[发明专利]一种评估网络安全健康状况的方法、装置及应用产品在审
申请号: | 202310423314.1 | 申请日: | 2023-04-19 |
公开(公告)号: | CN116471086A | 公开(公告)日: | 2023-07-21 |
发明(设计)人: | 姚善 | 申请(专利权)人: | 北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司 |
主分类号: | H04L9/40 | 分类号: | H04L9/40 |
代理公司: | 北京超凡宏宇专利代理事务所(特殊普通合伙) 11463 | 代理人: | 吕爱霞 |
地址: | 100085 北京*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请实施例提供一种评估网络安全健康状况的方法、装置及应用产品,所述方法包括:获取待评估数据,其中,所述待评估数据是基于目标日志数据得到的,所述目标日志数据至少包括应用系统WEB漏洞日志信息和操作系统漏洞日志信息;根据评估模型和所述待评估数据获取网络安全健康指数值;若所述网络安全健康指数值位于告警范围,则提供告警信息。采用本申请实施例旨在解决如下技术问题:解决非合规类风险的判定,提出参与健康指数计算的干扰因素对健康指数的计算更加精准,基于健康指数提示对影响健康指数变化的风险提供修复建议和方法。 | ||
搜索关键词: | 一种 评估 网络安全 健康状况 方法 装置 应用 产品 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司,未经北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202310423314.1/,转载请声明来源钻瓜专利网。
- 同类专利
- 服务限流方法、装置、存储介质及电子设备-202310842334.2
- 陈方;宫晨;袁宁;夏刚 - 中国工商银行股份有限公司
- 2023-07-10 - 2023-10-27 - H04L9/40
- 本申请公开了一种服务限流方法、装置、存储介质及电子设备。涉及信息安全领域,该方法包括:接收客户端对目标应用程序的访问请求,解析访问请求,得到客户端的客户端IP、客户端访问目标应用程序的目标接口;判断目标接口的限流名单中是否包含客户端IP;在目标接口的限流名单中不包含客户端IP的情况下,获取目标接口的预设限流策略,其中,预设限流策略至少包括以下之一:限流频率和最大线程数,限流频率是预设时间段内限制访问目标接口的次数,最大线程数是目标接口同时处理访问请求的最大数量;基于预设限流策略执行对访问请求的限流操作。通过本申请,解决了相关技术中应用程序的单个接口访问量过大导致服务异常的问题。
- 一种用于检测ARP欺骗攻击的系统-202310843899.2
- 林慧明;董大辉 - 浙江世导裕新网络科技有限公司
- 2023-07-11 - 2023-10-27 - H04L9/40
- 本发明属于网络安全技术领域,具体涉及一种用于检测ARP欺骗攻击的系统,包括清除数据模块,所述清除数据模块的输出端连接有轮询采集信息模块,所述轮询采集数据模块的输出端连接有保存比较信息模块。该系统支持包括H3C、华为、CISCO等多种交换机,可以从配置文件中读取IDC三层交换机的信息,通过配置信息获取交换机的SNMP、COMMUNITY和IP地址,通过配置信息获取交换机的SNMP、COMMUNITY和IP地址,在检测阶段,检查是否存在ARP欺骗攻击。计算每个MAC地址出现的次数,如果一个MAC地址对应的IP地址超过两条,则判定存在ARP欺骗攻击。如果存在攻击行为,将检测结果保存到WEB监测页面上,并与历史ARP欺骗数据进行对比。
