“许成喜”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果16个，建议您升级VIP下载更多相关专利

[发明专利]一种基于DNS解析的主机异常行为分析方法及装置-CN202210532447.8有效
发明人：张旻;张允义;马慧敏;许成喜;郑敬华;施凡 -专利权人：中国人民解放军国防科技大学
申请日： 2022-05-12 - 公布日： 2023-08-08 - 主分类号： H04L9/40 文献下载
摘要：本发明提供一种基于DNS解析的主机异常行为分析方法及装置，所述方法包括：建立待观测主机的信任进程列表，所述信任进程列表存储所述待观测主机的多个可信进程；所述待观测主机采集数据；分析服务器部署分析模块，用于接收所述待观测主机的当前进程以及所述当前进程对应的域名信息；基于所述当前进程在进程的生命周期中的阶段信息及所述当前进程对应的域名信息，补充所述域名信息对应的域名的属性信息；基于所述当前进程的域名信息、补充后的域名的属性信息以及所述当前进程对应的行为模型，应用异常行为判定策略，确定所述待观测主机是否正常。根据本发明的方案，解决了现有方法数据单一、检测能力泛化性不强的问题，能够准确地分析主机行为。
一种基于 dns 解析主机异常行为分析方法装置

[发明专利]一种面向网络环境的漏洞可利用性的计算方法及装置-CN202210722916.2有效
发明人：郑敬华;开少锋;施凡;许成喜;胡淼;薛鹏飞 -专利权人：中国人民解放军国防科技大学
申请日： 2022-06-24 - 公布日： 2023-08-08 - 主分类号： H04L9/40 文献下载
摘要：本发明提供一种面向网络环境的漏洞可利用性的计算方法及装置，涉及互联网安全领域，所述方法包括：获取漏洞的历史数据，确定计算所述漏洞可利用性的第一属性集及第二属性集；构建第一样本数据集，并对所述第一样本数据集中的样本数据进行降维，获取所述降维后的第一样本数据集的子集，对所述子集进行人工标注；将所述降维后的第一样本数据集输入生成对抗网络，以对所述降维后的第一样本数据集中未进行人工标注的样本数据进行标注；人工标注及所述生成对抗网络标注的样本组成第二样本数据集；由第二样本数据集训练决策树模型，所述决策树模型用于计算漏洞可利用性；得到所述待计算漏洞的漏洞可利用性的结果数据。
一种面向网络环境漏洞利用计算方法装置

[发明专利]基于转发关系确定缓存域名系统服务范围的方法和装置-CN202210382835.2有效
发明人： 许成喜;沈毅;李振汉;马慧敏;薛鹏飞;施凡 -专利权人：中国人民解放军国防科技大学
申请日： 2022-04-13 - 公布日： 2023-07-14 - 主分类号： H04L61/4511 文献下载
摘要：本发明提出一种基于转发关系确定缓存域名系统服务范围的方法和装置，旨在解决缓存域名系统的服务范围不准确、分析复杂度高、难以扩展的问题，属于互联网数据处理领域。所述方法包括：探针节点面向IPv4地址空间的远程IP地址发送探测报文，并接收探测报文的应答报文，从应答报文中获取转发关系；基于转发关系对间接解析器进行聚类，以获取与目标缓存域名系统关联的全部间接解析器，进而获取目标缓存域名系统服务的全部转发器；利用IPGeo数据库确定目标缓存域名系统服务的全部转发器的地理位置，进而确定目标缓存域名系统的服务范围。
基于转发关系确定缓存域名系统服务范围方法装置

[发明专利]基于异构信息网络的网站检测方法、电子设备及介质-CN202310273281.7有效
发明人：薛鹏飞;郭兵阳;许成喜;李宇薇;李振汉;施凡 -专利权人：中国人民解放军国防科技大学
申请日： 2023-03-21 - 公布日： 2023-06-27 - 主分类号： G06F16/958 文献下载
摘要：本发明提供一种基于异构信息网络的网站检测方法、电子设备及介质，涉及网络安全技术领域，所述方法包括：构建网站域名系统基础设施依赖关系异构信息网络模型，并描述所述网站域名系统基础设施的交互关系，所述交互关系为构成元路径的基本单元；提取所述网站域名系统基础设施的高级语义关系，获得所述网站域名系统基础设施的依赖关系矩阵；获取所述网站域名系统基础设施的节点特征，获得域名节点特征矩阵；融合所述域名节点特征矩阵和所述网站域名系统基础设施的依赖关系矩阵，并对网站进行分类。本发明所述方法采用异构信息网络的方法，将网站域名系统基础设施依赖关系构建为异构信息网络，能够提高不良网站检测的性能、降低检测开销。
基于信息网络网站检测方法电子设备介质

