“郑伟范”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果121个，建议您升级VIP下载更多相关专利

[发明专利]基于表函数的类脑超算任务队列调度方法、系统以及计算机存储介质-CN202110157811.2有效
发明人：戚建淮;周杰;郑伟范;刘建辉;唐娟;姚兆东;彭华 -专利权人：深圳市永达电子信息股份有限公司
申请日： 2021-02-04 - 公布日： 2023-08-11 - 主分类号： G06F9/50 文献下载
摘要：本发明涉及一种基于表函数的类脑超算任务队列调度方法、系统以及计算机存储介质。本发明通过设置统一的表征函数库显示给使用以存储类脑超算任务信息；通过设置SDN资源管控适配器查询表征函数库，并通过任务队列的方式将类脑超算任务信息进行下发；通过在每个类脑超算节点的上位机部署的执行任务节点在任务队列中查找并下发类脑超算任务信息，可以实现SDN弹性伸缩的任务调度，通过执行任务节点主动申请的方式将不同的类脑超算任务分布到多个类脑超算节点执行，可以实现类脑超算系统的大规模运算。
基于函数类脑超算任务队列调度方法系统以及计算机存储介质

[发明专利]一种基于区块链结构的零信任安全网关实现方法及装置-CN202310275290.X有效
发明人：戚建淮;成飏;郑伟范;何润民;崔宸;唐娟;刘建辉;徐国前 -专利权人：深圳市永达电子信息股份有限公司
申请日： 2023-03-21 - 公布日： 2023-08-08 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种基于区块链结构的零信任安全网关实现方法及装置，方法包括：建立区块链中策略索引与分布式文件系统或数据库中策略数据的映射表组件，通过哈希函数对策略数据进行计算，构建与映射表组件对应的用于验证安全网关获取策略数据操作事件的区块链；依据策略索引查询策略数据并调用策略数据的访问控制策略以执行强制访问控制操作；当分布式文件系统或数据库中的策略数据或策略数据的存储地址发生变化时，重新通过哈希函数对策略数据进行计算以进行更新操作，并在区块链上通过发布交易的方式对更新操作进行验证。本发明的有益效果：解决了现有零信任安全网关缺乏有效监管和验证的安全风险，保障网关自身的安全。
一种基于区块链结信任安全网关实现方法装置

[发明专利]一种基于PKI与CPK混合认证的零信任网关实现方法及系统-CN202310251646.6有效
发明人：戚建淮;郑伟范;成飏;何润民;崔宸;唐娟;刘建辉;徐国前 -专利权人：深圳市永达电子信息股份有限公司
申请日： 2023-03-16 - 公布日： 2023-07-04 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种基于PKI与CPK混合认证的零信任网关系统及其实现方法，该实现方法包括：对接入零信任安全网关的网络划分为内网域和外网域；对外网域采用PKI进行认证；对内网域采用CPK进行认证。本发明的有益效果：采用混合认证的方式，以及基于标识的认证和授权体系，能实现主体、客体、内容可信性、业务应用的行为可信性认证，满足零信任的要求；采用混合认证的模式，进一步发挥CPK认证的优势，可本地获得所需公钥，其运行效率高，处理能力强，计算资源小，规模大，适用于超大规模认证和授权场合。
一种基于 pki cpk 混合认证信任网关实现方法系统

[发明专利]一种基于表函数的计算任务处理方法、系统及计算机可读存储介质-CN202110159261.8有效
发明人：戚建淮;周杰;郑伟范;姚兆东;唐娟;刘建辉;彭华 -专利权人：深圳市永达电子信息股份有限公司
申请日： 2021-02-04 - 公布日： 2023-07-04 - 主分类号： G06F7/556 文献下载
摘要：本发明的基于表函数的计算任务处理方法、系统及计算机可读存储介质，根据非线性计算任务的类别和计算量，对所述非线性计算任务进行特征分类，采用分类后的参数信息中的计算子任务的类别进行第一级搜索定位到构建的特征分类映射表，并根据特征分类映射表确定计算子任务的具体类型；根据计算子任务的具体类型进行第二级搜索定位到所述特征分类映射表中的分类子映射表；通过所述分类子映射表和所述参数信息中的计算量将所述计算子任务分配到对应的计算子节点；根据分类子映射表将所述计算子任务转换为线性计算并输出计算结果，从而创新的将非线性运算转换为线性运算，大大提高了非线性计算的计算速度，为破解非线性计算难题提供超高速、可靠的支持。
一种基于函数计算任务处理方法系统计算机可读存储介质

