“中国信息安全测评中心”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果146个，建议您升级VIP下载更多相关专利

[发明专利]网络入侵防护系统抗逃逸能力测试方法、装置和测试机-CN201710976993.X有效
发明人：熊琦;张宝峰;许源;王峰 -专利权人： 中国信息安全测评中心
申请日： 2017-10-19 - 公布日： 2023-07-28 - 主分类号： H04L9/40 文献下载
摘要：本申请提供了一种网络入侵防护系统抗逃逸能力测试方法、装置和测试机，方法包括：判断是否存在未遍历的与攻击流量的协议相匹配的逃逸组合，如果否，统计并输出生成的逃逸组合的数量、成功和失败次数；如果存在未遍历的逃逸组合，则生成一未遍历的单次逃逸组合；基于自建协议栈依据单次逃逸组合对攻击代码进行逐层封装和变异，产生测试攻击流量数据；利用靶机对攻击流量数据进行测试并判断测试结果，如果逃逸失败，执行判断是否存在未遍历的逃逸组合动作及其后续动作，如果逃逸成功，生成并输出最小逃逸组合，执行判断是否存在未遍历的逃逸组合动作及其后续动作。实现了对IPS进行抗逃逸测试的自动检测，提高了测试效率，降低了测试成本。
网络入侵防护系统逃逸能力测试方法装置

[发明专利]一种高级持续性威胁加密流量检测方法、装置和电子设备-CN202111641829.6在审
发明人：徐君锋;李烨昊;李娟 -专利权人： 中国信息安全测评中心
申请日： 2021-12-29 - 公布日： 2023-07-14 - 主分类号： H04L9/40 文献下载
摘要：本发明提供了一种APT加密流量检测方法、装置和电子设备，可以利用APT加密流量的双实体多会话特征训练得到的APT识别模型对获取到的所述网络流量是否为APT加密流量进行检测，可以尽可能全面和准确的对APT恶意流量进行检测。
一种高级持续性威胁加密流量检测方法装置电子设备

[发明专利]网络安全性分析方法及系统-CN202111601350.X在审
发明人：伊胜伟;高洋;谢丰;李斌;张浩;宋璟;霍杏梅 -专利权人： 中国信息安全测评中心
申请日： 2021-12-24 - 公布日： 2023-07-04 - 主分类号： H04L9/40 文献下载
摘要：本发明提供一种网络安全性分析方法及系统，所述方法包括：查询预先构建的威胁情报库中是否存在对应工业控制系统的威胁系数；若不存在，获取工业控制系统的所有访问IP数据，确定活跃IP；对活跃IP进行分组，对得到的IP分组进行属性分析，得到IP分组的威胁系数；基于威胁系数计算工业控制系统的第一网络安全性评分；若存在，根据威胁系数与工业控制系统的网络安全性评分之间的对应关系，将查询到的工业控制系统的威胁系数转换为工业控制系统的第二网络安全性评分；对第一网络安全性评分或第二网络安全性评分高于预设网络安全性阈值的工业控制系统进行安全预警，应用该方法，能够对工控设备的威胁情报进行管理，提高数据的可靠性。
网络安全性分析方法系统

[发明专利]一种工控网络的攻击测试方法及装置-CN202011288714.9有效
发明人：高洋;谢丰;伊胜伟;李斌;任望;叶青;郭涛;李明柱;史双龙 -专利权人： 中国信息安全测评中心;信联科技（南京）有限公司
申请日： 2020-11-17 - 公布日： 2023-06-27 - 主分类号： H04L9/40 文献下载
摘要：本发明提供了一种工控网络的攻击测试方法及装置，针对工控网络的工控协议和攻击目标，预先构建攻击流量模型库，攻击流量模型库包括与不同工控协议和攻击目标组合相对应的攻击流量模型。基于攻击流量模型生成的符合工控协议且植入攻击策略的攻击流量数据，可以准确反映相应工控协议下攻击目标真实的网络通信状态，进而提升了攻击测试效果。
一种网络攻击测试方法装置

