“何跃鹰”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果83个，建议您升级VIP下载更多相关专利

[发明专利]一种基于虚拟网络流量分析的5G切片网络异常检测方法-CN202210029372.1在审
发明人：刘中金;邹哲;何跃鹰;邹学强;包秀国;张家琦;邢燕祯;张建松;叶青;吴涛;郭涛 -专利权人：国家计算机网络与信息安全管理中心;信联科技（南京）有限公司
申请日： 2022-01-11 - 公布日： 2022-04-26 - 主分类号： H04W12/121 文献下载
摘要：本发明涉及一种基于虚拟网络流量分析的5G切片网络异常检测方法，设计获得各采集节点分别所对应的正常累计数据量波动范围集合，并以此为依据，由各采集节点分别针对经过其的各数据流量进行异常分析，做到5G切片业务端到端的安全检测，实现了网络异常检测算法的并行化；并且基于各采集节点对数据流量的OD分流，由中心服务器基于网络拓扑结构，统计网络中各条数据流量的传输、以及各节点分别对经过其的数量流量的异常分析；整个方案设计实现了海量数据存储和计算的本地化，在实现直接采集的同时也为大规模网络的异常检测提供了一个高性能可扩展的分布式分析平台。
一种基于虚拟网络流量分析切片网络异常检测方法

[发明专利]一种网络隔离设备及方法-CN201910926275.0有效
发明人：王进;何跃鹰;李强;侯斯尧;罗冰;李亚红;缪亚男;孙中豪;郭涛;陈少鹏 -专利权人：国家计算机网络与信息安全管理中心;北京全路通信信号研究设计院集团有限公司
申请日： 2019-09-27 - 公布日： 2022-04-15 - 主分类号： H04L9/40 文献下载
摘要：本发明实施例提供了一种网络隔离设备及方法，包括处理器、出接口、多个入接口；网络隔离设备通过入接口与采集设备连接，网络隔离设备通过出接口与中心设备连接；多个入接口之间相互隔离；多个入接口中的第一入接口，用于接收数据包，将数据包发送至处理器；处理器，用于检测数据包与预设的过滤规则是否匹配；若是，则丢弃数据包；若否，则将数据包发送至出接口；出接口，用于向中心设备发送数据包。可见，本发明实施例实现了冗余双网在物理层面和逻辑层面的数据隔离，提高了网络安全性。
一种网络隔离设备方法

[发明专利]一种网络攻防比赛动态Flag防作弊应用方法-CN202010591580.1有效
发明人：王庆;何跃鹰;王鲁华;李建强;曹钰洁;王书亚;林冠洲;李超 -专利权人：国家计算机网络与信息安全管理中心;北京信联科汇科技有限公司
申请日： 2020-06-24 - 公布日： 2022-03-25 - 主分类号： H04L9/40 文献下载
摘要：本发明涉及一种网络攻防比赛动态Flag防作弊应用方法，在攻击方提交攻击结果信息，由系统进行分析的过程中，基于满足预设各正确要求的Flag信息的提交，Flag服务器针对相应虚拟节点上的相应服务，转发攻防对抗环境管理系统所生成的新Flag信息，实现不同攻防轮次下，被成功攻破服务中Flag信息的及时更新，保证整个网络攻防比赛在整个比赛周期中，Flag信息的唯一性与准确性，并针对存在疑点的Flag分析结果，记录相应攻击方的告警信息，并结合攻防各方分别所对应解题步骤的采集，实现网络攻防比赛结果的客观评价，保证了比赛结果的准确判定，提高了比赛的公正性。
一种网络攻防比赛动态 flag 作弊应用方法

[发明专利]一种基于多序列比对的在线协议格式推断方法-CN201810300777.8有效
发明人：张晓明;何跃鹰;孙中豪;张嘉玮;方喆君;刘中金;李建强;王占丰;田益凡;胡超;罗冰 -专利权人：国家计算机网络与信息安全管理中心;南京莱克贝尔信息技术有限公司
申请日： 2018-04-04 - 公布日： 2022-03-11 - 主分类号： H04L69/22 文献下载
摘要：本发明公开了一种基于多序列比对的在线协议格式推断方法，首先将协议已知部分的内容进行标记，然后对于在线流量采用增量分析的方式，将捕获的流量按照一定的数目进行分组，对于每个分组采用渐进多序列比对提取协议的格式，然后对相邻的分组结果进行分析，如果解析结果不同则对这两个连续分组中的所有分组进行分析，作为结果，直到分析结束。本方法既可满足在线协议分析的时间要求，又能保证协议分析的效果。
一种基于序列在线协议格式推断方法