[发明专利]一种网络安全管控系统及方法-CN202211571766.6有效
发明人：戚建淮;郑伟范;成飏;何润民 -专利权人：深圳市永达电子信息股份有限公司
申请日： 2022-12-08 - 公布日： 2023-07-04 - 主分类号： H04L9/40 文献下载
摘要：本发明涉及信息安全技术领域，具体涉及一种网络安全管控系统及方法；该方法从系统论的观点出发，结合系统由无限子系统有机耦合的性质，形式化构建网络空间安全系统的状态方程和观测方程；通过对对象系统的实时监控与状态分析，评估和确认整体系统中，各组成部件、子系统在内的“点”的任意环节，以及组成部件及子系统之间的有机耦合构件的“面”上的任意环节的行为状态与系统稳态之间的偏差；基于安全要求目标，自适应的调用安全管控措施，协同联动相关安全执行部件，控制相应的风险行为项在可接受的范围内；进一步评估控制措施实施后的系统状态与稳态之间的偏差，将系统的状态偏差控制在相对安全的稳态，动态无限循环螺旋逼近安全目标。
一种网络安全系统方法

[发明专利]一种基于类脑存算的零信任网关及其实现方法-CN202310182083.X在审
发明人：戚建淮;成飏;郑伟范;何润民;刘建辉 -专利权人：深圳市永达电子信息股份有限公司
申请日： 2023-02-22 - 公布日： 2023-06-09 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种基于类脑存算的零信任网关及其实现方法，该实现方法包括：分别建立针对多个特定应用场景的可信业务行为访问控制策略的类脑存算一体映射子表；其中，每个类脑存算一体映射子表均包括对应的主体到客体的访问控制权限映射关系；将所述类脑存算一体映射子表存储于安全网关中；当安全网关进行强制访问控制时，依据主体及客体从多个类脑存算一体映射子表中查找对应的类脑存算一体映射子表。本发明的有益效果：极大减少了安全网关中业务比对与判别的算力开销。
一种基于类脑存算信任网关及其实现方法

[发明专利]基于双向访问控制的安全保障方法-CN202011206775.6有效
发明人：戚建淮;郑伟范;唐娟;刘建辉;宋晶;彭华;孙秋明 -专利权人：深圳市永达电子信息股份有限公司
申请日： 2020-11-03 - 公布日： 2023-05-16 - 主分类号： H04L9/40 文献下载
摘要：本发明涉及一种基于双向访问控制的安全保障方法，包括：对接入的数据流进行识别，确认数据流的类型；根据数据流的类型，对数据流处于不同的状态时进行依次检查，根据检查结果进行对应的阻断或放行；其中，数据流的类型包括请求流和响应流的双向数据流。本发明的有益效果为：(1)基于类脑计算机系统提供的强大算力支持，解决复杂网络系统的请求响应状态空间组合爆炸问题；(2)采用请求流和响应流的双向数据流检测，实现全面内容的双向攻击检测和业务特征检测，能够防护新的攻击和未知攻击；(3)结合会话状态等，从时间和空间上完成各个状态的细粒度检测，实现细粒度的安全检测和访问控制，切实保障系统的安全性。
基于双向访问控制安全保障方法

[发明专利]一种基于机器学习算法的业务应用识别系统及方法-CN202211602341.7有效
发明人：戚建淮;成飏;郑伟范;何润民;孙丁;刘建辉 -专利权人：深圳市永达电子信息股份有限公司
申请日： 2022-12-14 - 公布日： 2023-05-16 - 主分类号： H04L9/40 文献下载
摘要：本发明涉及信息安全技术领域，具体涉及一种基于机器学习算法的业务应用识别系统及方法，该系统包括数据采集模块、数据预处理模块、神经网络分类模块、线下更新模块以及联动安全执行模块；设计改进的1D‑CNN模型算法，引入针对业务流量数据特性的全面数据预处理机制，从激活函数、损失函数和优化器的改进以及对dropout、early stopping等多种技术的引入对传统的CNN模型进行了优化，更适应业务应用合法性识别的场景，在识别效率和准确率上都得到提升；通过线下学习与动态更新，线上识别业务应用的方式，提高了系统的效率并能适应新业务增加的需求。
一种基于机器学习算法业务应用识别系统方法

