“中科天御（苏州）科技有限公司”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果19个，建议您升级VIP下载更多相关专利

[发明专利]一种基于文件加密的数据防勒索方法及系统-CN202310836218.X在审
发明人：邓高见;尹少东;李宜花;马多耀;吴志豪 -专利权人： 中科天御（苏州）科技有限公司
申请日： 2023-07-10 - 公布日： 2023-10-03 - 主分类号： G06F21/60 文献下载
摘要：本发明公开了一种基于文件加密的数据防勒索方法及系统，该方法包括以下步骤：1)对用户进行身份认证，确保身份的真实性和合法性；2)用户将需要加密的文件上传至系统，系统将对文件进行加密处理，并生成一个密钥；3)将加密后的文件和密钥保存在不同的地方，确保文件和密钥的分离；4)当用户需要使用加密文件时，需提供正确的密钥进行解密，确保只有授权用户才能访问文件；5）当用户发现文件被非法访问或泄露时，可通过系统进行追踪和回溯。本发明提供了一种可靠的数据防勒索解决方案，采用了先进的加密算法，能够有效保护用户的隐私和数据安全；同时，通过密钥的分离和追踪回溯功能，能够有效防止数据被非法访问和泄露，提高了数据防勒索的能力。
一种基于文件加密数据勒索方法系统

[发明专利]一种基于网络存储单向传输隔离的数据防勒索方法及装置-CN202310753136.9在审
发明人：邓高见;马多耀;李宜花;李晓明;赵生群 -专利权人： 中科天御（苏州）科技有限公司
申请日： 2023-06-26 - 公布日： 2023-09-19 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种基于网络存储单向传输隔离的数据防勒索方法及装置，该方法包括以下步骤：1)在网络存储与外部网络之间设置单向传输隔离装置，该装置包括单向传输设备和隔离设备；2)将网络存储中的数据进行加密处理，确保数据的机密性；3)将加密后的数据通过单向传输设备传输到隔离设备；4)隔离设备对传输过来的数据进行解密处理，确保数据的可读性息；5）控制网络存储的访问权限，确保只有授权用户才能访问网络存储中的数据。本发明通过在网络存储与外部网络之间设置单向传输隔离装置，实现了外部网络无法直接访问网络存储的数据，确保只有授权用户才能访问网络存储中的数据，从而有效防止了勒索软件的攻击，提高了数据的安全性。
一种基于网络存储单向传输隔离数据勒索方法装置

[发明专利]一种基于SDN的网络匿名通信方法及装置-CN202310695569.3在审
发明人：邓高见;尹少东;李晓明;李宜花;马多耀 -专利权人： 中科天御（苏州）科技有限公司
申请日： 2023-06-13 - 公布日： 2023-09-19 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种基于SDN的网络匿名通信方法及装置，该方法包括以下步骤：1)通过SDN控制器对网络进行拓扑分析，确定匿名通信所需的路径；2)将数据包进行加密处理，并在数据包中添加匿名标识符；3)控制器根据预设的匿名策略，对数据包进行路由选择和转发；4)节点根据匿名标识符进行转发，保证数据包的匿名性；5）数据包到达目的地后，目的节点根据匿名标识符解密数据包。本发明基于SDN技术，可以对网络进行拓扑分析，实现高效的数据包路由选择和转发，提供了一种高效、安全、可靠的网络匿名通信方法及装置，可以有效保护用户隐私，防止网络攻击和监控。
一种基于 sdn 网络匿名通信方法装置

[发明专利]一种基于删除指令管控的数据防勒索方法及系统-CN202310727888.8在审
发明人：邓高见;马多耀;李晓明;李宜花 -专利权人： 中科天御（苏州）科技有限公司
申请日： 2023-06-20 - 公布日： 2023-09-08 - 主分类号： G06F21/62 文献下载
摘要：本发明公开了一种基于删除指令管控的数据防勒索方法及系统，该方法包括以下步骤：1)系统管理员设置删除指令管控规则；2)在数据存储设备上安装删除指令管控模块，监测并拦截所有删除指令的执行；3)当有删除指令被执行时，删除指令管控模块根据管控规则进行判断并记录该操作；4)管理员可以通过管理界面进行管理和调整；5）当发现数据被删除或篡改时，追溯操作人员并采取相应的措施。本发明通过删除指令管控，防止数据被误删除或篡改，保证数据的安全性，从而有效防止了勒索软件的攻击。同时，管理员可以随时查看删除指令的执行记录和管控规则的设置情况，追溯操作人员，避免数据泄露事件的发生。
一种基于删除指令数据勒索方法系统

