“王鹏翩”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果15个，建议您升级VIP下载更多相关专利

[发明专利]设备固件漏洞检测方法、装置、设备及存储介质-CN202310574335.3在审
发明人：袁静;陈禹;张晓娜;李燕伟;王鹏翩 -专利权人：国家计算机网络与信息安全管理中心
申请日： 2023-05-19 - 公布日： 2023-08-08 - 主分类号： G06F21/57 文献下载
摘要：本发明公开了一种设备固件漏洞检测方法、装置、设备及存储介质，包括：获取待测固件中各组件的组件信息，将各组件信息的第一字符串与预设漏洞库中的各漏洞信息的第二字符串进行距离匹配，根据距离匹配结果确定各组件信息与各漏洞信息之间的相似距离，将各组件信息对应的相似距离与预设距离阈值进行比对，根据比对结果确定各组件中存在漏洞的目标组件；由于本发明通过将待测固件与预设漏洞库中的各漏洞进行字符串距离匹配，确定待测固件中各组件信息与各漏洞信息之间的相似距离，从而确定待测固件中存在漏洞的目标组件，在确保固件漏洞检测准确性的同时，提升了固件的安全检测效率，有效降低了物联网设备更新固件时的安全风险。
设备漏洞检测方法装置存储介质

[发明专利]SDK的风险检测方法、装置及设备-CN202210899294.0在审
发明人：袁静;刘阳;高强;徐峰;张家旺;陈禹;王鹏翩;张晓娜 -专利权人：国家计算机网络与信息安全管理中心
申请日： 2022-07-28 - 公布日： 2022-11-08 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种SDK的风险检测方法、装置及设备，该方法包括：获取包含待检测SDK的应用程序；获取应用程序在预设的第一蜜罐中运行所产生的日志；当日志表征第一蜜罐不为有效蜜罐时，确定第一蜜罐被识别的概率值；其中，有效目标蜜罐为成功诱导待检测SDK产出风险行为的蜜罐；当概率值大于预设概率阈值时，根据日志以及待检测SDK的业务类型生成第二蜜罐，并根据应用程序在第二蜜罐中运行所产生的日志确定SDK的风险等级。
sdk 风险检测方法装置设备

[发明专利]基于带权模糊hash的webshell检测方法-CN201910311319.9有效
发明人：林宏刚;陈麟;黄元飞;赖裕民;张家旺;李燕伟;王鹏翩;林星辰;应志军;吴倩;杜薇;陈禹;张晓娜;王博;杨鹏;高强;陈亮 -专利权人：成都信息工程大学;国家计算机网络与信息安全管理中心
申请日： 2019-04-18 - 公布日： 2022-04-15 - 主分类号： H04L9/06 文献下载
摘要：本发明属于网络空间安全技术领域，公开了一种基于带权模糊hash算法的webshell检测方法及系统，通过将待检测文件分片；每片求hash及权值，给每一个分片赋予权值，有危险函数的核心分片给予较大的权值，同时考虑每一个分片的信息熵，信息熵值越大，给予的权值越小；把每个分片的hash拼接成模糊hash串并计算总权值得到带权模糊hash值；将待检测文件的带权模糊hash值与预先存储在指纹库中每个webshell带权模糊hash值依次比较。本发明与传统的模糊哈希算法相比，能有效适应检测对象大小变化很大的情况，具有较好的适应性，极大提高变种样本的检测准确率，并提高了抗干扰性。
基于模糊 hash webshell 检测方法

[发明专利]文件流转的处理方法、装置、设备及存储介质-CN202110607072.2在审
发明人：邓如林;王鹏翩;李晔;朱建炜;罗克振;陆立业 -专利权人：北京华赛在线科技有限公司
申请日： 2021-06-01 - 公布日： 2021-08-10 - 主分类号： G06F21/60 文献下载
摘要：本发明提供一种文件流转的处理方法、装置、设备及存储介质，该方法包括：获取还原出的原始文件；针对每个原始文件，基于预设判断规则判断所述原始文件是否为敏感文件；若确定所述原始文件为敏感文件，则生成所述原始文件对应的基础事件；根据各所述基础事件生成文件流转数据。本发明通过对网络流量数据中的敏感文件生成基础事件，并进一步基于基础事件生成文件流转数据，从而可以有效获得文件流转的具体流程，因此对于泄露的数据可以方便地进行溯源取证，解决了现有技术对已泄露数据无法溯源取证的问题。
文件流转处理方法装置设备存储介质

