“常承伟”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果25个，建议您升级VIP下载更多相关专利

[发明专利]一种基于人机协同的规模化Fuzzing优化系统及方法-CN202110675050.X有效
发明人：赵磊;曾颖明;常承伟;王晓东;温泉;王芳鸣 -专利权人：北京计算机技术及应用研究所
申请日： 2021-06-18 - 公布日： 2023-08-22 - 主分类号： G06F21/57 文献下载
摘要：本发明涉及一种基于人机协同的规模化Fuzzing优化系统及方法，涉及信息安全技术领域。本发明基于人机协同理念，面向文本编辑类软件、音视频类软件等文件解析目标对象，设计了一种基于人机协同的规模化Fuzz优化系统，构建了基于人机协同的规模化Fuzzing技术框架，研究人机协同模式的漏洞挖掘过程，实现“人算计”和“机计算”能力的有机组合，为提升整体的漏洞挖掘能力进行探索。
一种基于人机协同规模化 fuzzing 优化系统方法

[发明专利]一种基于信息势差与动力学的用户认知环境塑造方法-CN202310050907.8在审
发明人：王哲;王斌;常承伟;陈志浩;赵磊 -专利权人：北京计算机技术及应用研究所
申请日： 2023-02-02 - 公布日： 2023-05-02 - 主分类号： G06F16/36 文献下载
摘要：本发明涉及一种基于信息势差与动力学的用户认知环境塑造方法，属于网络空间认知域安全技术领域。本发明基于主体认知状态的识别技术，针对网络上的用户节点进行影响力大小的计算，本发明将用户认知状态与传播信息之间的相关程度进行关联计算，在节点传播能力的基础上融入用户认知状态，因此计算得到的节点影响力大小更加贴合用户主体当下的真实反应，从而更加准确；本发明在信息传播阈值计算阶段，引入了传播动力学理论，根据动力学方程计算了舆论传播的平衡点，在此基础上给出了判断舆论流行与否的阈值，进而为舆论的控制与引导给予了理论依据，从而为更好的塑造用户认知环境提供了重要支撑。
一种基于信息动力学用户认知环境塑造方法

[发明专利]基于Monte carlo的网络靶场装备体系可靠性建模系统及方法-CN201910654682.0有效
发明人：张茜;温泉;王晓菲;杨洁;陈志浩;石波;常承伟;贾琼;杨枭 -专利权人：北京计算机技术及应用研究所
申请日： 2019-07-19 - 公布日： 2023-05-02 - 主分类号： G06F30/20 文献下载
摘要：本发明涉及一种基于Monte carlo的网络靶场装备体系可靠性建模系统及方法，涉及信息安全技术领域。本发明将网络靶场装备体系进行了整体梳理，针对网络靶场的整体装备体系进行可靠性建模，弥补了目前网络靶场装备体系可靠性建模的空白；利用Monte Carlo仿真方法对网络靶场装备体系进行可靠性建模，不仅能够得到装备体系的可靠性指标，还能获得这些可靠性指标的概率分布，能够预测装备体系未来的可靠性，对提高系统可靠性有很大的帮助；在故障分析模块引入了贝叶斯网络模型，将故障树转化为贝叶斯网络，克服了故障树计算复杂、不确定性处理能力有待提高等局限性，更适用于复杂的装备体系故障分析和判断。
基于 monte carlo 网络靶场装备体系可靠性建模系统方法

[发明专利]一种基于SDN的匿名通信系统-CN202010142108.X有效
发明人：王芳鸣;常承伟;贾琼;杨枭;王佳星;马乐 -专利权人：北京计算机技术及应用研究所
申请日： 2020-03-04 - 公布日： 2022-04-05 - 主分类号： H04L9/40 文献下载
摘要：本发明涉及一种基于SDN的匿名通信系统，属于信息安全技术领域。本发明结合集群思想和SDN网络集中控制理念设计一种新的匿名通信系统，从而使匿名通信服务更加安全、可靠。基于SDN的网络体系架构提高攻击者获取用户隐私难度和网络请求响应速率；采用集群的方式和节点选择限制策略，在很大程度上避免了恶意节点注入、流量分析以及单点攻击等安全威胁，提高系统的防御能力。
一种基于 sdn 匿名通信系统

