-
公开(公告)号：CN104734999B
公开(公告)日：2018-12-14
申请号：CN201510103683.8
申请日：2015-03-09
Applicant: 国家计算机网络与信息安全管理中心 , 北京天元特通科技有限公司
IPC: H04L12/931
Abstract: 本发明公开了一种仅支持报文单向传输的OpenFlow交换机。该交换机包括输入端口和输出端口，当交换机传输报文时，报文沿交换机的输入端口向交换机的输出端口的方向进行单向传输。通过这种方式，能够使得报文进行单向传输。
-
公开(公告)号：CN106034157A
公开(公告)日：2016-10-19
申请号：CN201510119975.0
申请日：2015-03-18
Applicant: 国家计算机网络与信息安全管理中心 , 北京天元特通科技有限公司
Abstract: 本发明提供一种数据交换中传输HTTP协议的方法，该方法包括所述服务器端接收连接请求；通过HTTP建立所述连接；通过所述连接接收数据请求；对所述数据请求做出响应，发送回执响应；处理所述数据请求以对所请求的数据进行检索；在检索到所述所请求的数据后，向所述客户端发送最终响应。另外，本发明还提供了用于和客户端进行数据交换的服务器以及一种用于储存提供HTTP协议上的信息，以通过网络在客户端和服务器端之间进行数据交换存储设备的计算机可读存储设备。本发明提供的数据交换中传输HTTP协议的方法、服务器及存储设备，能够不需要复杂编码和配置，且不会丢失建立起来的连接。
-
公开(公告)号：CN106034116A
公开(公告)日：2016-10-19
申请号：CN201510112440.0
申请日：2015-03-13
Applicant: 国家计算机网络与信息安全管理中心 , 北京天元特通科技有限公司
IPC: H04L29/06
Abstract: 本发明公开一种减少恶意网络流量的系统和方法。该系统包括：受保护的服务器，位于域内；至少一个权威域名系统DNS服务器；至少一个DNS流量分析器和防火墙DTAF，其中，网络流量在访问权威DNS服务器之前必须穿过DTAF防火墙，且DTAF防火墙分析试图穿过DTAF防火墙的网络流量；中央主DTAF，其中DTAF防火墙发送网络流量数据到中央主DTAF，且中央主DTAF发送至少一个访问控制列表到DTAF防火墙。通过这种方式，能够减少恶意互联网流量(例如DDOS攻击)。
-
公开(公告)号：CN104734999A
公开(公告)日：2015-06-24
申请号：CN201510103683.8
申请日：2015-03-09
Applicant: 国家计算机网络与信息安全管理中心 , 北京天元特通科技有限公司
IPC: H04L12/931
Abstract: 本发明公开了一种仅支持报文单向传输的OpenFlow交换机。该交换机包括输入端口和输出端口，当交换机传输报文时，报文沿交换机的输入端口向交换机的输出端口的方向进行单向传输。通过这种方式，能够使得报文进行单向传输。
-
公开(公告)号：CN106034105A
公开(公告)日：2016-10-19
申请号：CN201510102958.6
申请日：2015-03-09
Applicant: 国家计算机网络与信息安全管理中心 , 北京天元特通科技有限公司
IPC: H04L29/06 , H04L12/933
Abstract: 本发明公开一种OpenFlow交换机及处理DDoS攻击的方法，该交换机包括：判断模块，用于以预定周期间隔收集关于数据包处理的统计信息，以判断是否出现分布式拒绝服务DDoS攻击，所述数据包是要在所述OpenFlow交换机中处理的数据包；响应模块，用于在判断出现所述DDoS攻击之后，利用被引入至所述OpenFlow交换机中的所述数据包来感知所述DDoS攻击的特征，并根据所述DDoS攻击的所述所感知特征来处理所述数据包。通过这种方式，能够判断OpenFlow交换机中的DDoS攻击并对DDoS攻击作出响应。
-
