“危嘉祺”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果7个，建议您升级VIP下载更多相关专利

[发明专利]一种构建网络拓扑图的方法、装置、电子设备及存储介质-CN202310101834.0在审
发明人： 危嘉祺;贾晋康;贺起豪;张敏;刘紫千 -专利权人：天翼安全科技有限公司
申请日： 2023-01-18 - 公布日： 2023-04-28 - 主分类号： H04L41/12 文献下载
摘要：本申请提供了一种构建网络拓扑图的方法、装置、电子设备及存储介质，涉及计算机技术领域，通过采集互联网中至少两个区域内的多个自治系统的原始数据，根据互联网中至少两个区域内的多个自治系统的原始数据，以及基于选取的观测点采集的路由数据，构建区域之间的网络拓扑图，为网络相关的研究人员和运维人员呈现区域之间更直观的路由态势。
一种构建网络拓扑方法装置电子设备存储介质

[发明专利]一种网关协议的检测方法及装置-CN202211649365.8在审
发明人：崔金奥;危嘉祺;刘紫千;贾晋康;吴爽 -专利权人：天翼安全科技有限公司
申请日： 2022-12-21 - 公布日： 2023-04-25 - 主分类号： H04L43/08 文献下载
摘要：本申请公开了一种网关协议的检测方法及装置，该方法包括获取第一更新报文，其中，第一更新报文包括第一自治系统的更新的路由信息；根据更新的路由信息和第一自治系统对应的路由更新模型获得第一特征向量，其中，第一自治系统对应的路由更新模型是根据对第一自治系统的历史路由信息训练获得的；根据更新的路由信息和第二自治系统对应的路由更新模型获得第二特征向量，其中，第二自治系统对应的路由更新模型是根据对第二自治系统的历史路由信息的训练获得的，第一自治系统与第二自治系统不同；根据第一特征向量和第二特征向量确定第一更新报文是否存在异常。该方法从多个的自治系统中检测更新报文是否存在异常，提高检测结果的准确率。
一种网关协议检测方法装置

[发明专利]一种自治系统的组织机构确定方法及相关装置-CN202211662892.2在审
发明人：刘翔;危嘉祺;贾晋康;张敏;刘紫千 -专利权人：天翼安全科技有限公司
申请日： 2022-12-23 - 公布日： 2023-04-18 - 主分类号： H04L41/12 文献下载
摘要：本申请公开了一种自治系统的组织机构确定方法及相关装置，其中，通过获取自治系统的相关数据；然后基于边界网关协议路由更新报文，确定自治系统与互联网协议地址的第三对应关系；以及基于域名系统解析记录，确定互联网协议地址与域名的第四对应关系后；再基于第三对应关系和第四对应关系，对第一对应关系进行校正；以及基于第四对应关系，构建域名的类别属性；最后根据校正后的第一对应关系、第二对应关系、以及域名的类别属性确定的知识图谱，得到自治系统的组织机构。通过对第一对应关系进行校正、以及构建域名的类别属性，进而可以得到准确的自治系统的组织机构。
一种自治系统组织机构确定方法相关装置

[发明专利]一种漏洞数据的分析方法、装置、电子设备及存储介质-CN202211662898.X在审
发明人：苏卓;刘紫千;余启明;危嘉祺 -专利权人：天翼安全科技有限公司
申请日： 2022-12-23 - 公布日： 2023-04-14 - 主分类号： G06F21/57 文献下载
摘要：本申请公开一种漏洞数据的分析方法、装置、电子设备及存储介质，属于网络安全技术领域，该方法包括：将获取的漏洞数据输入RoBERTa模型中进行语义分析，对从RoBERTa模型中获取的至少两个第一语义向量进行融合，得到第一融合向量，至少两个第一语义向量的语义表达能力不同，对第一融合向量进行漏洞描述特征提取，得到漏洞特征向量，对漏洞特征向量进行漏洞描述特征识别，基于漏洞描述特征识别结果，确定漏洞数据的分析结果。这样，可快速识别漏洞数据中的漏洞描述特征，提升漏洞数据的分析速度进而提高漏洞防护及时性。
一种漏洞数据分析方法装置电子设备存储介质

[发明专利]高级持续性威胁APT攻击行为检测方法、装置和设备-CN202211225726.6在审
发明人：刘紫千;贾晋康;危嘉祺;余启明;张敏 -专利权人：天翼安全科技有限公司
申请日： 2022-10-09 - 公布日： 2023-01-13 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了高级持续性威胁APT攻击行为检测方法、装置和设备，该方法在端侧获取预先保存的样本集中的任一样本交互时空图和对应的第一标签信息，对原始神经网络模型训练得到训练完成的检测模型，根据获取的网侧的运营商网络设备采集的预设时长范围内的所有数据包，解析出每个IP地址，并确定每个IP地址对应的域名以及每个IP地址的归属地；在交互时空图中分别创建域名、IP地址和归属地对应的实体，若任意两个实体之间有连接建立或数据包交互，连接两个实体并确定两个实体对应的连接特征；采用端网融合的方式获取并基于检测模型检测的时空交互图更加本质地展示了APT攻击行为的时序特征，从而实现对所有类别的APT攻击行为的检测。
高级持续性威胁 apt 攻击行为检测方法装置设备

[发明专利]一种域名同源判定方法、装置、电子设备及存储介质-CN202210943204.3在审
发明人： 危嘉祺;贾晋康;佟欣哲 -专利权人：天翼安全科技有限公司
申请日： 2022-08-08 - 公布日： 2022-11-29 - 主分类号： H04L9/40 文献下载
摘要：本申请公开了一种域名同源判定方法、装置、电子设备及存储介质，包括：获取待检测域名，获得待检测域名的第一特征；将待检测域名的第一特征输入CDN域名识别模型，获得域名识别结果，CDN域名识别模型是基于域名样本的第一特征按照预设分类模型训练获得的；若确定待检测域名为CDN域名，获得待检测域名的第二特征；将待检测域名的第二特征输入域名后缀提取模型，获得待检测域名的域名后缀，域名后缀提取模型是基于CDN域名样本的第二特征按照预设分类模型训练获得的；在预设黑名单与预设白名单中分别查找待检测域名的域名后缀，若确定预设黑名单或预设白名单中包含与该域名后缀相同的CDN域名，确定待检测域名与CDN域名为域名同源。
一种域名同源判定方法装置电子设备存储介质

[发明专利]一种网络威胁度评估方法、装置、电子设备及存储介质-CN202210855321.4在审
发明人：刘紫千;贾晋康;张敏;余启明;危嘉祺 -专利权人：天翼安全科技有限公司
申请日： 2022-07-19 - 公布日： 2022-10-21 - 主分类号： H04L9/40 文献下载
摘要：本申请公开了一种网络威胁度评估方法、装置、电子设备及存储介质，首先获取可疑的目标控制端IP，并确定与目标控制端IP存在访问关系的各个目标受控端IP，进而获取目标控制端IP及各个目标受控端IP各自的网络流量特征和资产特征，基于各个网络流量特征和资产特征，确定目标控制端IP的网络威胁度。本申请提供了一种利用全网的网络流量特征和资产特征进行网络威胁度评估方法，相较于现有技术中基于样本单点分析的网络威胁度评估方法，从更全面的视角进行网络威胁度评估，使得评估得到的网络威胁度的准确性较好。
一种网络威胁评估方法装置电子设备存储介质

1
共 7 条