[发明专利]基于Metasploit框架的测试系统及实现网络安全性测试的方法-CN201811100719.7有效
发明人： 常承伟;施雪成;贾琼;曾淑娟;吴明杰 -专利权人：北京计算机技术及应用研究所
申请日： 2018-09-20 - 公布日： 2021-05-18 - 主分类号： G06F21/57 文献下载
摘要：本发明涉及一种基于Metasploit框架的测试系统及实现网络安全性测试的方法，涉及信息安全技术领域。本发明通过对Metasploit框架中的渗透攻击工具进行批量调用实现测试过程；通过选取特定典型的攻击载荷与渗透攻击工具组合验证渗透攻击工具的测试效果。通过本发明，构建了一种针对目标计算机漏洞和网络安全设备的测试系统，利用Metasploit框架中集成的大量渗透攻击工具、攻击载荷，并结合其他相关测试工具实现对目标网络的安全性测试。
基于 metasploit 框架测试系统实现网络安全性方法

[发明专利]基于深度学习的SQL注入检测方法-CN202110356950.8在审
发明人：许明龙;常承伟;杨枭;王定宇 -专利权人：北京计算机技术及应用研究所
申请日： 2021-04-01 - 公布日： 2021-05-14 - 主分类号： G06F21/57 文献下载
摘要：本发明涉及一种基于深度学习的SQL注入检测方法，涉及信息安全技术领域。本发明通过使用深度学习算法构建分类方法来改善当前SQL注入检测方法准确率较低的问题，设计了一个基于CNN的SQL注入攻击检测方法，针对经典的CNN分类方法进行改进，在提升该方法准确率的同时降低了复杂度。
基于深度学习 sql 注入检测方法

[发明专利]一种面向网络系统安全度量的攻击检测方法-CN201811112626.6有效
发明人：曾颖明;谢小权;吴明杰;王斌;海然;常承伟 -专利权人：北京计算机技术及应用研究所
申请日： 2018-09-25 - 公布日： 2021-05-14 - 主分类号： H04L29/06 文献下载
摘要：本发明涉及一种面向网络系统安全度量的攻击检测方法，涉及网络安全领域。本发明从网络系统自身、网络系统安全度量出发，通过建立网络信息系统的安全效用基线，通过对网络系统的标识特征、流量特征、效用影响进行度量评估，通过对实际效用与预期效用进行对比，发现网络系统的异常，及时检测和发现网络攻击，弥补了基于攻击特征检测存在的不足，提升了攻击检测的准确性；通过在网络系统环境中有效地使用度量指标，选取合适度量指标集合并按照这些度量集合在实际项目中进行数据采集，根据采集到的数据来判断是否发生了网络攻击，通过使用网络系统度量结果为网络攻击的检测提供决策支撑，为评估对象主动发现安全问题、检测和判断出网络攻击提供依据。
一种面向网络系统安全度量攻击检测方法

[发明专利]一种网络应用层安全防护系统-CN201810832633.7有效
发明人：施雪成;姚金利;陈志浩;吴明杰;常承伟;贾琼;曾淑娟 -专利权人：北京计算机技术及应用研究所
申请日： 2018-07-26 - 公布日： 2021-03-02 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种网络应用层安全防护系统，其中，包括：报文解析模块用于对报文进行判断和解析，包括SSL解密、编解码标准归一化处理和报文字段的信息提取，随后将提取出的报文特征发送给检测模块进行攻击检测；检测模块包括过滤器、黑白名单检测模块以及特征匹配模块；行为分析模块用于对通过检测模块的报文特征数据进行DDos攻击验证，并对通过验证的报文输出给Web服务器；日志审计模块，用于进行Web防护过程中的行为和异常审计，在特征解析和匹配过程中，把Web邮件上传、SMTP和FTP数据外传行为传送给日志审计模块进行记录和分析，在安全防护过程中，将违反策略和规则的访问记录。
一种网络应用安全防护系统

