“魏桂臣”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果17个，建议您升级VIP下载更多相关专利

[发明专利]一种漏洞自动化利用方法、装置、电子设备及存储介质-CN202310703928.5在审
发明人：王文辉;韩龙玺;孙歆;魏桂臣;葛广凯;王文;杨征浩;汪自翔;侯虎成 -专利权人：国网智能电网研究院有限公司;国网浙江省电力有限公司电力科学研究院;国网浙江省电力有限公司;国网浙江省电力有限公司兰溪市供电公司
申请日： 2023-06-14 - 公布日： 2023-10-10 - 主分类号： G06F21/57 文献下载
摘要：本发明提供了一种漏洞自动化利用方法、装置、电子设备及存储介质，其中，该方法包括：获取程序中可利用的危险函数；生成可利用的危险函数对应的漏洞约束；根据预设方式生成可利用的危险函数对应的利用约束；对漏洞约束和利用约束进行约束求解；判断约束求解是否成功，若约束求解成功则根据约束求解结果生成利用，若约束求解失败则获取程序中其他可利用的危险函数并生成对应的漏洞约束和利用约束进行约束求解，直至约束求解成功或程序中没有其他可利用的危险函数。通过本发明，解决了相关技术中存在的漏洞利用效率较低的问题。
一种漏洞自动化利用方法装置电子设备存储介质

[发明专利]电力物联网终端漏洞信息的识别方法及装置-CN202211742051.2在审
发明人：王文辉;韩龙玺;孙歆;魏桂臣;葛广凯;王文;杨征浩;汪自翔 -专利权人：国网智能电网研究院有限公司;国网浙江省电力有限公司电力科学研究院;国网浙江省电力有限公司
申请日： 2022-12-29 - 公布日： 2023-04-11 - 主分类号： G06F21/57 文献下载
摘要：本发明实施例涉及一种电力物联网终端漏洞信息的识别方法及装置，包括：基于漏洞的补丁提取与所述漏洞相关的关联信息；基于所述关联信息确定目标补丁数据集；基于所述目标补丁数据集确定漏洞触发情况，并对目标补丁数据集中的通用权限列表类型进行归类，得到以漏洞触发情况为分类特征的覆盖多种通用权限列表类型的漏洞特征库；基于对漏洞文件和无漏洞文件进行差异比对的差异文件，识别所述漏洞的关键变量，以及生成并提取代码切片；基于所述代码切片和所述漏洞特征库识别漏洞的触发点和引用点。由此，基于补丁信息完成电力物联网终端漏洞信息的提取与利用，可以精准区分电力物联网系统中设备的正常行为与异常行为，且复杂度低，误报率低。
电力联网终端漏洞信息识别方法装置

[发明专利]基于区块链的IPv6域名数据隐私保护方法及相关设备-CN202110215389.1有效
发明人： 魏桂臣;许放;徐鑫;邢宁哲;白巍;张宏亮;杨寒冰 -专利权人：国网信息通信产业集团有限公司;北京中电飞华通信有限公司;全球能源互联网研究院有限公司;国网重庆市电力公司;国网重庆市电力公司电力科学研究院;国网冀北电力有限公司;国网冀北电力有限公司信息通信分公司;国家电网有限公司
申请日： 2021-02-25 - 公布日： 2023-01-31 - 主分类号： H04L9/40 文献下载
摘要：本说明书一个或多个实施例提供一种基于区块链的IPv6域名数据隐私保护方法及相关设备。所述方法包括：首先在域名注册阶段使用区块链的超级节点的公开信息对注册的域名进行遮盖。然后，根据区块链上预定的智能合约为域名分配IPv6地址，再对分配到的地址进行加密，得到用于域名解析的地址。综合考虑了用户在注册新域名，分配地址和解析地址时的隐私问题，针对域名解析各个步骤进行隐私保护，从而实现域名注册者的隐私数据防护和域名解析通讯数据安全防护。
基于区块 ipv6 域名数据隐私保护方法相关设备

