“攻击模式”专利关键词查询_检索下载_查询列表_检索列表_行业专利分布_钻瓜专利网

钻瓜专利网为您找到相关结果448423个，建议您升级VIP下载更多相关专利

[发明专利]非法通信检测基准决定方法、决定系统以及记录介质-CN201880001447.7有效
发明人：前田学;岸川刚;国宗大介 -专利权人：松下电器（美国）知识产权公司
申请日： 2018-02-27 - 公布日： 2022-02-15 - 主分类号： H04L12/70 文献下载
摘要：非法通信检测所使用的基准消息的决定方法包括：通信模式识别步骤，从与对于车载网络系统的攻击消息有关的信息，识别表示与攻击消息的数据值的变化或者通信定时有关的特征的通信模式；通信模式判定步骤，判定被送出到网络的消息是否符合通过通信模式识别步骤识别出的通信模式；基准消息决定步骤，使用通信模式判定步骤的判定结果，决定用于判定被送出的消息是否为攻击消息的基准的基准消息。
非法通信检测基准决定方法系统以及记录介质

[发明专利]一种预防虚拟机逃逸攻击的访问控制方法-CN201510834788.0在审
发明人：沈国军 -专利权人：上海君是信息科技有限公司
申请日： 2015-11-26 - 公布日： 2016-04-20 - 主分类号： G06F21/55 文献下载
摘要：本发明公开了一种预防虚拟机逃逸攻击的访问控制方法，包括四个步骤：步骤1：设置相应的模型元素；步骤2：设置引用监视器；步骤3：运行预防虚拟机逃逸攻击Learning模式，记录系统数据；步骤4：运行预防虚拟机逃逸攻击Enforce模式，进行虚拟机逃逸攻击预判。本发明中的预防虚拟机逃逸攻击模型可以管理在虚拟化平台中虚拟机与Hypervisor之间的系统调用和资源使用，有效的遏制虚拟机非法权限状态转换，达到预防虚拟机逃逸攻击的目的。
一种预防虚拟机逃逸攻击访问控制方法

[发明专利]用于基础设施即服务安全性的蜜罐-CN202080061725.5在审
发明人： C·J·瑞斯;N·A·拉沃瑞托;K·雷蒙德;P·安德鲁斯;C·斯库拉 -专利权人：甲骨文国际公司
申请日： 2020-09-02 - 公布日： 2022-04-12 - 主分类号： H04L9/40 文献下载
摘要：使用蜜罐引诱攻击者并在基础设施即服务(IaaS)实例上收集关于攻击者和攻击模式的数据的技术。然后可以分析收集到的数据并将其用于主动防止此类攻击。
用于基础设施服务安全性蜜罐

[发明专利]一种多步攻击警报关联方法、系统和存储介质-CN202110492799.0在审
发明人：李树栋;秦丹一;吴晓波;韩伟红;方滨兴;田志宏;殷丽华;顾钊铨;张倩青;蒋来源 -专利权人：广州大学
申请日： 2021-05-07 - 公布日： 2021-08-06 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种多步攻击警报关联方法、系统和存储介质，该方法的步骤包括：对经过误告警分析后的真实告警进行数据预处理；根据真实告警信息建立反应攻击行为特征序列；进行攻击行为序列模式的挖掘；对挖掘出的攻击行为序列模式进行过滤；将过滤后的攻击行为序列模式存储在树形模型中；对新接收的安全事件告警信息进行多步攻击预测。
一种攻击警报关联方法系统存储介质

