-
公开(公告)号：CN104378359A
公开(公告)日：2015-02-25
申请号：CN201410571290.5
申请日：2014-10-23
Applicant: 河北省电力建设调整试验所
IPC: H04L29/06
CPC classification number: H04L63/1466 , H04L63/0236
Abstract: 本发明涉及计算机网络技术学科中网络安全领域，特别涉及一种链接耗尽型CC攻击的防护方法。针对攻击源IP数量较多时现有技术对CC攻击防护效果较差的问题，本发明提供了一种链接耗尽型CC攻击的防护方法，能够针对链接耗尽型CC攻击提供效果更优的防护。通过重定向网页访问请求的网页地址，检测客户端是否回馈符合要求的含验证码的URL，判定该访问请求是否为链接耗尽型CC攻击的恶意请求，对恶意请求进行阻断。本发明设计简洁，易于实施，与现有的各类服务器均具有良好的适配性，具有广阔的应用和推广前景。
-
公开(公告)号：CN104506495A
公开(公告)日：2015-04-08
申请号：CN201410754577.1
申请日：2014-12-11
Applicant: 国家电网公司 , 国网河北省电力公司电力科学研究院 , 河北省电力建设调整试验所
IPC: H04L29/06
CPC classification number: H04L63/1433 , H04L63/20
Abstract: 本发明公开了一种智能化网络APT攻击威胁分析方法，其属于计算机网络技术学科中网络安全领域，包括如下步骤：步骤一、对待查文件进行反编译；步骤二、检测反编译后的待查文件是否存在ShellCode，当存在ShellCode的特征时，则判定存在攻击行为；当不存在ShellCode的特征时，则继续执行步骤三；步骤三、通过虚拟机建立多个不同的应用环境，在不同的并行执行环境中，观察待查文件的恶意行为特征，以此来判断是否存在攻击；所述恶意行为特征包括外链服务器下载文件和/或敏感文件外传；当发现反编译后的待查文件具有所述恶意行为特征，则判定存在攻击行为。本发明的有益效果是具备未知威胁检测能力，可进行动态检测，能够兼容传统威胁检测技术。
-
公开(公告)号：CN104378357A
公开(公告)日：2015-02-25
申请号：CN201410567193.9
申请日：2014-10-23
Applicant: 河北省电力建设调整试验所
IPC: H04L29/06
CPC classification number: H04L63/1466 , H04L63/0236 , H04L67/02
Abstract: 本发明涉及计算机网络技术学科中网络安全领域，特别涉及一种HTTP Get Flood攻击的防护方法。针对攻击源IP数量较多时现有技术对CC攻击防护效果较差的问题，本发明提供了一种HTTP Get Flood攻击的防护方法，能够针对CC攻击中的HTTP Get Flood攻击提供效果更优的防护。通过分析随机抓取的网络数据包中请求IP是否含Proxy服务特征，计算其为攻击源IP的概率，结合其回馈响应的情况，判定该IP是否为HTTP Get Flood攻击的攻击源IP，对攻击源IP进行阻断。本发明设计简洁，易于实施，与现有的各类服务器均具有良好的适配性，具有广阔的应用和推广前景。
-
公开(公告)号：CN104378358A
公开(公告)日：2015-02-25
申请号：CN201410569022.X
申请日：2014-10-23
Applicant: 河北省电力建设调整试验所
IPC: H04L29/06
CPC classification number: H04L63/1441 , H04L63/1466
Abstract: 本发明涉及计算机网络技术学科中网络安全领域，特别涉及一种基于服务器日志的HTTPGetFlood攻击防护方法。针对攻击源IP数量较多时现有技术对CC攻击防护效果较差的问题，本发明提供了一种基于服务器日志的HTTPGetFlood攻击防护方法，能够针对CC攻击中的HTTPGetFlood攻击提供效果更优的防护。通过统计和分析服务器日志中指定时长内相同请求IP的数量是否超出阈值，结合该相同请求IP能否反馈符合要求的回馈响应，判定该IP是否为HTTPGetFlood攻击的攻击源IP，对攻击源IP进行阻断。本发明设计简洁，易于实施，与现有的各类服务器均具有良好的适配性，具有广阔的应用和推广前景。
-
Patent Agency Ranking