- 一种记录操作审计数据的方法-202310845736.8
- 赵东辉 - 首约科技(北京)有限公司
- 2023-07-11 - 2023-10-27 - H04L9/40
- 本发明公开了一种记录操作审计数据的方法,统一记录系统内各项配置操作、并保存操作记录至数据库、最后通过钉钉提醒的方式在群里发送操作记录另行通知其他相关人员的一种方法;通过审计拦截器+配置的方式实现;通过审计拦截器加配置的方式实现;通过审计拦截器拦截业务人员对配置的增加、删除、修改、查询操作,且记录操作时的相关参数、URL地址、IP地址、操作人姓名、操作时间各项审计数据,并将这些审计数据记录在数据库中方便后期查询;本发明设计的记录操作审计数据的方法,业务人员可以通过记录操作审计数据,及时感知具体是谁操作了配置项;若发现业务问题是由于配置项配置出错造成的,可以追究具体相关责任人的责任。
- 一种处理策略生成方法、装置及存储介质-202310878029.9
- 张安清;梁峰;付廷升;顾阳;肖龙 - 亚信科技(成都)有限公司
- 2023-07-17 - 2023-10-27 - H04L9/40
- 本申请提供一种处理策略生成方法、装置及存储介质,涉及计算机领域,用于解决现有技术的事件处理策略不一致的问题。该方法包括:获取多个历史事件中,每个历史事件的历史处理策略;获取每个历史事件的事件数据;事件数据包括:事件属性和事件类型;根据每个历史事件的事件数据对多个历史事件进行聚类,以得到至少一个事件类别;针对至少一个事件类别中的每个事件类别,根据事件类别中,每个历史事件的历史处理策略,生成处理策略库;处理策略库包括每个事件类别对应的处理策略。
- 跨应用的数据访问方法和装置、电子设备、存储介质-202310889494.2
- 黄亮 - 中国平安人寿保险股份有限公司
- 2023-07-19 - 2023-10-27 - H04L9/40
- 本申请实施例提供了一种跨应用的数据访问方法和装置、电子设备、存储介质,属于数据处理技术领域。该方法包括:为目标应用创建第一数据模块和第二数据模块;获取目标应用的使用数据,并将使用数据存储至第一数据模块,得到访问信息;其中,使用数据是目标应用在运行状态所使用的数据,访问信息是用于访问使用数据的信息;将访问信息存储于第二数据模块;接入应用从第二数据模块读取访问信息,得到目标信息;接入应用根据目标信息从第一数据模块中访问使用数据,得到目标资源。本申请实施例实现了目标应用与接入应用间的数据访问,无需提前获取通信双方的各类信息,提高不同应用程序间通信的数据访问效率。
- 一种基于微电网的网络安全监测方法及系统-202310920779.8
- 张晓;王友怀;何宇雄;金石;陈孝明;张雯露;李蓓贝;张光洲;李勃;梁野;王春艳;何纪成;邵立嵩;董海涛;靖超 - 国网湖北省电力有限公司;北京科东电力控制系统有限责任公司
- 2023-07-25 - 2023-10-27 - H04L9/40
- 一种基于微电网的网络安全监测方法及系统,其特征在于,方法包括:步骤1,分别在微电网主站和从站中部署网络安全监测装置,并分别通过网络安全监测装置来采集位于微电网主站和从站中的设备日志;步骤2,通过位于微电网主站的网络安全监测装置生成微电网日志压缩策略,并将微电网日志压缩策略发送至位于微电网从站的网络安全监测装置上;步骤3,利用位于微电网从站的网络安全监测装置依据微电网日志压缩策略对本地的设备日志进行压缩,并将压缩后的日志传输至位于微电网主站的网络安全监测装置中;压缩至少包括基于状态机的第一压缩步骤、基于日志模板的第二压缩步骤和基于压缩算法的第三压缩步骤。本发明提供安全决策依据,确保日志传输安全。
