“北京启明星辰信息技术股份有限公司”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果139个，建议您升级VIP下载更多相关专利

[发明专利]一种业务安全分析的方法和系统-CN201510119606.1有效
发明人：郜小亮;张延佳;胡盛华 -专利权人：北京启明星辰信息安全技术有限公司;北京启明星辰信息技术股份有限公司
申请日： 2015-03-18 - 公布日： 2020-04-24 - 主分类号： H04L12/26 文献下载
摘要：本发明公开了一种业务安全分析的方法和系统，包括：接收网络设备发送的Netflow数据，同时主动采集全网络流量数据；对采集的流量数据进行解析并生成Netflow数据；并对获得的Netflow数据进行流量过滤、流量聚合和特征提取，对经过流量过滤、流量聚合和特征提取操作后的Netflow数据使用威胁检测技术进行威胁检测，将检测结果保存到黑、白、灰名单中，并以业务视图的形式展现Netflow数据的检测结果；结合业务数据对检测结果进行关联分析，实时获取业务系统的安全状态。通过本发明的方案，能够在复杂网络环境中，对异常流量进行精确分析。
一种业务安全分析方法系统

[发明专利]一种基于驱动零拷贝模式系统下的tcpdump抓包实现方法和装置-CN201410588528.5有效
发明人：柴忠;周峤 -专利权人：北京启明星辰信息安全技术有限公司;北京启明星辰信息技术股份有限公司
申请日： 2014-10-28 - 公布日： 2019-12-13 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种基于驱动零拷贝模式系统下的传输控制协议捕获tcpdump抓包实现方法和装置，该方法和装置包括：系统加载零拷贝网卡驱动；控制工具控制网卡驱动开启或关闭tcpdump抓包工作模式；当开启tcpdump抓包工作模式时，网卡驱动将数据包放入到应用收包队列后，拷贝该数据包并进行标记，然后将拷贝的数据包发送给内核协议栈的收包队列；数据包经过内核协议栈，tcpdump工具捕获该数据包。本发明方案能够使得数据包处理过程中既能完全复用tcpdump工具的过滤、输出等全部功能，为网络数据包采集和分析提供有力工具，降低改造成本，还可以保证不影响系统其他功能模块的正常工作。
一种基于驱动拷贝模式系统 tcpdump 实现方法装置

[发明专利]一种串联安全设备故障系统及方法-CN201510121009.2有效
发明人：任健;杨聪毅;郭春梅;张如辉;周少杰 -专利权人：北京启明星辰信息安全技术有限公司;北京启明星辰信息技术股份有限公司
申请日： 2015-03-18 - 公布日： 2019-10-25 - 主分类号： H04L12/26 文献下载
摘要：本发明公开了一种串联安全设备故障检测系统及方法，包括：openflow控制器和openflow交换机；openflow控制器用于将发送的测试流通过openflow交换机传递给串联安全设备，控制测试流经过串联安全设备，并接收openflow交换机传递的测试流；当在预定的时间阈值内接收到测试流时，判定串联安全设备正常；当在预定的时间阈值内未接收到测试流时，判定串联安全设备故障。openflow交换机用于接收openflow控制器发送的测试流，并传递给与其连接的串联安全设备；并将经过串联安全设备的测试流传递给openflow控制器。通过本发明的方案，能够正确可靠的检测串联安全设备的各种故障问题，保证用户业务系统的高可靠性。
一种串联安全设备故障系统方法

[发明专利]一种基于用户业务系统的防火墙控制方法和系统-CN201510323975.2有效
发明人：高鹏 -专利权人：北京网御星云信息技术有限公司;北京启明星辰信息技术股份有限公司
申请日： 2015-06-12 - 公布日： 2019-06-28 - 主分类号： H04L29/06 文献下载
摘要：本发明公开一种基于用户业务系统的防火墙控制方法和系统，包括：接收客户端发送的包含业务系统标识和业务系统网络信息的网络请求信息。将业务系统标识与预置的业务安全访问控制策略中的业务系统标识相匹配。当在第一业务安全访问控制策略中找到匹配的业务系统标识时，检测第一业务安全访问控制策略中已经建立的网络连接中是否存在与业务系统网络信息相匹配的网络连接；根据检测结果以及第一业务安全访问控制策略中的相应操作指令，建立完成该操作指令的业务安全访问控制子策略。基于业务安全访问控制子策略处理业务系统向防火墙传输的报文。通过本发明的方案，能够实现基于用户业务系统的防火墙级别的安全访问控制，增强了用户安全管理的易用性。
一种基于用户业务系统防火墙控制方法

