“向心网络公司”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果8个，建议您升级VIP下载更多相关专利

[发明专利]用于网络安全应用的高效加密SNI过滤的方法和系统-CN202110795885.9有效
发明人：肖恩·摩尔;文森特·穆托洛;乔纳森·R·罗杰斯 -专利权人： 向心网络公司
申请日： 2021-07-14 - 公布日： 2023-01-13 - 主分类号： H04L9/40 文献下载
摘要：本申请涉及用于网络安全应用的高效加密SNI过滤的方法和系统。本文所述的分组过滤系统可以被配置为根据一个或更多个分组过滤规则过滤具有加密主机名的过滤分组。分组过滤系统可以从包括加密服务器名称指示(eSNI)值的密文中解析明文主机名。分组过滤系统可以使用多种技术解析明文主机名。一旦解析了明文主机名，随后分组过滤系统便可使用明文主机名来确定分组是否与一个或更多个威胁指标相关联。如果分组过滤系统确定分组与一个或更多个威胁指标相关联，则分组过滤系统可以将与分组过滤规则相关联的分组过滤操作应用于分组。
用于网络安全应用高效加密 sni 过滤方法系统

[发明专利]选择性地解密SSL/TLS通信的方法和装置-CN202210864326.3在审
发明人：肖恩·摩尔 -专利权人： 向心网络公司
申请日： 2018-07-24 - 公布日： 2022-11-15 - 主分类号： H04L9/40 文献下载
摘要：公开了用于选择性地解密SSL/TLS通信的系统、设备和方法。解密的通信的内容可能导致某些动作；例如，终止通信，或记录和存储通信的明文数据包，以用于后续的内容检查和分析。SSL/TLS代理可以检查TLS握手协议中包含的信息和/或检查与连接相关联的其他信息。基于检查，代理可以确定是否解密加密的通信。代理可以基于内容检查采取附加动作。
选择性解密 ssl tls 通信方法装置

[发明专利]防止与域名系统相关联的攻击的方法和系统-CN202080080967.9在审
发明人：肖恩·摩尔;乔纳森·R·罗杰斯;史蒂文·罗杰斯 -专利权人： 向心网络公司
申请日： 2020-11-23 - 公布日： 2022-08-12 - 主分类号： H04L9/40 文献下载
摘要：对互联网的域名系统(DNS)的某些拒绝服务网络攻击的攻击途径是通过错误、虚假或未注册的域名DNS请求以解析未在DNS中注册的域名。其他一些网络攻击通过将数据编码在虚假域名或以其他方式未在DNS中注册的域名中来窃取敏感数据，这些域名在虚假DNS请求中在网络上传输。DNS网守可以过滤包含DNS请求的传输中的分组，并且可以有效地确定请求的域名是否在DNS中注册。当域名未在DNS中注册时，DNS网守可以采取多种防护动作之一。DNS网守将被确定为不合法的请求丢弃，从而可以阻止攻击。
防止域名系统相关攻击方法

[发明专利]选择性地解密SSL/TLS通信的方法和装置-CN201880055475.7有效
发明人：肖恩·摩尔 -专利权人： 向心网络公司
申请日： 2018-07-24 - 公布日： 2022-08-02 - 主分类号： H04L9/40 文献下载
摘要：公开了用于选择性地解密SSL/TLS通信的系统、设备和方法。解密的通信的内容可能导致某些动作；例如，终止通信，或记录和存储通信的明文数据包，以用于后续的内容检查和分析。SSL/TLS代理可以检查TLS握手协议中包含的信息和/或检查与连接相关联的其他信息。基于检查，代理可以确定是否解密加密的通信。代理可以基于内容检查采取附加动作。
选择性解密 ssl tls 通信方法装置