[发明专利]一种基于系统整体稳态的风险评估方法及装置-CN202211354492.5在审
发明人：戚建淮;成飏;郑伟范;何润民 -专利权人：深圳市永达电子信息股份有限公司
申请日： 2022-10-31 - 公布日： 2023-04-04 - 主分类号： H04L41/0813 文献下载
摘要：本发明公开了一种基于系统整体稳态的风险评估方法及装置，该方法包括：建立以系统稳态为目标的风险评估模型；根据风险评估模型获得当前时刻的影响因素值；根据得到的影响因素值计算出当前评估系统的整体稳态值，并依据整体稳态值确定采取预设的控制手段进行干预并更新。本发明的有益效果：解决网络系统的安全分析和评估存在局限性和片面性，不能全面反应网络安全风险的真实情况的问题。
一种基于系统整体稳态风险评估方法装置

[发明专利]网络行为检测方法、装置、设备及存储介质-CN202211362244.5在审
发明人：戚建淮;成飏;何润民;郑伟范;孙丁 -专利权人：深圳市永达电子信息股份有限公司
申请日： 2022-11-02 - 公布日： 2023-04-04 - 主分类号： H04L9/40 文献下载
摘要：在本发明中，提供一种网络行为检测方法、装置、计算机设备和存储介质，该方法通过生成的CMAC模型对待检网络行为进行特征提取，生成待检业务的网络行为特征向量，并与小脑记忆库中合法业务的网络数据行为特征向量进行比对，若向量间距离小于设定阈值，则为可信业务，否则为非可信业务，通过策略执行模块予以阻断并进行对应处理。本发明利用小脑指挥运动时具有不假思索地做出条件反射式迅速响应的特点，采用基于记忆库的迅速联想方式，将网络中合法业务的数据包中能够体现业务行为特征的属性进行提取，作为合法业务的特征记忆库。将复杂网络业务行为的模式匹配过程转化为简单的表格查询比对运算，实现对网络系统中业务行为的快速判别与管控。
网络行为检测方法装置设备存储介质

[发明专利]基于云计算的PDRR网络安全保障模型并行实现系统-CN202011206792.X有效
发明人：戚建淮;郑伟范;刘建辉;唐娟;宋晶;彭华;孙秋明 -专利权人：深圳市永达电子信息股份有限公司
申请日： 2020-11-03 - 公布日： 2023-03-14 - 主分类号： H04L9/40 文献下载
摘要：本发明涉及一种云计算的PDRR网络安全保障模型并行实现系统的技术方案，包括：PDRR安全模型包括防护层、检测层、响应层及恢复层；防护层用于接收数据包，对数据包进行预处理，并将数据包分发至检测层；检测层用于根据检测配置对数据包进行一项或多项检测，得到检测结果；响应层用于根据检测结果及防护策略执行对应的防护处理，以及，还用于对防护层、检测层及恢复层进行配置；恢复层用于根据配置对检测到的异常执行恢复处理；PDRR安全模型设置于云计算架构，通过类脑计算平台为PDRR模型提供算力支持。本发明的有益效果为：实现了基于PDRR的网络安全模型，全面保护数据和网络资源，实现信息系统的可用性，保密性，完整性，真实性和不可否认性安全目标。
基于计算 pdrr 网络安全保障模型并行实现系统