[发明专利]漏洞利用检测方法、装置、计算机设备及存储介质-CN202211134195.X在审
发明人： 魏桂臣;王文辉;孙歆;韩龙玺;葛广凯;王文;杨征浩 -专利权人：国网智能电网研究院有限公司;国网浙江省电力有限公司电力科学研究院;国网浙江省电力有限公司
申请日： 2022-09-16 - 公布日： 2022-12-23 - 主分类号： H04L9/40 文献下载
摘要：本发明实施例涉及一种漏洞利用检测方法、装置、计算机设备及存储介质，所述方法包括：获取原始业务生产系统中存储的流量包；将所述流量包在所述原始业务生产系统对应的孪生系统中进行流量重放；在流量重放过程中监测异常行为，得到监测结果；基于所述监测结果确定所述异常行为是否为漏洞利用。由此，可以精准的发现传统安全设备不能发现攻击或异常行为，通过流量重放业务孪生环境，可以发现并验证漏洞利用，不占用生产环境的任何资源，不改变原有网络或业务结构，避免在生产环境中部署过多的安全措施，导致系统性能下降或兼容性差的问题。
漏洞利用检测方法装置计算机设备存储介质

[发明专利]对网络攻击事件的损失评估方法、装置和电子设备-CN202011476453.3有效
发明人： 魏桂臣;赵晴;许放;张宏亮;杨寒冰;陈玥希 -专利权人：北京中电飞华通信有限公司
申请日： 2020-12-14 - 公布日： 2022-10-14 - 主分类号： H04L9/40 文献下载
摘要：本公开中一个或多个实施例提供对网络攻击事件的损失评估方法、装置和电子设备；所述方法包括：首先对网络中与HTTP和HTTPS协议相关的流量进行存储；同时，在程序平台上建立业务仿真环境；之后，将存储的流量在搭建的包括了发送侧、接收侧、和请求侧的重放环境中重放，并进行检测分析；具体的，将主动判定出流量中网络攻击事件，并对具体的行为，按照国标GB/Z20986‑2007中的标准进行分类与分级；进一步的，自动将所述网络攻击事件的类别与级别，介入损失估算的模型中，完成对具体损失金额的估算。本方案实现了通过监测分析，对攻击事件进行精准并统一的分类与分级，从而使得对损失的估算准确迅速，并且实现损失估算的自动化。
网络攻击事件损失评估方法装置电子设备

[发明专利]用电信息采集方法以及系统-CN202111094994.4在审
发明人：韩冰洋;龚爽;张亚南;宋继高;王炫中;魏桂臣 -专利权人：北京中电飞华通信有限公司;国网信息通信产业集团有限公司
申请日： 2021-09-17 - 公布日： 2022-02-08 - 主分类号： H04Q9/00 文献下载
摘要：本公开实施例提供一种用电信息采集方法以及系统。用电信息采集系统包括：智能电表管理后台、网关、mesh节点和智能电表；用电信息采集方法应用于用电信息采集系统，包括：网关获取用于接入网络的5G信号，并将5G信号转换为WiFi信号；mesh节点获取所述WiFi信号，并将所述WiFi信号进行中继，得到中继后的WiFi信号；智能电表搜索到中继后的WiFi信号，连接中继后的WiFi信号，接入网络；智能电表管理后台采集接入网络的所述智能电表记录的用电信息。该用电信息采集方法可以解决用电信息采集过程中存在信号盲区、无法海量接入终端设备、端到端通信传输质量不稳定等问题。
用电信息采集方法以及系统

[发明专利]一种基于WEB攻击工器具特征的指纹库建立方法-CN201911149116.0有效
发明人：尚智婕;魏桂臣;程杰;许放;李静;庞进;郭邯;黄星杰 -专利权人：国家电网有限公司信息通信分公司
申请日： 2019-11-21 - 公布日： 2021-11-16 - 主分类号： H04L29/06 文献下载
摘要：本申请公开了一种基于WEB攻击工器具特征的指纹库建立方法，包括：步骤1，搭建WEB攻击工器具的特征抓取环境，特征抓取环境包括WEB攻击工器具主机和特征抓取靶机，WEB攻击工器具主机上运行有攻击和/或扫描工器具，特征抓取靶机上运行有流量抓取工具；步骤2，利用WEB攻击工器具主机对特征抓取靶机进行抓包分析，确定特征抓取靶机的特征信息，特征信息包括攻击和/或扫描工器具的工具框架名称；步骤3，将特征信息与攻击和/或扫描工器具进行关联，建立指纹库。通过本申请中的技术方案，建立一个实用、有效的指纹数据库，以实现网络攻击前的自动化预警、分析取证的功能，减轻数据分析、安全人员的工作压力，降低网络的隐患风险，提升监测预警取证能力。
一种基于 web 攻击器具特征指纹建立方法