- 基于Flipit智能博弈的网络欺骗防御决策方法及系统-202310933513.7
- 谭晶磊;何威振;张恒巍;商珂;周大成;史鑫;张玉臣;刘小虎;华凯圣 - 中国人民解放军战略支援部队信息工程大学
- 2023-07-27 - 2023-10-27 - H04L9/40
- 本发明涉及网络安全技术领域,特别涉及一种基于Flipit智能博弈的网络欺骗防御决策方法及系统,基于移动欺骗攻击面构建Flipit博弈欺骗防御模型,利用Flipit博弈欺骗防御模型从空间和时间维度来表征欺骗攻防过程;基于Flipit博弈模型、折扣收益、阶段转移概率及攻防双方收益函数将欺骗攻防过程建模为多阶段时空决策欺骗博弈模型,以分析攻击者策略发生改变时防御者欺骗策略的变化,符合网络攻防交互实际场景;利用深度强化学习算法对多阶段时空决策欺骗博弈模型攻防博弈过程进行求解并获取防御者最佳欺骗策略,以防止攻击者获取目标网络环境中重要资产信息。本发明从时间决策和空间决策选取最优防御策略,可提升网络欺骗防御有效性,满足复杂网络空间防御场景中实际应用。
- 网络安全监测方法、装置、设备、介质和计算机程序产品-202310939586.7
- 叶睿显;曾诗钦;欧阳宇宏;李曼;车向北;康文倩;王立宇 - 深圳供电局有限公司
- 2023-07-27 - 2023-10-27 - H04L9/40
- 本申请涉及一种网络安全监测方法、装置、设备、介质和计算机程序产品。所述方法包括:获取当前时刻电网中的网络数据和网络数据对应的数据类型,并根据预设映射表,确定是目标数据类型对应的目标异常判断方法,其中,预设映射表包括数据类型与异常判断方法的对应关系;基于目标异常判断方法判断目标数据类型对应的目标网络数据是否异常;在目标网络数据异常的情况下,基于目标数据类型对应的处理措施,对目标网络数据进行处理。采用本方法能够实现对不同数据类型的网络数据的异常判断,从而减少人为判断;且基于目标数据类型对应的处理措施,完成对目标网络数据的自动处理,有助于提升目标网络数据的处理效率,进而提升网络安全监测的效率。
- 一种高效可证明区块链数据的存储验证方法、装置及系统-202310942967.0
- 罗伟彬;裴磊;刘朝伟;李狄威 - 中国工商银行股份有限公司
- 2023-07-28 - 2023-10-27 - H04L9/40
- 本说明书实施例涉及区块链技术领域,尤其涉及一种高效可证明区块链数据的存储验证方法、装置及系统。包括数据提供节点接收数据提供节点发送的验证请求,向数据提供节点随机获取原始文件块,生成挑战信息,将挑战信息发送给数据存储节点;数据存储节点从自身存储的数据中获取与原始文件块对应的存储文件块,根据存储文件块的内容生成所述存储文件块的存储证明,将存储文件块的哈希值以及存储证明发送给数据验证节点;数据验证节点分别对哈希值和存储证明进行验证。本说明书实施例的高效可证明区块链数据的存储方法摒弃了通过链上智能合约控制链上文件哈希或者连接权限,从而降低了安全管理风险,提高了数据文件的安全性。
- 一种物联网的消息处理方法、装置、设备以及存储介质-202310943682.9
- 王炼 - 腾讯科技(深圳)有限公司
- 2023-07-28 - 2023-10-27 - H04L9/40