[发明专利]一种基于PC终端行为的个体信息安全能力评价方法及系统-CN201810420755.5有效
发明人：杨鹏;黄元飞;王鹏翩;李燕伟;罗森林;潘丽敏;郝靖伟;胡雅娴 -专利权人：国家计算机网络与信息安全管理中心;北京理工大学
申请日： 2018-05-04 - 公布日： 2021-01-22 - 主分类号： H04L29/06 文献下载
摘要：本发明提出的一种基于PC终端行为的个体信息安全能力评价方法及系统，通过对个体计算机行为数据的客观评测，来确定个体信息安全能力，解决了现有评价方法单一、评价全面性不足的问题，不仅考虑到个体的主观意识，更着重考虑到更重要的客观行为对本体分析的重要性，能够更加真实的反映用户的信息安全能力。
一种基于 pc 终端行为个体信息安全能力评价方法系统

[发明专利]一种网络安全风险评估方法-CN201710364501.1有效
发明人：高强;黄元飞;林星辰;杨鹏;王鹏翩;陈亮;李燕伟;应志军;张家旺;陈禹;林宏刚 -专利权人：成都网络空间安全技术有限公司
申请日： 2017-05-22 - 公布日： 2020-09-29 - 主分类号： H04L12/24 文献下载
摘要：本发明公开了一种网络安全风险评估方法，在静态风险评估基础上结合入侵检测系统、漏洞检测以及第三方获取到的实时攻击事件，动态评估目标网络的安全性。在风险评估中，静态评估时资产价值通常是由专家或管理人员进行定义的，而且一段时间内不会有大的变化；威胁和脆弱性的信息的动态变化，可以借助相应的工具来进行；入侵检测系统和防火墙作为监视系统，可以随时对异常事件进行告警，而这些告警信息即为系统可能遭受的威胁，同时也是评价一个系统风险状况的重要依据。本发明可有效提高网络风险评估的准确度与实时性，进而根据风险评估结果实施安全防御措施，及时、有效地控制风险。
一种网络安全风险评估方法

[发明专利]安全访问控制方法、设备及系统-CN201710576856.7有效
发明人：李燕伟;黄元飞;王博;张家旺;王鹏翩;杨鹏;高强;陈亮;林星辰;应志军;吴倩;杜薇;陈禹;张淼 -专利权人：国家计算机网络与信息安全管理中心;北京邮电大学
申请日： 2017-07-14 - 公布日： 2020-08-25 - 主分类号： H04L29/06 文献下载
摘要：本发明提供的安全访问控制方法、设备及系统，通过在上位机与控制单元的通信信道上设置访问控制网关，访问控制网关接收上位机发送的访问请求报文，并对访问请求报文进行解析，获取访问请求报文中的应用层信息，访问控制网关根据应用层信息，判断在安全策略库中是否查找到上位机标识与待访问的控制单元标识的对应关系以及上位机对待访问的控制单元的操作信息是否满足上位机的操作权限，若是则向待访问的控制单元发送操作信息。本发明提供的安全访问控制方法、设备及系统实现对上位机发送的访问请求报文的安全性监控，解决工业控制系统所面临的安全威胁。
安全访问控制方法设备系统

[发明专利]一种网络行为检测方法及装置-CN202010384706.8在审
发明人： 王鹏翩;黄元飞;杜薇;李晔;张家旺;林星辰;谢印东;贾鹏;王俊彪 -专利权人：国家计算机网络与信息安全管理中心;北京无声信息技术有限公司
申请日： 2020-05-08 - 公布日： 2020-08-18 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种网络行为检测方法及装置，至少包括：PCAP数据包增量拷贝模块，用于实时检测龙存数据包变化，对比校验已存储数据包，通过多线程并发的方式进行拷贝；PCAP数据包解析模块，用于对离线PCAP数据文件读取，在文件读取时将文件按照不同的任务进行分解，保证多个任务可以同时运行；数据处理模块，具有预处理模块，对原始数据包进行解析、过滤、去重；以及处理模块，调用协议应用分析处理模块；数据库模块，使用非关系型MONGODB数据库和分布式数据库的分布式部署架构。本发明解决了现有技术中缺乏基于内容的审计，且已有的内容审计方法存在精度差，效果不理想的问题。
一种网络行为检测方法装置