[发明专利]一种跨架构固件堆内存的缺陷检测方法及系统-CN202010335247.4有效
发明人：高健;许怡文;姜宇;罗冰;何跃鹰;张晓明;张嘉玮;孙中豪;曹可建;李建强;何清林;王庆;邢燕祯 -专利权人：清华大学;国家计算机网络与信息安全管理中心
申请日： 2020-04-24 - 公布日： 2022-03-11 - 主分类号： G06F11/36 文献下载
摘要：本发明实施例提供一种跨架构固件堆内存的缺陷检测方法及系统。该方法包括：获取仿真器和固件中的应用程序，在仿真器中基于二进制翻译技术对应用程序进行解析，使得应用程序与预设测试环境系统架构进行适配；通过遍历执行注册堆内存读写钩子函数和堆内存分配钩子函数，映射生成影子内存，基于影子内存执行预设内存缺陷检测算法，得到堆内存缺陷检测结果。本发明实施例通过仿真执行模块的跨平台特性，免于将检测工具部署到固件所在设备中，极大克服了传统内存检测工具需要部署到设备中的不切实际需求，提高对固件测试的效率，解决IoT设备存储空间有限的问题，同时内存缺陷检测模块也为在跨架构固件场景下检测多种堆内存缺陷提供有效解决方案。
一种架构固件堆内存缺陷检测方法系统

[发明专利]物联网云平台事件识别方法及系统-CN201810955881.0有效
发明人：刘中金;李勇;惠铄迪;金德鹏;李建强;方喆君;张晓明;何跃鹰 -专利权人：国家计算机网络与信息安全管理中心;清华大学
申请日： 2018-08-21 - 公布日： 2022-02-25 - 主分类号： H04L9/40 文献下载
摘要：本发明实施例提供一种物联网云平台事件识别方法及系统。该方法包括：采集物联网云平台端口上行和/或下行的数据包，并对数据包进行逐层识别，获得数据包对应的应用层协议；若判断获知应用层协议与至少一种预设应用层协议中的目标应用层协议相匹配，则将数据包按照与目标应用层协议对应的目标格式写入预设类，从预设类中读取数据包的特征值；若判断获知特征值属于至少一种特征值数据库中的目标特征值数据库，则确认数据包属于与目标特征值数据库对应的云平台事件。本发明实施例通过提取物联网云平台端口的数据包的特征值，并根据特征值来确定云平台事件，能够准确识别出物联网云平台事件，为后续解决物联网安全问题的方法提供了前提保障。
联网平台事件识别方法系统

[发明专利]一种智能电力测控保护装置检测方法及系统-CN202010331327.2有效
发明人：张嘉玮;何跃鹰;张晓明;杨立群;曹可建;孙中豪;罗冰;邢燕祯;谷杰铭;吴涛;李明柱;郭涛 -专利权人：国家计算机网络与信息安全管理中心;北京信联科汇科技有限公司
申请日： 2020-04-24 - 公布日： 2022-02-11 - 主分类号： G01R31/00 文献下载
摘要：本发明涉及一种智能电力测控保护装置检测方法及系统，将智能电力测控保护装置的网络功能测试与保护功能测试相结合，在通过测试用例实施网络功能测试的同时，抓住自装置受到网络攻击、至装置自动重启之间的时间间隔，及时联动保护功能测试，检测智能电力测控保护装置保护功能在受到网络攻击后是否失效，实现网络功能与保护功能之间关联性的发现，针对智能电力测控保护装置实现了更加全面的测试，以此评估网络攻击和测试对保护功能的影响。
一种智能电力测控保护装置检测方法系统