Patent Agency Ranking
公开(公告)号：CN116561769B
公开(公告)日：2024-05-14
申请号：CN202310575793.9
申请日：2023-05-19
Applicant: 国家计算机网络与信息安全管理中心
IPC: G06F21/57 , G06F16/9535 , G16Y30/10 , G16Y40/50
Abstract: 本发明属于设备安全技术领域，公开了一种厂商推荐方法、装置、设备及存储介质。本申请通过从漏洞信息库中提取各IoT厂商对应的设备漏洞集；对设备漏洞集中的漏洞信息进行分析，获得设备漏洞集中各漏洞信息对应的漏洞严重等级和漏洞影响级别；根据漏洞严重等级及漏洞影响级别确定各IoT厂商对应的厂商安全等级；根据厂商安全等级对各IoT厂商进行排名，并基于排名结果进行IoT厂商推荐。由于是根据可表征对设备性能造成影响的严重程度的漏洞严重等级，及可表征对设备功能造成影响范围的漏洞影响级别确定IoT厂商的厂商安全级别，保证厂商安全级别可准确反应厂商的设备安全性，从而使得用户可基于厂商推荐选取合适的IoT设备。
-
公开(公告)号：CN116561767B
公开(公告)日：2024-04-02
申请号：CN202310574332.X
申请日：2023-05-19
Applicant: 国家计算机网络与信息安全管理中心
Abstract: 本发明属于网络安全技术领域，公开了一种漏洞评估方法、装置、设备及存储介质。本申请通过获取目标漏洞对应的漏洞公布信息及实际攻击信息；对实际攻击信息进行解析，根据解析结果确定第一评估指标分值；根据漏洞公布信息及实际攻击信息进行漏洞利用预测，确定第二评估指标分值；根据第一评估指标分值及第二评估指标分值生成目标漏洞的利用度分值，利用度分值用于表征目标漏洞被利用的可能性。由于是根据可表征漏洞被利用的难度的第一评估指标分值及可表征漏洞被利用几率的第二评估指标分值构建目标漏洞的利用度分值，保证构建的利用度分值可准确的表征目标漏洞被利用的可能性，实现了对漏洞的可利用性的准确量化。
-
-
公开(公告)号：CN115310085A
公开(公告)日：2022-11-08
申请号：CN202210899294.0
申请日：2022-07-28
Applicant: 国家计算机网络与信息安全管理中心
Abstract: 本发明公开了一种SDK的风险检测方法、装置及设备，该方法包括：获取包含待检测SDK的应用程序；获取应用程序在预设的第一蜜罐中运行所产生的日志；当日志表征第一蜜罐不为有效蜜罐时，确定第一蜜罐被识别的概率值；其中，有效目标蜜罐为成功诱导待检测SDK产出风险行为的蜜罐；当概率值大于预设概率阈值时，根据日志以及待检测SDK的业务类型生成第二蜜罐，并根据应用程序在第二蜜罐中运行所产生的日志确定SDK的风险等级。
-
公开(公告)号：CN115225304A
公开(公告)日：2022-10-21
申请号：CN202210295287.X
申请日：2022-03-24
Applicant: 国家计算机网络与信息安全管理中心 , 北京信息科技大学
IPC: H04L9/40 , H04L41/147 , G06N7/00
Abstract: 本发明涉及一种基于概率图模型的网络攻击路径预测方法及系统，其方法包括：S1：获取已有的网络安全知识图谱，利用表示学习将网络实体节点转换为向量，计算向量在欧式空间中的相似度作为网络实体节点状态转移概率；其中网络实体节点包括：APT组织、威胁指标、安全漏洞和网络资产；S2：利用贝叶斯网络，基于网络实体节点状态转移概率，计算网络实体节点的联合概率分布，选择联合概率最大的攻击链路作为最可信的网络攻击路径。本发明提供的方法，构建网络安全实体之间的关系图谱，解决了因多源异构网络安全实体难以建模的难题，极大地提高了预测APT潜在攻击路径的能力。
-
-
-
-
-
-
-
-
-
Search Results
41
records
(took 0.068 seconds)