[发明专利]基于智能消息分割的高吞吐任务调度方法、系统及介质-CN202310355076.5有效
发明人：施凡;马慧敏;许成喜;李阳;薛鹏飞;钟瑶 -专利权人：中国人民解放军国防科技大学
申请日： 2023-04-06 - 公布日： 2023-06-02 - 主分类号： H04L67/1001 文献下载
摘要：本发明提出一种基于智能消息分割的高吞吐任务调度方法、系统及介质，涉及网络探测技术领域。所述方法具体包括：构建消息链路：设置匿名中转跳板，用于隔离本地服务器与工作节点；确定消息分割策略：根据任务类型分别采用数量分割或大小分割的策略将任务消息分割；匹配相应的工作节点。所述系统具体包括：隐蔽式通信链路，所述链路包括两层匿名中转跳板，所述两层匿名中转跳板之间设置消息分发处理服务器，所述消息分发处理服务器用于隔离所述本地服务器与所述工作节点之间的交互流程。利用所述系统可以实现对测绘任务消息的高效传输，同时使得消息传输具有隐蔽性和安全性。
基于智能消息分割吞吐任务调度方法系统介质

[发明专利]一种面向网络空间测绘系统的网络资产排序方法和装置-CN202210807525.0有效
发明人：施凡;薛鹏飞;陆之凡;许成喜;郑敬华;胡淼 -专利权人：中国人民解放军国防科技大学
申请日： 2022-07-11 - 公布日： 2022-09-09 - 主分类号： H04L41/142 文献下载
摘要：本发明提供一种面向网络空间测绘系统的网络资产排序方法和装置，所述方法包括：提取单个网络资产的重要性评价指标；基于所述单个网络资产的重要性评价指标构建各网络资产的表征模型；基于所述网络资产的表征模型对网络资产进行排序。所述排序装置包括：网络资产数据输入单元、数据处理单元、单个所述网络资产重要性计算单元、属性图表征单元、网络资产图数据库存储单元、CyberRank计算单元、排序单元和显示单元。本发明所述资产排序方法从不同层次、多个维度对不同类型的网络资产建立相适应的指标模型，重要性评价更合理。
一种面向网络空间测绘系统资产排序方法装置

[发明专利]一种基于指纹的网络资产与漏洞关联方法及装置-CN202210266901.X在审
发明人：施凡;郑敬华;开少锋;胡淼;许成喜;沈毅 -专利权人：中国人民解放军国防科技大学
申请日： 2022-03-18 - 公布日： 2022-07-15 - 主分类号： G06F21/57 文献下载
摘要：本发明提供一种基于指纹的网络资产与漏洞关联方法及装置，所述方法包括：对网络资产进行探测，获取所述网络资产的返回报文；生成网络资产CPE指纹；将提取的CPE信息与CVE编号建立关联；将获取的CPE与CVE的对应关系存储于CPE‑CVE关联数据库；将所述CPE‑CVE关联数据库中的数据存储于CPE‑CVE缓存数据库；基于时间值查询所述缓存数据库，若所述网络资产CPE指纹与CPE‑CVE缓存数据库中的指纹匹配，将所述网络资产CPE指纹标识的网络资产添加相应CVE编号，并存入网络资产数据库。根据本发明的方案，提高了关联的实时性与准确性；可以实现资产漏洞快速关联查询，提高了查询速度。
一种基于指纹网络资产漏洞关联方法装置

