원래 이름 기록: 国家计算机网络与信息安全管理中心

本发明属于网络安全领域，涉及一种基于层次分析法的IP信誉评估方法和系统。该方法包括：针对客户端IP地址，构建IP信誉评价标准体系；收集与IP信誉相关的数据，基于构建的IP信誉评价标准体系从收集的数据中提取并选择IP信誉的关键特征；基于IP信誉的关键特征，通过层次分析法计算IP信誉的综合性能评价分数。该系统包括：IP信誉评价标准体系构建模块、特征提取和选择模块、综合评价模块。本发明通过构建层次结构模型，综合考虑IP地址的多种属性和行为特征，能够提高IP信誉评估的准确性、实时性和泛化能力，能够更有效地识别和预防网络攻击。

本发明公开了一种基于对抗样本的密态通信数据开集分类模型构建方法，将应用于互联网密态通信数据检测领域，本模型中使用对抗样本来增强模型对已知类与未知类之间分布差异的敏感度，通过对输入样本施加精心构造的扰动，迫使模型在决策边界处产生更清晰、更稳定的判别结果，从而提升对未见类别流量的分类能力与开集环境下的整体鲁棒性。模型还设计了一种对抗样本生成方法，用于生成未知类数据，帮助挖掘已知类与未知类之间分布差异，建立已知类和未知类的决策边界，获取更清晰、更稳定的开集分类结果。保证对已知类别流量精确分类的同时，具备对未知类别的感知与区分能力。

本发明属于网络安全领域，涉及一种基于孪生神经网络的可信服务信誉评价方法和系统。该方法包括：获取服务流量数据，对其进行预处理；从服务流量数据中提取与网络服务信誉相关的特征；根据提取的与网络服务信誉相关的特征，利用孪生神经网络学习网络服务之间的信誉差异，为每个网络服务生成信誉评分；根据信誉评分识别正常网络服务和潜在的恶意网络服务。该系统包括数据预处理模块、特征提取模块、信誉评价模块和恶意服务检测模块。本发明能够有效识别和评价网络服务中的恶意行为，可以显著提高对恶意服务的检测能力，为网络安全提供更为有力的保障。

本发明属于漏洞检测技术领域，涉及一种固件分析与网络扫描结合的工控设备漏洞检测方法和系统。该方法包括：通过固件逆向解析提取工控设备的组件静态指纹；通过网络流量扫描获取工控设备的动态指纹；对组件静态指纹与动态指纹进行交叉验证，剔除不可达漏洞并发现隐藏漏洞，得到组件级潜在漏洞信息表；基于交叉验证的结果，对工控设备的硬编码口令与弱口令进行检测与验证，形成硬编码口令列表和弱口令列表；根据组件级潜在漏洞信息表、硬编码口令列表和弱口令列表，评估漏洞有效性，形成结构化漏洞清单。本发明将固件分析与网络扫描两种技术有效结合，能够显著降低工控设备漏洞检测过程中的误报率和漏报率，并提升对特定类型漏洞的检测能力。

本发明公开一种基于大模型的工控私有协议逆向方法及系统，属于网络安全技术领域。所述方法包括：基于工控私有协议运行时产生的数据，获取目标进程信息和通信特征；根据目标进程信息和通信特征，生成工控私有协议的程序执行轨迹T；基于大模型对该程序执行轨迹T进行更新，以得到执行轨迹完整的程序执行轨迹T；大模型对程序执行轨迹T进行轨迹函数分析和执行轨迹推理，得到程序最终执行轨迹；基于该程序最终执行轨迹，得到所述工控私有协议的逆向结果。本发明提高了工控私有协议逆向分析的效率与精准性。

本发明公开了一种基于多协议联动的网关设备模糊测试工具及方法，属于模糊测试技术领域。本发明为解决现有技术中无法对嵌入式网关客户端进行有效模糊测试和异常检测的问题，通过在网关中建立A协议服务端与B协议客户端的多协议栈联动触发机制，并结合协议联动定向触发机制，模拟正常交互对象的驱动与响应过程，注入异常数据触发B协议客户端请求。本发明能够实现对嵌入式黑盒客户端的间接测试，进行异常监测，并提升客户端漏洞发现与健壮性验证能力。

本发明公开一种基于主动学习的工控协议逆向方法及系统，属于协议格式分析技术领域。所述方法包括：对报文数据进行协议格式分析和状态机推断，得到初步分析结果；对报文数据的关键字段进行遗传变异，并结合初步分析结果来得到目标工控系统的工控协议逆向结果。本发明将流量分析技术、主动学习技术以及报文变异等相结合，提高工控协议逆向的准确率和协议规约覆盖率。