“苏州国华科技有限公司”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果3个，建议您升级VIP下载更多相关专利

[发明专利]一种强制访问控制方法及其系统-CN201010022739.4无效
发明人：周学海;李曦;李奇;许宏琪;乜聚虎 -专利权人： 苏州国华科技有限公司
申请日： 2010-01-13 - 公布日： 2010-07-21 - 主分类号： H04L29/06 文献下载
摘要：本发明涉及一种计算机安全保障方法，特别涉及一种针对操作系统强制访问控制策略安全性问题所提出的解决方法及其实现的系统。该系统包括访问控制执行模块、决策模块、策略模块和策略序列模块；其工作状态可由系统安全管理员选择为正常状态和学习模式。本发明提供的一种强制访问控制方法，将策略序列与强制访问控制相结合，采用策略序列分析方法构建访问控制模型，能够保证在自动细化生成的强制访问控制策略下操作系统的安全；自学习的策略模块能够将初始的强制访问控制策略细化，细化后的访问控制策略能够满足初始的强制访问控制模型，能更好地有效保护操作系统的安全；其核心模块可完全进入在操作系统内核，提高了运行效率。
一种强制访问控制方法及其系统

[发明专利]一种访问控制策略构建方法及其系统-CN201010022738.X在审
发明人：周学海;李曦;许宏琪;杨峰;李星;舒龙昊 -专利权人： 苏州国华科技有限公司
申请日： 2010-01-13 - 公布日： 2010-07-14 - 主分类号： H04L29/06 文献下载
摘要：本发明涉及一种应用于安全操作系统领域的访问控制策略构建方法及其系统，特别涉及一种实现该安全访问控制策略构建方法的策略编译器。本发明在分析和研究经典安全模型的基础上，提出了一种具有共性和特性的安全规则，构建通用性访问控制策略的方法，并以此作为该系统中策略编译器语言的设计目标，采用面向对象的设计思想，确定语言的词法、语法规范方法，提供了一种能够实现语法检查、语义分析等功能，并包含可重定向后端，适应于多种操作系统环境的策略编译器。本发明的显著优点是采用统一描述策略元素和安全规则的方法，以支持多种安全模型。
一种访问控制策略构建方法及其系统

[发明专利]一种针对DDoS攻击的防御方法-CN200610098227.X无效
发明人：周嘉伟;金士尧;许宏琪;陈强 -专利权人： 苏州国华科技有限公司
申请日： 2006-12-05 - 公布日： 2007-05-30 - 主分类号： H04L29/06 文献下载
摘要：本发明涉及一种计算机网络安全技术，特别涉及一种针对DDoS攻击的网络设备安全防御的方法。它采用的技术方案是：启用网络设备是否受到攻击的判断程序，依据的检测规则是：1.半连接队列中的SYN报文数量超过全部所能容纳量的95％；2.半连接队列中的SYN报文数量在单位时间内增长速度过快；3.半连接队列中的SYN报文量超过正常值；如出现上述状况之一便视为网络设备受到攻击，执行抛弃程序，将占用系统资源的攻击性的停留时间超过1秒的SYN报文进行抛弃，它能有效地帮助系统提高对抗DDoS攻击的能力，并且在承受DDoS攻击的时候依然能够接收新的客户访问，从而，针对DDoS对网络设备攻击实现了方便、有效的安全防御，有利于推广应用。
一种针对 ddos 攻击防御方法