- 本申请实施例提供了一种物联网的消息处理方法、装置、设备以及存储介质,用于提高科创作品的消息传输的安全性和可靠性。包括:接收第一控制设备发送的控制指令,控制指令携带第一主题以及操作指令;根据第一主题查询设备表确定订阅第一主题的第一物联网设备,其中,第一物联网设备与第一控制设备通过第一物联网设备的鉴权信息建立通信,鉴权信息包括第一物联网设备的设备名称、第一物联网设备对应的用户名、第一物联网设备的密钥;向第一物联网设备转发操作指令,以使得第一物联网设备执行操作指令。本申请提供的技术方案可以应用于物联网、云技术等领域。
- 多人协同的网络安全应急响应和演练平台及其操作方法-202310947898.2
- 刘斌;肖辉;张智慧;胡玉龙;丛海 - 内蒙古自治区广播电视监测与发展中心
- 2023-07-31 - 2023-10-27 - H04L9/40
- 本发明一种多人协同的网络安全应急响应和演练平台及其操作方法,包括服务器端、客户端和存储端,用户可以通过客户端登录服务器端进行操作,使用演练场景管理模块搭建虚拟实验场景,并通过共享文件系统和实时通信工具进行沟通与协作,用户可以实时处置网络攻击事件并通过远程桌面软件实时反映操作,监控和日志模块实时记录操作和事件,统计和分析模块生成报表和可视化展示,演练结果评估模块对演练结果进行评估和分析。该平台提供多种应急演练场景,提升应急响应人员的安全威胁应对能力,通过虚拟化平台、共享文件系统和版本控制系统,确保协同操作的可追溯性和版本控制。
- Web攻击检测方法、装置、设备和非瞬态存储介质-202310956274.7
- 张道全;吴涛;王月 - 中国电信股份有限公司技术创新中心;中国电信股份有限公司
- 2023-08-01 - 2023-10-27 - H04L9/40
- 本公开涉及Web攻击检测方法、装置、设备和非瞬态存储介质。一种Web攻击检测方法包括:从Web流量获取统一资源定位符(URL)链接,并将URL链接分割为域名部分、端口部分和详细请求链接部分;基于域名部分确定指示URL链接是Web攻击链接的可能性的域名评分;基于端口部分确定指示URL链接是Web攻击链接的可能性的端口评分;基于详细请求链接部分确定指示URL链接是Web攻击链接的可能性的详细请求链接评分;以及基于域名评分、端口评分和详细请求链接评分确定URL链接评分,并基于URL链接评分确定URL链接是否是Web攻击链接。
- 一种基于傅里叶级数拟合的工控实时入侵检测方法-202310975178.7
- 张恒;王寅初;张键;李宏然;章智凯;李明 - 江苏海洋大学
- 2023-08-04 - 2023-10-27 - H04L9/40
- 本发明提出了一种基于傅里叶级数拟合的工控实时入侵检测方法,主要解决了现有技术中依赖已知攻击模式或异常行为模式,以及处理系统行为动态变化能力不足的问题。该方法通过使用傅里叶级数拟合历史数据和实时数据,预测系统的运行状态,然后通过比较预测结果和实际结果的差异来检测是否存在非法入侵。本方法旨在满足对实时、准确、自适应的入侵检测的需求,从而提高工控系统的安全性。特别地,本发明还提供了一个实时入侵检测系统,包括数据选择模块、滑动窗口模块、傅里叶级数拟合模块、RMSE计算模块以及入侵判断模块,这些模块的设计都是为了实现实时入侵检测,因此本发明具有很强的实用性。
- 一种基于神经网络的本地化经验威胁分析方法及装置-202310738585.6
- 杨瑜婧;王磊;周子晴;郑昊;杨徳利;王浩宇;刘庆澳;邓子豪;马铭浩;许昊;吕子楠;陈骏豪;刘圣荣 - 哈尔滨工程大学
- 2023-06-21 - 2023-10-27 - H04L9/40
