网络设备时延测试方法
    5.
    发明授权

    公开(公告)号:CN115002006B

    公开(公告)日:2023-07-07

    申请号:CN202210462787.8

    申请日:2022-04-27

    Abstract: 本发明公开了网络设备时延测试方法,包括以下步骤:步骤一,进行设备初始化;步骤二,进行时延测试,其中步骤一,进行设备初始化,具体流程为:S101:把测试设备接入网络,此时初始化状态为“False”,校准时延T0为默认值0;S102:测试设备上预配置接收报文类型和发送报文类型;S103:测试设备端口1接收报文,匹配报文记录的报文信息,如果匹配中即为重复报文,丢弃重复报文,未匹配中的报文转发到端口2。本发明通过对发送到被测网络设备的报文进行匹配并记录发送接收时间来计算此报文通过网络设备的时间,解决了测试真实网络报文通过被测设备的网络时延的问题。

    一种威胁邮件溯源分析方法、系统、设备及存储介质

    公开(公告)号:CN113965378B

    公开(公告)日:2023-07-07

    申请号:CN202111227467.6

    申请日:2021-10-21

    Abstract: 本申请公开了一种威胁邮件溯源分析方法、系统、设备及存储介质。首先将获取的目标威胁邮件存入图形数据库,图库中包括具有多个节点以及相邻节点之间的关系的邮件溯源模型,多个节点用于存放目标威胁邮件所提取出的元素;在邮件溯源模型中邮件唯一标识节点上创建目标攻击组织节点,并根据邮件唯一标识节点以及目标威胁邮件所提取出的元素得到目标攻击组织节点的关联关系;遍历图形数据库中的历史攻击组织节点,合并具有相同关联关系的攻击组织节点,根据合并后目标攻击组织节点的关联关系得到目标威胁邮件溯源分析结果。可以看出,本发明的有益效果在于可以通过不同邮件因素作为起点出发,通过图库快速的查询出各种角度的邮件威胁线索和情报。

    网络设备时延测试方法
    7.
    发明公开

    公开(公告)号:CN115002006A

    公开(公告)日:2022-09-02

    申请号:CN202210462787.8

    申请日:2022-04-27

    Abstract: 本发明公开了网络设备时延测试方法,包括以下步骤:步骤一,进行设备初始化;步骤二,进行时延测试,其中步骤一,进行设备初始化,具体流程为:S101:把测试设备接入网络,此时初始化状态为“False”,校准时延T0为默认值0;S102:测试设备上预配置接收报文类型和发送报文类型;S103:测试设备端口1接收报文,匹配报文记录的报文信息,如果匹配中即为重复报文,丢弃重复报文,未匹配中的报文转发到端口2。本发明通过对发送到被测网络设备的报文进行匹配并记录发送接收时间来计算此报文通过网络设备的时间,解决了测试真实网络报文通过被测设备的网络时延的问题。

    一种基于工作流的攻防对抗目标信息收集的方法

    公开(公告)号:CN114861170A

    公开(公告)日:2022-08-05

    申请号:CN202210457401.4

    申请日:2022-04-27

    Abstract: 本发明提供一种基于工作流的攻防对抗目标信息收集的方法,属于目标信息收集方法技术领域,该基于工作流的攻防对抗目标信息收集的方法包括以下步骤:S1:创建和编排目标信息收集模型;S2:应用目标信息收集模型,所述S1中包括以下步骤:a):输入目标信息;b):创建编排工作流,选择下一步的目标信息收集模型节点;本发明通过工作流形式,自由编排定制目标数据的收集流程并模拟攻防对抗中黑客攻击目标的作业思路,本发明解决了针对目标的多源异构数据收集难以流程化,难以模型化和持续化、自动化的问题,更直观的展示了攻防对抗中黑客攻击的切入口和路线,亦能让安全人员快速实现攻防对抗经验的积累和水平提升。

    基于Linux文件时间特征分组的可疑文件检测方法及系统

    公开(公告)号:CN114692152A

    公开(公告)日:2022-07-01

    申请号:CN202210373879.9

    申请日:2022-04-11

    Abstract: 本申请公开了一种基于Linux文件时间特征分组的可疑文件检测方法及系统,首先对Linux文件系统全盘遍历,获取文件系统中所有文件的数据,数据至少包括文件的更新时间以及文件路径;根据文件的更新时间对文件系统中所有文件进行分组,将更新时间处于同一时间区间内的文件划分为同一组文件;遍历文件系统中所有分组,筛选出文件数量少于第一阈值的目标分组,并将目标分组中各个文件路径所对应的文件标记为可疑文件,用于后续深度检测,可以看出,本发明基于Linux文件时间进行分组,筛选出可疑文件;同时根据Linux文件分组信息,提供所有文件的时间相关性线索,为后续的攻击溯源工作提供证据。

    一种邮件攻击溯源方法及系统

    公开(公告)号:CN113938311A

    公开(公告)日:2022-01-14

    申请号:CN202111341526.2

    申请日:2021-11-12

    Abstract: 本申请公开了一种邮件攻击溯源方法及系统,首先MTA在目标邮件投递的链路中,获取需要经由此MTA转发的目标邮件,并在其中植入定位代码然后投递给目标地址,目标邮件包括由本地域内账号创建的邮件或由域外账号发送给本地域内账号的邮件;MTA将植入定位代码的目标邮件进行投递;客户端获取到目标邮件,当邮件被打开时,定位代码将自动执行,搜集必要的信息发送给指定检测服务器;检测服务器根据接收到的信息判断目标邮件是否正常接收。可以看出,本发明在邮件中植入信息探测代码,当邮件在互联网环境下被打开时,自动向检测服务器发送IP等必要信息,实现对电子邮件的追踪检测以及对非法查看邮件用户进行反追踪。

Patent Agency Ranking