[发明专利]一种分布式节点管理方法及系统-CN201910955865.6有效
发明人： 许成喜;陈诚;胡淼;沈毅;张旻;马慧敏 -专利权人：中国人民解放军国防科技大学
申请日： 2019-10-09 - 公布日： 2022-07-05 - 主分类号： G06F9/54 文献下载
摘要：本发明提出一种分布式节点管理方法及系统，所述方法包括：在管理服务器和工作节点之间建立安全通信通道，所述管理服务器通过所述安全通信通道向工作节点发送任务信息；所述工作节点根据所述任务信息，判断是否需要启动更新操作；如果是，则所述工作节点与消息服务器建立消息队列，并通过所述消息服务器向所述管理服务器发送更新请求；所述管理服务器接收并处理所述更新请求，并将更新数据发送给所述工作节点；所述工作节点定期将其节点信息通过所述消息队列发送给所述管理服务器，所述管理服务器接收并更新所述工作节点的节点信息。采用本发明的方案，取得了在分布式系统集群中，节点管理的可控性、灵活性和实时性兼顾的技术效果。
一种分布式节点管理方法系统

[发明专利]基于异构信息网络的域名服务器安全威胁分析方法及装置-CN202110770889.1有效
发明人： 许成喜;郭兵阳;马慧敏;郑敬华;张旻;施凡 -专利权人：中国人民解放军国防科技大学
申请日： 2021-07-08 - 公布日： 2021-10-15 - 主分类号： H04L29/06 文献下载
摘要：本发明提供一种基于异构信息网络的域名服务器安全威胁分析方法及装置，所述方法包括：提取域名系统的网络要素实体及实体间关系；确定所述域名系统中影响域名服务器重要性和脆弱性的相关要素以及相关要素之间的依赖关系，构建异构信息网络模型；从所述异构信息网络模型中提取区域以及由区域之间的依赖关系构成的多关系网络模式；计算区域依赖邻接矩阵，计算区域的重要性；计算区域给所述域名服务器传递的重要性信息、漏洞节点给所述域名服务器传递的脆弱性信息，结合所述重要性和脆弱性信息，得到所述域名服务器的安全威胁度量结果。根据本发明的方案，使得域名服务器安全威胁计算结果更具合理性和准确性。
基于信息网络域名服务器安全威胁分析方法装置

[发明专利]一种缓存域名系统服务范围分析方法及装置-CN202110815966.0有效
发明人： 许成喜;施凡;马慧敏;薛鹏飞;李继鹏;李振汉 -专利权人：中国人民解放军国防科技大学
申请日： 2021-07-20 - 公布日： 2021-09-28 - 主分类号： H04L29/12 文献下载
摘要：本发明提供一种缓存域名系统服务范围分析方法及装置，所述方法包括：对用户人群行为数据进行分析，分类别构建本地化域名字典；解析获取到的域名记录，获取权威TTL；基于时间轮盘算法嗅探缓存域名服务器；测量缓存域名系统的背景噪声，并过滤所述背景噪声；基于预设的容忍度，判断所述缓存域名系统返回结果是否为已有的缓存记录；对于通过判断的全部域名缓存解析记录，基于预设统计阈值，确定所述缓存域名系统的服务范围。根据本发明的方法，实现对缓存域名系统解析记录嗅探；实现对域名解析记录格式化分析、存储、使用，能够分析缓存域名系统的服务范围。
一种缓存域名系统服务范围分析方法装置

[发明专利]一种基于概率权重的口令字典融合方法和系统-CN202110774952.9有效
发明人：李振汉;谢志杰;张旻;郑敬华;薛鹏飞;许成喜;施凡 -专利权人：中国人民解放军国防科技大学
申请日： 2021-07-09 - 公布日： 2021-09-24 - 主分类号： G06F21/31 文献下载
摘要：本发明给出了一种基于概率权重的口令字典融合方法，包括：获取所有待合并口令字典并对每个待合并口令字典进行命中率测试；对所有待合并口令字典进行重复候选口令统计后合并成对应重复候选口令的待合并口令字典集；计算每个重复候选口令在对应待合并口令字典集中各个待合并口令字典中的权重；获取各个重复候选口令在对应的待合并口令字典集中各个待合并口令字典中的序列值；计算每个重复候选口令的融合序列值；对所有重复候选口令的融合序列值进行排序后生成口令融合字典。本发明还给出了一种基于概率权重的口令字典融合系统。本发明能够提升口令猜测整体的命中率，适应线上线下、定向漫步等多种口令猜测场景，进而更精确地评估口令抗猜测的强度。
一种基于概率权重口令字典融合方法系统