[发明专利]一种开源代码的风险分析方法及装置-CN202310300834.3在审
发明人：邓辉;张宝峰;杨永生;孙亚飞;王亚楠;黄小莉 -专利权人： 中国信息安全测评中心
申请日： 2023-03-24 - 公布日： 2023-06-23 - 主分类号： G06F21/10 文献下载
摘要：本申请公开的开源代码的风险分析方法及装置中，通过构建与目标开源代码项目相关的知识图谱，实现通过知识图谱中各个端点的开源代码项目与目标开源代码项目的关系，对目标开源代码项目的开源许可证风险进行分析，该分析过程充分考虑了其它开源代码项目对目标开源代码项目的影响，从而可以发现更多潜在的开源许可证风险，进而增强了开源代码项目开源许可证风险检测的全面性和结果的准确性。
一种源代码风险分析方法装置

[发明专利]一种基于内容感知GAN的对抗样本生成方法-CN202010567205.3有效
发明人：刘建毅;张茹;田宇;李娟;李婧雯 -专利权人：北京邮电大学;中国信息安全测评中心
申请日： 2020-06-19 - 公布日： 2023-04-18 - 主分类号： G06N3/094 文献下载
摘要：本发明公开一种基于内容感知GAN的对抗样本生成方法，在WGAN_GP的基础上改变训练过程，通过输入随机噪声直接生成有目标的对抗样本，增加内容特征提取部分，在不影响攻击效果的条件下约束生成样本的质量，使对抗样本能够尽量保留内容特征不做改变。包括生成器G，判别器D、目标模型f、扰动评估部分和特征提取网络，生成器负责从随机噪声中生成样本，根据判别器D、目标模型f、扰动评估部分和特征提取网络的损失函数对生成器进行训练，让生成器直接从噪声中生成不受限的对抗样本。本发明基于生成对抗网络，关注样本的语义信息，面向直接生成对抗样本的方式而不是叠加扰动的方式，使用非监督的GAN训练实现了指定目标的对抗样本的直接生成，加快样本生成速度，提高生成样本质量，在保持较高攻击成功率的同时减少了对抗样本在内容特征区域的变化。
一种基于内容感知 gan 对抗样本生成方法

[发明专利]一种对应用级用户实施大数据访问控制的方法和系统-CN202110320025.X有效
发明人：刘从祥;杨洋;陈锦;王禹 -专利权人：中国电子科技集团公司第三十研究所;中国信息安全测评中心
申请日： 2021-03-25 - 公布日： 2022-12-09 - 主分类号： G06F21/62 文献下载
摘要：本发明涉及数据安全领域，公开了一种对应用级用户实施大数据访问控制的方法和系统。该方法包括：对数据进行分级分类，对不同的数据敏感级别、不同的应用级用户创建管控策略；拦截应用级用户访问大数据库的请求，获取应用级用户信息，获取应用级用户的访问行为，匹配管控策略进行权限管控，执行放行、脱敏后放行、阻断。本方法通过策略管控，实现对应用级用户访问大数据库权限的精准管控。
一种应用用户实施数据访问控制方法系统

[发明专利]一种请求队列动态调整方法与相关设备-CN202110570825.7有效
发明人：蒋仲白;熊申铎;崔甲;李娟;施蕾 -专利权人： 中国信息安全测评中心
申请日： 2021-05-25 - 公布日： 2022-11-08 - 主分类号： H04L47/50 文献下载
摘要：本公开提供的一种请求队列动态调整方法与相关设备，可以确定服务器在当前时刻的第一请求队列长度；根据第一请求队列长度和预设资源调度值，确定服务器在当前时刻计划处理服务请求的第一服务请求数量，其中，预设资源调度值与服务请求处理能力和服务请求处理所耗资源有关；至少根据服务器在当前时刻以前获得服务请求的数量，确定服务器在当前时刻需接入服务请求的第二服务请求数量；根据第一服务请求数量和第二服务请求数量，对第一请求队列长度进行调整，获得服务器在当前时刻的下一时刻的第二请求队列长度。本公开通过第一服务请求数量和第二服务请求数量对服务请求进行接入控制，实时动态调整服务器的请求队列长度，有效防御拒绝服务攻击。
一种请求队列动态调整方法相关设备

