“宋彦春”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果10个，建议您升级VIP下载更多相关专利

[发明专利]一种威胁量化企业风险值的方法-CN202110033570.0有效
发明人： 宋彦春;郑昭翼;胡惠 -专利权人：江苏天翼安全技术有限公司
申请日： 2021-01-12 - 公布日： 2023-09-26 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种威胁量化企业风险值的方法，该方法使用基于网络的威胁检测引擎与基于主机的入侵检测系统相结合的方式进行关联测试威胁，所述网络威胁检测引擎部署在中央管理器上，在检测到网络威胁之后，将这些威胁情报汇总到主机检测的引擎中，通过AI引擎分析威胁，得到风险检测结果，最后通过公式运算，得到威胁风险值。本发明有机结合了基于网络的威胁检测与基于主机的入侵检测，可操作性强，能够有效维护网络安全、企业业务安全和稳定性，通过威胁风险值可以更直观地看到企业的威胁风险，为中小型企业部署伪装代理提供了便利。
一种威胁量化企业风险方法

[发明专利]一种针对常见与工控协议及端口的威胁检测方法-CN202110024949.5有效
发明人： 宋彦春;郑昭翼;胡惠 -专利权人：江苏天翼安全技术有限公司
申请日： 2021-01-08 - 公布日： 2023-07-07 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种针对常见与工控协议及端口的威胁检测方法，包括：搭建服务端主机，用于处理每个客户端主机的连接，记录每个客户端主机的操作日志，每个客户端主机的访问连接日志以及具体协议内容；配置服务端主机和客户端主机参数，对服务端主机和客户端主机端口模拟，使得服务端主机与客户端主机的相应端口虚拟出协议；当攻击者在访问客户端主机时，记录客户端主机对虚拟端口的访问，以及访问该端口网络流量的数据包；服务端主机对客户端主机访问记录和数据包进行威胁检测。本发明采用插件化的方式，较为便捷地虚拟端口和协议服务，使得服务端主机与客户端主机通过一种可信的通道进行通信，攻击者在访问主机时，可以让攻击者难以辨别真假。
一种针对常见协议端口威胁检测方法

[发明专利]一种跨网段生成海量ip检测威胁的方法-CN202110249956.5有效
发明人： 宋彦春;郑昭翼;胡惠 -专利权人：江苏天翼安全技术有限公司
申请日： 2021-03-08 - 公布日： 2023-01-24 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种跨网段生成海量ip检测威胁的方法，其中，本方法使用一种路由器管理系统，让虚拟机和宿主机都使用内部IP地址，不直接连入真实网络。由路由器管理系统来控制是否转发、如何转发来自这些虚拟机和宿主机的流量，同时与路由器转发系统结合，就可以低成本生成海量IP，达到多网段覆盖的目的。
一种网段生成海量 ip 检测威胁方法

[发明专利]一种基于以太网桥规则的防跳板机的通用方法-CN202210337087.6在审
发明人： 宋彦春;郑昭翼 -专利权人：江苏天翼安全技术有限公司
申请日： 2022-04-01 - 公布日： 2022-07-22 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种基于以太网桥规则的防跳板机的通用方法，采用一种以太网桥过滤数据包的配置方式，利用Linux内核中对数据链路层流量过滤数据包的配置工具ebtables，当数据包发送到Linux宿主机时，宿主机检测处理该数据包的过滤规则并过滤，由于多vlan部署的蜜罐桥接在Linux宿主机上，当攻击者攻击蜜罐时，利用ebtables对FORWARD链进行限制，FORWARD链规则不进入用户控件，负责转发流经主机但不进入本机的数据包。本发明采用一种以太网桥规则，在Linux宿主机上桥接多vlan创建大量蜜罐，形成大范围部署的蜜网，通过限制与允许端口流量的操作，使蜜罐独立于真实业务，进行防跳板操作。
一种基于以太网规则跳板通用方法

[发明专利]一种基于虚拟交换的防止蜜罐被控成为跳板机的方法-CN202110683002.5有效
发明人： 宋彦春;郑昭翼;胡惠 -专利权人：江苏天翼安全技术有限公司
申请日： 2021-06-21 - 公布日： 2021-09-24 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种基于虚拟交换的防止蜜罐被控成为跳板机的方法，利用SDN控制器，通过OpenFlow协议与Openswitch交换机进行交互，按照规则定义流表项，将所有进入交换机的报文根据流表匹配交换机流表项中的源MAC地址，判断报文的合法/非法性，根据MAC地址判断出的合法的报文再根据流表匹配交换机流表项中的源IP，继续判断报文的合法/非法性，最终将报文转至蜜罐中。本发明基于OpenFlow协议，在协议中对经过交换机的报文进行判断，将判断出的非法报文转至蜜罐，将所有的攻击局限在蜜罐范围内，再对经过蜜罐的报文进行定期清洗，防止蜜罐被控成为跳板机侵入真实的服务器中，保证了网络系统的安全性。
一种基于虚拟交换防止蜜罐被控成为跳板方法