公开(公告)号：CN104168272A
公开(公告)日：2014-11-26
申请号：CN201410378948.0
申请日：2014-08-04
Applicant: 国家电网公司 , 国网河北省电力公司电力科学研究院 , 河北省电力建设调整试验所
Abstract: 本发明公开了一种基于通信行为聚类的木马检测方法，属于信息安全领域。本发明针对木马检测技术中存在的特征提取能力较弱和聚类算法选用不当等问题，提出一种特征提取性能优异、聚类算法适当并且检测效率和精度较高的未知木马检测方法。技术方案包括抓取网络流量数据包和TCP会话重组，提取木马逆向连接特征、熵特征、心跳特征等，建立TCP会话的特征向量，采用基于LSH的实时增量聚类算法对特征向量进行实时聚类。本发明针对木马会话的通信行为特征与正常网络通信行为的差异性，并结合统计分析、时序分析等技术，标识二者的差异，在保证较高检测精度和零误报率的同时，降低漏报率，利用本发明能够有效的对木马的通信异常行为进行实时检测。
-
公开(公告)号：CN104158803A
公开(公告)日：2014-11-19
申请号：CN201410375136.0
申请日：2014-08-01
Applicant: 国家电网公司 , 国网河北省电力公司电力科学研究院 , 河北省电力建设调整试验所
IPC: H04L29/06
Abstract: 本发明涉及一种针对DDoS攻击的模块化防护检测方法及系统，解决了非专有设备检测DDoS攻击的局限性，系统清洗子系统基于DDoS算法研究，形成多层次的检测、防护算法结构，同时，检测模块支持多NP芯片的分布式算法，从而支持大容量的清洗系统组合。可以解决网络层、混合型、连接耗尽型等的拒绝服务攻击。
-
公开(公告)号：CN204391460U
公开(公告)日：2015-06-10
申请号：CN201420772710.1
申请日：2014-12-10
Applicant: 国家电网公司 , 国网河北省电力公司电力科学研究院 , 河北省电力建设调整试验所
Abstract: 本实用新型公开了一种音频输入及输出信号的分离装置，其包括侧面带有第一插孔和第二插孔的壳体、安装在壳体上的插头A和插头B以及分别焊接在插头A和插头B各部位上的第一至第四触点簧片；所述第一至第四触点簧片的触点与插入第一插孔和/或第二插孔内的耳麦插头相接触；所述第一插孔和第二插孔内部下边沿分别设有第一阻拦轨和第二阻拦轨；所述插头A包括音频输入端和套接在音频输入端外的A接地套筒；所述插头B包括音频左声道输出端、套接在音频左声道输出端外的音频右声道输出端以及套接在音频右声道输出端外的B接地套筒；本实用新型的优点是设计简单，使用方便，且能够将单插头录音器或放音器的音频输入及输出信号分离。
-
公开(公告)号：CN204856481U
公开(公告)日：2015-12-09
申请号：CN201520409965.6
申请日：2015-06-15
Applicant: 国家电网公司 , 国网河北省电力公司电力科学研究院 , 河北省电力建设调整试验所
Abstract: 本实用新型公开了一种机械式U盘切换装置，包括第一公头A、第二公头B、母头C和四刀双掷开关K；本实用新型结构简单，使用方便，采用机械式切换方式，无需连接电源，能够解决处于不同网络的计算机之间传递数据时需要拔插U盘的问题；同时，由于切换原理为物理切换，使用时确保了不同网络之间的物理隔离，能够满足企业对信息安全的要求。
-
公开(公告)号：CN204206654U
公开(公告)日：2015-03-11
申请号：CN201420563310.X
申请日：2014-09-28
Applicant: 国家电网公司 , 国网河北省电力公司电力科学研究院 , 河北省电力建设调整试验所
IPC: H05K5/02
Abstract: 本实用新型公开了一种机柜底座，其包括至少一个结构相同的座体，所述座体为长方体状，其包括由8根角钢或槽钢焊合成的矩形围框，8根角钢或槽钢分别为座体的上、下两矩形围框的8个边，上、下两矩形围框之间设置有底座支撑，在上部的矩形围框上设有冷轧板支撑面，在该支撑面上设有两个出线口。本新型支撑面设有出线口，连接机柜的所有线缆通过出线口穿过，强电线缆从1个出线口走线，弱电线缆从另1个出线口走线，实现强电线缆和弱电线缆走线的分开，避免互相干扰，保证了机柜线缆路径清晰。本实用新型可适用于所有型号的机柜底座，具有广阔的推广前景。
-
-
-
-
-
-
-
-
Search Results
9
records
(took 0.034 seconds)