[发明专利]基于层次重启随机游走算法的网络攻击工具关系发现方法-CN202210065201.4在审
发明人：张冬芳;管磊;戴晓苗;王慧娟;张东红;马一凡;杨乐;刘培;刘丹 -专利权人：公安部第一研究所
申请日： 2022-01-20 - 公布日： 2022-05-13 - 主分类号： G06V10/50 文献下载
摘要：本发明公开了一种基于层次重启随机游走算法的网络攻击工具关系发现方法，从多源数据中抽取攻击样本、攻击模式以及IOC，并构建关系矩阵，通过考虑代码样本、攻击过程以及属性之间的关系挖掘出潜在的网络攻击特征，使得抽取的数据更加全面具体，提高了对多源数据的利用率；利用重启游走算法将攻击样本关系矩阵、攻击模式关系矩阵以及IOC关系矩阵进行迭代计算，使得生成的相关性得分三元组保证了多源数据的完整性，降低数据损失，提高了网络攻击工具识别的准确度通过网络攻击工具对之间的推理关系发现潜在的网络攻击工具，能够有效地对多个潜在的网络攻击工具进行处理，降低了人工成本，提高了网络攻击工具进行检测的全面性与准确性。
基于层次随机游走算法网络攻击工具关系发现方法

[发明专利]一种游戏指引信息的显示方法、装置、设备及介质-CN202210069114.6在审
发明人：刘舟;张科骏 -专利权人：广州三七极耀网络科技有限公司
申请日： 2022-01-20 - 公布日： 2022-05-27 - 主分类号： A63F13/537 文献下载
摘要：本申请公开了一种游戏指引信息的显示方法、装置、设备及介质，该方法应用于回合制游戏，包括：当确定所述回合制游戏的当前进程为玩家操作阶段，响应于用户的第一选择指令，确定目标攻击模式；根据所述目标攻击模式，从所述敌对角色中确定所述玩家角色的可攻击对象；根据所述玩家角色的第一属性值和各个所述可攻击对象的第二属性值，从所述可攻击对象中确定优选攻击对象；在各个所述可攻击对象上显示攻击标识；其中，对所述优选攻击对象对应的攻击标识进行突出显示。该方法能够通过突出显示攻击标识，为玩家角色指示更为合理的攻击对象，便于玩家方便快捷地熟悉游戏机制和玩法。本申请可广泛应用于游戏技术领域内。
一种游戏指引信息显示方法装置设备介质

[发明专利]一种基于多维度攻击路径与攻击图的生成方法-CN202011147031.1有效
发明人：马立新;刘玉春;郭尚民;李成钢;田春光;吕项羽;李德鑫;王伟;朴哲勇;周宏伟;姜栋潇;刘宸;王佳蕊;张家郡;张海锋;庄冠群;裴文洋;来骥;徐相森;彭柏;李硕;张实君;曾靖 -专利权人：国网吉林省电力有限公司电力科学研究院;国网吉林省电力有限公司;国家电网有限公司;吉林省电力科学研究院有限公司;国网吉林省电力有限公司长春供电公司;国网冀北电力有限公司信息通信分公司
申请日： 2020-10-23 - 公布日： 2023-02-14 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种基于多维度攻击路径与攻击图的生成方法，属于网络安全技术领域。对每一条漏洞条目样本标注前置权限和后置权限；提取漏洞知识库中每一条漏洞条目样本的特征，包括漏洞描述文本特征和CVSS指标特征，并将漏洞描述文本特征进行文本预处理；以前置权限，后置权限，漏洞条目三元组定义攻击模式，构建攻击模式知识库；针对目标工控网络，采用基于攻击图优化策略的广度优先前向攻击图生成算法生成攻击图。本发明通过分析不同终端的环境属性，以生成各种攻击方式对应的多维度攻击路径和高维攻击图，优化攻击图生成过程，提高攻击图生成效率。
一种基于多维攻击路径生成方法

[发明专利]一种抵御量子密钥分配系统探测端攻击的方法-CN201911076056.4有效
发明人：钱泳君;宋红岩;章丽;丁禹阳;安雪碧;郝鹏磊 -专利权人：合肥量芯科技有限公司
申请日： 2019-11-06 - 公布日： 2020-08-07 - 主分类号： H04L29/06 文献下载
摘要：本发明是一种抵御量子密钥分配系统探测端攻击的方法，包括光路、单光子探测器和跳门模块，光路为解码光路，光信号经过光路解码后到达单光子探测器，跳门模块用于设置单光子探测器的门信号，或在单光子探测器和解码光路之间设置光跳门模块由于攻击者Eve攻击时，Bob端到达的光信号不总在系统无攻击时光信号到达的位置，通过设置传输模式和检测模式，其中检测模式下，随机改变探测端的门信号的延时，导致Eve无法选择合适的攻击位置进行攻击：从而攻击者Eve会在Bob端产生非期望的信号，或者产生的响应计数率不稳定，或者系统的误码突然增大而被Bob知觉，实现抵御量子密钥分配系统探测端攻击。
一种抵御量子密钥分配系统探测攻击方法

