“程国振”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果62个，建议您升级VIP下载更多相关专利

[发明专利]拟态化微服务的装置及方法-CN202210321768.3有效
发明人：扈红超;刘道清;张帅;程国振;刘文彦;史雪静;张帅普;刘轩宇;梁浩 -专利权人：中国人民解放军战略支援部队信息工程大学
申请日： 2022-03-30 - 公布日： 2023-10-24 - 主分类号： H04L9/40 文献下载
摘要：本发明属于网络空间安全技术领域，具体涉及一种拟态化微服务的装置及方法，所述装置包括微服务网关组件和控制组件；所述微服务网关组件包括微服务原生网关和微服务拟态化网关，所述微服务拟态化网关是在微服务原生网关上增加拟态微服务通信代理单元；所述拟态微服务通信代理单元包括输入代理模块和输出代理模块；所述输入代理模块用于接收前端微服务请求，并复制分发给多个执行体，同时接收执行体的返回信息，对执行体的返回信息进行裁决并响应给前端微服务；所述输出代理模块用于接收执行体访问后端微服务请求并进行裁决，同时接收后端微服务的返回信息，并响应给执行体。本发明能够有效提升微服务安全性。
拟态微服装置方法

[发明专利]一种异构冗余防御验证系统、方法、设备及介质-CN202310913151.5在审
发明人：汤成;梁浩;王庆丰;程国振;刘文彦;王亚文;王波 -专利权人：网络通信与安全紫金山实验室;中国人民解放军战略支援部队信息工程大学
申请日： 2023-07-24 - 公布日： 2023-10-13 - 主分类号： H04L9/40 文献下载
摘要：本申请公开了一种异构冗余防御验证系统、方法、设备及介质，涉及网络空间安全技术领域。该系统包括：通信模块，用于分别面向攻击实施端和预设数量的变体创建套接字；基于所述套接字分别与所述攻击实施端和各所述变体建立通信连接；信息处理模块，用于基于所述通信模块建立的所述通信连接，通过请求队列将所述攻击实施端发送的攻击实施请求分发至各所述变体，以及将裁决模块输出的裁决结果反馈至所述攻击实施端进行响应应答；所述裁决模块，用于针对所述变体返回的与所述攻击实施请求对应的变体响应进行一致性裁决判定，以得到所述裁决结果。通过本申请的技术方案，能够满足异构冗余系统的防御性能验证需求。
一种冗余防御验证系统方法设备介质

[发明专利]一种异构计算服务器的管理系统及管理方法-CN202310538463.2在审
发明人：宋雪涛;张晓龙;程国振;郝兵;苏士辉;曹煜;陈若曦;丁国栋;李明松;刘文彦;张帅;杨晓晗 -专利权人：嵩山实验室
申请日： 2023-05-15 - 公布日： 2023-09-29 - 主分类号： H04L67/56 文献下载
摘要：一种异构计算服务器的管理系统，异构资源管理服务获取异构资源自发现模块上报的已联网的异构裸金属服务器的信息，异构资源管理服务对上报的裸金属服务器进行信息关联，异构资源管理服务发送对上述异构裸金属服务器的操作指令到异构资源代理模块，操作指令包括裸金属信息和执行动作，异构资源代理模块通过裸金属服务器信息匹配数据库中的具体插件，经抽象代理插件转到匹配的裸金属服务器插件与异构裸金属服务器交互。本发明通过对不同类型的裸金属服务器以动态代理的形式，能够在同一个管理系统中以信息匹配的方式选择具体的裸金属插件对不同型号的裸金属服务器的整个生命周期进行可视化管理。
一种计算服务器管理系统方法

[发明专利]一种行为特征裁决方法、装置及电子设备和存储介质-CN202310723336.X在审
发明人：沈娟;张帅;程国振;刘文彦 -专利权人：网络通信与安全紫金山实验室;中国人民解放军战略支援部队信息工程大学
申请日： 2023-06-16 - 公布日： 2023-09-05 - 主分类号： G06F21/55 文献下载
摘要：本申请公开了一种行为特征裁决方法、装置及电子设备和存储介质，该方法包括：逐个对比多个对象的行为特征序列中对应位置的行为特征，确定不一致的行为特征对应的目标位置，将目标位置以及后续位置依次作为当前位置执行行为特征裁决流程；行为特征裁决流程为：将当前位置的行为特征分别加入至多个对象对应的多个窗口；确定多个窗口对应的行为特征集合之间的相似度，若相似度满足预设条件则清空多个窗口内的行为特征，对比下一个位置的行为特征是否一致；若窗口已满则将窗口中第一个不一致的行为特征判定为异常行为特征，将窗口的起始位置滑动至第二个不一致的行为特征的位置。本申请容忍了行为乱序、延迟，降低了虚警率同时又保证了较低的漏警率。
一种行为特征裁决方法装置电子设备存储介质