[发明专利]一种异常访问行为检测方法及装置-CN202010384604.6在审
发明人： 王鹏翩;黄元飞;杜薇;李晔;张家旺;林星辰;谢印东;季成乐;孙立常 -专利权人：国家计算机网络与信息安全管理中心;北京无声信息技术有限公司
申请日： 2020-05-08 - 公布日： 2020-08-18 - 主分类号： H04W4/70 文献下载
摘要：本发明公开了一种异常访问行为检测方法及装置，至少包括智能设备端和用户端；智能设备端由主动监控模块和被动监控模块组成，智能设备端用于主动向用户端上报收集到的数据信息；用户端由智能设备指纹库，威胁情报库，处理模块，报警模块组成；用户端定期对智能设备端进行状态监控和扫描，用户端的处理模块对智能设备端上传的数据信息进行处理，与威胁情报库的信息进行比对，根据处理结果触发报警模块后，通过短信和/或邮件的方式通知用户。本发明解决了现有技术中智能设备的网络安全检测不及时、不规范的问题。
一种异常访问行为检测方法装置

[发明专利]一种基于网络的攻击工具识别方法及系统-CN201810419714.4在审
发明人：林宏刚;陈麟;黄元飞;张家旺;李燕伟;王鹏翩;尹杰;曹鹤鸣;蒋梦丹;林星辰;应志军;吴倩;杜薇;陈禹;张晓娜;王博;杨鹏;高强;陈亮 -专利权人：成都信息工程大学;国家计算机网络与信息安全管理中心
申请日： 2018-05-04 - 公布日： 2018-10-09 - 主分类号： H04L29/06 文献下载
摘要：本发明属于网络空间安全领域，公开了一种基于网络的攻击工具识别方法及系统，在测试环境使用网络攻击工具对目标系统进行攻击并获取网络数据样本；对没有的攻击工具通过Honeypot进行获取可疑的数据样本；将攻击样本分组进行序列联配，然后通过对联配结果重复进行迭代联配；提取出共性的、不变的成分，最终提取出每一种攻击工具最优的攻击特征，然后根据每个工具的攻击特征识别黑客工具。本发明直接对攻击工具的网络数据样本进行分析和比较，提取出共性的、不变的成分，形成攻击的特征，更能准确区分不同的攻击工具，提高识别率；同时克服从日志中提取存在的误报和虚报问题，提高了识别的准确率。
攻击样本工具识别攻击特征网络数据网络空间安全测试环境黑客工具结果重复目标系统数据样本网络攻击识别率准确率日志迭代误报对联网络分组分析

[发明专利]基于配置核查的网络安全评估方法和装置-CN201710513608.8在审
发明人：黄元飞;李燕伟;王博;杨鹏;高强;陈亮;应志军;林星辰;王鹏翩;张家旺;吴倩;杜薇;陈禹;张淼 -专利权人：国家计算机网络与信息安全管理中心;北京邮电大学
申请日： 2017-06-29 - 公布日： 2017-10-24 - 主分类号： H04L29/06 文献下载
摘要：本发明提供了一种基于配置核查的网络安全评估方法和装置，其中，方法包括获取目标系统的M个目标设备的信息，目标设备的信息包括目标设备的类型和目标设备的网际协议IP，M为大于等于1的整数；针对每个目标设备，获取目标设备的类型对应的基线检查模板，基线检查模板中包含基线检查项和基线检查项对应的基线安全判别规则；根据目标设备的IP和基线检查模板中包含基线检查项，获取目标设备的基线待检查项的配置信息；根据基线待检查项的配置信息和基线安全判别规则，确定目标设备的风险值；进而，确定目标系统的风险值。本发明提供的基于配置核查的网络安全评估方法和装置，可以解决现有的ICS的风险评估方法直观性差的问题。
基于配置核查网络安全评估方法装置