[发明专利]一种基于机器学习方法的模糊测试用例生成方法-CN201910742264.7有效
发明人：赵磊;贾琼;常承伟;刘滋润;杨枭;张宏星 -专利权人：北京计算机技术及应用研究所
申请日： 2019-08-13 - 公布日： 2020-12-15 - 主分类号： G06F21/57 文献下载
摘要：本发明涉及一种基于机器学习方法的模糊测试用例生成方法，涉及信息安全领域。本发明对目前模糊测试技术存在的测试用例冗余问题优化设计，在面向源程序文件的模糊测试用例生成方面，通过在模糊测试用例生成前，标记识别程序对象中的污点变量和问题函数，结合对已有的种子用例生成、筛选技术，可提升模糊测试用例的有效性，降低模糊测试用例集合的冗余度。其中，在测试用例生成环节，结合机器学习，分析机器学习用于测试用例精简的可行性，得到机器学习的测试用例生成优化技术思路，采用机器学习的模型和算法，改进模糊测试流程中的测试用例生成环节，提升测试用例的生成效率，实现测试用例结合的去冗余，达到提高模糊测试流程智能化程度的目标。
一种基于机器学习方法模糊测试生成方法

[发明专利]一种威胁驱动的网络攻击检测与响应方法-CN202010867543.9在审
发明人：赵磊;常承伟;王芳鸣 -专利权人：北京计算机技术及应用研究所
申请日： 2020-08-26 - 公布日： 2020-12-04 - 主分类号： H04L29/06 文献下载
摘要：本发明涉及一种威胁驱动的网络攻击检测与响应方法，属于信息安全技术领域。本发明针对传统静态防御技术体系和应急式威胁响应防护机制的不足，在对通用网络攻击流程的研究分析基础上，从攻击方的攻击思路和流程出发，按照PPDR模型，设计了一种威胁驱动的安全响应方法，本发明设计基于威胁的攻击检测与响应方法，以期在不远的将来能建成一个内外联动的、预防为主的、具有整体威胁感知和快速响应处理能力的威胁动态响应体系。
一种威胁驱动网络攻击检测响应方法

[发明专利]一种基于多层次影响因子的安全漏洞威胁量化方法-CN201710333698.2有效
发明人：贾琼;温泉;吴明杰;王斌;陈志浩;于石林;常承伟;毛利旻;达小文 -专利权人：北京计算机技术及应用研究所
申请日： 2017-05-12 - 公布日： 2020-12-01 - 主分类号： G06F21/57 文献下载
摘要：本发明公开了一种基于多层次影响因子的安全漏洞威胁量化方法，其中，包括：步骤1：确定需要爬取的网站，爬取网站数据，并进行处理，获取与热度评估相关的内容；步骤2：处理爬取到的网站数据，进行热度评估，通过公式1，修正CVSS基本因子得分；ScoreBase＝min[(ScoreBasc+ScoreConcerned)，8]，公式1；其中，ScoreConcerned＝5*Publish*Click*Transmit公式2；其中，ScoreConcerned为热度得分，ScoreBasc为基本得分，Publish为发表次数，Click为点击次数，Transmit为转发次数；步骤3：进行资产评估；步骤4：将步骤3获取的资产评估结果，参照CVSS的算法，CVSS基本得分进行融合得到最终的漏洞评分，带入到CVSS评估算法中得到最终的漏洞评分。
一种基于多层次影响因子安全漏洞威胁量化方法

[发明专利]层次化的信息系统攻击防御能力综合评估系统及方法-CN201910194022.9有效
发明人：王晓菲;温泉;陈志浩;石波;常承伟;贾琼;杨枭 -专利权人：北京计算机技术及应用研究所
申请日： 2019-03-14 - 公布日： 2020-10-13 - 主分类号： G06F21/57 文献下载
摘要：本发明涉及一种层次化的信息系统攻击防御能力综合评估系统及方法，涉及信息安全技术领域。本发明提出一种信息系统防御能力评估指标的构建方法，能够自动生成层次化的解析结构，有效降低评估指标在分类或分层过程中的主观性，促使防御能力评估结果更加全面客观；本发明实现了对信息系统攻击防御能力的量化评估，综合考虑各能力要素的重要程度以及防御水平，采用逐层量化的评分方式，能够充分融合底层要素，有效评估系统攻击防御等级。
层次信息系统攻击防御能力综合评估系统方法