[发明专利]一种基于分角色系统调用控制的数据动态存储方法及系统-CN202310493568.0在审
发明人：邓高见;马多耀;李晓明;李宜花 -专利权人： 中科天御（苏州）科技有限公司
申请日： 2023-05-05 - 公布日： 2023-08-22 - 主分类号： G06F3/06 文献下载
摘要：本发明公开了一种基于分角色系统调用控制的数据动态存储方法及系统，该方法包括：1)根据用户身份和操作类型，确定用户所属的角色；2)根据角色和系统调用规则，判断用户执行系统调用权限；3)根据数据类型和存储需求，动态分配存储空间；4)如无权执行，则拒绝该系统调用；5）在此过程中完整记录用户的访问和行为日志。该系统包括用户管理模块、角色管理模块、权限管理模块、存储管理模块、日志管理模块等。本发明通过基于角色的权限控制，可以实现对不同用户进行不同级别的系统调用控制，从而保证数据的安全性和完整性；同时通过动态分配存储空间，可以实现对不同类型和需求的数据进行合理的存储分配，从而提高数据的存储效率和利用率。
一种基于角色系统调用控制数据动态存储方法

[发明专利]一种基于诱饵文件监控的勒索病毒行为检测方法及系统-CN202310224980.2在审
发明人：邓高见;杨建;马多耀;李晓明;李宜花 -专利权人： 中科天御（苏州）科技有限公司
申请日： 2023-03-09 - 公布日： 2023-08-08 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种基于诱饵文件监控的勒索病毒行为检测方法及系统，系统包括：诱饵文件构造模块、诱饵文件生成模块、诱饵文件部署模块、诱饵文件监控模块、勒索病毒实时检测模块、日志记录模块和勒索病毒分析模块，1）按照一定的规则构造一定数量的诱饵文件；2）将诱饵文件部署到系统指定位置上；3）监控所部署的诱饵文件的变化，以便准确及时检测出勒索病毒；4）在此过程中完整记录日志，总结出勒索病毒的行为；5）根据总结出的行为完善诱饵文件构造、部署和检测的规则。本发明提出一种有效地检测勒索病毒行为的方法及系统，利用监控自行构造的诱饵文件，可以在最小化系统修改的基础上达成最好的效果。
一种基于诱饵文件监控勒索病毒行为检测方法系统

[发明专利]一种基于时间窗动态切换的零信任网络访问控制方法及系统-CN202310616430.5在审
发明人：邓高见;尹少东;马多耀;李宜花 -专利权人： 中科天御（苏州）科技有限公司
申请日： 2023-05-29 - 公布日： 2023-08-04 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种基于时间窗动态切换的零信任网络访问控制方法及系统，系统包括：身份认证模块、动态授权模块、访问控制模块、安全审计模块、风险评估模块、策略管理模块和日志记录模块，1）根据用户身份、设备、应用、数据等多维度信息，对用户进行身份认证和风险评估；2）根据用户的访问请求，动态地判断用户是否有权限访问目标资源；3）如果用户有权限访问目标资源，则根据用户的访问行为和环境风险等因素，动态地调整访问策略；4）如果用户没有权限访问目标资源，则拒绝用户的访问请求；5）在此过程中完整记录日志。本发明采用基于时间窗动态切换的零信任网络访问控制方法，可以实现对网络资源的精细化控制，提高网络安全性和可靠性。
一种基于时间动态切换信任网络访问控制方法系统