[发明专利]一种基于XACML的可验证的云访问控制方法-CN201310057624.2有效
发明人：张立武;司晓琳;冯登国;王鹏翩;高志刚;黄杜煜 -专利权人：中国科学院软件研究所
申请日： 2013-02-22 - 公布日： 2017-06-27 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种基于XACML的可验证的云访问控制方法，本方法为1)用户向物联网的传感器节点发出访问请求信息；2)该传感器节点的策略实施点PEP将访问请求生成决定权请求并将其转发给该传感器节点的云决策与验证点CDVP；3)CDVP将访问请求发给位于云A的策略决策点CPDP_A和云B的策略决策点CPDP_B；4)CPDP_A和CPDP_B分别对该访问请求进行访问控制决策，然后将决策结果返回给CDVP，对两返回结果进行比较若一致则将PEP执行返回结果；否则选择一返回结果发送给该传感器节点的策略决策点，然后CDVP做出授权决策发送给PEP执行。本方法充分利用云计算的计算能力，大大提高了计算效率。
一种基于 xacml 验证访问控制方法

[发明专利]一种基于两级策略决策的访问控制方法及其系统-CN201010562527.5有效
发明人：冯登国;张立武;王鹏翩 -专利权人：中国科学院软件研究所
申请日： 2010-11-23 - 公布日： 2011-04-06 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种基于两级策略决策的访问控制方法及其系统，属于信息安全中的访问控制领域。本方法通过在PEP端部署本地PDP，使得访问请求首先由本地PDP依据本地策略缓存进行决策，若本地PDP无法判定其决策为确定性决策，再由中央PDP依据系统策略库最终完成决策。本系统包括一策略决策服务器、一属性发布点和若干资源服务器，每一资源服务器上部署一策略执行点PEP和一本地策略决策点PDP，策略决策服务器上部署一中央策略决策点PDP；本发明具有良好的可动态调整的弹性体系架构，充分利用PEP端的计算资源，减轻中央PDP的负担，降低网络传输的开销，以极小的策略更新代价而有效地提高了访问控制的效率。
一种基于两级策略决策访问控制方法及其系统

[发明专利]一种多层次优化的策略评估引擎的建立方法及其实施方法-CN200910242956.1有效
发明人：王雅哲;冯登国;张立武;王鹏翩 -专利权人：中国科学院软件研究所
申请日： 2009-12-22 - 公布日： 2010-11-03 - 主分类号： G06F17/30 文献下载
摘要：本发明公开了一种多层次优化的策略评估引擎的建立方法及其实施方法，属于信息安全领域。本发明首先对策略评估引擎策略库内的访问控制规则进行精化；然后建立判定结果缓存机制、属性缓存机制和策略缓存机制，得到该引擎；其实施方法为：该引擎根据访问请求的主体标识和会话标识在判定结果缓存中查找相同访问请求的判定结果；如果有则将其作为本次访问请求的判定结果返回；如果没有则在属性缓存中检索主体标识相应的属性缓存，然后将资源标识和动作标识组成权限原语，获取该权限原语的主体属性列表，并用主体属性依次在属性缓存中匹配检索；引擎将首次适用的主体属性所附带的判定类型返回。本发明可降低通信损耗，提高策略匹配的速度和准确率。
一种多层次优化策略评估引擎建立方法及其实施

[发明专利]匿名资源共享方法和系统-CN201010140904.6有效
发明人：冯登国;张立武;张严;李强;王鹏翩 -专利权人：中国科学院软件研究所
申请日： 2010-04-02 - 公布日： 2010-09-15 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种匿名资源共享方法和系统，属于计算机信息技术领域。所述资源共享方法包括：资源提供者向资源管理服务器发起资源发布请求；资源管理服务器对其进行匿名认证；资源提供者生成资源获取策略并以此为密钥加密资源，并将获取策略和加密资源发送给资源管理服务器；资源管理服务器储存该二元组并发布资源描述信息；资源获取者检索资源描述信息，发起资源获取请求；资源管理服务器对资源获取者进行匿名认证；资源获取者经过获取策略验证后获取并解密资源。本发明还公开与该方法相应的资源共享系统。本发明可用于网络资源共享等计算机信息技术应用。
匿名资源共享方法系统

1
共 15 条