-
公开(公告)号：CN115134258B
公开(公告)日：2024-01-30
申请号：CN202210759368.0
申请日：2022-06-29
Applicant: 北京计算机技术及应用研究所
IPC: H04L41/142 , H04L41/14 , H04L9/40
Abstract: 本发明涉及一种基于网络攻击面的网络安全效能度量方法，属于信息安全技术领域。本发明基于网络攻击面识别，从系统存在的安全风险、攻击造成的威胁、系统具备的防护能力三个维度出发，利用提出的网络安全效能要素组成和网络安全效能演化，确定网络安全效能度量任务以及度量指标体系，克服了仅将网络攻击的效果等同于网络安全效能的局限性。同时本发明针对网络安全效能提出了具有可度量性、能够真实反映网络安全效能的衡量因子，避免了衡量因子脱离实际抽象存在，提升了评估结果的准确性。(56)对比文件Dong Seong Kim;Minjune Kim;Jin-HeeCho;Hyuk Lim;Terrence J. Moore;FredericaF. Nelson.Design and Performance Analysisof Software Defined Networking Based WebServices Adopting Moving TargetDefense.2020 50th Annual IEEE-IFIPInternational Conference on DependableSystems and Networks-Supplemental Volume(DSN-S).2020,全文.
-
公开(公告)号：CN116846592A
公开(公告)日：2023-10-03
申请号：CN202310598975.8
申请日：2023-05-25
Applicant: 北京计算机技术及应用研究所
Abstract: 本发明涉及一种基于攻防博弈模型的智能化决策系统及方法，属于网络安全技术领域。本发明的基于攻防博弈模型的智能化决策系统及方法以敌我双方网络对抗为背景，考虑到网络对抗环境的复杂性，将问题抽象为零和博弈对抗问题，通过构建网络博弈模型，并且引入第三方效能评估机制对攻防博弈模型进行检验，帮助我方决策者更加直观的、智能化的选取最优对抗策略。为了提高网络攻防博弈模型的合理性和准确性，本发明在构建网络攻防博弈模型时，基于遗传算法改进深度Q网络去逼近动作状态值函数，解决了状态空间连续多维问题；同时通过第三方效能评估机制对攻防博弈模型进行检验，使得攻防博弈模型更具准确性，从而为决策者提供决策支撑。
-
公开(公告)号：CN116668057A
公开(公告)日：2023-08-29
申请号：CN202310238558.2
申请日：2023-03-14
Applicant: 北京计算机技术及应用研究所
IPC: H04L9/40
Abstract: 本发明涉及一种基于知识图谱的网络安全态势理解分析方法，属于网络安全技术领域。本发明从网络安全知识图谱中的信息资产信息出发，结合网络攻击事件信息，对已经发生的网络安全事件进行逆向推导，基于构建的网络空间威胁的知识图谱，结合输入安全情报事件、已发生的威胁情报事件，实现对网络空间态势进行理解分析。基于网络安全知识图谱的事件风险画像、攻击路径调查、响应策略推荐，能够提供丰富的、具有安全语义的上下文，有效支撑动态事件的研判和策略部署，降低安全运营对专家经验与知识的依赖。
-
公开(公告)号：CN114978731B
公开(公告)日：2023-06-30
申请号：CN202210597713.5
申请日：2022-05-30
Applicant: 北京计算机技术及应用研究所
Abstract: 本发明涉及一种基于多样性扩展的诱捕蜜罐实现系统及方法，属于网络安全技术领域。本发明提供的基于多样性扩展的诱捕蜜罐实现系统及方法通过强化学习模型调整和扩展现有蜜罐，能够提高诱捕的效率，且扩大诱捕范围，实现了面向战场等复杂网络的诱捕蜜罐的多样性和动态扩展，在一定程度上解决了传统蜜罐静态单一、命中率低等问题，整体上提高蜜网的灵活性。