[发明专利]一种基于少量标注数据的网络流量异常检测方法-CN202010344517.8有效
发明人：李文龙;张家琦;邢燕祯;刘中金;何跃鹰;高杨;王新根;鲁萍;黄滔 -专利权人：国家计算机网络与信息安全管理中心;浙江邦盛科技有限公司
申请日： 2020-04-27 - 公布日： 2022-01-14 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种基于少量标注数据的网络流量异常检测方法，采用双自编码器对特征向量进行降维处理，然后使用深度神经网络进行有监督的训练；将网络流量分成正样本和负样本的两类，最后筛选出无标注数据中部分重要样本，交由专家进行标注，增加有标记样本数量，迭代更新自编码器和分类器，之后用训练好的分类器进行网络流量异常检测。本发明提出双自编码器架构，使用纯净的正负样本分别训练自编码器，提升了分类器的稳定性。同时改进深度神经网络的损失函数，更细粒度地调整样本权重，解决正负样本不平衡，缓解训练集较小导致的过拟合问题，并提出一种新的计算无标注数据的标记价值的方法，选择标记价值高的样本交由专家，减少了标注成本。
一种基于少量标注数据网络流量异常检测方法

[发明专利]大规模基因测序数据存储与查询系统-CN202111191995.0在审
发明人：邢潇;卓子寒;何跃鹰;国宏哲;董洪超;谷杰铭;张翀;吕欣润;张程鹏;张奕欣 -专利权人：国家计算机网络与信息安全管理中心
申请日： 2021-10-13 - 公布日： 2022-01-07 - 主分类号： G06F16/172 文献下载
摘要：大规模基因测序数据存储与查询系统，它属于基因测序数据的存储与查询技术领域。本发明解决了现有方法中基因测序数据的存储量受到空间内存的限制以及数据存储的效率低的问题。本发明通过文件存储模块和数据库实现数据的存储，通过数据检索模块对存储在数据库内的数据进行检索。本发明通过对数据进行压缩，可以提高对数据的存储效率。而且，通过对数据进行压缩，可以明显增加有限空间内存储的数据量。本发明的系统最多可容纳6.1PB的数据量，数据库最多可存储1200万条元数据信息。本发明可以应用于对基因测序数据进行存储与查询。
大规模基因序数存储查询系统

[发明专利]一种基于增量学习的快速工控协议格式逆向推断方法-CN201810298559.5有效
发明人：张晓明;何跃鹰;刘中金;方喆君;孙中豪;张嘉玮;李建强;王占丰;胡超;田益凡;罗冰 -专利权人：国家计算机网络与信息安全管理中心;南京莱克贝尔信息技术有限公司
申请日： 2018-04-04 - 公布日： 2022-01-04 - 主分类号： H04L69/22 文献下载
摘要：本发明公开了一种基于增量学习的快速工控协议格式逆向推断方法，能快速推断协议的格式和语法，通过增量式的序列比对方法极大地减少协议逆向分析过程中的计算复杂度，从而能在较短时间内推断出协议的格式和语法，并能保持较高的分析准确度，IPRI方法在对协议进行逆向分析时采用了目前国际上较为认可和流行的Needleman‑Wunsch序列比对算法，该算法通过相似度计分、最优回溯等步骤能较为准确地推断协议的格式和语法，保证了分析结果的准确性。
一种基于增量学习快速协议格式逆向推断方法

[发明专利]物联网安全检测方法、装置及存储介质-CN201810309531.7有效
发明人：杨黎斌;刘中金;喻梁文;方喆君;张晓明;何跃鹰;张野;蔡晓妍;戴航 -专利权人：国家计算机网络与信息安全管理中心;西北工业大学
申请日： 2018-04-09 - 公布日： 2021-11-26 - 主分类号： H04L29/06 文献下载
摘要：本发明提供一种物联网安全检测方法、装置及存储介质，其中方法包括：获取第一物联网系统内阅读器与标签之间的第一通信信号；对第一通信信号进行反向解析得到第一通信信号的属性信息；将属性信息输入安全评估模型，得到第一物联网的安全评估结果；输出与安全评估结果对应的安全检测报告，安全检测报告包括第一物联网系统的安全风险等级和/或第一物联网系统的风险应对方案。本发明提供的物联网安全检测方法、装置及存储介质，提高了对物联网的安全检测时的智能化程度，能够主动检测物联网系统的安全漏洞，有效减少攻击威胁，提升系统安全性，并保障物联网的安全。
联网安全检测方法装置存储介质