[发明专利]一种基于正则表达式进行数据流白名单检测的方法及系统-CN201910856436.3有效
发明人：戚建淮;杨旭东;郑伟范;宋晶;刘建辉 -专利权人：深圳市永达电子信息股份有限公司
申请日： 2019-09-11 - 公布日： 2023-03-14 - 主分类号： H04L43/18 文献下载
摘要：本发明公开了一种基于正则表达式进行数据流白名单检测的方法，步骤S1：获取网络数据流；步骤S2：业务协议检测，对网络数据流进行业务协议检测，并判断网络数据流是否符合业务协议；如业务协议判断结果为否，则丢弃；如业务协议判断结果为是，则将网络数据流标识为业务数据流，并执行下一步；步骤S3：对会话报文还原，以获得完整报文；步骤S4：对完整报文进行报文解析，以获得报文数据，报文数据包括参数值、指令、指令参数；步骤S5：根据当前模式，对报文数据执行白名单学习处理或白名单检测处理。本发明还公开一种基于正则表达式进行数据流白名单检测的系统。上述基于正则表达式进行数据流白名单检测的方法及系统通过对可识别的有效业务数据流放行，而对于各种新、旧攻击行为的数据标示为非正常业务流数据，进行拦截以对系统进行精准检测防护。
一种基于正则表达式进行数据流名单检测方法系统

[发明专利]一种兰彻斯特方程的DDoS定量化检测与防御方法及装置-CN202211365456.9在审
发明人：戚建淮;成飏;郑伟范;何润民;孙丁 -专利权人：深圳市永达电子信息股份有限公司
申请日： 2022-11-02 - 公布日： 2023-03-07 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种兰彻斯特方程的DDoS定量化检测与防御方法及装置，该方法包括设置兰彻斯特方程的参数；依据所述兰彻斯特方程模拟DDoS攻防双方的损耗过程；判断损耗过程的损耗量是否超过预设阈值并依据判断结果执行预设的决策机制。本发明的有益效果：借鉴兰彻斯特方程损耗量化理论，对方程进行扩展和改进，应用到网络空间环境，对DDoS攻防双方的效能损耗进行量化评估；基于阈值的安全策略自动响应措施，利用兰彻斯特方程计算攻防双方的实时损耗，当损耗值达到设立的预警阈值时按预设的安全策略进行自动处理，实现了基于攻击强度的动态自动响应和按需防护要求，在满足防护要求的前提下，使防护系统的资源利用率更加合理和高效。
一种兰彻斯特方程 ddos 量化检测防御方法装置

[发明专利]一种网络安全保障方法、系统以及计算机存储介质-CN202110022048.2有效
发明人：戚建淮;郑伟范;唐娟;周杰;刘建辉;彭华 -专利权人：深圳市永达电子信息股份有限公司
申请日： 2021-01-07 - 公布日： 2023-02-21 - 主分类号： H04L9/40 文献下载
摘要：本发明涉及一种网络安全保障方法及系统以及计算机存储介质。该方法包括：S1、分布式部署各个安全部件和安全管理与控制平台；S2、各个安全部件采集业务对象的业务信息，将操作日志和业务信息上报给安全管理与控制平台；安全管理与控制平台根据业务信息对所述业务对象进行风险评估；S3、安全管理与控制平台基于风险评估结果对确定出来的风险事件涉及的资源进行预处理，并基于预处理结果按照预设规则生成安全策略并下发到安全部件以联动控制安全部件协同执行安全策略。本发明能对风险防护所需资源进行全面切片并通过对网络的细粒度信息进行全面重构形成统一的安全策略并使得整个防御过程能达到持续化演进。
一种网络安全保障方法系统以及计算机存储介质

[发明专利]一种基于业务行为的安全管控方法及装置-CN202211601282.1在审
发明人：戚建淮;成飏;郑伟范;何润民;孙丁;刘建辉 -专利权人：深圳市永达电子信息股份有限公司
申请日： 2022-12-14 - 公布日： 2023-01-31 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种基于业务行为的安全管控方法及装置，该基于业务行为的安全管控方法包括：建立合法业务行为在网络空间的映射并进行特征提取；进行合法业务行为的工作流特征学习及模型训练；进行待检业务行为的工作流特征识别及处理。本发明的有益效果：提出了以业务行为和非业务行为作为判别依据的新的安全管控方法及系统实现，实现了以简单高效的方式应对外部攻击手段的复杂变化；基于大算力平台和AI算法引擎的支撑，实现了对业务行为的细粒度、全量、全生命周期的工作流映射、识别与标注，对标注为非业务行为的工作流直接通过强制访问控制等手段予以拦截和过滤。
一种基于业务行为安全方法装置

1
2
3
4
5
6
7
8
9
下一页»
尾页
共 121 条