[发明专利]一种基于深度神经网络的伪装入侵检测方法及装置-CN201710208301.7有效
发明人：刘俊恺;夏飞;王毅;张立强;余伟;吴立斌;张明明;李鹏;季晓凯;蒋铮;王艳青;彭轼;魏桂臣;丁一新;张利;李萌;黄高攀;汤雷 -专利权人：国家电网公司;国网江苏省电力公司信息通信分公司
申请日： 2017-03-31 - 公布日： 2021-06-01 - 主分类号： G06F21/56 文献下载
摘要：本申请公开了基于深度神经网络的伪装入侵检测方法，包括：获取至少两个用户的行为流数据；初始化超参数集和参数集；针对每个用户，采集正样本和负样本组成训练数据集；利用训练数据集、损失函数和优化算法，依次计算各个参数的参数值；从该用户对应的行为嵌入表示查询表中查询与该用户的待检测行为序列对应的行为数据添加到行为嵌入表示序列中；对行为嵌入表示序列进行卷积运算、池化运算以及长短期记忆人工神经网络对应的运算得到第二行为序列；计算所述第二行为序列是正常行为序列的概率；并根据该概率的大小确定该用户行为是否是伪装入侵行为，该方法能够同时兼顾行为的局部强相关性、长程依赖性以及时序性，提高了伪装入侵检测的准确性。
一种基于深度神经网络伪装入侵检测方法装置

[发明专利]一种主机系统安全预警方法、装置、设备及存储介质-CN202011440751.7在审
发明人： 魏桂臣;赵晴;许放;张宏亮;周俊杰;杨寒冰 -专利权人：北京中电飞华通信有限公司;国网信息通信产业集团有限公司
申请日： 2020-12-07 - 公布日： 2021-03-30 - 主分类号： G06F21/52 文献下载
摘要：本说明书一个或多个实施例提供一种主机系统安全预警方法、装置、设备及存储介质，包括：采集主机系统的多个事项的属性数据；对于任一事项，将该事项的属性数据与预先构建的原生数据库中该事项的原生属性数据进行对比，以得到该事项的属性数据的变化值；响应于确定该事项的属性数据的变化值超过预设的该事项的属性数据变化阈值，将该事项的属性数据作为异常属性数据；通过预先构建的安全分析模型对异常属性数据进行安全分析，得到安全分析结果，并在安全分析结果指示不安全时进行预警。本发明在将事项的属性数据作为异常属性数据后，再次对异常属性数据进行安全分析，提高了主机安全预警的准确性和针对性。
一种主机系统安全预警方法装置设备存储介质

[发明专利]一种日志数据异常指向识别方法及装置-CN201710256875.1有效
发明人：夏飞;刘俊恺;周静;王毅;张立强;余伟;吴立斌;张明明;李鹏;季晓凯;蒋铮;王艳青;彭轼;魏桂臣;丁一新;张利;李萌;黄高攀;汤雷 -专利权人：国家电网公司;国网江苏省电力公司信息通信分公司;国网电子商务有限公司
申请日： 2017-04-19 - 公布日： 2020-09-01 - 主分类号： G06F11/30 文献下载
摘要：本发明公开了一种日志数据异常指向识别方法，该方法包括:设置日志数据异常的采样与提取规则，获得所述日志中的异常数据；对所述异常数据进行模式化处理，得到所述异常数据与其对应的异常标签的匹配关系；设置异常模式的损失函数，计算获得使所述损失函数的值最小的参数值；根据所述参数值生成数据异常判别函数，判断获得所述异常数据的指向。通过本发明实现了对海量日志数据分析并根据数据异常快速定位异常所在根源的目的。
一种日志数据异常指向识别方法装置

[发明专利]一种蜜罐构造方法及系统-CN201710202686.6有效
发明人：夏飞;周静;王毅;张立强;余伟;吴立斌;张明明;李鹏;季晓凯;蒋铮;王艳青;彭轼;魏桂臣;丁一新;张利;李萌;黄高攀;汤雷 -专利权人：国家电网有限公司;国网江苏省电力有限公司信息通信分公司
申请日： 2017-03-30 - 公布日： 2020-07-24 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种蜜罐构造方法及系统，该系统包括流量分析装置，由协议处理服务装置和主机模拟服务装置构成的蜜罐构造装置，身份认证装置，蜜罐部署装置和日志存储装置，其中，流量分析装置分析获得可疑数据流并发送至蜜罐构造装置，蜜罐构造装置根据可疑流量的属性启动协议处理服务装置或主机模拟服务装置对所述可疑流量进行响应，将响应结果生成对应的日志信息存储至所述日志存储装置。实现了能够自动按需部署蜜罐系统的目的。
一种蜜罐构造方法系统