- 本发明提出了一种基于神经网络的本地化经验威胁分析方法及装置,属于网络安全技术领域,尤其涉及网络威胁分析。解决了现有威胁分析方法所存在分析精度低、鲁棒性差、效率低,且对于复杂、深层次的威胁分析难以有效应对,应用范围较窄的问题。所述方法包括:S1、对原始网络数据进行预处理;S2、对所述待分析网络数据进行特征提取,获得特征序列;S3、根据所述特征序列,生成恶意行为序列;S4、采用威胁分析网络模型,根据所述恶意行为序列进行分析,获得威胁分析结果。所述一种基于神经网络的本地化经验威胁分析方法及装置,主要用于网络安全领域。
- 金融合作机构中用户实名认证的方法、装置、设备和介质-202310780758.0
- 陈泽智;解敏;李梓铭;廖敏飞;吴孟晴 - 中国建设银行股份有限公司;建信金融科技有限责任公司
- 2023-06-28 - 2023-10-27 - H04L9/40
- 本申请涉及一种金融合作机构中用户实名认证的方法、装置、计算机设备、存储介质和计算机程序产品,涉及信息安全技术及金融科技领域。本申请能够提升用户实名认证过程中的安全性,并有利于提高用户认证方式的多样性和综合性。该方法包括:获取待认证用户的身份标识、网银盾序列号和证书主题;将金融合作机构的机构信息、网银盾序列号和证书主题发送至金融机构的认证处理端进行签名查询,接收返回的签名算法信息;根据签名算法信息,调用网银盾的签名控件对签名原文进行签名,得到签名结果;根据身份标识、签名原文和签名结果得到对应的数据包,并将数据包加密发送至认证处理端进行认证;在通过认证的情况下,确认待认证用户通过用户实名认证。
- 请求处理方法、金融网关及服务器-202310782703.3
- 郭吉宏;康勇;杨伟 - 九恒星成都信息技术有限公司
- 2023-06-28 - 2023-10-27 - H04L9/40
- 本申请提供了一种请求处理方法、金融网关及服务器,涉及网络技术领域。该方法包括:接收来自业务系统的第一业务请求,第一业务请求中携带有URL地址和令牌,令牌中包含业务系统的系统标识和密钥;基于令牌和/或redis数据库中的黑白名单,对第一业务请求进行鉴权;响应鉴权通过,基于URL地址,确定对第一业务请求的第一分发方式;采用第一分发方式,向金融机构系统发送第一业务请求。基于本方案,业务系统只需要和金融网关对接,金融机构系统也只需要和金融网关对接。对于业务系统和金融机构系统来说,金融网关就相当于一个黑盒,可以统一管理业务请求,便于工作人员管理系统间的交互。
- 一种实现智能家居云设备对外鉴权认证的方法及系统-202310865690.6
- 宫兆军;朱建;赵志渊;王欢;薛贵生;郭庆武 - 国家电投集团综合智慧能源科技有限公司
- 2023-07-14 - 2023-10-27 - H04L9/40
- 本申请公开了一种实现智能家居云设备对外鉴权认证的方法及系统,步骤包括:基于智能家居的设备密钥和设备ID,得到智能家居的安全认证签名;在智能家居接入互联网后,向第三方云平台发送业务请求和认证信息;认证信息包括:安全认证签名、智能家居的设备ID和产品ID;在接收到业务请求和认证信息之后,第三方云平台将校验包发送至智能家居所属的智能家居云平台并进行安全过滤,得到过滤结果;校验包包括:第三方云平台ID、第三方云平台认证签名和认证信息;当过滤结果为合格时,智能家居云平台对认证信息进行校验,得到校验结果;当校验结果为合格时,反馈第三方云平台,响应业务请求。
- 一种空管系统异常流量检测方法-202310899361.3
- 贾如春;张建伟;林毅 - 四川大学
- 2023-07-21 - 2023-10-27 - H04L9/40
