“龙国东”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果41个，建议您升级VIP下载更多相关专利

[发明专利]一种TCP通信链路无感复用的模糊测试方法及装置-CN202310434629.6在审
发明人：王方立;黄敏;龙国东 -专利权人：北京威努特技术有限公司
申请日： 2023-04-21 - 公布日： 2023-10-17 - 主分类号： H04L43/50 文献下载
摘要：本发明公开一种TCP通信链路无感复用的模糊测试方法及装置。所述方法包括：测试设备锁定上位机和被测设备通信的一条通信流F；测试设备对于建立链接和认证的报文不做任何处理，直接转发给接收端；测试设备将需要发送的测试报文添加到通信流F中，将需要测试的报文通过使用通信流F当前的序列号发送到被测设备；测试设备记录发送的报文长度，并累加报文长度，每发送一条测试报文就对通信流F正常发送的报文序列号进行修正，并重新计算校验和。本发明复用了设备正常的通信通道，并通过修正TCP的序列号和校验和，达到让上位机和下位机都不感知的目的，可以保持TCP通道的正常通信报文不受到影响，又完成了测试。
一种 tcp 通信链路无感复用模糊测试方法装置

[发明专利]一种基于不规则图形面积的带宽控制方法及装置-CN202310382861.X在审
发明人：王方立;黄敏;龙国东 -专利权人：天津威努特信息技术有限公司
申请日： 2023-04-11 - 公布日： 2023-08-11 - 主分类号： H04L47/80 文献下载
摘要：本发明公开一种基于不规则图形面积的带宽控制方法及装置，涉及通信网络技术领域。本发明通过带宽转发队列组成的不规则面积进行带宽的计算，并采用了溢出模式和非溢出模式进行控制，通过规则优先级进行优先转发控制，可以保证设备在带宽允许的情况下，尽最大能力转发流量，并可以保证高优先级的规则得到优先转发。
一种基于不规则图形面积带宽控制方法装置

[发明专利]一种报文字段相关性的评估方法、装置、系统及存储介质-CN202010533233.3有效
发明人：王方立;黄敏;龙国东;王静 -专利权人：北京威努特技术有限公司
申请日： 2020-06-11 - 公布日： 2023-07-25 - 主分类号： G06F11/36 文献下载
摘要：本发明公开了一种报文字段相关性的评估方法、装置、系统及存储介质，该方法包括：将获取的待评估数据报文进行分组；根据每组待评估数据报文的字节数分别提取每组数据报文的第n个字节进行信息熵计算，得到多个熵值；根据由多个熵值和相应报文构成的熵数组进行作差，得到多个差值数组；根据多个差值数组分别提取每个差值数组的第m个字节进行求和，得到相关性数组；将相关性数组中超过预设阈值的数据报文作为相关性报文。本发明实施例提供的报文字段相关性的评估方法，通过信息熵的关联性来推测报文字段关联性，可以适用于未知报文和已知报文的字段相关性分析，可以有效解决报文相关性识别的难题。
一种报文字段相关性评估方法装置系统存储介质

[发明专利]一种TCP通信链路无感复用的加密报文模糊测试方法-CN202310440260.X在审
发明人：王方立;黄敏;龙国东 -专利权人：北京威努特技术有限公司
申请日： 2023-04-21 - 公布日： 2023-07-18 - 主分类号： H04L43/18 文献下载
摘要：本发明公开一种TCP通信链路无感复用的加密报文模糊测试方法。所述方法包括：接收报文，对报文进行哈希运算，将哈希值存入哈希桶，根据哈希桶是否存在冲突通信报文进行分类，确定报文类型为加密报文或加密+认证报文；对加密报文进行时序测试或截断测试；对加密+认证报文进行重放测试。本发明通过哈希碰撞的方法对加密报文进行分类，并通过利用被测设备正常的TCP通道进行数据叠加测试，可以有效绕过设备直接的认证，并通过分类后的报文进行时序、截断、重放等测试方法，可以有效解决一部分加密报文的设备的测试。
一种 tcp 通信链路无感复用加密报文模糊测试方法

