“奇安信安全技术(珠海)有限公司”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果15个，建议您升级VIP下载更多相关专利

[发明专利]一种调用序列检测方法、装置、电子设备及存储介质-CN202211636653.X在审
发明人：霍辉东;龙良 -专利权人：奇安信网神信息技术（北京）股份有限公司;奇安信安全技术(珠海)有限公司
申请日： 2022-12-15 - 公布日： 2023-04-25 - 主分类号： G06F21/56 文献下载
摘要：本申请提供一种调用序列检测方法、装置、电子设备及存储介质。方法包括：获取待检测的调用序列；若有与待检测的调用序列相同的调用序列正在被检测，或已存在待检测的调用序列的检测结果，则不再对待检测的调用序列进行检测。本申请中，当存在与待检测的调用序列相同的调用序列正在被检测，或已存在待检测的调用序列的检测结果，则不再对该待检测的调用序列进行检测，从而在不影响电子设备安全的前提下，降低了对调用序列的检测次数，进而降低了对电子设备性能的影响。
一种调用序列检测方法装置电子设备存储介质

[发明专利]数据解析方法、电子设备和存储介质-CN202211730868.8在审
发明人：骆振源 -专利权人：奇安信科技集团股份有限公司;奇安信安全技术(珠海)有限公司
申请日： 2022-12-30 - 公布日： 2023-04-25 - 主分类号： G06F9/52 文献下载
摘要：本申请提供数据解析方法、电子设备和存储介质。预先设置多个解析进程，所述多个解析进程包括用于解析内核数据的内核数据解析进程，以及用于解析应用层数据的应用层数据解析进程，所述方法包括：确定待解析数据的数据类型，其中，所述数据类型为内核数据和应用层数据中的至少一种；根据所述待解析数据的数据类型，从所述的多个解析进程中确定出与所述数据类型相匹配的目标解析进程；通过所述目标解析进程对所述待解析数据进行解析。此时即使有多条数据需要进行处理，也可以分别作为待解析数据，从而确定出相应的目标解析进程进行解析，因此能够通过该并行处理的方式，来提高解析效率。
数据解析方法电子设备存储介质

[发明专利]安全规则匹配方法、装置、电子设备和存储介质-CN202211732041.0在审
发明人：骆振源 -专利权人：奇安信科技集团股份有限公司;奇安信安全技术(珠海)有限公司
申请日： 2022-12-30 - 公布日： 2023-04-25 - 主分类号： G06F21/57 文献下载
摘要：本申请提供安全规则匹配方法、电子设备和存储介质。该方法包括：获取多叉树模型，其中，所述多叉树模型的每个节点预先设置有对应的目标安全规则；将日志数据与所述多叉树模型的各个节点进行匹配；根据匹配结果，确定所述日志数据是否命中相应的目标安全规则，以确定所述日志数据是否存在安全威胁。因此，相对于将文字或字符串形式的安全规则与日志数据进行匹配，该方法能够提高匹配效率。
安全规则匹配方法装置电子设备存储介质

[发明专利]安全威胁检测报告生成方法、装置、存储介质及电子设备-CN202211685113.0在审
发明人：骆振源 -专利权人：奇安信科技集团股份有限公司;奇安信安全技术(珠海)有限公司
申请日： 2022-12-27 - 公布日： 2023-04-07 - 主分类号： G06F21/57 文献下载
摘要：本申请提出一种安全威胁检测报告生成方法、装置、存储介质及电子设备，包括：检测服务器接收终端设备传输的扫描数据；其中，扫描数据包括终端设备的标识信息和至少一个检测项目对应的扫描结果；检测服务器基于扫描数据生成安全威胁检测报告；其中，安全威胁检测报告包括每一个检测项目所对应的危险设备的标识信息和扫描结果，危险设备为检测项目对应的扫描结果为危险状态的终端设备。安全威胁检测报告是对一个目标群体内每一个终端设备，进行每一种安全检测项目检测，所得到的全局总览式的描述报告，能客观描述每一个终端设备当前存在的计算机安全威胁情况，起到预防、预警、修复安全威胁的作用。
安全威胁检测报告生成方法装置存储介质电子设备

[发明专利]提权行为识别方法、装置、设备、存储介质及程序产品-CN202211427757.X在审
发明人：郭夏宾 -专利权人：奇安信科技集团股份有限公司;奇安信安全技术(珠海)有限公司
申请日： 2022-11-15 - 公布日： 2023-04-04 - 主分类号： G06F21/52 文献下载
摘要：本申请提供一种提权行为识别方法、装置、设备、存储介质及程序产品。该方法包括：在监测到目标系统资源的访问行为后，获取所述访问行为对应的对象的先前模式；判断所述先前模式是否被篡改，若所述先前模式被篡改，则确定所述访问行为为提权行为。本申请通过在监测到目标系统资源的访问行为后，判断该访问行为的对象的先前模式是否被篡改，如果被篡改则确定该访问行为为提权行为，从而，可以更早地发现提权行为，避免了恶意程序绕过内核令牌的检查以达到访问系统资源的目的。
行为识别方法装置设备存储介质程序产品