[发明专利]一种信息资产识别方法及装置-CN201811030871.2有效
发明人：胡卫华;刘照辉;冯永胜;偰赓;张磊;杨宇晨;张利;易锦;彭勇;刘遥;孟祥杰 -专利权人： 中国信息安全测评中心
申请日： 2018-09-05 - 公布日： 2022-11-08 - 主分类号： G06K9/62 文献下载
摘要：本发明公开了一种信息资产识别方法及装置，该方法包括：获取信息系统中每一逻辑实体的资产特征数据；根据资产特征数据，确定训练样本集合，训练样本集合中的每一样本对应唯一的逻辑实体；采用训练样本集合对机器学习模型进行训练，以得到信息系统资产识别分类模型；在更新周期到来时，获取信息系统中每一目标逻辑实体的目标资产特征数据；根据目标资产特征数据，由信息系统资产识别分类模型确定每一目标逻辑实体的分类。相对于现有技术，本实施例的方案不仅不用人工统计，而且能对逻辑层面中的资产进行识别。
一种信息资产识别方法装置

[发明专利]一种SOF包下发周期的处理方法及系统-CN202011583700.X有效
发明人：王宇航;李贺鑫;陈佳哲;张宝峰;王蓓蓓 -专利权人： 中国信息安全测评中心
申请日： 2020-12-28 - 公布日： 2022-11-01 - 主分类号： G06F13/42 文献下载
摘要：本发明公开了一种SOF包下发周期的处理方法及系统，向USB设备发送密码运算命令，在USB设备执行密码运算命令的过程中，根据USB设备是否存在挂起时间调整SOF包的下发周期，当USB设备存在挂起时间时，将SOF包的下发周期调整为第一预设下发周期，基于第一预设下发周期下发SOF包，当USB设备不存在挂起时间时，将SOF包的下发周期调整为第二预设下发周期，基于第二预设下发周期下发SOF包。通过上述方案，对SOF包的下发周期进行调整，在确保USB设备能够正常执行密码运算命令的前提下，增大SOF包的下发周期，从而减小SOF包对侧信道信号的干扰，提高USB设备侧信道信号的信噪比。
一种 sof 下发周期处理方法系统

[发明专利]一种WIFI-HID双向透传方法装置及系统-CN202010381888.3有效
发明人：徐君锋;刘照辉;胡卫华 -专利权人： 中国信息安全测评中心
申请日： 2020-05-08 - 公布日： 2022-10-14 - 主分类号： H04L69/08 文献下载
摘要：本发明公开了一种WIFI‑HID双向透传方法、装置及系统，所述方法包括：接收待传输命令，其中，待传输命令中包含传输标识，传输标识用于区分传输类型，传输类型为读取或者写入；获取传输命令中的传输标识；依据传输标识，确定传输命令的传输类型；依据传输类型在目标终端对待传输数据进行读取或者写入操作。上述方法中，待传输命令中包含传输标识，传输标识用于区分传输类型，传输类型为读取或者写入，因此，在目标终端中，针对待传输数据，依据传输类型的不同，既可以进行读取操作也可以进行写入操作，实现了双向传输，解决了WIFI和HID协议速率不匹配的问题，避免了单向传输导致了无法获取传输数据在对应终端的反馈结果的问题。
一种 wifi hid 双向方法装置系统