[发明专利]一种电磁屏蔽环境下的防火墙控制方法和系统-CN201510338806.6有效
发明人：高鹏 -专利权人：北京网御星云信息技术有限公司;北京启明星辰信息技术股份有限公司
申请日： 2015-06-17 - 公布日： 2019-06-28 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种电磁屏蔽环境下的防火墙控制方法和系统，包括：检测预先安装于电磁屏蔽机柜柜门上的开关传感器的开关状态。根据开关传感器的开关状态判断电磁屏蔽机柜柜门的开关状态。根据电磁屏蔽机柜柜门的开关状态在防火墙中预设的一个或多个电磁安全转发策略中查找与电磁屏蔽机柜柜门的开关状态相匹配的电磁安全转发策略。根据相匹配的该电磁安全转发策略处理到达防火墙的网络报文。通过本发明的方案，能够实现在屏蔽机柜被打开的情况下保证防火墙传输信息的保密性。
一种电磁屏蔽环境防火墙控制方法系统

[发明专利]一种数据库命令行过滤、阻断审计方法和装置-CN201410588938.X有效
发明人：胡文广;夏浩延 -专利权人：北京启明星辰信息安全技术有限公司;北京启明星辰信息技术股份有限公司
申请日： 2014-10-28 - 公布日： 2019-05-17 - 主分类号： H04L29/06 文献下载
摘要：本发明提出一种数据库命令行过滤、阻断审计方法和装置。该方法和装置包括：审计引擎将数据库操作事件送入专用的结构化查询语言SQL语句解析模块；对数据库事件的SQL语句操作进行实时捕获、识别、分类；并将SQL语句的关键信息数据包发送至检测模块；检测模块将SQL语句的关键信息数据包与审计策略生成模块中预定义的阻断策略相比较；检出SQL语句的关键信息数据包中的非法关键信息和合法关键信息；将非法关键信息发送至数据包修改模块进行修改，将合法关键信息发送至数据包转发模块进行转发；非法关键信息修改为合法关键信息后被发送至数据包转发模块进行转发。通过本发明能够保证对于特定的SQL语句的阻断，而不会断开整个链接。
一种数据库命令行过滤阻断审计方法装置

[发明专利]一种业务互联关系审计方法和系统-CN201510098835.X有效
发明人：张延佳 -专利权人：北京启明星辰信息安全技术有限公司;北京启明星辰信息技术股份有限公司
申请日： 2015-03-05 - 公布日： 2019-04-26 - 主分类号： H04L29/06 文献下载
摘要：本发明一种业务互联关系审计方法和系统包括：通过流量镜像采集虚拟交换和实体交换机中的原始流量数据。根据原始流量数据构建业务流信息数据协议AppFlow。对业务流信息数据协议AppFlow持续计算以构建业务互联通讯对列表list；当业务互联通讯对的数量超过第一阈值时，对业务互联通讯对list进行压缩。根据压缩后的业务互联通讯对list构建特征值基线，基于特征值基线判断增加的新的业务互联通讯对是否为异常互联；如果是异常互联，则进行异常互联报警；如果是正常互联，则更新特征值基线。基于异常互联告警的次数和严重等级获得业务互联指数，作为业务互联的整体审计指标。通过本发明的方案，能够在复杂多变的云环境下，提供全面、可靠的信息安全防护。
一种业务关系审计方法系统

