“姜双林”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果88个，建议您升级VIP下载更多相关专利

[发明专利]一种工业网络设备的异常的处理方法以及系统-CN202110150094.0有效
发明人：周磊;潘星彤;姜双林;饶志波 -专利权人：北京安帝科技有限公司
申请日： 2021-02-04 - 公布日： 2021-07-06 - 主分类号： G05B19/418 文献下载
摘要：本申请提供了一种工业网络设备的异常的处理方法以及系统，该方法包括：采集器采集工业网络设备的运行数据；所述采集器根据所述运行数据确定所述工业网络设备发生异常事件；所述区域平台服务器确定存在针对所述异常等级的异常事件的处理权限的情况下，所述区域平台服务器根据所述异常事件从数据库中匹配到解决策略，所述区域平台服务器将所述解决策略通过所述采集器下发至所述工业网络设备；解决了现有的工业网络设备的异常监控为现场人工运维的方式来完成，从监测异常以及处理异常的速度较慢，处理效率低的技术问题。
一种工业网络设备异常处理方法以及系统

[发明专利]深度报文检测方法和装置-CN202110273164.1有效
发明人：饶志波;赵时晴;周磊;姜双林 -专利权人：北京安帝科技有限公司
申请日： 2021-03-15 - 公布日： 2021-06-15 - 主分类号： H04L12/26 文献下载
摘要：本申请公开了一种深度报文检测方法和装置。该方法包括：Suricata启动后加载告警规则库，告警规则库中包括多个用正则表达式描述的告警规则；Suricata将告警规则库传入Hyperscan进行编译后存储在数据库中；Suricata将接收到的第一数据包进行数据分析处理，得到处理后的数据；Hyperscan利用数据库中的告警规则库对处理后的数据进行规则匹配；若处理后的数据与告警规则库中的告警规则匹配成功，则Hyperscan向Suricata返回对第一数据包进行控制处理的控制信息；Suricata按照控制信息对第一数据包进行控制处理，通过本申请，解决了相关技术中深度报文检测的准确度较低的问题。
深度报文检测方法装置

[外观设计]工业互联网移动实验箱-CN202130010203.X有效
发明人：饶志波;张跟华;周磊;姜双林 -专利权人：北京安帝科技有限公司
申请日： 2021-01-07 - 公布日： 2021-06-15 - 主分类号： 19-07 文献下载
摘要：1.本外观设计产品的名称：工业互联网移动实验箱。2.本外观设计产品的用途：用于教学实验、课程实践以及科研机构安全领域的科研设备。3.本外观设计产品的设计要点：在于形状与图案的结合。4.最能表明设计要点的图片或照片：立体图。
工业互联网移动实验

[发明专利]一种DCS流量的处理方法以及装置-CN202110182879.6有效
发明人：兰锋镝;饶志波;周磊;姜双林 -专利权人：北京安帝科技有限公司
申请日： 2021-02-10 - 公布日： 2021-05-25 - 主分类号： G05B19/418 文献下载
摘要：本方面提供了一种DCS流量的处理方法以及装置，该方法包括：从与DCS系统连接的交换机的镜像端口获取所述DCS系统的DCS流量；对所述DCS流量进行解析，得到所述DCS系统中的多个DCS位点；根据用户自定义告警策略中的目标位点从所述多个DCS位点确定待告警位点；根据所述用户自定义的告警策略对所述待告警位点进行告警。解决了现有的DCS系统的流量的检测技术方案检测的对象较为单一，导致检测效果较差的技术问题。
一种 dcs 流量处理方法以及装置

[发明专利]网络翻墙行为的检测方法和装置-CN202110232738.0在审
发明人：王自强;周磊;姜双林;饶志波 -专利权人：北京安帝科技有限公司
申请日： 2021-03-03 - 公布日： 2021-04-02 - 主分类号： H04L29/06 文献下载
摘要：本申请公开了一种网络翻墙行为的检测方法和装置。该方法通过监控客户端与多个中转服务端之间的交互过程是否包括以下步骤，确定客户端的网络访问行为是否是网络翻墙行为：S1客户端建立与多个中转服务端之间的通信连接；S2客户端向多个中转服务端中的其中一个中转服务端发送网络访问请求；S3其中一个中转服务端向多个中转服务端中除其中一个中转服务端之外的其他中转服务端发送与网络访问请求相对应的数据请求消息；S4其他中转服务端从URL地址获取自身对应的请求范围内的应答数据返回给客户端；S5客户端将每个其他中转服务端自身对应的请求范围内的应答数据进行重组，解决了相关技术中防火墙软件对网络翻墙行为检测准确度较低的问题。
网络行为检测方法装置