[发明专利]一种任务处理方法、装置、电子设备及存储介质-CN202211620557.6在审
发明人：霍辉东;龙良 -专利权人：奇安信网神信息技术（北京）股份有限公司;奇安信安全技术(珠海)有限公司
申请日： 2022-12-15 - 公布日： 2023-03-28 - 主分类号： G06F9/50 文献下载
摘要：本申请提供一种任务处理方法、装置、电子设备及存储介质，应用于电子设备，该电子设备包括多级状态缓存器，每一级状态缓存器中存储有不同的已执行的任务标识，该方法包括：获取目标任务对应的任务信息，任务信息包括目标任务标识；将目标任务标识按照状态缓存器的等级排序依次与状态缓存器中存储的任务标识进行匹配，若匹配成功，则确定目标任务标识对应的任务已执行过，将匹配的任务标识对应的执行结果确定为目标任务标识的执行结果。本申请实施例中，先与一级状态缓存器中的任务标识匹配，其匹配到的可能性较大，且所花费的时间较短，减少资源的消耗和执行时间的延迟。
一种任务处理方法装置电子设备存储介质

[发明专利]组件漏洞发现方法、装置、电子设备及计算机存储介质-CN202211655397.9在审
发明人：黄歆;龙良 -专利权人：奇安信网神信息技术（北京）股份有限公司;奇安信安全技术(珠海)有限公司
申请日： 2022-12-22 - 公布日： 2023-03-24 - 主分类号： G06F21/57 文献下载
摘要：本申请提供了一种组件漏洞发现方法、装置、电子设备及计算机存储介质，其中，该方法包括：获取目标组件的档案文件；根据所述档案文件，确定出所述目标组件所包含的调用链，所述调用链用于表征所述目标组件所包含的各个方法之间的调用关系；根据所述调用链，模拟所述目标组件的调用逻辑；根据所述调用逻辑，确定出所述调用逻辑是否触发限制动作，其中，若所述调用逻辑触发限制动作，则确定所述目标组件的调用链存在漏洞。
组件漏洞发现方法装置电子设备计算机存储介质

[发明专利]一种漏洞利用的检测方法、装置、电子设备及存储介质-CN202211268288.1在审
发明人：王丹阳;王明广;叶俊浩;郭夏宾 -专利权人：奇安信科技集团股份有限公司;奇安信安全技术(珠海)有限公司
申请日： 2022-10-17 - 公布日： 2023-01-24 - 主分类号： G06F21/57 文献下载
摘要：本申请提供一种漏洞利用的检测方法、装置、电子设备及存储介质。方法包括：获取被触发的异常对应的异常信息，该异常信息包括异常标识、访问者地址和访问地址；根据异常标识、访问者地址和访问地址判断该异常是否为对目标内存的预设访问行为触发的；目标内存中预先设置有禁止访问的内存属性；若该异常为对目标内存的预设访问行为触发的，则确定该异常为漏洞利用异常。本申请基于漏洞利用代码在利用过程中会访问目标内存的特征，因此，预先在目标内存中设置禁止访问的内存属性，当有代码访问该目标内存时，则抛出异常，VEH则根据异常信息中的异常表示、访问者地址和访问地址判断该异常是否为漏洞利用异常，从而，可以有效识别漏洞利用的行为。
一种漏洞利用检测方法装置电子设备存储介质

[发明专利]隐藏进程检测方法、装置、电子设备及可读存储介质-CN202110702114.0在审
发明人：罗世谦;杨晓东 -专利权人：奇安信科技集团股份有限公司;奇安信安全技术(珠海)有限公司
申请日： 2021-06-23 - 公布日： 2022-12-23 - 主分类号： G06F21/56 文献下载
摘要：本申请提供一种隐藏进程检测方法、装置、电子设备及可读存储介质，涉及计算机技术领域。该方法通过获取处理器所记录的进程信息以及获取操作系统所记录的进程信息，然后比较处理器所记录的进程信息和操作系统所记录的进程信息的差异，来进行隐藏进程检测，由于获取的是处理器在硬件层面记录的进程信息，所以，通过处理器可以获取到更多更全面的进程信息，通过比较则可以更加全面地、有效地检测出隐藏进程。
隐藏进程检测方法装置电子设备可读存储介质

[发明专利]宏代码获取方法、装置、电子设备及存储介质-CN202211116587.3在审
发明人：王丹阳;王明广;叶俊浩;李家恒 -专利权人：奇安信科技集团股份有限公司;奇安信安全技术(珠海)有限公司
申请日： 2022-09-14 - 公布日： 2022-12-09 - 主分类号： G06F9/448 文献下载
摘要：本申请提供一种宏代码获取方法、装置、电子设备及存储介质。该方法包括：监测内存中是否加载有目标文件；当内存中加载有目标文件，则通过接口调用的方式从内存中获取目标文件对应的宏代码。本申请实施例通过对已加载到内存中的目标文件，以接口调用的方式获取该目标文件的宏代码，由于目标文件已经在内存中，则不需要再次对磁盘进行IO操作，也不需要再次为该目标文件分配内存资源，从而该获取宏代码的方式，降低了对计算机性能的消耗。
代码获取方法装置电子设备存储介质

