“南京赛宁信息技术有限公司”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果105个，建议您升级VIP下载更多相关专利

[发明专利]基于PIN插桩的Windows系统回调检测方法与系统-CN202310757155.9在审
发明人：鲍江勇;谢峥;高庆官;李磊;王伟汉 -专利权人： 南京赛宁信息技术有限公司
申请日： 2023-06-26 - 公布日： 2023-10-27 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种基于PIN插桩的Windows系统回调检测方法与系统，方法包括：使用PIN_Init函数进行初始化；遍历代码模块找出ntdll.dll模块，记录ntdll.dll模块起始地址和结束地址；向PIN注册插桩函数Trace函数，所述Trace函数用于遍历跟踪对象的所有指令，检查指令是否是syscall系统调用指令，如果是则获取指令地址并检查是否在ntdll.dll模块起始地址和结束地址范围之外，如果是则输出发现恶意系统调用的信息；使用PIN_StartProgram函数启动目标程序，PIN根据事件处理器中注册的插桩函数，监控目标进程是否存在恶意的系统调用。本发明能够简单高效地检测出应用软件中存在的恶意系统调用，具有准确可靠，难以被饶过的优点。
基于 pin windows 系统检测方法

[发明专利]一种基于增量存储的靶场模板管理方法与系统-CN202310758193.6在审
发明人：高庆官;谢峥;殷庆荣 -专利权人： 南京赛宁信息技术有限公司
申请日： 2023-06-26 - 公布日： 2023-10-27 - 主分类号： G06F9/455 文献下载
摘要：本发明公开了一种基于增量存储的靶场模板管理方法与系统，本发明中每个靶场模板包含一个基础模板和若干基于此基础模板的增量文件，可以在父模板所启动虚拟机的基础上进行修改后生成新的靶场模板，并以增量方式保存在统一存储；在需要基于靶场模板启动虚拟机时，获取待启动虚拟机的靶场模板对应的元数据，根据元数据记载的信息，从统一存储获取由基础模板到最新增量文件的全部文件，并在基础模板的基础上，按时间由远及近的顺序依次导入增量文件，利用合并之后的模板文件启动虚拟机。本发明可以极大缩小靶场中每个模板文件的大小，从而减少模板经由网络传输的耗时，以及由此带来的磁盘读写问题，最终达到加快虚拟机启动速度的效果。
一种基于增量存储靶场模板管理方法系统

[发明专利]一种网络靶场的探针管理系统与方法-CN202111228149.1有效
发明人：章晋;谢峥;高庆官 -专利权人： 南京赛宁信息技术有限公司
申请日： 2021-10-21 - 公布日： 2023-10-27 - 主分类号： H04L41/0803 文献下载
摘要：本发明公开了一种网络靶场的探针管理系统与方法，系统主要包括探针管理端、探针配置管理端、wazuh服务端和代理端；探针管理端用于对探针元数据、探针运行状态进行维护；探针配置管理端与wazuh服务端部署在一起，用于管理探针文件并根据元数据对wazuh配置文件进行修改；wazuh服务端用于将探针内容和配置同步到wazuh代理端，并将wazuh代理端返回的探针执行日志存储到es集群中；wazuh代理端部署于网络靶场中的虚拟机节点上，用于根据探针内容和配置调度探针。本发明能够实现网络靶场探针的分类管理和动态发布，较好地适应了节点数量繁多、操作系统种类繁多的大型网络靶场场景，具有较强的可拓展性，对网络靶场场景的监控更加立体。
一种网络靶场探针管理系统方法

[发明专利]一种网络靶场场景隔离情况下的资源访问方法与系统-CN202310841530.8有效
发明人：李战举;谢峥;高庆官;曲原;王鹏 -专利权人： 南京赛宁信息技术有限公司
申请日： 2023-07-11 - 公布日： 2023-10-24 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种网络靶场场景隔离情况下的资源访问方法与系统，在网络靶场提供DHCP和DNS服务的软件模块，增加预设服务地址与预设主机名的映射关系；所述预设主机名作为预设的靶场场景里靶标访问资源的域名；监听预设服务地址的请求，通过Linux socket进行转发，并对资源访问请求后进行改造处理，将请求的域名加入到请求路径里进行标识，并转发到访问代理模块；访问代理模块根据配置的转发规则，将请求转发到靶场资源中心，靶场资源中心依据配置的访问策略提供资源访问。本发明能够在不破坏靶场场景隔离能力的前提下访问资源的目的，具有管理方便、扩展能力强、安全性强等优点。
一种网络靶场场景隔离情况资源访问方法系统