[发明专利]一种内生安全云平台及构建方法-CN202310538353.6在审
发明人：郝兵;程国振;苏士辉;曹煜;陈若曦;宋雪涛;张晓龙;丁国栋;李明松;刘文彦;张帅;杨晓晗 -专利权人：嵩山实验室
申请日： 2023-05-15 - 公布日： 2023-07-21 - 主分类号： H04L9/40 文献下载
摘要：本申请公开了一种内生安全云平台，包括异构执行体资源池、用户侧代理裁决单元、业务侧代理裁决单元、反馈控制单元；所述的异构执行体资源池用于云平台控制服务；用户侧代理裁决单元用于接收用户请求，对返回的执行结果进行拟态裁决后返回给用户或者发送给反馈控制单元；业务侧代理裁决单元用于对控制服务不同执行体的执行结果进行拟态裁决，将裁决后的结果转发给对应的后端资源服务继续执行；反馈控制单元用于接收用户侧代理裁决单元和业务侧代理裁决单元的裁决结果；本发明通过利用云平台中不同层面的异构资源和多样化编译，使云平台控制服务执行体可以动态组合、调整，防止攻击者直接攻破云平台控制服务，提高云平台本身的系统安全性、可靠性。
一种安全平台构建方法

[发明专利]一种拟态改造消息件、消息中间件的信息处理方法及系统-CN202310539347.2在审
发明人：李明松;丁国栋;程国振;郝兵;苏士辉;曹煜;陈若曦;宋雪涛;张晓龙;刘文彦;张帅;杨晓晗 -专利权人：嵩山实验室
申请日： 2023-05-15 - 公布日： 2023-07-21 - 主分类号： H04L9/40 文献下载
摘要：一种拟态改造消息件、消息中间件的信息处理方法及系统，建立链接单元负责接收处理发布者、订阅者链接请求；消息接收单元接收发布者发布的消息；标签识别、提取单元对发布的消息进行标签识别、提取；消息汇聚单元对发布的同一标签的消息汇聚存储，判断消息是否满足裁决条件；消息裁决单元对同一标签消息进行裁决；异常上报单元将裁决异常消息对应的发布者信息反馈到云端控制中心；消息选取单元从同一标签的N条消息中选择满足裁决要求的其中一条请求消息，其余消息丢弃；消息发送单元与对应的消息订阅者进行交互；本发明不仅可以用于控制平面来增加系统管理安全，也可以应用于数据平面增加业务消息安全，保证服务平台接收数据的安全性。
一种拟态改造消息中间件信息处理方法系统

[发明专利]基于openSSL改造的拟态括号密文代理方法及系统-CN202210551739.6有效
发明人： 程国振;刘文彦;刘付哲;周大成;范学云;何威振;王亚文;商珂;冯志峰;郭义伟 -专利权人：中国人民解放军战略支援部队信息工程大学
申请日： 2022-05-20 - 公布日： 2023-07-21 - 主分类号： H04L9/40 文献下载
摘要：本发明属于网络安全技术领域，特别涉及一种基于openSSL改造的拟态括号密文代理方法及系统，针对客户端的网络请求，业务代理在网络请求的协议字段中添加用于确保用户端和业务代理之间、及业务代理与在线执行体之间握手参数一致的会话协商标识；业务代理利用加密算法对网络请求相关数据进行加密，并发送至至少三个在线执行体；每个在线执行体分别对网络请求相关数据进行解析并获取加密相关参数，并利用获取的相关参数对网络请求相关数据进加密处理，将处理后的数据反馈给业务代理；业务代理针对每个在线执行体反馈的响应进行裁决，并依据裁决结果确认最终发送给用户端的响应数据。本发明利用拟态防御中的输入代理和多模表决器来网络安全，便于实际应用。
基于 openssl 改造拟态括号代理方法系统