[发明专利]基于混合递阶遗传算法的RBF神经网络的网络RBF评价方法-CN201910547785.7在审
发明人：温泉;王晓菲;杨洁;张茜;陈志浩;石波;常承伟;贾琼;杨枭 -专利权人：北京计算机技术及应用研究所
申请日： 2019-06-24 - 公布日： 2019-10-08 - 主分类号： G06N3/12 文献下载
摘要：本发明涉及一种基于混合递阶遗传算法的RBF神经网络的网络RBF评价方法，涉及信息安全技术领域。该方法将遗传算法与RBF网络结合，采用递阶遗传算法确定合理的RBF网络隐含层节点，基函数宽度和中心，再采用灰狼算法确定输出层权值，将递阶遗传算法与灰狼算法相结合，采用混合递阶遗传算法的RBF神经网络算法对网络RBF进行评价，实现了对网络RBF指标系统进行量化评估，综合考虑各能力要素的重要程度以及RBF能力水平，采用全面的，高效的，高逼真的评分方式，能够充分有效评估网络RBF效能。
遗传算法递阶算法网络信息安全技术量化评估能力水平能力要素评分方式评估网络算法确定指标系统综合考虑基函数输出层隐含层

[发明专利]一种面向暗网的数据采集与分析系统及方法-CN201910427963.2在审
发明人：贾琼;陈志浩;常承伟;刘滋润;杨枭;许明龙 -专利权人：北京计算机技术及应用研究所
申请日： 2019-05-22 - 公布日： 2019-08-13 - 主分类号： G06F16/951 文献下载
摘要：本发明涉及一种面向暗网的数据采集与分析系统及方法，涉及信息安全技术领域。本发明在暗网数据采集方面通过在tor网络中部署探测节点，结合已有的爬虫接入、域名获取技术及方法，可获取更多有效暗网地址，通过暗网数据分析，将获取的暗网数据，进行关联性分析、热点分析等，从而解决了暗网原始数据格式不统一、数据内容杂乱的问题，并通过翻译平台解决了暗网中小语种多的问题。
暗网数据采集与分析信息安全技术原始数据格式关联性分析热点分析数据采集数据分析数据内容探测节点域名获取爬虫语种翻译部署网络统一

[发明专利]一种基于事件驱动的文件安全控制策略流程引擎系统-CN201811318583.7在审
发明人：曾淑娟;常承伟;施雪成;吴明杰;贾琼 -专利权人：北京计算机技术及应用研究所
申请日： 2018-11-07 - 公布日： 2019-03-08 - 主分类号： G06F8/20 文献下载
摘要：本发明涉及一种基于事件驱动的文件安全控制策略流程引擎系统，涉及信息安全技术领域。本发明研究设计的流程引擎系统能够为文件安全管理员提供各种各样的定制工具和逻辑表达方式，该流程引擎采用B/S应用模式，能够清晰快速的将设计流程表现出来。设计完成的文件安全策略审批流程以XML文件的形式映射到数据库中，可随意的增删改查任何审批环节，流程引擎对外提供全方位立体式的设计接口，能够支持文件安全控制策略的串行流程、并行流程、分布式流程和嵌套式流程，可实时应用到办公OA系统中，为文件的安全控制策略设计提供极大的便利，并且对于存在安全风险的审批流程能够及时的做出修改和漏洞弥补，极大的提高了审批流程的设计效率。
流程引擎安全控制策略文件安全控制基于事件文件安全审批逻辑表达方式信息安全技术分布式流程驱动并行流程定制工具设计效率实时应用研究设计应用模式支持文件嵌套式映射数据库漏洞便利清晰办公环节表现安全

1
2
下一页»
尾页
共 25 条