[发明专利]一种基于多属性的工业互联网安全态势评价方法-CN201910207098.0有效
发明人：摆亮;刘中金;饶毓;何跃鹰 -专利权人：国家计算机网络与信息安全管理中心
申请日： 2019-03-19 - 公布日： 2021-11-05 - 主分类号： H04L29/06 文献下载
摘要：本发明涉及一种基于多属性的工业互联网安全态势评价方法，包括目标工业互联网相关软硬件构建，对国际互联网关口的网络流量进行监测分析，以每个目标地区Web资产合集为目标、得到目标地区Web资产的安全威胁指标，以每个地区硬件以及相关系统合集为目标、得到目标地区的硬件以及相关系统的安全威胁指标，根据每个目标地区的工业互联网相关协议端口被扫描次数、得出所有目标地区的综合安全威胁评价指标。上述技术方案中提供的基于多属性的工业互联网安全态势评价方法，有效解决了现有工业互联网安全态势评价技术局限于客观评价或主观评价的造成的权值系数不合理、决策准确性和可靠性稍差的问题，有效提高了工业互联网安全态势评价的水平和准确性。
一种基于属性工业互联网安全态势评价方法

[发明专利]一种用于无人机程序脆弱性测试的状态监测装置及方法-CN202010348372.9有效
发明人：罗冰;亓培锋;吴兴明;何跃鹰;何清林;刘中金;孙中豪;张家琦;邢燕祯;卓子寒;张翀 -专利权人：国家计算机网络与信息安全管理中心
申请日： 2020-04-28 - 公布日： 2021-11-02 - 主分类号： G05B23/02 文献下载
摘要：本发明公开了一种用于无人机程序脆弱性测试的状态监测装置及方法。使用本发明能够实时检测无人机控制逻辑的运行状态，为测试工具提供更多维度的反馈信息，扩展网络信息安全测试的深度。本发明装置包括通信监测器和逻辑监测器；通信监测器用于检测DUT的通信服务是否正常；逻辑监测器采集DUT的核心模组发出的电调和舵机信号，利用DUT动力学和运动学数值模型计算出其姿态角、加速度、角速度等信息，通过比较数值模型的实时计算结果与历史计算结果，及时识别飞行控制逻辑出现的异常，实现对DUT控制逻辑的状态监测。
一种用于无人机程序脆弱测试状态监测装置方法

[发明专利]工业互联网的安全风险预测方法、装置、设备及存储介质-CN201910870521.5有效
发明人：王进;时忆杰;杨诗曼;何跃鹰 -专利权人：国家计算机网络与信息安全管理中心;北京邮电大学
申请日： 2019-09-16 - 公布日： 2021-10-12 - 主分类号： H04L29/06 文献下载
摘要：本发明实施例提供了一种工业互联网的安全风险预测的方法、装置、电子设备及存储介质，方法包括：基于预先设置的主机探查方法，生成主机探查列表；在已有的漏洞库中，查找各个主机存在的服务和/或通信协议的漏洞和漏洞描述信息；基于各个主机存在的漏洞，在已有的漏洞评分系统中获取对应的漏洞基本分数；建立攻击规则库；以重要主机对应的待预测漏洞为起始漏洞攻击节点，逆向生成攻击图；根据各个漏洞的基本攻击概率和攻击图，获取累计攻击概率最大的漏洞攻击节点和攻击概率最大的攻击路径。可见，应用本发明实施例，不像相关技术使用传统漏洞扫描工具对互联网中的设备进行漏洞检测，可以在不影响网络运行的基础上，预测工业互联网的安全风险。
工业互联网安全风险预测方法装置设备存储介质

[发明专利]协议包生成方法、装置、设备及存储介质-CN202010374049.9有效
发明人：罗正雄;左飞龙;姜宇;罗冰;何跃鹰;张晓明;张嘉玮;孙中豪;曹可建;李建强;王进;刘中金;张家琦 -专利权人：清华大学;国家计算机网络与信息安全管理中心
申请日： 2020-05-06 - 公布日： 2021-09-21 - 主分类号： G06F11/36 文献下载
摘要：本发明实施例提供一种协议包生成方法、装置、设备及存储介质，所述方法包括：根据预设的协议包格式规范，确定用于生成目标协议包的多个目标数据块即各自对应的生成规则；根据目标数据块的生成规则，在数据块语料库中查找对应的第一数据块；根据协议包格式规范和第一数据块，生成目标协议包。本发明实施例通过根据协议包格式规范，确定用于生成目标协议包的目标数据块及各自的生成规则，然后在数据块语料库中查找到对应的由有价值的第一协议包拆分而成的第一数据块；最后根据预设的协议包格式规范和查找到的第一数据块，生成目标协议包，通过学习有价值的协议包中的有价值的部分，保证目标协议包的高质量，提高新生成协议包的有效性的概率。
协议生成方法装置设备存储介质