“南京经纬信安科技有限公司”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果5个，建议您升级VIP下载更多相关专利

[发明专利]一种自动化拟态蜜罐构造方法及装置-CN202310264462.3在审
发明人：李春强;邓启晴;丘国伟;郑华梅 -专利权人： 南京经纬信安科技有限公司;北京经纬信安科技有限公司
申请日： 2023-03-17 - 公布日： 2023-07-11 - 主分类号： H04L9/40 文献下载
摘要：本发明公开一种自动化拟态蜜罐构造方法及装置，所述方法包括：获取用户上传的业务系统的业务信息和网站数据；从镜像库中选取与所述第一子业务信息对应的基础镜像；对所述业务网站数据进行脱敏，获得脱敏后的业务网站数据；将所述基础镜像与脱敏后的业务网站数据进行绑定获得业务镜像；基于所述业务镜像和所述第二子业务信息在虚拟机内自动生成并运行拟态蜜罐；对所述拟态蜜罐的流量和日志进行分析，获取攻击事件；所述攻击事件包括蜜罐中布置的已知漏洞和对所述拟态蜜罐的未知攻击。本发明基于业务系统的相关信息和网站数据构造拟态蜜罐，体现了构造的拟态蜜罐与业务系统的关联，能够更好地吸引和迷惑攻击者。
一种自动化拟态蜜罐构造方法装置

[发明专利]一种弱口令检测方法-CN201910901157.4有效
发明人：李春强;丘国伟;于磊 -专利权人： 南京经纬信安科技有限公司;北京经纬信安科技有限公司
申请日： 2019-09-23 - 公布日： 2022-11-18 - 主分类号： H04L9/32 文献下载
摘要：本申请涉及一种弱口令检测方法及检测系统，包括从互联网泄漏的密码字典库和社工型密码两个方面的来源生成弱口令字典；选择指定的检测范围；判断该弱口令字典是否可以正常登录来判断设备服务是否具有弱口令；对弱口令进行分析，并将检测报告发送给管理员。其中，社工型密码生成中根据每一项用户属性形成属性子集合；根据社工密码描述语言中的连接符分隔成描述子规则；根据每一项描述子规则生成对应的密码子集合；最后将密码子集合组合成密码字典。检测系统包括弱口令字典表、检测任务模块、任务执行模块和弱口令存储分析模块。本发明能够进一步的完善现有弱口令字典存在的不足，以适配不同的业务场景中能够有效的对弱口令进行检测，提高工作效率。
一种口令检测方法

[发明专利]一种蜜针与蜜罐装置及其部署方法-CN202210361270.X在审
发明人：李春强;丘国伟;郑华梅 -专利权人： 南京经纬信安科技有限公司
申请日： 2022-04-07 - 公布日： 2022-07-15 - 主分类号： H04L9/40 文献下载
摘要：一种蜜针与蜜罐装置及其部署方法，其包括若干个部署在业务网络中并接受攻击访问的蜜针、若干个与业务网络隔离并形成网络拓扑的蜜罐、用于桥接蜜针与蜜罐的流量转发器、连接在流量转发器上并用于配置流量转发规则及创建与部署蜜罐的蜜罐控制器；蜜罐与业务网络隔离并形成网络拓扑更加安全，蜜针转发时只需要向特定端口转发，再由流量流量转发器分发，减少了转发暴露面；另外，蜜针与流量转发器之间的数据包属于加密流量，减少中间被抓包的风险。
一种蜜罐装置及其部署方法

[发明专利]一种网络关键资产的识别方法-CN201910866476.6有效
发明人：李春强;丘国伟;郑华梅 -专利权人： 南京经纬信安科技有限公司;北京经纬信安科技有限公司
申请日： 2019-09-12 - 公布日： 2022-02-25 - 主分类号： H04L41/12 文献下载
摘要：本发明提供一种网络关键资产的识别方法，包括S1、统计出当前网络上的所有资产；S2、标注出一个或者多个核心资产；S3对统计的网络资产，以核心资产为核心形成网络拓扑图，画出网络关联关系；S4、采用二元素法识别当前网络中的关键资产；S5、以某一核心资产为中心，按照和核心资产的关联关系以及脆弱性关系，将当前网络资产中的所有资产至少划分为核心资产、关键资产和关注资产。本发明提供的方案有效对关键资产的界定，有助于抓住问题的关键，针对核心资产和关键资产的脆弱性进行修补、完善，克服了现有技术中均等保护的不足，对保存更重要信息或更可能遭网络罪犯渗透的信息系统提供增强的保护，采用本发明提供的技术做到有的放矢，事半功倍。
一种网络关键资产识别方法

[发明专利]一种自适应闭环解决网络威胁的防御系统及方法-CN201910807854.3在审
发明人：李春强;丘国伟;郑华梅 -专利权人： 南京经纬信安科技有限公司
申请日： 2019-08-29 - 公布日： 2019-10-25 - 主分类号： H04L29/06 文献下载
摘要：本申请涉及一种自适应闭环解决网络威胁的防御系统及方法，包括预测模块，一方面用于对网络中的资产情况进行识别和分类，另一方面还用于对网络进行漏洞扫描和弱口令扫描；预防模块用于对网络资产管理中所述预测模块检测出来的漏洞风险、弱口令等脆弱性进行修补、完善；监控模块用于对所述预测模块中的关键资产进行模仿、利用，混淆攻击者的视线，及时监控攻击者对模仿关键资产的蜜罐的攻击技术和工具；分析模块用于对所述监控模块输出的数据进行分析，响应模块用于对所述分析模块分析的结果自动生成响应命令；本发明提供一种自适应闭环解决网络威胁的防御系统及方法，有针对性的适配到不同网络资源的环境中，能够有效的解决网络中存在的威胁。
闭环网络威胁预测模块自适应防御系统分析模块关键资产监控模块弱口令攻击模仿网络资产管理识别和分类漏洞扫描网络资源响应命令响应模块自动生成网络脆弱性适配混淆修补扫描视线分析漏洞输出监控检测申请预防威胁资产