- 本发明公开了一种空管系统异常流量检测方法,属于异常流量检测方法技术领域,S1、数据流量提取;S2、流量阈值分析检测。本发明中,通过选取不同时间段进行流量提取,并限定每个时间段的提取时间,分为A、B、C……等多个不同的样本训练库,在收集新的流量数据进行检测是,也会根据不同时段将新的流量数据分成A、B、C……多类,分类后分别检测新的流量数据的阈值,并将A、B、C……多类新的流量数据的阈值分别导入到对应的A、B、C……多类样本训练库中,方便工作人员能够及时对标记的新的流量数据中的异常流量进行锁定,异常流量被锁定后能够有效锁定有毒软件的干扰时间,方便在后续的有毒软件干扰时间中锁定有毒软件的来源。
- 一种数据共享平台-202310913334.7
- 陈冬 - 四川融科智联科技有限公司
- 2023-07-25 - 2023-10-27 - H04L9/40
- 本发明提供一种数据共享平台,涉及数据共享与元数据管理技术领域,包括数据库,所述数据库的连接端上通信连接有密钥管理模块,所述密钥管理模块的连接端上通信连接有数据处理模块,所述数据处理模块通信连接有文件共享服务器,所述文件共享服务器通信连接有客户端口,通过设置密钥管理模块,通过SHA算法加密、公共密钥、数据加密与保护对数据层层加密保护,保证了数据传输过程的稳定性,不会出现数据中途被拦截或攻击的情况发生,通过设置数据驱动程序,在指定用户得到相应的数据后,文件共享服务器会重复相同的步骤对数据进行解密,并通过数据驱动程序将解密过后的数据重新归还与数据库内部,进行进一步的数据整理与融合,保证数据不会丢失。
- 一种时间感知的免扫描可搜索公钥加密方法及系统-202310923423.X
- 陈礼青;董霞;陈晓兵;张正伟;高尚兵;许士国;陈诗雨;郭瑶;张萌;黎嘉怡 - 淮阴工学院
- 2023-07-26 - 2023-10-27 - H04L9/40
- 本发明公开了一种时间感知的免扫描可搜索公钥加密方法及系统,其中,KGC从主秘钥中分离出来的部分密钥秘密分发给不同的数据用户。数据拥有者生成其公私钥,对文档进行加密,并生成相应索引。数据用户从KGC接收一个部分密钥作为其私钥,并生成自己的公钥,进行关键字搜索时,一个数据用户在一定数量的其他助手用户的帮助下生成一个陷门。CSP存储由不同的数据拥有者外包的加密文档和相应的索引,当从数据用户接收到陷门时,CSP首先对用户身份和时间节点进行验证,验证成功将其与搜索索引进行匹配,返回相应的结果以及对应的证明。本发明能够实现时间感知和授权用户身份验证,同时能够实现加密文档的高效搜索和对搜索结果的有效验证。
- 一种可解释的威胁情报生成方法、系统及装置-202310928810.2
- 马倩;陈旭;宋昕帅;廖子睿;黎晓岚 - 中山大学
- 2023-07-27 - 2023-10-27 - H04L9/40
- 本发明公开了一种可解释的威胁情报生成方法、系统及装置,该方法包括:获取流量数据并进行异常判断,得到异常数据;对所述异常数据进行分类,得到攻击类型结果;基于不同的解释算法分别为所述异常数据和所述攻击类型结果提供解释。该系统包括:异常判断模块、攻击分类模块和解释模块。该装置包括存储器以及用于执行上述可解释的威胁情报生成方法的处理器。通过使用本发明,提高网络安全系统对网络入侵的检测能力以及其决策的可信度。本发明可广泛应用于网络安全领域。
- 电磁频谱管控的智能对抗方法、系统、设备及介质-202310947621.X
- 刘明骞;张洪弋;张俊林 - 西安电子科技大学
- 2023-07-28 - 2023-10-27 - H04L9/40
- 电磁频谱管控的智能对抗方法、系统、设备及介质,其方法为:搜索观察次数最多的信道以及确定后门功率,确保后门攻击的效率;选择可行中毒动作以及设置诱导奖励,能够避免修改全局奖励可能导致更高的修改成本和复杂性;采用集中式训练和去中心化执行框架来进行频谱管控的多智能体强化学习(MADRL)和后门植入;系统、设备及介质能够基于电磁频谱管控的智能对抗方法,进行电磁频谱管控;任何涉及频谱管控的强化学习任务均可植入本发明后门进行后门攻击;中毒动作的选择采用可行动作选择方案,相比最坏动作和非最优动作选择策略,减少了计算;设置诱导奖励,降低算法的复杂度;本发明具有更高的效率和更广的通用性。