[发明专利]基于闯关模式与动态积分的CTF理论赛管理系统与方法-CN202310791620.0在审
发明人：孔正;谢峥;高庆官;唐海均 -专利权人： 南京赛宁信息技术有限公司
申请日： 2023-06-30 - 公布日： 2023-10-20 - 主分类号： G06F16/248 文献下载
摘要：本发明公开了一种基于闯关模式与动态积分的CTF理论赛管理系统与方法，系统包括：客户端答题模块，用于接收服务端发送的赛题，在作答界面显示倒计时；若选手在倒计时结束前未提交答案，则自动提交，进入下一轮次；服务端赛题推送模块，用于按照理论赛试卷表一次向参赛选手的客户端推送一道赛题，同时启动倒计时；以及接收参赛选手通过客户端提交的答案，保存答案和答题用时；服务端动态积分模块，用于在每个轮次结束后动态确定题目分数，以及对用时少的选手进行额外分数奖励；实时排名模块，实时展示理论赛排名。本发明能够根据选手的答题情况动态调整分数，实现实时排名，提高评估参赛者的知识水平和应对能力的准确性，以及比赛观赏性、竞技性。
基于闯关模式动态积分 ctf 理论管理系统方法

[发明专利]一种网络靶场中流量发生器的自动选择方法与系统-CN202311028122.7在审
发明人：高庆官;殷庆荣;谢峥 -专利权人： 南京赛宁信息技术有限公司
申请日： 2023-08-16 - 公布日： 2023-09-12 - 主分类号： H04L45/125 文献下载
摘要：本发明公开了一种网络靶场中流量发生器的自动选择方法与系统，方法包括：基于网络联通性排除网络不可达的流量发生器；通过路径探测报文获取流量发生器到目标节点的详细路径；基于网络设备转发性能排除不能满足需求的路径相关的流量发生器；基于网络链路带宽性能，排除不能满足需求的路径相关的流量发生器；对于剩下的流量发生器，将流量发生器到目标节点的逻辑拓扑映射为物理拓扑，选取物理拓扑中转发次数最少的流量发生器。本发明能够自动选择网络路径最优的流量发生器，不需要用户逐个目标节点配置，避免了用户手动选择的网络链路不可用的情况；并且能够实现多个流量发生器之间自动负载均衡。
一种网络靶场流量发生器自动选择方法系统

[发明专利]基于虚拟网卡克隆的靶场虚拟机网络初始化方法与系统-CN202310813659.8有效
发明人：高瑞阳;谢峥 -专利权人： 南京赛宁信息技术有限公司
申请日： 2023-07-05 - 公布日： 2023-09-12 - 主分类号： H04L41/0806 文献下载
摘要：本发明公开了基于虚拟网卡克隆的靶场虚拟机网络初始化方法与系统，本发明中云平台创建网络靶场场景的虚拟机或容器实例时，从镜像关联的元数据中获取虚拟网卡的MAC地址，作为虚拟机或容器实例的虚拟网卡内部MAC地址，同时随机生成并保存新的外部MAC地址；其中内部MAC地址与原始虚拟机或容器的虚拟网卡的MAC地址相同，基于同一镜像创建的不同实例，具有相同的内部MAC地址，不同的外部MAC地址；在虚拟机或容器实例所在宿主机的二层交换设备上，添加MAC地址转换规则，以实现内部MAC地址与外部MAC地址的转换。本发明不依赖于虚拟机初始化软件，避免了修改虚拟网卡配置信息导致的服务不可用、网络异常等问题。
基于虚拟网卡克隆靶场虚拟机网络初始化方法系统

