-
公开(公告)号：CN105991780A
公开(公告)日：2016-10-05
申请号：CN201510057358.2
申请日：2015-02-04
Applicant: 国家计算机网络与信息安全管理中心
IPC: H04L29/12
Abstract: 本发明提供一种基于互联网IP地址定位数据的IP地址定位系统和方法，系统包括数据提取层、数据处理层、数据存储层和验证融合层；方法包括初始化配置参数，并对采集到的互联网IP地址定位数据进行归一化处理；对互联网IP地址定位数据进行反向验证；互联网IP地址定位数据进行融合。本发明融合多个互联网IP地址定位数据库，使它们相互补充和完善，提高了数据覆盖面；使用了内存镜像进行数据的录入，极大的提高了效率；使用反向验证及基于信任的数据融合技术，提高了数据准确度。
-
公开(公告)号：CN104702605A
公开(公告)日：2015-06-10
申请号：CN201510106946.0
申请日：2015-03-11
Applicant: 国家计算机网络与信息安全管理中心
IPC: H04L29/06
Abstract: 本发明公开了一种用于内外网之间的业务的恶意代码识别方法及识别设备。该方法包括：监测内外网之间的业务；将所监测到的内外网之间的业务记录到业务数据库中；将所记录的业务的内容与恶意代码数据库中预先存储的已知恶意代码特征串进行比较，以确定该业务中是否包括所述已知恶意代码特征串；以及在确定所述业务中包括所述已知恶意代码特征串的情况下，在所述业务数据库中将该业务标记为恶意代码。由此，能够在内外网的数据交换过程中，快速、准确地识别出主动通过网络感染的恶意代码，从而保证内网通信安全。
-
公开(公告)号：CN104699689A
公开(公告)日：2015-06-10
申请号：CN201310651479.0
申请日：2013-12-04
Applicant: 国家计算机网络与信息安全管理中心 , 北京北大方正电子有限公司
IPC: G06F17/30
Abstract: 本发明提供一种数据处理方法及装置，其中，方法包括：接收处理请求，所述处理请求包括待审课题的标识，待审单位信息和评审时间信息；根据所述处理请求，查询预先统计的各课题所属的研究领域和各用户的用户数据，确定所述各用户中的第一用户；将所述第一用户确定为所述待审课题的评审用户。通过本发明提供的数据处理方法及装置，无需人工进行筛选，快速准确地确定出评审待审课题的评审用户，进而节约人力物力资源，有效提高课题评审的效率。
-
公开(公告)号：CN119150299A
公开(公告)日：2024-12-17
申请号：CN202411210229.8
申请日：2024-08-30
Applicant: 国家计算机网络与信息安全管理中心
IPC: G06F21/57
Abstract: 本发明公开一种通用处理器硬件安全综合评价方法及系统，属于芯片安全技术领域。所述方法包括：构建处理器芯片的硬件安全要求，所述硬件安全要求包含功能正确性要求、数据完整性要求、信息私密性要求和系统可用性要求；根据每一硬件安全要求对处理器芯片的影响，对该硬件安全要求进行重要性赋值；基于处理器的微架构示意图，获取该处理器对应的硬件安全要求集合；其中，每一硬件安全要求对应多个测试用例；基于所述测试用例完成该处理器的确定检测和/或随机测试；依据所述检测结果与硬件安全要求的重要性赋值，得到该处理器的硬件安全综合评价结果。本发明可以实现对通用处理器硬件安全的综合评估。
-
公开(公告)号：CN116842512A
公开(公告)日：2023-10-03
申请号：CN202310545705.0
申请日：2023-05-15
Applicant: 国家计算机网络与信息安全管理中心
Abstract: 本申请实施例提供了一种恶意文件的脱壳方法、装置、电子设备及存储介质，该方法包括：针对任一目标格式的待处理文件，若待处理文件为目标加壳文件，则从所述目标加壳文件中确定目标字段；其中，所述目标字段为脱壳所需的字段；若所述目标字段中有信息缺失字段，则在所述目标加壳文件中对所述信息缺失字段进行信息填补，得到重构加壳文件；基于预设脱壳方式，对所述重构加壳文件进行脱壳处理，得到原始文件。本实施例在获取到待处理文件后，在其为目标加壳文件时才会执行后续步骤，更有针对性地脱壳；通过在目标加壳文件中对信息缺失字段进行信息填补，实现变种加壳文件脱壳，还原出被变种加壳的原始文件，提升物联网恶意文件的脱壳成功率。