[发明专利]一种系统错误定位方法及装置-CN201710257286.5有效
发明人：张明明;刘俊恺;周静;王毅;张立强;余伟;吴立斌;夏飞;李鹏;季晓凯;蒋铮;王艳青;彭轼;魏桂臣;丁一新;张利;李萌;黄高攀;汤雷 -专利权人：国家电网公司;国网江苏省电力公司信息通信分公司;国网电子商务有限公司
申请日： 2017-04-19 - 公布日： 2020-04-17 - 主分类号： G06F11/07 文献下载
摘要：本发明公开了一种系统错误定位方法及装置，该方法包括:设置日志数据中异常数据的提取规则，并储存所述异常数据；构建日志数据的数据状态转移表，获得所述日志数据的状态转移概率；根据所述日志数据的状态转移概率，对所述日志数据进行高频采样，计算获得所述异常数据的转移概率，并获得所述异常数据的特征矩阵；建立异常判别函数，依据所述特征矩阵，对引起系统异常的根源进行定位判断。解决了如何在大数据环境下进行网络与系统异常判别和维护信息安全的问题。
一种系统错误定位方法装置

[发明专利]一种检测隐藏在网站脚本中非法链接的方法-CN201410697407.4有效
发明人：郝增帅;魏桂臣;杨成明;李凌 -专利权人：国家电网公司;中国电力科学研究院;全球能源互联网研究院
申请日： 2014-11-26 - 公布日： 2019-03-22 - 主分类号： H04L29/06 文献下载
摘要：本发明涉及一种检测隐藏在网站脚本中非法链接的方法，所述非法链接是黑链；所述方法包括建立检测规则库的过程和检测黑链过程；所述建立检测规则库的过程包括以下步骤：获取网站源代码数据；对黑链进行过滤和识别；判别黑链；网站源代码提取超级连接检测和网站参数检测；将超级连接检测数据和网站参数检测数据整合并发送至数据库；所述检测黑链过程是对所述数据库中的数据进行检测。本发明通过针对黑链的特点，进行有针对性的技术检测；为了提高准确率，对目标网页的源代码进行检测，通过分析整理的代码检测规则等方式，进行混合检测，以达到最终的检测目标。同时，可以对已检测到的数据可以进行名单形式的数据整理，以提高检测效率。
一种检测隐藏网站脚本非法链接方法

[发明专利]一种基于终端自启动项的静态木马检测方法-CN201410171414.0有效
发明人：高昆仑;杨成明;魏桂臣;郝增帅;李凌 -专利权人：国家电网公司;中国电力科学研究院;全球能源互联网研究院
申请日： 2014-04-25 - 公布日： 2017-06-06 - 主分类号： G06F21/56 文献下载
摘要：本发明一种基于终端自启动项的静态木马检测方法，所述方法包括以下步骤构建系统启动项的引擎分析模型，并进行全周期启动项变化监测；对经过系统启动项的引擎分析模型过滤后的数据进行灰名单智能分析；记录数据存入各自数据库；数据库静态扫描检测与数据库智能分析对比。本发明提供的基于终端自启动项的静态木马检测方法改变了传统基于启动项木马查杀模式，传统启动项木马检测都是基于已知木马行为进行查杀，对未知木马或基于应用启动的木马没有检测手段，通过对系统启动项引擎分析静态检测和全周期检测，能快速判定未知木马和检测到木马基于哪个启动项或什么动作启动，检测出的木马可以定位木马存储位置及其关联文件，即可直接手动查杀。
一种基于终端启动静态木马检测方法

[发明专利]一种基于终端流量的木马检测方法-CN201410169874.X有效
发明人：高昆仑;杨成明;郝增帅;魏桂臣;李凌 -专利权人：国家电网公司;中国电力科学研究院
申请日： 2014-04-25 - 公布日： 2014-07-30 - 主分类号： H04L29/06 文献下载
摘要：本发明提供一种基于终端流量的木马检测方法，包括以下步骤：捕获数据流量信息，并分析时间段流量；对终端上下行数据流量进行分析；通过智能分析的数据流量与通信白名单数据进行核准匹配；终端流量数据包正确性检测。本发明提供的基于终端流量的木马检测方法，改变了原有根据已有特征码、样本、恶意代码等常规木马检测手段，对高隐藏、免杀、不规则通信、系统程序文件注入式等方式的木马不能进行及时发现或查杀，通过终端流量木马检测方法，可以对终端数据流量进行实时监控，通过多维度检测模型判定程序产生的流量数据是否存在异常，对变种木马、高级木马或残留木马深度检测，提高计算机安全性、降低误报率、提高木马定位准确性。
一种基于终端流量木马检测方法

1
2
下一页»
尾页
共 17 条