[发明专利]一种基于流量亲和性的网络靶场资源分配方法与系统-CN202311006748.8在审
发明人：杨劲松;谢峥;高庆官;殷庆荣 -专利权人： 南京赛宁信息技术有限公司
申请日： 2023-08-11 - 公布日： 2023-09-08 - 主分类号： H04L45/00 文献下载
摘要：本发明公开了一种基于流量亲和性的网络靶场资源分配方法与系统，该方法首先对靶场场景拓扑进行解析，生成基于流量发生器的有向图；然后计算图中各拓扑段的流量大小和虚拟化代价，并将拓扑段和计算节点分别进行排序；再执行有向图的虚拟化，将流量相关性最高的节点约束在同一个计算节点；最后再实例化剩余的非流量亲和性节点。本发明能够减少流量的跨物理节点交互，降低网络风暴出现的风险，同时也极大缓解了交换机转发流量的压力。并且进一步对于非流量亲和性节点，每轮分配过程中都启动在当前物理资源最充裕的计算节点上，可以保证总计算集群的负载均衡。
一种基于流量亲和性网络靶场资源分配方法系统

[发明专利]一种网络靶场靶标接入状态探测系统与方法-CN202210678189.4有效
发明人：熊磊;谢峥;高庆官;王鹏 -专利权人： 南京赛宁信息技术有限公司
申请日： 2022-06-16 - 公布日： 2023-09-08 - 主分类号： H04L43/0811 文献下载
摘要：本发明公开了一种网络靶场靶标接入状态探测系统与方法，系统包括配置解析、基础socket探测、连接探测以及调度模块；配置解析模块用于获取并存储靶标在云平台的网络信息和用户配置的靶标连接信息；基础socket探测模块用于通过建立socket连接判断靶标实例内部ip和端口能否连通，若能连通则由连接探测模块进行进一步探测；连接探测模块，用于在生成的socket基础上发送和接收协议通信认证信息；调度模块用于调度各模块，在靶标对应的网络命名空间中对各靶标进行基础socket探测和进一步的连接探测。本发明能够更准确地探测连接状态，提前检测出版本不兼容、用户配置错误等问题导致的连接错误，而且不需要虚拟机的网络和宿主机通信。
一种网络靶场靶标接入状态探测系统方法

[发明专利]一种基于网络攻防演练的自动漏洞修复控制方法与系统-CN202310746012.8有效
发明人：金正阳;高庆官;谢峥;唐海均;黄云;孔正 -专利权人： 南京赛宁信息技术有限公司
申请日： 2023-06-25 - 公布日： 2023-09-08 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种基于网络攻防演练的自动漏洞修复控制方法与系统，该方法中，不同队伍的选手接入相同的赛题场景环境进行解题，优先获得并提交正确FLAG的队伍进入漏洞补丁提交阶段；获得漏洞补丁提交权限的队伍提交漏洞补丁文件，对提交的漏洞补丁文件进行扫描预检测并在仿真沙盒环境进行验证，若通过扫描预检测以及仿真沙盒环境验证，则认为漏洞补丁提交成功，利用选手提交的漏洞补丁文件更新赛题场景环境和仿真沙盒环境；若未通过，则进行漏洞补丁提交权限交换；每当赛题场景环境成功更新时，进行快照记录。本发明使用文件查杀扫描检测及基于仿真沙盒环境的模拟验证技术，能够最大程度防止选手提交的漏洞补丁对赛题环境产生的非预期影响。
一种基于网络攻防演练自动漏洞修复控制方法系统

[发明专利]一种网络靶场中用户流量追踪方法与系统-CN202310988419.1在审
发明人：杨劲松;谢峥;高庆官;殷庆荣 -专利权人： 南京赛宁信息技术有限公司
申请日： 2023-08-08 - 公布日： 2023-09-05 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种网络靶场中用户流量追踪方法与系统，方法包括：在操作机上生成唯一的用户标记；将源IP地址为操作机IP的数据包转发到虚拟网络设备以发送到部署在操作机上的代理程序；代理程序在数据包中增加用户标记，并发送至目标节点；目标节点将所接收到的数据包转发到虚拟网络设备以发送到部署在目标节点上的代理程序；目标节点的代理程序判断接收到的数据中是否包含用户标记，根据判断结果修改源IP地址，并交由应用程序处理，随后根据不同的IP地址对响应报文进行转发；本发明可以对流量静默添加用户唯一标记，并可使唯一标记在多个机器间的有效传递，方便后续对流量、或者用户行为的关联分析。
一种网络靶场用户流量追踪方法系统