[发明专利]一种基于SDN的零信任快速调度控制方法及系统-CN202310075647.X在审
发明人：邓高见;李宜花;李晓明;马多玲;陈德勇 -专利权人： 中科天御（苏州）科技有限公司
申请日： 2023-02-07 - 公布日： 2023-05-30 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种基于SDN的零信任快速调度控制方法及系统，包括：身份认证模块、用户信任度计算模块、安全虚拟机生成模块、SDN流量调度模块、SDN流表下发模块、安全设备配置模块和日志记录模块，1）生成多个不同种类安全虚拟机，并能够根据流量实时调整安全虚拟机的数量；2）用户访问目标服务需要首先通过身份认证；3）采取不信任并始终验证的思想，持续计算用户的信任度；4）根据信任度生成不同的调度策略，下发到安全虚拟机，让用户的流量经过不同安全虚拟机；5）记录日志，用于信任度的计算。本发明能够在SDN环境下面基于用户的信任度将不同用户的流量快速调度到不同的安全虚拟机组合中，实现动态安全防护的需求。
一种基于 sdn 信任快速调度控制方法系统

[发明专利]一种基于SDN的动态蜜网组网方法及装置-CN202310030780.3在审
发明人：邓高见;马多耀;李宜花 -专利权人： 中科天御（苏州）科技有限公司
申请日： 2023-01-10 - 公布日： 2023-05-05 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种基于SDN的动态蜜网组网方法及装置，系统包括：特征库管理模块、入侵检测模块、密网设计模块、密网生成模块、SDN控制器模块、SDN流量调度模块和日志记录模块，1）对访问业务系统的流量进行实时检测，检测结果通知SDN控制器模块和密网生成模块；2）密网生成模块根据检测结果生成对应的虚拟化密网；3）SDN控制器根据检测结果将网络流量调度到新生成的密网中；4）在密网中持续收集和分析攻击流量,并记录攻击行为、攻击源和攻击日志等信息；5）根据记录的攻击行为提炼出新的攻击特征，供入侵检测模块使用。本发明能够在SDN环境下面通过动态生成密网，并诱捕攻击者到密网，实现动态安全防护的需求。
一种基于 sdn 动态组网方法装置

[发明专利]一种工控终端动态多样化云安全方法及系统-CN202010187610.2有效
发明人：邓高见;马多耀;黄雄栋 -专利权人： 中科天御（苏州）科技有限公司
申请日： 2020-03-17 - 公布日： 2023-04-07 - 主分类号： H04L9/40 文献下载
摘要：本发明涉及一种工控终端动态多样化云安全方法及系统，包括动态数据生成模块、动态软件生成模块、动态补丁生成模块、工控终端管理模块：动态数据生成模块密钥和终端标识进行计算，生成随机化比特流；动态软件生成模块，用随机比特流进行软件编译的随机填充得到目标软件副本；动态补丁生成模块，生成随机化补丁；工控终端管理模块接收工控终端的安装申请，管理工控终端的标识，更新终端虚拟机和密钥。本发明能够实现工控终端的多样性，改变工控终端系统中软件静态、同质化的弱点，改被动防御为主动防御，通过生产差异化的软件及其升级包，增加工控终端的不确定性，提高攻击成本和代价，抵御APT和未知攻击，保护工控终端的安全。
一种终端动态多样化云安方法系统

[发明专利]一种防撞库攻击的数据动态防护方法及装置-CN201910258817.1有效
发明人：邓高见;马多耀;李宜花;赵生群 -专利权人： 中科天御（苏州）科技有限公司
申请日： 2019-04-01 - 公布日： 2022-12-16 - 主分类号： G06F21/45 文献下载
摘要：本发明涉及一种防撞库攻击的数据动态防护方法及装置，方法将存储认证信息的数据库存储结构由单表改为双表，隔离和混淆认证实体公开属性和认证秘密属性，认证实体公开属性表中不包含任何与认证秘密属性表关联的字段，认证秘密属性表的主键为动态散列值，在应用系统进行认证时查询数据库双表，动态计算用认证实体公开属性对应的认证实体公开属性散列值；基于该方法的安全防护装置部署于数据库前端，维护双表的更新和计算查询。本发明改变了传统的认证公开属性和认证秘密属性强关联、静态绑定的模式，提出敏感属性分离和动态更新的数据防护技术，差异化数据库的认证记录信息，最大限度降低数据库泄露造成撞库攻击的影响，保障网站及认证系统的安全。
一种防撞库攻击数据动态防护方法装置