[发明专利]一种云化插件式漏洞响应的蜜网架构实现方法-CN202110616576.0有效
发明人： 宋彦春;郑昭翼;胡惠 -专利权人：江苏天翼安全技术有限公司
申请日： 2021-06-03 - 公布日： 2021-08-24 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种云化插件式漏洞响应的蜜网架构实现方法，包括搭建云化沙箱管理平台，用于将仿真沙箱放在云端，仿真沙箱通过kvm的方式，模拟最新漏洞组件，通过网络中的漏洞组件识别，快速更新仿真沙箱，来达到最新漏洞的快速检测和响应；在用户端安装蜜罐系统，所述系统集成漏洞检测引擎，当检测到该组件漏洞时，通过无线网络请求云化沙箱管理平台，请求更新该沙箱，并实时接收云化沙箱管理平台发送漏洞预警数据。本方法通过将仿真沙箱放在云端，仿真沙箱通过kvm的方式，模拟最新漏洞，通过网络中的漏洞组件识别，快速更新仿真沙箱，来达到最新0day或者nday的快速检测和响应方式。
一种插件漏洞响应网架实现方法

[发明专利]一种指定ip地址来创建虚拟机的方法及系统-CN202110311282.7在审
发明人： 宋彦春;郑昭翼;胡惠 -专利权人：江苏天翼安全技术有限公司
申请日： 2021-03-24 - 公布日： 2021-06-18 - 主分类号： G06F9/455 文献下载
摘要：本发明公开了一种指定ip地址来创建虚拟机的方法及系统，本方法包括步骤1：指定内部ip地址；步骤2：在宿主机上使用iso文件创建虚拟机；步骤3：在虚拟机上启动dhcp网络分配功能；步骤4：创建完虚拟机之后，指定虚拟机的网关，虚拟机上的客户机同样使用此网关；步骤5：使用路由器操作系统配置转发规则，将内部ip地址的网络流量转发为指定的外部ip地址流量；步骤6：路由器操作系统配置成功后，重启网络。本申请让使用者可以便捷地创建虚拟机，且这个虚拟机是使用者需要ip，同时这种创建是简单易实现，不需使用者亲自进入创建完毕虚拟机中进行配置。
一种指定 ip 地址创建虚拟机方法系统

[发明专利]一种动态智能自适应蜜网的实现方法-CN202110258162.5在审
发明人： 宋彦春;郑昭翼;胡惠 -专利权人：江苏天翼安全技术有限公司
申请日： 2021-03-10 - 公布日： 2021-04-09 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种动态智能自适应蜜网的实现方法，包括动态智能自适应蜜网架构，动态智能自适应蜜网架构包括智能蜜网架构基础硬件设施层、智能蜜网架构组件识别引擎层、智能蜜网架构决策分发引擎层、智能蜜网架构流量清洗引擎层、智能蜜网架构转发决策引擎层和智能蜜网架构行为学习引擎层，通过多种引擎相互配置配合，提升蜜网的灵活性，根据算法权重计算攻击者连接活动的得分，自适应攻击和网络环境。本发明针对传统蜜罐存在的问题，根据客户实际情况和攻击手法的强弱程度，合理调用资源，部署最适应客户的蜜网，在威胁感知效果和资源利用效率之间达到一个平衡点。
一种动态智能自适应实现方法

[发明专利]基于视频流windows远程登陆协议入侵检测方法及系统-CN201911226010.6有效
发明人： 宋彦春;郑昭翼 -专利权人：江苏天翼安全技术有限公司
申请日： 2019-12-04 - 公布日： 2021-02-12 - 主分类号： H04L29/06 文献下载
摘要：本发明提供了一种基于视频流的windows远程登陆协议入侵检测方法及系统，通过采取视频推流的方式，将本地保存的文件以直播的形式传输到服务器上，通过推流将视频数据传输到服务器上，采用centos操作系统上安装nginx作容器，作为核心的服务器，采用rtmp协议，作为拉流端，在视频数据于windows推流端产生之后可作保存。利用本发明的方法，可以实时上传保存录屏数据，防止被入侵者删除，同时可以及时录制视频，控制录制和停止录制视频的时间，做到让入侵者察觉不到的同时成功取证，节约录屏时的资源。
基于视频 windows 远程登陆协议入侵检测方法系统

[发明专利]一种攻击流量转发至蜜罐的方法-CN201911225905.8在审
发明人： 宋彦春;郑昭翼 -专利权人：江苏天网计算机技术有限公司
申请日： 2019-12-04 - 公布日： 2020-06-19 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种攻击流量转发至蜜罐的方法，采用网关代理的方式，通过简单部署网关与流量转发模块，将对真实业务服务器上敏感端口的请求访问都转发给网关，网关进行流量转发模块规则配置，将攻击者的请求转发给蜜罐，由蜜罐进行攻击取证并回复攻击者的访问请求，利用网关轻松实现数据包的转发，防止了伪装代理过程中产生的不稳定影响整个通信质量。本发明进行入侵检测，部署简便，可操作性强，维护网络安全、企业业务安全和稳定性，为中小型企业部署伪装代理提供了便利。
一种攻击流量转发蜜罐方法

1
共 10 条