[发明专利]一种基于等时分割的带宽控制方法及装置-CN202310379792.7在审
发明人：王方立;黄敏;龙国东 -专利权人：天津威努特信息技术有限公司
申请日： 2023-04-11 - 公布日： 2023-07-14 - 主分类号： H04L47/80 文献下载
摘要：本发明公开一种基于等时分割的带宽控制方法及装置。本发明通过带宽转发队列组成的基于分时累加进行带宽的计算，并采用了溢出模式和非溢出模式进行控制，通过规则优先级进行优先转发控制，可以保证设备在带宽允许的情况下，尽最大能力转发流量，并可以保证高优先级的规则得到优先转发。
一种基于时分带宽控制方法装置

[发明专利]一种基于坐标系的攻击检测规则匹配的方法及装置-CN202310284331.1在审
发明人：王方立;黄敏;龙国东 -专利权人：北京威努特技术有限公司
申请日： 2023-03-22 - 公布日： 2023-07-04 - 主分类号： H04L9/40 文献下载
摘要：本发明公开一种基于坐标系的攻击检测规则匹配的方法及装置。所述方法包括：创建一个直角坐标系；读取规则文件，根据每条规则的偏移量和数据长度对应到直角坐标系中点，对每条规则的特征数据进行哈希计算，将哈希结果存入哈希桶，并将其对应坐标Y存入哈希桶，得到哈希表T；将直角坐标系的点进行X轴投射，得到数组E；接收报文，按照数组E长度分割成一个数组元素，进行哈希计算得到哈希值数组H；哈希值数组H在哈希表T中查找，如果命中则把数据的长度数值和命中的哈希桶Y坐标进行对比，如果相等则比对真实数据，如果完全相同就找到了对应的规则，匹配成功。本发明从收到的报文本身进行分析，不需要逐条去匹配，可以大大提升匹配效率。
一种基于坐标系攻击检测规则匹配方法装置

[发明专利]一种基于信息熵特征波形的勒索病毒检测方法及装置-CN202211673930.4在审
发明人：王方立;黄敏;龙国东 -专利权人：北京威努特技术有限公司
申请日： 2022-12-26 - 公布日： 2023-05-12 - 主分类号： G06F21/56 文献下载
摘要：本发明公开一种基于信息熵特征波形的勒索病毒检测方法及装置，涉及工控安全技术领域。所述方法包括：在电脑中随机选取一定量的除预设文本类型外的其他大信息熵文件样本；计算样本中每个文件的信息熵，形成一个文件信息熵矩阵E；把E映射到直角坐标系，并在x轴n/2处进行分割；从左边区域中选择一个离散点；从x轴n/2处向右查找与该离散点纵坐标y相同的离散点，或查找满足一个纵坐标大于y、另一个小于y的两个离散点，若能够找到，则判定文件没有被勒索病毒加密，若仍无法找到，则判定文件被勒索病毒加密。本发明基于信息熵对文件是否被加密作出判定，并排除了特殊类型文件的影响，简单有效，并不受其他因素的干扰。
一种基于信息特征波形勒索病毒检测方法装置

[发明专利]一种用于无固定偏移规则的攻击检测匹配方法及装置-CN202310283417.2在审
发明人：王方立;黄敏;龙国东 -专利权人：北京威努特技术有限公司
申请日： 2023-03-22 - 公布日： 2023-05-05 - 主分类号： H04L9/40 文献下载
摘要：本发明公开一种用于无固定偏移规则的攻击检测匹配方法及装置。所述方法包括：读取规则文件，从规则文件中读取规则，计算每条规则的特征数据长度，将特征数据长度放入数组E中，并计算特征数据的哈希值，所有规则特征数据的哈希值组成哈希表T；响应于接收到报文，按照数组E对报文的有效数据进行分割，分割的数据组成一个数组元素，对分割的数据进行哈希计算得到哈希值数组H；根据哈希值数组H中的哈希值在哈希表T中进行查找，如果能够命中，则对比真实数据和规则数据的长度是否相同，如果相同，则比对数据是否完全相同，如果完全相同就找到了对应的规则，匹配结束。
一种用于固定偏移规则攻击检测匹配方法装置