- 应用于实时存储数据的区块链生成方法、系统及存储介质-202310955996.0
- 陈一鸣;李婷;杨宇玄;高栋梁;罗劲瑭;倪江;邓靖微;易力 - 国网四川省电力公司经济技术研究院
- 2023-07-31 - 2023-10-27 - H04L9/40
- 本发明公开了应用于实时数据存储的区块链生成方法、装置及存储介质,涉及信息处理领域,其技术方案要点是:建立区块链的第N区块,其中第N区块包含区块头、数据区和区块尾,写入区块头信息至区块头中,生成区块尾信息,区块尾信息包含一个随机数;将哈希摘要值、随机数作为参数导入工作量证明函数中进行工作量证明的计算,计算第N区块的证明结果值;在证明时间内重复执行证明结果值的计算,获得多个证明结果值;将多个证明结果值中最小证明结果值对应的随机数,写入第一区块的区块尾信息中,完成第N区块的生成,在第N区块的基础上,按照上述相同方式建立第N+1区块。本发明允许在新区块产生过程中导入当前实时数据,做到实时数据的即写即用。
- 一种基于分布式防火墙的生效时间控制方法和装置-202311044422.4
- 邹理贤;吴杰 - 云宏信息科技股份有限公司;云宏信息科技(云浮)有限公司
- 2023-08-17 - 2023-10-27 - H04L9/40
- 本发明公开了一种基于分布式防火墙的生效时间控制方法和装置,所述方法包括:提取目标防火墙规则以及与目标防火墙规则对应的生效时段;根据所述生效时段,将所述目标防火墙规则发送至各使各宿主主机,以及从各宿主主机中将所述目标防火墙规则删除,以使各宿主主机在所述生效时段内,开启防火墙,在所述生效时段外关闭防火墙。与现有技术相比,本发明根据生效时间段的生效时间范围可以控制目标防火墙规则发送至各宿主机的时间,以及控制从各宿主机回收目标防火墙规则的时间,从而可以控制目标防火墙规则在预设的生效时间范围内对宿主机生效,满足了用户对不同时间段的防火墙规则生效的要求。
- 一种策略冲突检测方法、装置及电子设备-202311070088.X
- 朱敏敏;汪闻杰;李萌 - 中国工商银行股份有限公司
- 2023-08-23 - 2023-10-27 - H04L9/40
- 本说明书提供一种策略冲突检测方法、装置及电子设备,该方法将版本类型各异的防火墙设备上配置的策略清单进行归一化转换处理,具体地,将源目地址转换为去除点号的十进制的数值,将服务类型、动作类型都转换为特定格式、执行预定运算的数值,基于格式转换后的地址判断第一策略和第二策略的源目地址是否有交集、对服务类型执行预定运算、对动作类型执行预定运算,根据判断以及运算结果判断第一策略与第二策略是否冲突。相比于直接采用点分十进制的地址、服务类型取值、动作类型取值判断是否冲突,本方案的判断方法的逻辑更为简单、便捷,在大批量策略需要检测的情况下检测效率更高。
- 一种基于信息保护的信息推送方法及系统-202311081423.6
- 杨旭;李绍亮;李英俊 - 鲁担(山东)数据科技有限公司
- 2023-08-25 - 2023-10-27 - H04L9/40