[发明专利]一种拟态化边缘接入设备的实现装置及方法-CN202310177129.9在审
发明人：商珂;扈红超;程国振;刘文彦;杨晓晗;梁浩;何威振;张帅;仝玉;王庆丰 -专利权人：中国人民解放军战略支援部队信息工程大学
申请日： 2023-02-28 - 公布日： 2023-06-23 - 主分类号： H04L9/40 文献下载
摘要：本发明属于网络安全技术领域，特别涉及一种拟态化边缘接入设备的实现装置及方法，该装置包括控制单元、设备监控单元和拟态通信代理单元，控制单元用于控制异构边缘接入设备；设备监控单元用于实时监控异构边缘接入设备的状态和裁决结果，并将异常情况上报给控制单元，以供控制单元针对异常情况采取措施；拟态通信代理单元用于接收边缘计算平台下发的请求并将其分发至异构边缘接入设备中，同时对异构边缘接入设备上传的响应数据进行裁决并将裁决结果上报边缘计算平台。本发明有效防御了利用边缘接入设备的未知漏洞和后门对边缘计算平台发起的攻击，能够及时发现疑似攻击行为并发出告警，进一步保护边缘计算平台的安全。
一种拟态边缘接入设备实现装置方法

[发明专利]一种HTTP业务侧的拟态裁决方法、装置、设备及介质-CN202211684710.1在审
发明人：郭晓晨;程国振;刘文彦;史雪静 -专利权人：网络通信与安全紫金山实验室
申请日： 2022-12-27 - 公布日： 2023-06-23 - 主分类号： H04L9/40 文献下载
摘要：本申请公开了一种HTTP业务侧的拟态裁决方法、装置、设备及介质，涉及拟态防御技术领域，包括：获取拟态执行体发送的基于HTTP协议或HTTPS协议的请求报文，利用代理服务端对请求报文进行解析得到请求消息体，并从请求头部中提取拟态标识；在裁决器中基于拟态标识分类存储请求消息体，并当具有相同拟态标识的请求消息体的请求数量超过预设阈值时，利用裁决器对请求消息体进行拟态裁决；若裁决通过，则将请求报文转发至后端服务，并将后端服务发送的响应报文后回复拟态执行体；若裁决不通过，则向拟态执行体回复裁决失败状态码，利用裁决器将对应的拟态执行体信息上报至反馈控制调度器以完成拟态执行体的清洗。有效提高了拟态裁决效率。
一种 http 业务拟态裁决方法装置设备介质

[发明专利]拟态微结构的可视化装置及方法-CN202210321715.1有效
发明人：扈红超;张帅普;程国振;刘文彦;杨晓晗;张帅;梁浩;范学云;刘道清 -专利权人：中国人民解放军战略支援部队信息工程大学
申请日： 2022-03-30 - 公布日： 2023-06-20 - 主分类号： H04L41/22 文献下载
摘要：本发明属于网络安全态势可视化技术领域，具体涉及一种拟态微结构的可视化装置及方法，该装置包括可配置单元、数据获取单元、物理网络可视化单元、拟态网络可视化单元和拟态应用可视化单元；所述可配置单元包括拟态入口模块和静态资源模块，所述拟态入口模块用于配置拟态系统的入口地址和拟态数据库的入口地址，所述静态资源模块用于配置拟态系统的静态资源并储存；所述数据获取单元包括数据获取模块，用于实时获取拟态系统的数据；所述物理网络可视化单元、拟态网络可视化单元和拟态应用可视化单元用于与数据获取模块和静态资源模块交互获取数据并进行可视化展示。本发明能够实现拟态微结构的可视化，更直观更细致地将拟态微结构展示出来。
拟态微结构可视化装置方法

[发明专利]流式拟态裁决装置及方法-CN202210356059.9有效
发明人：扈红超;周大成;何威振;程国振;范学云;梁浩;冯志峰;高振;郭义伟;史雪静 -专利权人：中国人民解放军战略支援部队信息工程大学
申请日： 2022-04-06 - 公布日： 2023-06-02 - 主分类号： H04L9/40 文献下载
摘要：本发明属于拟态防御技术领域，具体涉及一种流式拟态裁决装置及方法，该装置包括用户代理单元、流式拟态裁决单元、动态异构冗余执行体池和控制单元；所述用户代理单元用于接收用户输入数据，并且将用户输入数据复制分发至动态异构冗余执行体池；所述控制单元用于向用户代理单元和动态异构冗余执行体池下发动态调度信息；所述流式拟态裁决单元用于对动态异构冗余执行体池中的多个冗余执行体的分段陆续输出的数据进行动态截取与裁决；还用于统计分析动态异构冗余执行体池所输出的数据流特征，根据数据流特征控制流式拟态裁决中的裁决窗口，控制拟态系统数据输出的速率。本发明有效提升了拟态裁决效率和裁决准确度。
拟态裁决装置方法