[发明专利]一种模块可配的防火墙功能构建方法-CN202211580374.6在审
发明人：王方立;黄敏;龙国东 -专利权人：北京威努特技术有限公司
申请日： 2022-12-09 - 公布日： 2023-04-18 - 主分类号： H04L9/40 文献下载
摘要：本发明公开一种模块可配的防火墙功能构建方法，涉及工控安全技术领域。所述方法包括：整体框架满足模块无关性，通过配置文件描述模块的功能及优先级；通过配置文件数量确定创建调用链的个数；通过读取配置文件，挂载到一个调用链；通过定义返回值或者参数来确定下一步的动作；每个模块通过组件的方式实现，通过动态加载模块的方式进行模块扩展，而不需要修改主框架。本发明根据需要动态的调整模块的优先级，并根据返回值或者参数来确定下一步动作，调用链和模块无关性可以很好屏蔽模块的差异，模块采用动态加载方式，可以再不修改主框架的情况下，满足模块的扩展，能够快速构建不同场景的模型。
一种模块防火墙功能构建方法

[发明专利]一种基于多级地图的数据块管理方法及装置-CN202211467457.4在审
发明人：王方立;黄敏;龙国东 -专利权人：北京威努特技术有限公司
申请日： 2022-11-22 - 公布日： 2023-04-04 - 主分类号： G06F3/06 文献下载
摘要：本发明公开一种基于多级地图的数据块管理方法及装置。所述方法包括：申请N个内存块；确定点阵级数M和数组类型int R，申请M个数组Am，A1的每个bit位依次表示N个内存块，Am的每一位表示Am‑1的一个Rbit的元素，将数组Am中所有元素清零；当需要申请内存块时，遍历数组Am，如果Am的某一个元素的值未达到最大值，则寻找这个未达到最大值的bit位，依次查找数组，直至查找到数组A1中对应的内存块，修改该内存块对应的数组A1中的比特位，向上级反馈响应返回查找到的内存块。采用本发明技术方案，能够快速缩短寻找内存块的时间，提高空闲内存查找效率。
一种基于多级地图数据管理方法装置

[发明专利]一种位置敏感特征熵指纹的报文识别方法-CN202211466289.7在审
发明人：王方立;黄敏;龙国东 -专利权人：北京威努特技术有限公司
申请日： 2022-11-22 - 公布日： 2023-04-04 - 主分类号： H04L9/40 文献下载
摘要：本发明公开一种位置敏感特征熵指纹的报文识别方法，包括：通过网络抓取一定数量的同种类型报文；对报文进行分组和对齐处理，优先保证等长度的报文划分到一组，将报文分成N组；对每一组报文均进行纵向切片处理；将每一组报文的每个切片数据作为一个数组，计算得到每个数组的信息熵数组E，并得到N个分组的信息熵组En；对En进行信息熵特征判定，获取特定特征信息熵，将其在数组E中的位置也作为特征进行记录，得到具有位置信息+信息熵的特征指纹；使用特征指纹进行报文匹配。本发明通过网络抓包分类快速形成报文特征指纹，无需人工分析，方便快捷，可以用于对协议类型、设备的厂商特征等多个维度进行学习和匹配，满足多种场景的应用。
一种位置敏感特征指纹报文识别方法

