蓝盾信息安全技术股份有限公司专利技术

蓝盾信息安全技术股份有限公司共有105项专利

  • 本发明提供一种基于大数据算法的失陷主机检测技术,该方法通过模拟黑客或者僵尸、木马、蠕虫等病毒攻击主机的全过程,利用大数据算法的判断识别攻击的全过程,并搭建真实的病毒局域网环境,利用病毒局域网收集病毒的攻击行为数据样本,将其攻击样本放到算...
  • 本发明公开了一种基于多维度失陷账号的检测方法,该发明通过IPS/IDS/防火墙/防毒墙/等安全设备,得到账号安全事件信息;通过流量日志的分析,得到账号上下行流量信息;通过分析流量日志识别账号隐秘通讯信号;根据流量日志识别账号异常登录信息...
  • 本发明公开了一种细粒度情感分析方法、装置、计算机设备及存储介质,该方法包括:获取源领域数据集和目标领域数据集,源领域数据集中的每条数据为评论文本、评论标签、评论分数的三元组格式数据;搭建情感分析初始模型;将源领域数据集的评论文本序列和评...
  • 本发明公开了一种基于数据库引擎的智能SQL检索关键词技术,该发明采用分析数据库引擎构建最优SQL语句的方案,从而实现快速SQL关键词检索的目的。
  • 本发明公开了一种Windows内核大数据高速通信技术,该发明针对现有技术中Windows内核缓冲区设备读写,直接方式读写,和其他方式读写的不足,采用Windows内核共享内存的方案,达到Windows内核和应用层大数据高速通信的目的。
  • 本发明公开了一种基于网络隔离设备的智能DDOS防御技术,该发明采用了多模式多层次的智能DDOS防御的方案,从而确保网络隔离设备自身的超强抗DDOS攻击能力,使得网络隔离设备能够在复杂的网络环境下安全可靠的运行的目的。
  • 本发明公开了一种基于数据单向导入设备的智能文件扫描技术,该发明将扫描和传输在单导内部分离开,通过对需要传输的数据文件增加多种模式的数据文件扫描来提高数据传输的安全性,同时使用多种高效算法来提高扫描效率,确保进入传输通道的数据符合传输规则。
  • 本发明公开了一种基于协同过滤的安全事件预测技术,该发明通过基于用户的协同过滤和基于模型的协同过滤相结合的方法,对设备将会发生的安全事件进行准确有效的预测并告警,为设备提供了更加安全的保障。
  • 本发明公开了一种基于流量特征和随机森林的端口扫描检测方法,该发明采用了随机森林算法全面分析多维度流量特征的方案,从而实现通过流量数据多角度识别端口扫描的目的。
  • 本发明公开了一种基于HTTPS流量特征分析的僵尸网络通讯信号的检测系统,该发明基于HTTPS僵尸主机与命令与控制(C&C)服务器之间通信流量的周期特征、HTTPS数据包的流量特征,通过机器学习的方式,训练识别正常HTTPS和异常的僵尸网...
  • 本发明公开了一种安卓ART虚拟机中动态加载加密后插件的解决方法,该发明采用了反射调用Java文件中makePathElements来加载插件,并且动态使用加密后的Dex文件替换APK中的原文件的方案,达到保护代码、实现简单及适配性强的目的。
  • 本发明公开了一种群组RFID标签身份认证方法,能够满足RFID系统实际应用需求。本发明所提出的方法对标签端的硬件要求低,满足超轻量级协议的要求,能够实现群组RFID标签的身份认证过程,适合应用于解决低成本RFID系统的群组RFID标签身...
  • 本发明公开了基于属性的多模型联合事件分析的方法,该方法通过对各种网络设备的日志进行统一采集,提取出事件的通用属性(源IP,目的IP,源端口,目的端口,协议),设计多种关联事件模型(统计事件模型,单事件模型,多事件模型),运用不同事件属性...
  • 本发明公开了一种SDN网络中准确转发数据包的方法,该方法针对控制器对交换机群下发流表的延时问题而引发数据包未能按指定路径传输的问题,采用了控制流表下发到不同交换机的时间及修改下发到各交换机流表生存时间的方法,确保数据包到达某交换机之前控...
  • 本发明公开了一种云计算中心的基础安全服务引擎的方法,该方法利用面向云计算基础设施进行管理,并添加安全管控组件;向用户提供了一个整体完整的管理界面,对云计算基础资源进行灵活可定制化的管理,确保对云计算每个环节进行了严格的安全保护。一种云计...
  • 本发明公开了一种智能木马识别装置及方法,该发明针对木马检测技术中存在的对未知木马和变中木马识别能力不足等问题,提出了一种基于行为分析的检测技术和基于特征匹配的检测技术相结合的检测方法。
  • 本发明公开了基于入侵检测和漏洞扫描联动的黑客行为发现及分析的方法,通过入侵检测技术和漏洞扫描技术的联动来准确定位攻击,或者发现可疑黑客行为,在黑客入侵行为成功前及时干预避免损失,并且通过攻击源追踪技术来分析和发现攻击源,利用黑名单等技术...
  • 一种RFID所有权转移方法
    本发明公开了一种RFID所有权转移方法,该方法包括:阅读器端认证标签子协议、数据转移子协议、标签端认证数据库子协议。本发明方法通过在标签端保存动态随机数,使标签不需要伪随机数发生器硬件,减少了标签端的硬件电路,降低了标签的成本;同时,协...
  • 本发明公开了一种SDN网络动态目标防御系统,该系统由动态目标防御模块和SDN控制器管理模块构成。动态目标防御模块包括流量分析模块、映射信息存储模块、目标转化模块、加密传输模块、负载平衡模块、安全认证模块和业务流记录数据库、映射信息记录数...
  • 一种SDN网络的蜜网安全防护系统及方法
    本发明公开了一种SDN网络的蜜网安全防护系统,该系统包括网络入侵检测模块、蜜网管理模块和SDN控制器集群管理模块。网络入侵检测模块对进入组织内部的流量进行入侵检测;网管理模块是系统中最重要的模块,包括蜜网设计模块,蜜网创建模块,流量规则...