一种针对网络攻击的自动溯源系统及方法

    公开(公告)号:CN115102785A

    公开(公告)日:2022-09-23

    申请号:CN202210874945.0

    申请日:2022-07-25

    Abstract: 本发明提供一种针对网络攻击的自动溯源系统及方法,系统包括:安全防护模块、多元融合溯源自动化平台、网络空间测绘模块、网络安全单兵作战模块和溯源取证模块;多元融合溯源自动化平台用于接收由安全防护模块劫持的攻击流量,进而获取攻击者信息;网络空间测绘模块用于扫描接收的攻击者信息获得扫描结果信息,并将扫描结果信息发送给多元融合溯源自动化平台;网络安全单兵作战模块用于接收并执行渗透攻击指令,获取僵尸网络权限;溯源取证模块用于在网络安全单兵作战模块获取僵尸网络权限之后,对僵尸网络进行全面取证,并将全面取证信息发送给多元融合溯源自动化平台。本发明实现了由设备驱动的自动溯源流程,提高了溯源效率,降低了溯源成本。

    一种进程间心跳检测方法及装置

    公开(公告)号:CN114817075B

    公开(公告)日:2022-09-13

    申请号:CN202210701643.3

    申请日:2022-06-21

    Abstract: 本发明提供一种进程间心跳检测方法及装置,方法包括:服务端进程创建共享内存,并设置所述共享内存的初始值为0,其中,所述共享内存用于实时保存目标客户端进程的PID值;所述服务端进程创建进程状态检测线程,其中,所述进程状态检测线程用于循环检测客户端进程退出事件,并判断产生退出事件的客户端进程是否为目标客户端进程;若产生退出事件的客户端进程是目标客户端进程,则所述服务端进程重置所述共享内存的值为0,并返回所述进程状态检测线程创建步骤,重新创建进程状态检测线程。本发明基于Linux连接器和共享内存检测进程间心跳状态,相比建立通信链路更加简单,同时极大地降低了检测时间并提高了可靠性。

    一种进程间心跳检测方法及装置

    公开(公告)号:CN114817075A

    公开(公告)日:2022-07-29

    申请号:CN202210701643.3

    申请日:2022-06-21

    Abstract: 本发明提供一种进程间心跳检测方法及装置,方法包括:服务端进程创建共享内存,并设置所述共享内存的初始值为0,其中,所述共享内存用于实时保存目标客户端进程的PID值;所述服务端进程创建进程状态检测线程,其中,所述进程状态检测线程用于循环检测客户端进程退出事件,并判断产生退出事件的客户端进程是否为目标客户端进程;若产生退出事件的客户端进程是目标客户端进程,则所述服务端进程重置所述共享内存的值为0,并返回所述进程状态检测线程创建步骤,重新创建进程状态检测线程。本发明基于Linux连接器和共享内存检测进程间心跳状态,相比建立通信链路更加简单,同时极大地降低了检测时间并提高了可靠性。

    数据混淆方法、装置和电子设备

    公开(公告)号:CN116502192A

    公开(公告)日:2023-07-28

    申请号:CN202310769629.1

    申请日:2023-06-28

    Abstract: 本发明公开了一种数据混淆方法、装置和电子设备,涉及信息安全技术领域,该方法包括:响应于客户端发送的WEB页面内容请求,从服务器获取WEB页面内容;在WEB页面内容包括JS代码的情况下,对JS代码进行混淆,并将混淆后的JS代码发送至客户端;响应于客户端发送的第一请求,将混淆后的JS代码对应的解混淆数据发送至客户端;或,在WEB页面内容仅包括JS文件的信息,JS文件用于承载JS代码的情况下,将WEB页面内容发送至客户端;响应于客户端发送的第二请求,将解混淆数据发送至客户端,并从服务器获取所述JS文件;对JS文件中的JS代码进行混淆,并将混淆后的JS代码发送至客户端。本发明提高了代码的安全性。

    一种针对网络攻击的自动溯源系统及方法

    公开(公告)号:CN115102785B

    公开(公告)日:2022-11-18

    申请号:CN202210874945.0

    申请日:2022-07-25

    Abstract: 本发明提供一种针对网络攻击的自动溯源系统及方法,系统包括:安全防护模块、多元融合溯源自动化平台、网络空间测绘模块、网络安全单兵作战模块和溯源取证模块;多元融合溯源自动化平台用于接收由安全防护模块劫持的攻击流量,进而获取攻击者信息;网络空间测绘模块用于扫描接收的攻击者信息获得扫描结果信息,并将扫描结果信息发送给多元融合溯源自动化平台;网络安全单兵作战模块用于接收并执行渗透攻击指令,获取僵尸网络权限;溯源取证模块用于在网络安全单兵作战模块获取僵尸网络权限之后,对僵尸网络进行全面取证,并将全面取证信息发送给多元融合溯源自动化平台。本发明实现了由设备驱动的自动溯源流程,提高了溯源效率,降低了溯源成本。

    数据混淆方法、装置和电子设备

    公开(公告)号:CN116502192B

    公开(公告)日:2023-08-25

    申请号:CN202310769629.1

    申请日:2023-06-28

    Abstract: 本发明公开了一种数据混淆方法、装置和电子设备,涉及信息安全技术领域,该方法包括:响应于客户端发送的WEB页面内容请求,从服务器获取WEB页面内容;在WEB页面内容包括JS代码的情况下,对JS代码进行混淆,并将混淆后的JS代码发送至客户端;响应于客户端发送的第一请求,将混淆后的JS代码对应的解混淆数据发送至客户端;或,在WEB页面内容仅包括JS文件的信息,JS文件用于承载JS代码的情况下,将WEB页面内容发送至客户端;响应于客户端发送的第二请求,将解混淆数据发送至客户端,并从服务器获取所述JS文件;对JS文件中的JS代码进行混淆,并将混淆后的JS代码发送至客户端。本发明提高了代码的安全性。

Patent Agency Ranking