-
公开(公告)号:CN108416218A
公开(公告)日:2018-08-17
申请号:CN201810189199.5
申请日:2018-03-08
Applicant: 国家计算机网络与信息安全管理中心 , 北京启明星辰信息安全技术有限公司
IPC: G06F21/57
Abstract: 本发明公开了一种Web服务器漏洞验证方法,其基本构成可以分为核心数据库、Web服务器漏洞验证两部分,本发明的一种Web服务器漏洞验证方法,本发明提出一种可行的Web服务器漏洞验证方法,通过总结Web应用漏洞的产生规律,提取Web应用存在的潜在脆弱点,从攻防对抗双方的角度研究Web服务器漏洞验证技术。
-
公开(公告)号:CN108429747A
公开(公告)日:2018-08-21
申请号:CN201810189206.1
申请日:2018-03-08
Applicant: 国家计算机网络与信息安全管理中心 , 北京启明星辰信息安全技术有限公司
Inventor: 方喆君 , 何跃鹰 , 卓子寒 , 张晓明 , 张嘉玮 , 赵忠华 , 董建武 , 李明哲 , 刘中金 , 孙中豪 , 鲁骁 , 刘岗 , 阙为涛 , 肖成民 , 王虹 , 安潇羽 , 智红莉
Abstract: 本发明公开了一种大规模Web服务器信息采集方法基本构成可以分为核心数据库、Web服务器发现模块、Web服务器指纹识别模块三部分,本发明一种大规模Web服务器信息采集方法,通过Web服务器分布情况及指纹库,可以通过探测网络空间中的I P地址,获取Web服务器的分布情况,获取Web容器、Web服务器语言、Web开发框架、Web应用、Web前段框架等指纹信息,能够形成指纹库,可以通过Web服务器分布情况及指纹库,快速对一个新站点进行建站框架判定以及脆弱性分析,能够根据漏洞威胁对象确定受影响Web服务器的数量及分布范围,从而可以对网络空间Web服务器整体安全性进行评估和预警。
-
公开(公告)号:CN113099470A
公开(公告)日:2021-07-09
申请号:CN202110272916.2
申请日:2021-03-14
Applicant: 长安通信科技有限责任公司 , 北京星云网安信息科技有限责任公司 , 国家计算机网络与信息安全管理中心 , 国家计算机网络与信息安全管理中心福建分中心 , 国家计算机网络与信息安全管理中心青海分中心
Abstract: 本申请公开了一种基站探测方法及系统、计算机可读存储介质。该基站探测方法包括:获取至少一个移动终端的坐标信息及其接入的基站的标识信息,并基于标识信息生成移动终端的轨迹编码;将标识信息与坐标信息进行关联,将关联成功的基站作为种子基站,将关联失败的基站作为未知基站;利用坐标信息计算种子基站的位置信息;利用轨迹编码及种子基站的位置信息计算未知基站的位置信息;其中,位置信息包括中心点位置信息及覆盖半径。通过这种方式,能够获取完整的基站位置信息,且能够降低数据挖掘的计算开销。
-
公开(公告)号:CN113099470B
公开(公告)日:2023-04-14
申请号:CN202110272916.2
申请日:2021-03-14
Applicant: 长安通信科技有限责任公司 , 北京星云网安信息科技有限责任公司 , 国家计算机网络与信息安全管理中心 , 国家计算机网络与信息安全管理中心福建分中心 , 国家计算机网络与信息安全管理中心青海分中心
Abstract: 本申请公开了一种基站探测方法及系统、计算机可读存储介质。该基站探测方法包括:获取至少一个移动终端的坐标信息及其接入的基站的标识信息,并基于标识信息生成移动终端的轨迹编码;将标识信息与坐标信息进行关联,将关联成功的基站作为种子基站,将关联失败的基站作为未知基站;利用坐标信息计算种子基站的位置信息;利用轨迹编码及种子基站的位置信息计算未知基站的位置信息;其中,位置信息包括中心点位置信息及覆盖半径。通过这种方式,能够获取完整的基站位置信息,且能够降低数据挖掘的计算开销。
-
公开(公告)号:CN114339730A
公开(公告)日:2022-04-12
申请号:CN202110958306.8
申请日:2021-08-20
Applicant: 长安通信科技有限责任公司 , 国家计算机网络与信息安全管理中心青海分中心 , 国家计算机网络与信息安全管理中心
Abstract: 本发明公开了一种通信号码压缩加密方法、系统和装置,该方法包括:密码本初始化,在加密端,和/或,解密端加载相关例程,加密端,和/或,解密端的在线工作等步骤。该系统包括密码本初始化模块、例程加载模块、在线工作模块。该装置包括数据采集装置、处理器和存储器。采用本本发明的方法、系统和装置能够对通信号码等信息进行加密、压缩、纠正输入或书写错误、表达规范统一等方面的数据处理,提高通信号码在传输过程中的安全性,减少传输和存储开销,降低成本,使其更加统一、规范,实现对相关工作的技术支持。