-
公开(公告)号：CN114866459B
公开(公告)日：2023-04-28
申请号：CN202210402629.3
申请日：2022-04-18
Applicant: 北京计算机技术及应用研究所
Abstract: 本发明涉及一种多约束条件下的路径规划方法，属于信息安全技术领域。本发明根据不同的场景使用需求对路径进行多样化规划，综合考虑网络状态、资源条件、通信时效等因素，动态构建安全高速的通信链路。其中，为了降低改进后算法的时间复杂度，在算法开始前需要对节点进行遴选，即筛选掉带宽和在线时长过低以及使用频率和目标登录频率过高的节点，在符合条件的节点中调用多约束条件下的路径规划算法，进行路径规划。
-
Patent Agency Ranking
公开(公告)号：CN115061910A
公开(公告)日：2022-09-16
申请号：CN202210677006.7
申请日：2022-06-15
Applicant: 北京计算机技术及应用研究所
Abstract: 本发明涉及一种基于PDCA循环的半自动化安全性测试方法，属于网络安全技术领域。本发明围绕PDCA的“计划‑设计‑检查‑修正”循环，设计“行动规划、按需整编、优化调度、执行反馈”半自动化循环迭代升级的安全性测试方法，实现面向测试对象的高效安全性测试，屏蔽了测试工具在输入输出、执行交互等方面的差异性，形成测试任务自主规划和驱动执行能力。
-
公开(公告)号：CN113132373A
公开(公告)日：2021-07-16
申请号：CN202110400119.8
申请日：2021-04-14
Applicant: 北京计算机技术及应用研究所
Abstract: 本发明涉及一种主动干扰策略的Web攻击防御方法，涉及网络安全技术领域。由于WAF等其他防御措施无法完全避免攻击者的Bypass、绕过攻击，所以本发明可以进一步地补充现有的防御措施，除非攻击者关闭网页，否则将一直对其设备进行大量资源的消耗，进而达到防御效果。由于Web服务端仅在向攻击者客户端返回的界面中嵌入了相应的代码，所以对我们自己服务端的消耗可以忽略不计，减少自己的性能消耗。
-
公开(公告)号：CN112926739A
公开(公告)日：2021-06-08
申请号：CN202110265382.0
申请日：2021-03-11
Applicant: 北京计算机技术及应用研究所
IPC: G06N3/08
Abstract: 本发明涉及一种基于神经网络模型的网络对抗效能评估方法，涉及网络安全技术领域。本发明构建两级神经网络对抗效能评估模型，避免梳理指标体系内部错综复杂的关系，具有很强的自学习、自组织和适应能力，通过训练样本即能不断动态的学习和训练模型。通过历史样本的积累，对抗效能评估模型将具备更高的准确性。在神经网络的学习中，采用人工智能算法‑布谷鸟算法寻找最优权重，全局搜索能力强、选用参数少、收敛速度极快，使得对抗效能评估模型的构建具备更高的效率性。
-
-
公开(公告)号：CN110750334A
公开(公告)日：2020-02-04
申请号：CN201911021203.8
申请日：2019-10-25
Applicant: 北京计算机技术及应用研究所
Abstract: 本发明涉及一种基于Ceph的网络靶场后端存储系统设计方法，涉及信息安全技术领域。本发明针对现有网络靶场后端存储系统中存在的问题，提供一种云架构下网络靶场后端存储系统的构建方法。这种方法将Ceph与OpenStack相结合，使Ceph作为OpenStack中Nova,Glance,Cinder原生组件的存储后端，将OpenStack的身份认证服务Keystone与Ceph对象网关绑定，并基于Ceph网关模块进行管理应用的二次开发。该方法能够有效提高网络靶场的部署效率及存储安全性。从而实现网络靶场内虚拟机秒速启动、虚拟机实时迁移、数据分片存储、数据全备份，数据增量备份等功能。
-
-
-
-
-
-
-
-
-
Search Results
69
records
(took 0.045 seconds)