[发明专利]一种多用户的靶场环境中场景复用方法与装置-CN202110805046.0有效
发明人：殷庆荣;卢成远;谢峥;高庆官;唐海均;王国伟 -专利权人： 南京赛宁信息技术有限公司
申请日： 2021-07-16 - 公布日： 2023-08-29 - 主分类号： H04L41/12 文献下载
摘要：本发明公开了一种多用户的靶场环境中场景复用方法与装置，该方法首先初始化部分空闲场景，在接到用户使用请求后，若有空闲场景则将用户随机分配到一个空闲场景，并启动新线程尝试继续初始化空闲场景；若没有空闲场景，则获取场景复用策略，如果支持多用户复用同一场景，则将该用户随机分配到一个尚未达到最大复用人数的使用中的场景，否则尝试将用户加入场景等待队列。在场景释放时，若有用户等待则将场景等待队列中的用户调度到释放的场景中，否则进行清理、回收。本发明能够在场景数未达到系统硬件资源瓶颈的情况下，做到即申请即用；在达到系统所能承受的最大场景数后，通过复用、队列等待技术控制用户的并发行为，保证系统运行平稳。
一种多用户靶场环境场景方法装置

[发明专利]主动防御网关拓扑编辑器本地存储方法与系统-CN202210814844.4有效
发明人：谢峥;高庆官;卢成远;汪中杰;李亚鹏;高瑞阳 -专利权人： 南京赛宁信息技术有限公司
申请日： 2022-07-12 - 公布日： 2023-08-25 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种主动防御网关拓扑编辑器本地存储方法与系统。本发明在进入编辑器时，对于编辑数据，若编辑器离线且本地有草稿的话，获取本地最新草稿进行编辑；若编辑器离线且本地没有草稿的话，则新增空白数据；对于新增数据，若本地有草稿则提示用户是否加载草稿，并根据用户选择确定加载草稿编辑还是新增空白数据；在用户编辑过程中，以时间为键将用户编辑的网关拓扑数据存储在本地数据库IndexedDB；在用户手动保存时，在IndexedDB中保存一个历史版本并清除草稿状态。编辑器在线时可以将保存在本地数据库IndexedDB的数据同步到服务端备份。本发明实现了主动防御网关拓扑编辑器离线操作，提升了用户体验。
主动防御网关拓扑编辑器本地存储方法系统

[发明专利]一种基于多模异构组件的WEB防御方法与系统-CN202310905814.9在审
发明人：谢峥;高庆官;殷庆荣 -专利权人： 南京赛宁信息技术有限公司
申请日： 2023-07-24 - 公布日： 2023-08-22 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种基于多模异构组件的WEB防御方法与系统，该方法通过防御装置接收外部用户访问业务系统各组件的请求，并进行入侵检测；统一流量转发装置根据防御装置的检测结果进行流量转发，将正常流量转发给业务系统，拒绝攻击流量，对于防御装置不能识别的可疑流量，通知组件实例管理装置启动所请求组件的多模异构实例，并根据组件的实例化数量，复制同样多的访问请求并发送给组件的每个多模异构实例；最后由裁决装置获取组件的多模异构实例对同一请求的响应，根据组件的各实例输出的一致性来判断组件是否受到未知攻击。本发明能够对可疑流量进行进一步甄别，以确定是否是攻击流量，是否需要进行阻断，能够提高系统的安全性。
一种基于多模异构组件 web 防御方法系统

[发明专利]一种主动防御网关访客数据管理方法与系统-CN202211114912.2在审
发明人：高瑞阳;谢峥;高庆官;卢成远;李亚鹏;汪中杰 -专利权人： 南京赛宁信息技术有限公司
申请日： 2022-09-14 - 公布日： 2023-08-22 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种主动防御网关访客数据管理方法与系统，首先生成访客节点表，用于记录每个访客标识的访客数据备份的网关节点，并同步到所有网关节点上；通过哈希运算将访客标识映射到访客节点表的位置索引，从该位置索引能够获取到R个不重复的网关节点标识，以备份访客数据；在网关节点收到访问请求后，若本地未找到访客数据或不能判定本地访客数据有效，则以访客标识为关键字从访客节点表中找出访客数据备份的网关节点，取出最新访客数据执行业务流程；对于新访客，在处理访问请求的网关节点创建访客数据。在执行业务流程过程中，如果创建或更新访客数据，则同步到备份的节点。本发明完善了访客数据的备份机制，提高了网关的可用性和可靠性。
一种主动防御网关访客数据管理方法系统

1
2
3
4
5
6
7
下一页»
尾页
共 105 条