公开(公告)号：CN119743313A

公开(公告)日：2025-04-01

申请号：CN202411931062.4

申请日：2024-12-25

Applicant: 中国联合网络通信集团有限公司 ,  中讯邮电咨询设计院有限公司

Inventor： 李长连 ,  刘青 ,  蔺旋 ,  王贺龙 ,  徐宝辰 ,  李欣欣 ,  刘果 ,  杨飞 ,  郭翔乾 ,  王新 ,  赵培尧 ,  史卓颖 ,  高贯银 ,  杨丽丽

IPC: H04L9/40

Abstract: 本申请提供一种访问控制方法、装置、设备、存储介质及程序产品，涉及网络安全领域，该方法能够动态更新访问控制策略。该方法包括：获取目标访问设备的状态与行为信息，目标访问设备是通过身份验证后分配有可访问范围的访问设备；基于目标访问设备的状态与行为信息，对目标访问设备的可访问范围进行更新，得到更新后的可访问范围；向多个微隔离系统发送更新后的可访问范围，以使得多个微隔离系统基于更新后的可访问范围对目标访问设备的访问进行控制。

公开(公告)号：CN118337502A

公开(公告)日：2024-07-12

申请号：CN202410592489.X

申请日：2024-05-13

Applicant: 中国联合网络通信集团有限公司 ,  中讯邮电咨询设计院有限公司

Inventor： 李长连 ,  赵通 ,  高贯银 ,  徐宝辰 ,  杨飞 ,  刘果 ,  杨丽丽 ,  李欣欣 ,  吴涛 ,  赵培尧 ,  戚大强 ,  齐乐天 ,  宋洪飞

IPC: H04L9/40

Abstract: 本申请公开了一种网络攻击路径显示方法、装置、电子设备及存储介质，涉及网络靶场领域，以解决网络靶场中无法进行针对特定网络节点的精细化分析的问题。该方法包括显示目标界面；其中，目标界面包括目标场景的网络拓扑图，网络拓扑图包括多个网络节点和网络节点之间的边；接收并响应于对目标界面的节点选中指令，确定待分析节点；其中，待分析节点为存在潜在网络攻击可能性的网络节点；监测目标场景的网络流量，确定攻击源节点和攻击目标节点；在待分析节点中存在攻击源节点以及攻击目标节点的情况下，基于网络拓扑图和待分析节点确定攻击路径；显示攻击路径。

公开(公告)号：CN115865433B

公开(公告)日：2024-07-02

申请号：CN202211461708.8

申请日：2022-11-17

Applicant: 中国联合网络通信集团有限公司 ,  中讯邮电咨询设计院有限公司

Inventor： 李彤 ,  王宏鼎 ,  蔺旋 ,  余思阳 ,  李发财 ,  李长连 ,  贺译册 ,  徐宝辰 ,  曹京卫 ,  王向华 ,  郭钰璐 ,  徐瑶 ,  徐人勇 ,  寇东梅

IPC: H04L9/40 ,  H04L12/66 ,  H04L67/51

Abstract: 本申请提供一种业务数据的请求方法、装置及存储介质，涉及通信领域，用于降低业务系统的处理负载。该方法应用于第一服务器。该方法包括：通过SDP控制器接收来自SDP客户端的单包授权SPA数据包。通过SDP控制器对SPA数据包进行校验。若SPA数据包通过校验，则通过SDP控制器向SDP网关发送第一身份验证信息，并通过SDP控制器向SDP客户端发送授权信息，授权信息包括：第一身份验证信息。通过SDP网关接收来自SDP客户端的业务请求消息，业务请求消息包括：第二身份验证信息和第一业务的标识。若第二身份验证信息与第一身份验证信息相同，则通过SDP网关向业务系统发送第一业务的标识。