[发明专利]一种僵尸网络分布式实时检测方法和系统-CN201410655378.5有效
发明人：胡卫华;班晓芳;曲武;张利;孟祥杰;刘锡峰;梁杰 -专利权人：中国信息安全测评中心;北京启明星辰信息安全技术有限公司;北京启明星辰信息技术股份有限公司
申请日： 2014-11-17 - 公布日： 2019-04-02 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种僵尸网络分布式实时检测方法和系统，包括：数据生成组件生成网络流量元数据Netflow信息，并发送给数据检测组件；数据检测组件的检测模型训练单元从经过标注的训练数据中提取多个训练检测特征，建立作为实时检测单元的检测标准的检测模型；数据检测组件的实时检测单元接收实时发送的Netflow信息，并提取多个检测特征，与上述检测模型进行比较，当比较结果匹配时，得出包括检测对象标识符的告警信息，将所述告警信息与主机黑白名单比较，得出确认受控僵尸主机和可疑受控僵尸主机。本发明的方案既可以应用在千兆流量的企业网，又可以应用到ISPs网络中；提高了僵尸网络检测的总体检测性能。
一种僵尸网络分布式实时检测方法系统

[发明专利]一种实现应用故障诊断的方法及装置-CN201410324069.X有效
发明人：谌颐;胡盛华 -专利权人：北京启明星辰信息安全技术有限公司;北京启明星辰信息技术股份有限公司
申请日： 2014-07-08 - 公布日： 2019-04-02 - 主分类号： G06F11/30 文献下载
摘要：本发明公开了一种实现应用故障诊断的方法及装置，包括：采集多维应用数据；当业务应用发生异常时，对采集到的多维应用数据从业务异常的时间和空间关联关系中、根据业务异常类型获取业务异常涉及到的关联诊断数据；将获取的业务异常涉及到的关联诊断数据，分别与各关联诊断数据的历史诊断数据进行比较，确定应用故障类型。本发明通过多维应用数据对业务应用异常进行故障诊断，避免了采用单一的数据对故障进行诊断造成的终端单一的问题，更全面地对业务故障进行确定，解决业务异常问题。
一种实现应用故障诊断方法装置

[发明专利]一种实现热点分析的方法和装置-CN201410220033.7有效
发明人：胡海雷;陈东 -专利权人：北京启明星辰信息安全技术有限公司;北京启明星辰信息技术股份有限公司
申请日： 2014-05-22 - 公布日： 2019-02-26 - 主分类号： G06K9/62 文献下载
摘要：本发明公开了一种热点分析的方法和装置，包括：在统计周期内，根据至少一个事件的属性对事件集合进行统计分类，得到由不同事件类组成的统计结果；根据至少一个事件类的属性，将得到的统计结果中的事件类逐一映射到不同事件块的相应事件子块中；根据得到的映射结果，计算各事件块中每个事件子块的聚合度偏差；根据计算出的事件子块的聚合度偏差以及预先设置的热点判断策略，确定每个事件块中的热点。通过本发明提供的技术方案，基于所定义的事件类的聚合度，有效改进了热点分析的计算复杂度，从而很好地满足了对大量的、多种类型的、快速出现的数据进行热点分析的需求。
一种实现热点分析方法装置

[发明专利]一种基于特征片段自发现的可疑隧道检测方法与系统-CN201410811870.7有效
发明人：侯伟;周涛;赵忠华 -专利权人：北京启明星辰信息安全技术有限公司;国家计算机网络与信息安全管理中心;北京启明星辰信息技术股份有限公司
申请日： 2014-12-22 - 公布日： 2019-02-26 - 主分类号： H04L12/26 文献下载
摘要：本发明公开了一种基于特征片段自发现的可疑隧道检测方法和系统，包括基于特征片段锁定算法锁定特征片段集合并找出最邻近片段集合；在可疑隧道检测过程中，实时提取元数据片段，基于片段间最小距离搜索算法分别计算元数据片段与特征片段集合和最邻近片段之间的最小距离，计算可疑元数据片段的判定参数，当判定参数的结果小于零时，判定元数据片段为可疑片段并报警；当大于或等于零时，为非可疑片段。通过本发明的方案，能够同时具备误用检测技术的自解释能力和异常检测技术的发现未知可疑隧道的优点，避免了网络安全专家的大量精力投入，回避了统计特征被平均化的问题。
一种基于特征片段发现可疑隧道检测方法系统

