-
公开(公告)号：CN116599780B
公开(公告)日：2023-10-27
申请号：CN202310887396.5
申请日：2023-07-19
Applicant: 国家计算机网络与信息安全管理中心江西分中心
IPC: H04L9/40 , G06F21/53 , G06F40/30 , G06V10/762
Abstract: 本发明提供了一种IPv6网络数据流监测技术的分析与测试方法，运用于网络安全技术领域，其方法包括：抓取连续的IPv6网络数据包，对IPv6网络数据包进行拆解得到IPv6载荷数据，判断IPv6载荷数据的完整性；根据组合成完整IPv6载荷数据的IPv6网络数据包的协议类型得到协议树，并分析所述协议树的协议合理性；对IPv6载荷数据的安全性进行分析得到内容分析结果；将所述IPv6载荷数据与所述协议树还原为完整的数据包，发送到IPv6网络数据包的源IP地址进行最终测试；通过将数据包还原并分析协议、发送至源IP地址进行测试防范了针对IPv6网络通信的高级持续性威胁，通过对数据包内容进行分析，保护了网络环境。
-
Patent Agency Ranking
公开(公告)号：CN116633685A
公开(公告)日：2023-08-22
申请号：CN202310886893.3
申请日：2023-07-19
Applicant: 国家计算机网络与信息安全管理中心江西分中心
IPC: H04L9/40
Abstract: 本发明提出基于IPv6发展态势监测的分析方法，包括：实时监测IPv6网络传输流数据，基于实时异常监测算法将采集到的流数据进行分析，得出流数据监测结果；基于流数据监测结果提取IPv6态势要素；将IPv6态势要素进行融合分析，获得态势评估指标，根据态势评估指标反映出IPv6发展态势；实时异常监测算法进行异常监测，包括IPv6数据采集、基于非广延熵进行特征提取和根据双随机森林进行异常监测，采用概要数据结构快速记录部分属性的统计信息，用非广延熵将每一个统计量分解发现少量异常原本不明显的特征，结合随机森林强大的分类检测能力和快速并行决策方式对面向网络的数据流进行实时的异常检测。
-
公开(公告)号：CN116614315A
公开(公告)日：2023-08-18
申请号：CN202310887541.X
申请日：2023-07-19
Applicant: 国家计算机网络与信息安全管理中心江西分中心
IPC: H04L9/40 , H04L9/32 , H04L61/251
Abstract: 本发明提供了一种实现应用云安全托管的IPv6安全防护方法，运用于网络安全技术领域，其方法包括：计算业务数据包的数据包签名，将数据包签名插入业务数据包的应用层载荷数据；创建路径计算程序，将所述路径计算程序创建为验证数据包；将所述业务数据包重新封装再切片与所述验证数据包一起发送向目标节点；对接收到的访问数据包进行关键要素提取，根据所述关键要素创建安全防护模型，将攻击数据包和访问数据包输入到所述安全防护模型进行模型训练至训练完成；数据包签名和路径计算程序确保了接收端接收的数据包就是应用发送的数据包，安全防护程序过滤掉非正常的访问数据包完成对应用的防护。
-
公开(公告)号：CN116599780A
公开(公告)日：2023-08-15
申请号：CN202310887396.5
申请日：2023-07-19
Applicant: 国家计算机网络与信息安全管理中心江西分中心
IPC: H04L9/40 , G06F21/53 , G06F40/30 , G06V10/762
Abstract: 本发明提供了一种IPv6网络数据流监测技术的分析与测试方法，运用于网络安全技术领域，其方法包括：抓取连续的IPv6网络数据包，对IPv6网络数据包进行拆解得到IPv6载荷数据，判断IPv6载荷数据的完整性；根据组合成完整IPv6载荷数据的IPv6网络数据包的协议类型得到协议树，并分析所述协议树的协议合理性；对IPv6载荷数据的安全性进行分析得到内容分析结果；将所述IPv6载荷数据与所述协议树还原为完整的数据包，发送到IPv6网络数据包的源IP地址进行最终测试；通过将数据包还原并分析协议、发送至源IP地址进行测试防范了针对IPv6网络通信的高级持续性威胁，通过对数据包内容进行分析，保护了网络环境。
-
公开(公告)号：CN119675990A
公开(公告)日：2025-03-21
申请号：CN202510180715.8
申请日：2025-02-19
Applicant: 国家计算机网络与信息安全管理中心江西分中心
Inventor： 冯波
IPC: H04L9/40 , G06N3/098 , G06N3/092 , G06F18/214 , G06F18/241 , G06F18/25
Abstract: 本发明涉及一种多级管理的IPv6流量多功能监测平台包括数据采集层、区域监测层、核心分析层、控制和编排层以及反馈优化层；所述数据采集层位于网络边缘，负责采集实时流量数据，并完成初步流量分类和异常检测；所述区域监测层分布在各区域，通过聚合边缘数据构建区域流量特征数据库，同时处理局部流量异常和执行响应策略；所述核心分析层中设有集中式平台的核心计算单元，通过联邦学习优化全局AI模型，同时引入双流神经网络对全局特征和个性化特征进行融合，提供跨区域的协同监测与全局优化；所述控制与编排层提供动态资源分配与策略调整，协调全局与区域节点的运行；所述反馈优化层结合数字孪生和强化学习，持续优化流量调度和防护策略。
-
公开(公告)号：CN116614315B
公开(公告)日：2023-10-27
申请号：CN202310887541.X
申请日：2023-07-19
Applicant: 国家计算机网络与信息安全管理中心江西分中心
IPC: H04L9/40 , H04L9/32 , H04L61/251
Abstract: 本发明提供了一种实现应用云安全托管的IPv6安全防护方法，运用于网络安全技术领域，其方法包括：计算业务数据包的数据包签名，将数据包签名插入业务数据包的应用层载荷数据；创建路径计算程序，将所述路径计算程序创建为验证数据包；将所述业务数据包重新封装再切片与所述验证数据包一起发送向目标节点；对接收到的访问数据包进行关键要素提取，根据所述关键要素创建安全防护模型，将攻击数据包和访问数据包输入到所述安全防护模型进行模型训练至训练完成；数据包签名和路径计算程序确保了接收端接收的数据包就是应用发送的数据包，安全防护程序过滤掉非正常的访问数据包完成对应用的防护。
-
-
-
-
-
Search Results
6
records
(took 0.055 seconds)