[发明专利]一种基于动态多样化的工控系统安全防御方法及装置-CN201910746347.3有效
发明人：邓高见;马多耀;李宜花;赵生群;张慧;李萌 -专利权人： 中科天御（苏州）科技有限公司
申请日： 2019-08-13 - 公布日： 2021-12-14 - 主分类号： H04L29/06 文献下载
摘要：本发明涉及一种基于动态多样化的工控系统安全防御方法及装置，主要步骤包括：动包括等价多样化模块、嵌入多样化模块、欺骗多样化模块、动态代理模块；动态代理模块根据随机因子非周期性将对工控系统的探测请求调度多样性的系统实例中的一个，攻击者无法通过扫描探测识别工业系统的版本，从而抵御对工控系统的探测漏洞和利用漏洞。本发明能够有效地增加工控系统的系统多样性，大大增加工控系统的攻击面转换空间，对抵御未知攻击和0day漏洞具有重要作用。
一种基于动态多样化系统安全防御方法装置

[发明专利]一种区块链大文件安全存储方法及系统-CN201910258358.7有效
发明人：邓高见;马多耀;陈德勇;李宜花 -专利权人： 中科天御（苏州）科技有限公司
申请日： 2019-04-01 - 公布日： 2021-11-12 - 主分类号： H04L29/08 文献下载
摘要：本发明涉及一种区块链大文件安全存储方法及系统，安全存储方法为：1）区块链节点用户将大文件注册到区块链中，存储系统将大文件拆分并在区块链存储网络中冗余存储该大文件的副本；2）大文件被拆分为N块，并冗余为K份，随机的存储到M个存储节点中；3）存储节点是区块链节点和云存储节点的集合；4）用户使用公钥加密文件分块和存储位置的索引记录到区块链区块中；5）用户在任意节点登录区块链后，可以用私钥解密文件分块和存储位置索引，恢复出大文件。本发明提高解决了大文件在区块链中安全存储、快速同步的难题，系统实现用户任意切换终端安全恢复大文件的安全操作，突破了区块链交易文件大小的限制。
一种区块文件安全存储方法系统

[发明专利]一种基于SDN的工业控制系统动态防御方法及装置-CN201910258340.7有效
发明人：邓高见;马多耀;董宝刚;赵生群;陈德勇 -专利权人： 中科天御（苏州）科技有限公司
申请日： 2019-04-01 - 公布日： 2021-06-01 - 主分类号： H04L29/06 文献下载
摘要：本发明涉及一种基于SDN的工业控制系统动态防御方法及装置，主要步骤包括：软件定义白名单协议模块采用偏移量机器学习分类方法自动识别工控私有协议，软件定义服务端口模块对工控协议高危端口进行混淆欺骗，软件定义纵深防御模块采用虚拟化安全引擎服务编排技术动态调度工业控制系统通信网络流量实现多层防御。本发明能够适应工业控制系统环境协议庞杂、端口固定、物理链路更改困难的特点，改变工业控制系统单一防护、静态防护的缺陷，最大限度地提高防护的弹性和效率，无需改变物理拓扑，提高对零日漏洞和未知攻击的抵御能力。
一种基于 sdn 工业控制系统动态防御方法装置

[发明专利]一种基于人工智能的网络信息单向传输方法及装置-CN202011578244.X在审
发明人：邓高见;李宜花;马多耀 -专利权人： 中科天御（苏州）科技有限公司
申请日： 2020-12-28 - 公布日： 2021-03-30 - 主分类号： H04L29/06 文献下载
摘要：本发明涉及一种基于人工智能的网络信息单向传输方法及装置，主要步骤包括数据发送端信息转换模块将信息编码转换为图片格式，数据发送端视频合成模块将多个图片组合成视频格式，数据发送端视频投射播放模块将载有信息的视频通过对准数据接收端的电子屏播放，数据接收端录像模块以一定的物理距离隔空对准发送端的投影机屏幕进行录像，数据接收端人工智能提取模块对录像结果的数据进行提取恢复信息。本发明能够实现在数据单向传输中绝对的无物理接触，并且无法进行任何的数据回传，保证数据流的单向性，抵御隐蔽信道、数据回流等安全威胁。该方法及装置将发送和接收物理分离，具有高安全性，以及更好的空间适应性和部署灵活性等优点。
一种基于人工智能网络信息单向传输方法装置

1
2
下一页»
尾页
共 19 条