[发明专利]针对恶意URL检测系统的后门攻击方法和装置-CN202310559925.9有效
发明人：徐恪;赵乙;陈佳桦 -专利权人：清华大学
申请日： 2023-05-18 - 公布日： 2023-10-20 - 主分类号： H04L9/40 文献下载
摘要：本发明公开针对恶意URL检测系统的后门攻击方法及装置，该方法包括获取待生成的后门URL样本的原始URL样本；确定原始URL样本中每个URL中分隔符斜杠的位置信息并对位置信息进行编号得到位置编号结果；基于位置编号结果确定恶意URL检测系统的后门攻击模式，并利用后门攻击模式生成原始URL样本对应的后门URL样本；基于预设比例的后门URL样本构建训练集，并利用训练集对神经网络模型进行训练以利用训练好的神经网络模型测试恶意URL检测系统在后门攻击模式下的攻击强度以得到实时攻击成功率。本发明解决了目前针对恶意URL检测模型还没有一种行之有效的基于对抗样本的攻击方式的问题，以提高现阶段针对恶意URL检测系统的安全性和鲁棒性容易遭受对抗攻击的缺陷关注度。
针对恶意 url 检测系统后门攻击方法装置

[发明专利]一种针对HID键盘攻击的主机安全防护方法-CN201711057451.9在审
发明人：孙勇;曹文钊 -专利权人：浙江九州量子信息技术股份有限公司
申请日： 2017-11-01 - 公布日： 2018-04-20 - 主分类号： G06F21/55 文献下载
摘要：一种针对HID键盘攻击的主机安全防护方法，包括1)对主机设置防护模式，设置键盘输入异常检测门限；2)注册全局键盘钩子，监听主机键盘按键事件；3)按键事件触发后，调用服务处理程序；4)主机键盘输入达到异常检测门限，判定自动键盘攻击；5)判定为自动键盘攻击状态时，根据设置防护模式，进行对应处理；6)对应防护模式进行处理后，判断键盘状态是否正常时，若正常恢复键盘正常操作。与现有技术相比，本发明设置键盘全局钩子，运行监听程序，获取键盘输入，判断输入速度是否超过设置的门限，如果超过门限，判断是HID攻击方式，根据设置防护模式，选择相应防护机制，确保恶意输入键盘内容无法执行，该方法的防护模式不影响USB设备易用性。
一种针对 hid 键盘攻击主机安全防护方法

[发明专利]一种抵御物联网中CPMA攻击的恶意节点检测框架-CN202111446200.6在审
发明人：刘亮;徐翔宇;马祖超 -专利权人：南京航空航天大学
申请日： 2021-11-30 - 公布日： 2023-06-02 - 主分类号： H04L9/40 文献下载
摘要：本发明提出了一种抵御物联网中CPMA攻击的恶意节点检测框架，属于计算机领域的物联网安全领域。物联网中传统的内部攻击不但隐蔽性差而且攻击效率低。为此，本发明设计了一种新型的目标性内部攻击CPMA攻击。在抵御CPMA攻击时，现有的恶意节点检测方法不但检测性能低而且不能识别恶意节点的攻击模式。为此，本发明设计了一种抵御物联网中CPMA攻击的恶意节点检测框架，支持增量学习，提升检测率而且能够识别恶意节点的攻击模式。
一种抵御联网 cpma 攻击恶意节点检测框架