[发明专利]一种异构云主机跨云迁移方法及装置-CN202310114971.8在审
发明人：仝玉;梁浩;程国振;王亚文;刘文彦;范雪云;吴燕鹏;王庆丰;商珂 -专利权人：中国人民解放军战略支援部队信息工程大学
申请日： 2023-02-14 - 公布日： 2023-05-30 - 主分类号： H04L67/10 文献下载
摘要：本发明公开一种异构云主机跨云迁移方法及装置，该方法包括：步骤1：源云平台接收跨云迁移申请，对迁移云主机进行快照及数据处理，完成迁移云主机资源信息打包操作，其中资源信息包括组网方式、异构方式；步骤2：建立源云平台和目的云平台的通信链接；步骤3：源云平台将迁移云主机快照、数据、异构方式、组网方式信息传送至目的云平台；目的云平台根据源云平台传输的信息创建新的异构云主机；该装置包括：跨云迁出模块；通信处理模块；跨云迁入模块。本发明可有效解决多个异构云主机跨云迁移前后异构一致性和组网一致性等问题，满足内生安全云平台的云主机跨云迁移需求。
一种异构云主机迁移方法装置

[发明专利]一种基于自启动场景的请求分组方法、装置、设备及介质-CN202310120077.1在审
发明人：姬励;刘文彦;张帅;程国振;孔飞;刘明;史雪静 -专利权人：网络通信与安全紫金山实验室
申请日： 2023-02-15 - 公布日： 2023-05-16 - 主分类号： H04L9/40 文献下载
摘要：本申请公开了一种基于自启动场景的请求分组方法、装置、设备及介质，涉及拟态防御技术领域，包括：判断是否监测到执行体进行自启动操作；若是，则确定执行体的函数调用信息，并生成相应的第一目标标签值，以及确定执行体的代码调用层级，并生成相应的第二目标标签值；基于第一目标标签值与第二目标标签值生成拟态标签，并将拟态标签添加至输出请求；将输出请求发送至拟态右括号，以便拟态右括号接收到输出请求后并对输出请求执行拟态裁决前，基于拟态标签对输出请求进行分组。这样一来，可以在执行体自启动后生成相应的拟态标签，以便拟态右括号接收到请求时，基于所述拟态标签对请求进行分组，有效提高了自启动场景下拟态裁决的效率。
一种基于启动场景请求分组方法装置设备介质

[发明专利]一种基于浮点数类型转换和运算的不透明谓词代码混淆装置及方法-CN202211455879.X在审
发明人：王庆丰;扈红超;梁浩;王亚文;程国振;刘文彦;仝玉;吴燕鹏;商珂;霍树民;范学云 -专利权人：中国人民解放军战略支援部队信息工程大学
申请日： 2022-11-21 - 公布日： 2023-05-16 - 主分类号： G06F8/41 文献下载
摘要：本发明公开一种基于浮点数类型转换和运算的不透明谓词代码混淆装置及方法，该装置包括浮点数类型转换精度损失数字收集模块、浮点数加法运算精度损失数字收集模块、浮点数乘法运算精度损失数字收集模块、不透明谓词数据库、混淆代码插入点收集模块、不透明谓词构造模块、不透明谓词代码混淆实施模块。本发明通过预先收集的符合条件的浮点数或者浮点数对，可以构造一系列不透明谓词用于对目标软件进行代码混淆。本发明可以对代码进行结构混淆，具有隐蔽性高、通用性好、具有可逆性、开销低等优点，本发明还可以在权衡软件性能要求和软件安全性要求，实现在产生较低开销的情况下增加按需对软件强化保护。
一种基于浮点类型转换运算不透明谓词代码混淆装置方法

[发明专利]一种面向容器云的异构动态扩缩容装置及方法-CN202210461324.X有效
发明人： 程国振;张帅;刘轩宇;彭建华;商珂;王亚文;杨晓晗;霍树民;张帅普 -专利权人：中国人民解放军战略支援部队信息工程大学
申请日： 2022-04-28 - 公布日： 2023-05-05 - 主分类号： H04L9/40 文献下载
摘要：本发明公开一种面向容器云的异构动态扩缩容装置及方法，该装置包括：控制单元，包括异构评估模块和决策模块；异构评估模块用于在扩容时评估异构资源池与业务负载集合的异构度，在缩容时评估业务负载集合的异构度；决策模块用于判断是否需要对业务负载集合执行扩容或缩容操作；资源监控器用于实时监控业务负载集合的资源利用情况，并上报控制单元；资源调度器用于在异构资源池和业务负载集合之间进行资源调度，以实现动态扩缩容；异构资源池用于管理异构计算资源与异构容器镜像，以供执行扩容操作时进行调度；业务负载集合用于为用户提供所需服务。本发明使用动态、异构的思想可以有效抵御网络攻击，增强整体的安全性并提高整体的资源利用率。
一种面向容器动态扩缩容装置方法

1
2
3
4
5
下一页»
尾页
共 62 条