[发明专利]监控方法、装置、电子设备及计算机可读存储介质-CN202210887253.X在审
发明人：李家恒;王丹阳 -专利权人：奇安信科技集团股份有限公司;奇安信安全技术(珠海)有限公司
申请日： 2022-07-26 - 公布日： 2022-10-14 - 主分类号： G06F21/56 文献下载
摘要：本申请提供一种监控方法、装置、电子设备及计算机可读存储介质，所述监控方法包括：监测.NET框架模块是否被加载；在所述.NET框架模块被加载时，判断动态调用接口函数是否被调用；若所述动态调用接口函数被调用，比较保存的反序列化结果和所述动态调用接口函数调用的对象；若所述反序列化结果和所述动态调用接口函数调用的对象相同，确定发生了.NET的反序列化后的动态调用。本申请的方式，实现了对于反序列化为.NET对象后动态调用的行为的监控，弥补了现有技术的不足。
监控方法装置电子设备计算机可读存储介质

[发明专利]一种用于识别基于管道进行风险操作的方法以及装置-CN202210784129.0在审
发明人：李家恒;王丹阳 -专利权人：奇安信科技集团股份有限公司;奇安信安全技术(珠海)有限公司
申请日： 2022-07-05 - 公布日： 2022-10-11 - 主分类号： G06F9/54 文献下载
摘要：本申请实施例提供一种用于识别基于管道进行风险操作的方法以及装置，该方法应用于第一设备，所述第一设备的内核中被配置为具有至少一条管道，所述方法包括：获取写入所述至少一个管道的多条目标消息，其中，所述多条目标消息是基于同一目标协议的消息，所述目标协议包括用于实现过程调用的协议；根据所述多条目标消息得到目标命令，其中，所述目标命令用于指示所述第一设备执行目标操作；确定所述目标操作是否属于风险操作。采用本申请实施例的监控方式，可以拦截通过管道读写方式发送的敏感请求(例如，RPC敏感请求)。
一种用于识别基于管道进行风险操作方法以及装置

[发明专利]进程监控方法、装置、电子设备以及计算机可读存储介质-CN202210582916.7在审
发明人：陈锐涌;龙良 -专利权人：奇安信科技集团股份有限公司;奇安信安全技术(珠海)有限公司
申请日： 2022-05-26 - 公布日： 2022-08-09 - 主分类号： G06F11/30 文献下载
摘要：本申请提供了一种进程监控方法、装置、电子设备以及计算机可读存储介质，其中，该方法包括：读取当前Java虚拟机共享文件，所述当前Java虚拟机共享文件中存储有已启动的进程的当前状态；基于所述当前Java虚拟机共享文件，确定出目标进程的当前状态。通过上述进程监控方法可以提高进程监控效率。
进程监控方法装置电子设备以及计算机可读存储介质

[发明专利]数据库安全防护方法、装置、电子设备及存储介质-CN202210565336.7在审
发明人：陈锐涌;龙良 -专利权人：奇安信科技集团股份有限公司;奇安信安全技术(珠海)有限公司
申请日： 2022-05-23 - 公布日： 2022-08-09 - 主分类号： G06F21/56 文献下载
摘要：本申请提供一种数据库安全防护方法、装置、电子设备及存储介质，涉及计算机技术领域。该方法通过数据库连接器来对请求进行安全检测，根据安全检测结果对数据库操作请求进行响应，由于数据库连接器位于上层应用程序与数据库之间，所以可以在底层对请求进行安全检测，即使一些伪装的非安全请求绕过了上层应用程序的防护，本申请的方案也能在底层对非安全请求进行进一步防护，从而有效提高了数据库的安全性。
数据库安全防护方法装置电子设备存储介质

[发明专利]访问请求的监测方法及装置、存储介质、计算机设备-CN201910755420.3在审
发明人：严明宇 -专利权人： 奇安信安全技术(珠海)有限公司;奇安信科技集团股份有限公司
申请日： 2019-08-15 - 公布日： 2020-01-14 - 主分类号： G06F21/52 文献下载
摘要：本申请公开了访问请求的监测方法及装置、存储介质、计算机设备，该方法包括：在系统内核层中，当接收到访问请求时，利用缺页中断机制对所述访问请求的访问行为进行实时监测；当所述缺页中断机制监测到所述访问行为对应的访问地址与所述缺页中断机制中预设的陷阱内存地址一致时，利用文件系统微型过滤驱动拦截对应所述访问请求的访问行为；利用所述缺页中断机制对拦截到的对应所述访问请求的访问行为进行相应的页表操作。本申请能够提高针对系统内核数据读写或者执行操作的安全性，从而保障系统内核数据的读写或者执行行为的合法性。
访问请求访问行为中断系统内核拦截计算机设备保障系统存储介质访问地址过滤驱动内存地址内核数据实时监测数据读写文件系统监测读写页表预设合法性申请陷阱

1
共 15 条