- 本发明适用于计算机领域,提供了一种基于信息保护的信息推送方法及系统,所述方法包括:获取待推送端的当前使用信息,判断所述当前使用信息是否为第一使用信息,所述第一使用信息符合设定用户的使用信息;若所述当前使用信息不是第一使用信息,判断待推送私密信息的安全等级是否符合设定私密等级;若符合设定私密等级,判断待推送私密信息是否符合第一设定私密等级所关联的对应关系,所述对应关系是预先根据第一设定私密等级、服务器以及远程监控终端所建立的,所述设定私密等级包括第一设定私密等级,本申请实施例的技术方案,兼顾待推送私密信息的推送的安全性以及推送的及时性。
- 账号登录方法、账号关联方法、装置、设备及介质-202310302400.7
- 江守鑫;王磊;胡宇 - 腾讯科技(深圳)有限公司
- 2023-03-16 - 2023-10-27 - H04L9/40
- 本申请实施例公开了一种账号登录方法、账号关联方法、装置、设备及介质,属于计算机技术领域。该方法包括:响应于在系统客户端执行的对第一账号的登录操作,通过系统客户端向系统客户端对应的车载服务器发送携带第一账号的登录请求,并且使应用客户端对应的应用服务器接收到携带第一账号的关联登录请求;通过系统客户端接收车载服务器发送的第一登录指令,响应于第一登录指令,在系统客户端中登录第一账号;通过应用客户端接收应用服务器发送的携带第二账号的第二登录指令,响应于第二登录指令,在应用客户端中登录第二账号;第二账号与第一账号具有关联关系。本申请实现了不同客户端的账号的一键同步,简化了登录方式,提高了账号的登录效率。
- 一种网络安全指数评估方法-202310454907.4
- 许美玲;姜益中;王立;赵莉;朱盛益;贾可心;朱蓉;陈滨 - 中共嘉兴市委网络安全和信息化委员会办公室
- 2023-04-25 - 2023-10-27 - H04L9/40
- 本发明公开了一种网络安全指数评估方法,属于网络安全技术领域。该方法包括,获取网络安全指标,并构建网络安全指标数据集;构建并训练随机森林模型;将网络安全指标数据集输入训练好的随机森林模型,获取各网络安全指标的客观权重;利用各网络安全指标的客观权重,获取网络安全指数评估结果。本发明利用随机森林模型获取网络安全指数的客观权重进而进行网络安全指数的评估,使得网络安全指数评估结果更加客观。
- 服务的请求方法、装置、计算机可读介质及电子设备-202310579681.0
- 朱绍明;陈祺;欧阳才晟;杜念冬 - 腾讯科技(深圳)有限公司
- 2023-05-22 - 2023-10-27 - H04L9/40
- 本申请的实施例提供了一种服务的请求方法、装置、计算机可读介质及电子设备,该方法包括:获取业务标识信息、业务密钥和音色标识;向鉴权服务发送携带有业务标识信息、业务密钥和音色标识的鉴权请求,以进行鉴权;若鉴权通过,确定与音色标识对应的服务集群地址;将包含音色标识的第二合成请求发送至服务集群地址对应的目标服务集群,由目标服务集群的目标服务机器上与音色标识匹配的目标音色服务处理第二合成请求,目标服务集群包括服务机器,同一服务机器包含不同的音色服务,目标服务集群的至少两个服务机器上包含的音色服务均相同,不同服务集群的服务机器上的音色服务不同。本申请实施例可以简化服务接入流程并提高服务运维效率。
- 服务配置方法、系统、设备及介质-202310589792.X
- 周钊宇 - 浙江网商银行股份有限公司
- 2023-05-23 - 2023-10-27 - H04L9/40
- 本说明书一个或多个实施例提供一种服务配置方法、系统、设备及介质。通过在接收到安全检测任务时,获取安全检测任务所指示的目标服务的运行数据,并从预先设置好的多个备选配置信息中获取与目标服务匹配的目标配置信息,以便基于目标配置信息和运行数据,对目标服务进行安全性检测,从而可以基于目标服务的安全性检测结果,来对目标服务进行配置,以及时发现目标服务中所存在的不安全因素并对其进行处理,减少风险暴露的可能性。
- 专利分类