[发明专利]一种Webshell检测方法、存储介质及系统-CN202110789633.5有效
发明人：赵军;陈燏;于璐;沈毅;陈远超;许成喜 -专利权人：中国人民解放军国防科技大学
申请日： 2021-07-13 - 公布日： 2021-09-10 - 主分类号： G06F21/56 文献下载
摘要：本发明给出了一种Webshell检测方法，包括：获取多个已检测php文件以及待检测php文件并进行opcode中间代码序列转换；对各个第一opcode中间代码序列以及第二opcode中间代码序列进行Webshell文本特征提取；步骤三、对多个已检测php文件以及待检测php文件进行PHP代码数据流可控特征提取；构建特征矩阵并输入到神经网络中进行训练；将第二Webshell文本特征和第二PHP代码数据流可控特征输入到训练后的神经网络中进行Webshell检测。本发明还给出了一种存储介质和系统。本发明能够提高Webshell检测结果的准确性，误报率低。
一种 webshell 检测方法存储介质系统

[发明专利]基于SMB协议的操作系统指纹信息安全检测方法与装置-CN202110787966.4有效
发明人：沈毅;郑敬华;李阳;胡淼;于璐;许成喜;施凡;马健 -专利权人：中国人民解放军国防科技大学
申请日： 2021-07-13 - 公布日： 2021-09-10 - 主分类号： H04L12/26 文献下载
摘要：本发明提供一种基于SMB协议的操作系统指纹信息安全检测方法与装置，所述方法包括：探测确定协议类型；构造SMBv1的结构并实例化所述SMBv1的结构；解析SMBv2消息中的数据，从中提取验证信息，并构造发送探测主机名和探测主机操作系统的数据包，接收返回的协商数据包，解析SMBv2消息中的数据，从中提取工作组信息、主机名信息和操作系统版本信息。根据本发明的方法，根据不同版本构造合法的探测数据包，实现针对操作系统的指纹探测。
基于 smb 协议操作系统指纹信息安全检测方法装置

[发明专利]一种任播递归域名系统任播节点IP地址枚举方法和系统-CN202010551010.X有效
发明人： 许成喜;赵中祥;施凡;罗路为;李继鹏;李振汉 -专利权人：中国人民解放军国防科技大学
申请日： 2020-06-17 - 公布日： 2020-09-11 - 主分类号： H04L29/12 文献下载
摘要：本发明公开了一种任播递归域名系统任播节点IP地址枚举方法，包括：步骤一、探测客户端发送探测报文给任播递归域名系统；步骤二、任播递归域名系统将探测报文通过任播协议路由到其中一个任播节点；步骤三、任播节点根据探测报文，生成域名解析请求报文并发送至权威域名服务器；步骤四、权威域名服务器根据域名解析请求报文，动态生成应答记录后发送应答报文给任播节点；步骤五、任播节点将应答报文转发给探测客户端；步骤六、探测客户端从接收到的应答报文中提取任播节点的IP地址。本发明还公开了一种任播递归域名系统任播节点IP地址枚举系统。本发明能够让普通用户枚举任播递归域名系统的任播节点的真实单播IP地址。
一种递归域名系统节点 ip 地址枚举方法

[发明专利]一种基于HDD硬盘的数据摆渡方法及装置-CN202010155820.3有效
发明人：郑敬华;梁用语;胡淼;薛鹏飞;许成喜;马慧敏 -专利权人：中国人民解放军国防科技大学
申请日： 2020-03-09 - 公布日： 2020-06-16 - 主分类号： H04L27/12 文献下载
摘要：本发明提供一种基于HDD硬盘的数据摆渡方法及装置，所述方法包括：布置工作环境，确定数据发送端及数据接收端，所述数据发送端及数据接收端都具有HDD硬盘，HDD硬盘的磁头上配置磁头芯片，该磁头芯片用于实现电信号的放大；数据发送端将待发送数据的放大的电信号转换成二进制信号，将二进制信号调制为2FSK信号，使表示数字0和1的二进制信号分别对应于频率f1和f2；对每一帧数据，在物理帧首部增加前导码；所述数据接收端接收载波传递的信号，还原信号，获取数据。根据本发明的方案，易于实现，数据传输速度快、传输安全、易于还原数据，减少了数据泄密的风险。
一种基于 hdd 硬盘数据摆渡方法装置

1
2
下一页»
尾页
共 16 条