[发明专利]一种基于信息熵特征曲线的勒索病毒检测方法及装置-CN202211673580.1在审
发明人：王方立;黄敏;龙国东 -专利权人：北京威努特技术有限公司
申请日： 2022-12-26 - 公布日： 2023-04-04 - 主分类号： G06F21/56 文献下载
摘要：本发明公开一种基于信息熵特征曲线的勒索病毒检测方法及装置，涉及工控安全技术领域。所述方法包括：在电脑中随机选取一定量的除预设文本类型外的其他大信息熵文件样本n；计算n个文件样本中每个文件的信息熵，形成一个文件信息熵矩阵E；把文件信息熵矩阵E映射到直角坐标系，并在x轴n/2处进行分割，形成两个和x轴围成的区域；计算两个区域的面积，并计算两个区域面积的差值D；设定阈值K，比对差值D与阈值K，若阈值K≥差值D，则判定文件没被加密，确定非勒索病毒；若阈值K差值D，则判定文件被加密，确定为勒索病毒。本发明基于信息熵对文件是否被加密作出判定，并排除了特殊类型文件的影响，简单有效，并不受其他因素的干扰。
一种基于信息特征曲线勒索病毒检测方法装置

[发明专利]一种基于信号量和共享内存的高可用性实现方法-CN202211498674.X在审
发明人：王方立;黄敏;龙国东 -专利权人：北京威努特技术有限公司
申请日： 2022-11-28 - 公布日： 2023-03-14 - 主分类号： G06F9/50 文献下载
摘要：本发明公开一种基于信号量和共享内存的高可用性实现方法，包括：构建防火墙主进程和备进程；主进程创建共享内存，共享内存头部两个字节用于同步和决定当前主备进程的工作模式；主进程在工作时，产生的所有规则按照事先约定的结构存入共享内存，备进程使用规则的指针也指向此共享内存；主进程构建回调函数，绑定所有异常退出的信号量；当主进程异常退出时，调用该回调函数，反转共享内存头部的两个字节；备进程循环检测共享内存头部的两个字节是否发生反转，若发生反转，则立刻接替主进程进入工作状态。本发明实现一种软主备切换方式，切换实时性极高，可以瞬间切换，并且把需要备份的规则都放到了共享内存中，无需考虑备份缺失的情况。
一种基于信号量共享内存可用性实现方法

[发明专利]一种基于特征波形的快速热备切换的方法-CN202211512863.8在审
发明人：王方立;黄敏;龙国东 -专利权人：北京威努特技术有限公司
申请日： 2022-11-28 - 公布日： 2023-03-07 - 主分类号： G06F13/40 文献下载
摘要：本发明公开一种基于特征波形的快速热备切换的方法，包括：主设备的主程序启动发送心跳波形的线程和接收实时波形的线程；注册一个信号量回调函数，当主程序崩溃的时候，会回调该函数；主设备与备机约定一个降备的特征波形；主设备通过串行接口发送心跳波形给备机；备机实时接收波形，并分析，如果是正常心跳波形，就保持当前状态；当主程序崩溃的时候，操作系统会给主程序发送信号量，并回调信号量回调函数，发送降备的特征波形给备机；备机如果分析出是降备的特征波形，则知晓当前主机已经停止工作，备机马上升主。本发明基于串口+特征波形+主动降备的方式，能够将主备切换时间控制在一个波形周期内，缩短主备切换时间，提高主备切换效率。
一种基于特征波形快速切换方法

[发明专利]一种提升防火墙转发效率的方法-CN202211451306.X在审
发明人：王方立;黄敏;龙国东 -专利权人：北京威努特技术有限公司
申请日： 2022-11-20 - 公布日： 2023-03-07 - 主分类号： H04L9/40 文献下载
摘要：本发明公开一种提升防火墙转发效率的方法，包括：构建一个六元组结构；当接收到一个数据包的时候，根据构建的六元组结构处理数据包，得到对应的六元组，计算哈希值并记录入口后进入哈希桶；在数据包中VLAN ID对应的VLAN下广播这个数据包；当收到该六元组数据的回包后，记录出口，到此这个六元组的一对转发接口对建立成功；再次收到此六元组的报文后，不需要再找接口，直接使用已经建立的转发接口对进行快速转发。本发明避免了查询VLAN和某个VALN下MAC地址和接口的对应关系，可以复用已有的状态信息快速找到接口进行转发，并且可以快速适应网络拓扑的变化，进行自我修正，可以大大提升防火墙的转发效率。
一种提升防火墙转发效率方法

1
2
3
下一页»
尾页
共 41 条