-
Patent Agency Ranking
公开(公告)号：CN112165484B
公开(公告)日：2022-10-14
申请号：CN202011021966.5
申请日：2020-09-25
Applicant: 国家计算机网络与信息安全管理中心
Abstract: 本发明实施例提供了基于深度学习与侧信道分析的网络加密流量识别方法、装置，将侧信道分析与深度学习方法相结合，将网络层加密网络会话执行过程中与设备层现场总线、I/O信号、能量、电磁等物理信息的相互影响和内在联系也纳入分析对象，具体的：构建报文二维数据矩阵、通信行为二维数据矩阵以及现场总线一维数据向量、I/O信号一维数据向量以及物理信息一维数据向量，将报文二维数据矩阵、行为二维数据矩阵、现场总线一维数据向量、I/O信号一维数据向量以及物理信息一维数据向量输入至预先训练的网络流量识别模型中，识别待识别网络流量的协议类型。应用本发明实施例提供的方案，提高了网络加密流量识别的准确率和效率。
-
公开(公告)号：CN108846364B
公开(公告)日：2022-05-03
申请号：CN201810653311.6
申请日：2018-06-22
Applicant: 国家计算机网络与信息安全管理中心 , 深圳市任子行科技开发有限公司
Abstract: 本发明提供了一种基于FPGA的视频特征检测方法，包括：选取视频库中的视频流的特征点簇集；对特征点簇集进行训练，得到分类网络；利用FPGA固化实现分类网络以进行视频特征比对。通过基于FPGA实现神经网络架构，近似SIFT特征和SURF特征，实现视频特征检测。传统的SIFT和SURF算法通过查找特征库的方式进行比对，而本发明实际上在FPGA上通过神经网络完成了特征生成和比对过程，去除了查找特征库的步骤，提高了比对效率。本发明通过结合深度学习技术，优化SIFT和SURF算法，使其适用于大规模系统应用，并采用FPGA硬件技术加速计算过程，由此，规避了海量特征库查找环节，提升了检查效率。
-
公开(公告)号：CN110708305B
公开(公告)日：2022-04-15
申请号：CN201910926275.0
申请日：2019-09-27
Applicant: 国家计算机网络与信息安全管理中心 , 北京全路通信信号研究设计院集团有限公司
IPC: H04L9/40
Abstract: 本发明实施例提供了一种网络隔离设备及方法，包括处理器、出接口、多个入接口；网络隔离设备通过入接口与采集设备连接，网络隔离设备通过出接口与中心设备连接；多个入接口之间相互隔离；多个入接口中的第一入接口，用于接收数据包，将数据包发送至处理器；处理器，用于检测数据包与预设的过滤规则是否匹配；若是，则丢弃数据包；若否，则将数据包发送至出接口；出接口，用于向中心设备发送数据包。可见，本发明实施例实现了冗余双网在物理层面和逻辑层面的数据隔离，提高了网络安全性。
-
-
公开(公告)号：CN111585997B
公开(公告)日：2022-01-14
申请号：CN202010344517.8
申请日：2020-04-27
Applicant: 国家计算机网络与信息安全管理中心 , 浙江邦盛科技有限公司
Abstract: 本发明公开了一种基于少量标注数据的网络流量异常检测方法，采用双自编码器对特征向量进行降维处理，然后使用深度神经网络进行有监督的训练；将网络流量分成正样本和负样本的两类，最后筛选出无标注数据中部分重要样本，交由专家进行标注，增加有标记样本数量，迭代更新自编码器和分类器，之后用训练好的分类器进行网络流量异常检测。本发明提出双自编码器架构，使用纯净的正负样本分别训练自编码器，提升了分类器的稳定性。同时改进深度神经网络的损失函数，更细粒度地调整样本权重，解决正负样本不平衡，缓解训练集较小导致的过拟合问题，并提出一种新的计算无标注数据的标记价值的方法，选择标记价值高的样本交由专家，减少了标注成本。
-
-
-
-
-
-
-
-
-
Search Results
127
records
(took 0.073 seconds)