[发明专利]一种基于频繁模式增长算法的网络攻击路径重构方法-CN200910237631.4无效
发明人：王崑声;白昊;胡昌振 -专利权人：中国航天科技集团公司第七一○研究所;北京理工大学
申请日： 2010-02-08 - 公布日： 2010-12-29 - 主分类号： H04L12/26 文献下载
摘要：本发明涉及一种基于频繁模式增长算法的攻击路径重构技术，属于网络信息安全技术领域，适用于入侵检测系统(IDS)和其它安全监控系统。本发明将IDS的告警事件与其他安全工具(如杀毒软件/扫描器等)的数据相关联，融合为补偿性入侵证据(complementary intrusion evidence)，使每一步攻击都有相应的系统状态作为攻击效果的客观反映；然后在此数据基础上创建基于贝叶斯网络的攻击场景；再使用频繁模式增长算法从攻击场景中挖掘出频繁攻击序列，提高挖掘效率的同时显著减少了系统开销；最后将挖掘出的频繁攻击序列进行再关联以重构出攻击路径，能够清晰判断出可能的攻击意图
一种基于频繁模式增长算法网络攻击路径方法

[发明专利]一种基于非活跃频率注入的神经网络后门攻击方法-CN202310240106.8在审
发明人：蒋雯;邓鑫洋;肖陶 -专利权人：西北工业大学
申请日： 2023-03-13 - 公布日： 2023-07-18 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种基于非活跃频率注入的神经网络后门攻击方法，将目标攻击类别图像的频率均值设计为后门触发模式，增强了后门攻击的隐蔽性。为了削弱后门信息在样本中注入会对样本中的良性分类信息产生影响，选择数据集的非活跃频率作为后门触发模式的注入掩码区域，以实现本发明攻击的后门模型将中毒样本识别为目标攻击类别的同时，能正常识别其余干净样本，从而使得后门攻击在神经网络模型中潜伏更难被察觉。本发明在仅可访问与修改训练数据的场景下，实现了更强的后门攻击性能，提高了后门攻击的隐蔽性，可以成功抵御现有后门防御方法。
一种基于活跃频率注入神经网络后门攻击方法

[发明专利]深度神经网络样本木马的构造方法及电子设备-CN202111241117.5在审
发明人：王玉龙;贾哲;孙彤;苏森;徐鹏;双锴;张忠宝;程祥 -专利权人：北京邮电大学;中国电子科技集团公司第五十四研究所
申请日： 2021-10-25 - 公布日： 2022-03-15 - 主分类号： G06K9/62 文献下载
摘要：本公开提供一种深度神经网络样本木马的构造方法及电子设备，所述方法包括：通过注入后门中毒数据，调整深度神经网络结构以及构造后门攻击触发模式模型的方法，分析后门中毒数据、深度神经网络结构、后门攻击触发模式与深度神经网络中毒攻击成功之间的关系特性；基于所述关系特性，针对特定类别或通用类别数据构造深度神经网络样本木马的后门攻击触发模式；构造嵌入隐形后门的第一水印图案，以及构造校准图像几何变换的第二水印图案；基于优化所述后门攻击触发模式的方法构造所述深度神经网络样本木马
深度神经网络样本木马构造方法电子设备

[发明专利]一种喷射模式攻击的检测方法和装置-CN201410236293.3有效
发明人：郝力男 -专利权人：北京神州绿盟信息安全科技股份有限公司;北京神州绿盟科技有限公司
申请日： 2014-05-29 - 公布日： 2017-02-01 - 主分类号： G06F21/56 文献下载
摘要：本发明实施例涉及计算机安全技术领域，尤其涉及一种喷射模式攻击的检测方法和装置，用以解决仅通过检测恶意攻击指令shellcode是否可执行来判断是否存在喷射模式攻击的方法会出现检测失效的问题。；若敏感函数的调用异常且产生异常内存块的累计次数不小于第一阈值，则对敏感函数调用过程中产生的异常内存块进行时间戳检测，依据时间戳检测的结果生成第一分数；若第一分数不小于第二阈值，则确定应用程序存在喷射模式的攻击由于通过对异常内存块的时间戳进行检测即可判断出是否存在喷射模式的攻击，从而减少了检测失效的情况的发生。
一种喷射模式攻击检测方法装置