-
公开(公告)号:CN112004230A
公开(公告)日:2020-11-27
申请号:CN202010636099.X
申请日:2020-07-03
Applicant: 长安通信科技有限责任公司 , 国家计算机网络与信息安全管理中心 , 国家计算机网络与信息安全管理中心山东分中心
Abstract: 本申请实施例公开了一种物联网号码滥用行为检测方法和系统,通过获取大量的账户日志,账户日志的各条记录包括时间戳、IMEI、账号及位置定位信息等属性,通过TAC分类与号段分流、不规范设备号过滤、混卡检测流程,形成三种具有不同精准度的涉嫌物联网卡滥用行为的账户集,以向监管者发出预警,分别命名为黄色预警、橙色预警和红色预警,其精准度依次上升。
-
公开(公告)号:CN111669699B
公开(公告)日:2022-07-19
申请号:CN202010426245.6
申请日:2020-05-19
Applicant: 国家计算机网络与信息安全管理中心 , 国家计算机网络与信息安全管理中心山东分中心 , 长安通信科技有限责任公司
Abstract: 本申请公开了基于移动网络的定位方法、计算机设备以及计算机可读存储介质。该基于移动网络的定位方法包括:从基站获取多个第一参考测量报告,每个第一参考测量报告均为MDT上报且关联有一对应的位置信息;基于每个第一参考测量报告和对应的位置信息分别形成一个对应的第一地标信息;利用多个第一地标信息形成参考地标库;根据参考地标库对待定位测量报告进行定位,以进一步对发送待定位测量报告的移动终端进行定位。通过上述方式,本申请能够实现在不依赖移动终端主动行为且无GPS环境的条件下进行定位,且能够提高定位精度。
-
公开(公告)号:CN111669699A
公开(公告)日:2020-09-15
申请号:CN202010426245.6
申请日:2020-05-19
Applicant: 国家计算机网络与信息安全管理中心 , 国家计算机网络与信息安全管理中心山东分中心 , 长安通信科技有限责任公司
Abstract: 本申请公开了基于移动网络的定位方法、计算机设备以及计算机可读存储介质。该基于移动网络的定位方法包括:从基站获取多个第一参考测量报告,每个第一参考测量报告均为MDT上报且关联有一对应的位置信息;基于每个第一参考测量报告和对应的位置信息分别形成一个对应的第一地标信息;利用多个第一地标信息形成参考地标库;根据参考地标库对待定位测量报告进行定位,以进一步对发送待定位测量报告的移动终端进行定位。通过上述方式,本申请能够实现在不依赖移动终端主动行为且无GPS环境的条件下进行定位,且能够提高定位精度。
-
公开(公告)号:CN113873501A
公开(公告)日:2021-12-31
申请号:CN202110958393.7
申请日:2021-08-20
Applicant: 长安通信科技有限责任公司 , 国家计算机网络与信息安全管理中心青海分中心 , 国家计算机网络与信息安全管理中心
Abstract: 本发明公开了一种基站小区统一标识方法、系统和装置,该方法包括:合并命名空间、编码命名空间、编码全局标识、压缩进制等步骤。该系统包括合并命名空间模块、编码命名空间模块、编码全局标识模块、压缩进制模块。该装置包括数据采集装置、处理器和存储器。采用本本发明的方法、系统和装置能够对原有各种类型的基站小区标识进行脱敏、压缩、统一标识,提高移动通信中数据传输安全性,避免了实际使用中发生混乱的可能性,还具有可扩展性,减少传输和存储开销,降低移动通信数据传输的成本,生成的基站小区标识为压缩态文本串,而非二进制数据,有较好的可读性,实现对相关工作的技术支持。
-
公开(公告)号:CN112004225A
公开(公告)日:2020-11-27
申请号:CN202010635416.6
申请日:2020-07-03
Applicant: 长安通信科技有限责任公司 , 国家计算机网络与信息安全管理中心 , 国家计算机网络与信息安全管理中心山东分中心
Abstract: 本申请实施例公开了一种IMEI不规范编号行为检测方法、系统、设备及可读存储介质,通过多账户关联检验,得到A0、A1、A2和A3类型的检验结果;根据检验结果执行不同的步骤,判定为不同的检验类型。基于账户日志,发现异常登录现象,并结合通过轨迹跳跃检验、多账户关联检验和多地活跃检验追根溯源,推断造成相关现象的行为。
-
-
-
-
-
-
-
-
-