[发明专利]一种多无线终端数据监测方法及系统-CN202010752301.5有效
发明人：陈冬青;张利;邵帅;王眉林;李炳龙;潘明刚;刘焕金 -专利权人： 中国信息安全测评中心
申请日： 2020-07-30 - 公布日： 2022-07-29 - 主分类号： H04W12/04 文献下载
摘要：本发明提供一种多无线终端数据监测方法包括，配置第一无线终端；嗅探当前无线信道且获取信道信息；第一无线终端解析信道信息后获取信道信息中连接WiFi的第二无线终端标识信息。第一无线终端向第二无线终端发送攻击报文且获取认证数据包及密钥。第一无线终端通过密钥获取第二无线终端的当前传输数据包。从而本发明中的多无线终端数据监测方法在实现过程中，获取监控端的链路层流量，并解密得到网络层传输数据包，从而可实现无线终端的传输数据监测，提高了无线通信的安全性及可靠性。
一种无线终端数据监测方法系统

[发明专利]渗透测试框架系统、渗透测试平台及渗透测试方法-CN201911273550.X有效
发明人：王建利;廖尉略;董钟鼎;梁智溢;秦虎 -专利权人： 中国信息安全测评中心
申请日： 2019-12-12 - 公布日： 2022-07-12 - 主分类号： G06F21/57 文献下载
摘要：本申请公开了一种渗透测试框架系统、渗透测试平台及渗透测试方法，所述渗透测试框架系统能够对目标对象进行抽象设计和形式化表示，从而兼容不同的检测对象和类型；还能够为业务用户提供基础任务模板以及通用的任务调用及管理；提供基于消息事件的任务触发调用以及事件消息管理功能；通过分布式任务队列系统为渗透测试业务执行提供分布式部署和并发执行能力；提供大量实用工具接口，同时深度集成外部渗透测试工具或系统，最大限度提高任务脚本编写效率等，能够满足用户对渗透测试系统的高性能以及便捷实用性的要求。
渗透测试框架系统平台方法

[发明专利]硬件语言代码克隆分析方法、装置、服务器及存储介质-CN202110007588.3在审
发明人：邓辉;张宝峰;杨永生;高金萍;王蓓蓓;王亚楠;黄小莉;孙亚飞 -专利权人： 中国信息安全测评中心
申请日： 2021-01-05 - 公布日： 2022-07-08 - 主分类号： G06F8/75 文献下载
摘要：本申请实施例提供一种硬件语言代码克隆分析方法、装置、服务器及存储介质，通过确定待进行克隆分析的硬件语言代码文件；提取硬件语言代码文件的原文件哈希特征；对硬件语言代码文件进行硬件语言词法分析得到结构化的目标硬件语言代码文件；并基于目标硬件语言代码文件分别提取硬件语言代码文件的文件级克隆特征和代码级克隆特征；进而基于原文件哈希特征、文件级克隆特征和代码级克隆特征对硬件语言代码文件进行多维度特征匹配的方式可以得到硬件语言代码文件的克隆分析结果，以实现对硬件语言代码的克隆分析。
硬件语言代码克隆分析方法装置服务器存储介质

[发明专利]基于图计算技术的云平台数据泄漏路径识别方法-CN201911388772.6有效
发明人：刘恕涛;文占婷;王红伟;薛彬彬;岳桂华;陈锦;王禹;成林 -专利权人：中国电子科技集团公司第三十研究所;中国信息安全测评中心
申请日： 2019-12-30 - 公布日： 2022-07-05 - 主分类号： G06F21/62 文献下载
摘要：本发明涉及计算机信息系统技术领域，公开了基于图计算技术的云平台数据泄漏路径识别方法。包括数据泄漏触发集合设置、事件影响路径集合获取、数据泄漏行为路径查找几个步骤。上述技术方案先设置一个可能触发泄露的触发行为集合，再基于关系度构建子图的方法，筛选出资源和最远行为，获取影响路径元素集合，最终采用起点、必经点、终点的方式找出数据泄露的行为路径；通过该过程能够发现隐藏在正常行为序列中的数据泄漏行为序列，最大限度还原数据泄漏场景的行为。
基于计算技术平台数据泄漏路径识别方法

1
2
3
4
5
6
7
8
9
10
下一页»
尾页
共 146 条