[发明专利]一种实现恶意域名识别的方法及装置-CN201410155997.8有效
发明人：侯伟;曲武;周涛 -专利权人：北京启明星辰信息安全技术有限公司;北京启明星辰信息技术股份有限公司
申请日： 2014-04-17 - 公布日： 2018-04-03 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种实现恶意域名识别的方法及装置，包括提取域名系统（DNS）域名的动态特征集合，通过动态特征的恶意域名可信判断模型对动态特征集合进行动态特征的恶意域名高可信判断；根据动态特征集合的恶意域名高可信判断结果，确定DNS域名是否为恶意域名，并将是否为恶意域名确定的结果存到相应的黑名单、或白名单中；动态特征集合至少包含与IP相关的特征、和/或权威DNS服务器主域名一致率。本申请的技术方案实现了根据动态特征集合进行恶意域名确定；通过静态特征高可信判断和动态特征高可信判断，提高了恶意域名的识别效率。
一种实现恶意域名识别方法装置

[发明专利]一种身份证号码的识别方法及装置-CN201310134135.2有效
发明人：许金鹏;王洋;李健安;薛萍 -专利权人： 北京启明星辰信息技术股份有限公司;北京启明星辰信息安全技术有限公司
申请日： 2013-04-17 - 公布日： 2018-02-13 - 主分类号： G06F17/30 文献下载
摘要：本发明公开了一种身份证号码的识别方法及装置，克服目前还没有较为成熟的从网络数据中识别身份证号码的缺陷，该方法包括从字符流中识别出可能为身份证号码的字符串；采用身份证号码编码规则对所述可能为身份证号码的字符串进行验证；将通过验证的所述可能为身份证号码的字符串作为可能有效的身份证号码。本申请的实施例可以在网路安全领域对大流量的网页内容进行过滤识别，准确性高、速度快、硬件设备上占用内存空间小。
一种身份证号码识别方法装置

[发明专利]基于程序切片的代码缺陷静态检测的并行化方法及装置-CN201210593048.9有效
发明人：孙薇;梁彬;边攀 -专利权人： 北京启明星辰信息技术股份有限公司;北京启明星辰信息安全技术有限公司
申请日： 2012-12-31 - 公布日： 2017-11-10 - 主分类号： G06F11/36 文献下载
摘要：本发明提供了一种基于程序切片的代码缺陷静态检测的并行化方法及装置，其中，该基于程序切片的代码缺陷静态检测的并行化方法包括利用程序切片技术，将检测对象切分成多个相互独立的子对象；以及，并行执行对各子对象的代码缺陷静态检测。本发明利用程序切片技术将待检测对象划分成多个相互独立的子对象；这些子对象的检测过程互不干扰，可以并行执行对各子对象的代码缺陷静态检测，从而提高静态检测的效率和精度。
基于程序切片代码缺陷静态检测并行方法装置

[发明专利]一种自动配置安全虚拟机IP地址的方法及装置-CN201310723045.7有效
发明人：李陟;刘新刚;叶润国 -专利权人： 北京启明星辰信息技术股份有限公司;北京启明星辰信息安全技术有限公司
申请日： 2013-12-24 - 公布日： 2017-10-20 - 主分类号： H04L29/12 文献下载
摘要：本发明涉及一种自动配置安全虚拟机IP地址的方法及装置。用于虚拟安全管理中心对安全虚拟机的管理和配置过程，该方法或装置包括对安全虚拟机模板进行修改包括添加或选出第一虚拟网卡设备，将所述第一虚拟网卡设备设置为不启用；在所述第一虚拟网卡设备的配置项中增加介质访问控制MAC地址，将该MAC地址的一部分设置为协议识别信息，另一部分设置为需要配置的管理端口的IP地址；安全虚拟机启动后，根据所述协议识别信息识别出所述第一虚拟网卡设备，从所述第一虚拟网卡设备的MAC地址中读取所述IP地址，将该IP地址配置到管理端口所用的目标虚拟网卡上。通过该方案可以简化虚拟化安全产品的部署过程和虚拟化平台的管理权限分配。
一种自动配置安全虚拟机 ip 地址方法装置

1
2
3
4
5
6
7
8
9
10
下一页»
尾页
共 139 条