[发明专利]用于移动设备的有效网络保护的方法和系统-CN202080062012.0在审
发明人：肖恩·摩尔;彼得·P·杰瑞米亚 -专利权人： 向心网络公司
申请日： 2020-06-15 - 公布日： 2022-06-17 - 主分类号： H04L9/40 文献下载
摘要：企业用户的移动设备通常在不受企业网络安全策略保护的情况下访问互联网，这使企业网络暴露于恶意主体以互联网为媒介的攻击。这是因为保护移动设备和相关联的企业网络的常规方法是将所有设备的互联网通信隧道传输到企业网络，这是非常低效的，因为通常源自企业的移动设备的互联网通信中只有很小一部分正在与威胁相关联的互联网主机进行通信。在本公开中，移动设备有效地识别哪些通信与互联网威胁相关联，并且仅将这样识别的流量隧道传输到企业网络，在这种情况下可以采取动作来保护企业网络。
用于移动设备有效网络保护方法系统

[发明专利]用于高效分组过滤的方法和系统-CN202080045624.9在审
发明人：肖恩·摩尔;乔纳森·R·罗杰斯;史蒂文·罗杰斯 -专利权人： 向心网络公司
申请日： 2020-04-27 - 公布日： 2022-05-17 - 主分类号： H04L9/40 文献下载
摘要：分组网关可以通过对跨越网络边界的传输中分组强制执行安全策略来保护TCP/IP网络。策略可以包括网络威胁情报(CTI)衍生的分组过滤规则。CTI量和相关联的CTI衍生策略大小的快速增长，再加上不断增加的网络链接速度和网络流量，可能会使得足够计算资源的成本令人望而却步。为了有效地处理分组，分组网关可以被提供至少一种概率数据结构，诸如布隆过滤器，以用于测试分组以确定分组数据是否可以匹配分组过滤规则。分组过滤规则可以被分组为规则的子集，并且可以提供用于确定与特定分组相关联的匹配规则子集的数据结构。
用于高效分组过滤方法系统

[发明专利]用于高效网络保护的方法和系统-CN201980055472.8在审
发明人：肖恩·摩尔;杰西·帕内尔;乔纳森·R·罗杰斯 -专利权人： 向心网络公司
申请日： 2019-07-08 - 公布日： 2021-04-02 - 主分类号： H04L29/06 文献下载
摘要：公开了用于将网络威胁情报(CTI)、威胁元数据和威胁情报网关与分析系统集成在一起以形成用于主动、前摄性以及被动网络保护的有效且高效的系统的方法和系统。网络网关可以由多级构成。第一级可以包括威胁情报网关(TIG)。第二级可以包括一个或多个网络分析系统，这些系统摄取经TIG过滤的通信和相关联的威胁元数据信号。第三级可以包括确定哪些保护动作的网络保护逻辑。网关可以提供和配置有规则，这些规则指定要实施的网络保护策略。网关可以摄取受保护的网络和不受保护的网络之间流动的所有通信。
用于高效网络保护方法系统

[发明专利]网络分析工作流程加速-CN201880056482.9在审
发明人：肖恩·摩尔;乔纳森·罗杰斯;杰西·帕内尔;扎迦利·恩内德 -专利权人： 向心网络公司
申请日： 2018-07-10 - 公布日： 2020-04-21 - 主分类号： H04L29/06 文献下载
摘要：一种网络威胁情报(CTI)网关设备可以接收用于过滤TCP/IP数据包通信事件的规则，该规则被配置为促使CTI网关设备识别与网络威胁的指示符、签名和行为模式相对应的通信。CTI网关设备可以接收组成端点到端点通信事件的数据包，并且可以针对每个事件确定该事件对应于由过滤规则指定的标准。该标准可以对应于网络威胁指示符、签名和行为模式中的一个或多个。CTI网关可以创建威胁事件的日志，并将该威胁事件日志转发到由网络分析工作流程应用程序管理的任务队列。人工网络分析人员使用该网络分析工作流程应用程序，通过去除队列前面的任务、调查威胁事件以及确定该事件是否为应当报告给适当管理机构的可报告调查结果，从而为任务队列提供服务。为了提高工作流程进程的效率，队列中的任务按网络分析人员将相关联的威胁事件确定为可报告的调查结果的似然或概率排序；因此，高似然的事件被首先调查。似然使用应用于事件的特征的人工设计算法和机器学习算法计算的。低似然事件可以从工作队列中丢弃，以进一步提高效率。
网络分析工作流程加速

1
共 8 条