[发明专利]一种网络安全事件的关联分析方法、装置及存储介质-CN202110164272.5在审
发明人： 姜双林;吴长城;周磊;饶志波 -专利权人：北京安帝科技有限公司
申请日： 2021-02-06 - 公布日： 2021-03-16 - 主分类号： H04L29/06 文献下载
摘要：本发明实施例公开了一种网络安全事件的关联分析方法、装置及存储介质。该方法包括：获取网络安全队列，其中，网络安全队列包括多条网络安全事件；根据每条网络安全事件的基础信息，计算该条网络安全事件的权重值，其中，基础信息包括网络安全事件对应的目标主机的漏洞信息和主机信息；将多条网络安全事件的权重值按照预设顺序进行排列。本发明提供的方案能够将某一段时间内威胁最大、最受管理员关注的网络安全事件筛选出来，从而使管理员能直观地发现网络中实时的真实威胁，并能识别无用告警或误报。
一种网络安全事件关联分析方法装置存储介质

[发明专利]网络协议解析方法和装置-CN202010891624.2有效
发明人：周磊;吴长城;姜双林;饶志波 -专利权人：北京安帝科技有限公司
申请日： 2020-08-31 - 公布日： 2020-12-22 - 主分类号： H04L29/06 文献下载
摘要：本发明涉及网络协议解析方法和装置，该方法包括：利用至少两个样本网络协议的样本报文头对第一机器学习模型进行训练；通过训练后的第一机器学习模型输出每个样本网络协议的样本特征模型；利用每个样本特征模型对第二机器学习模型进行训练；通过训练后的第二机器学习模型输出每个样本网络协议的解析插件；还包括：接收待解析数据包并提取目标报文头；通过训练后的第一机器学习模型输出目标报文头对应的目标特征模型；判断是否存在与目标特征模型匹配的样本特征模型，如果存在，则利用匹配到的样本特征模型对应的解析插件对待解析数据包进行解析；否则利用目标特征模型所对应的目标解析插件解析待解析数据包。本方案能够提高网络协议解析的通用性。
网络协议解析方法装置

[发明专利]基于行为的流量监测方法及装置-CN202010900845.1有效
发明人：宋贤飞;姜双林;周磊;饶志波 -专利权人：北京安帝科技有限公司
申请日： 2020-09-01 - 公布日： 2020-12-22 - 主分类号： H04L29/06 文献下载
摘要：本发明涉及基于行为的流量监测方法及装置，包括：在监测到流量源发起访问时，创建针对流量源的时间窗，其中，时间窗能够容纳预设时长的数据；将流量源发起访问后的访问行为写入到时间窗中；根据时间窗中的访问行为确定流量源的至少一个行为要素，其中，每一个行为要素表征一种行为特征；根据至少一个行为要素生成流量源的当前行为链；根据当前行为链判断访问行为是否异常；当判断出访问行为异常时，触发告警事件。本方案能够帮助分析人员快速确定流量源是否异常。
基于行为流量监测方法装置

[发明专利]一种日志的格式化方法、装置和存储介质-CN202010932088.6有效
发明人：宋贤飞;姜双林;周磊;饶志波 -专利权人：北京安帝科技有限公司
申请日： 2020-09-08 - 公布日： 2020-12-22 - 主分类号： G06F40/103 文献下载
摘要：本发明涉及一种日志的格式化方法、装置和存储介质，该方法包括：设置至少一个标准字符串集合；获取日志数据；利用当前分词方式对日志数据进行分词处理，生成与当前分词方式对应的至少一个待匹配字符串；确定当前分词方式对应的待匹配字符串集合与当前分词方式对应的标准字符串集合之间的集合相似度，其中，待匹配字符串集合中保存有与当前分词方式对应的至少一个待匹配字符串；根据每种分词方式对应的集合相似度，确定与日志数据相匹配的目标分词方式；根据目标分词方式对应的目标标准字符串集合和目标分词方式对应的待匹配字符串集合，生成日志数据的格式化后的日志。本方案能够节省人力资源和时间资源。
一种日志格式化方法装置存储介质

[发明专利]软件升级方法、系统及计算机-CN202010874380.7有效
发明人：饶志波;赵时晴;周磊;姜双林 -专利权人：北京安帝科技有限公司
申请日： 2020-08-27 - 公布日： 2020-12-22 - 主分类号： G06F8/65 文献下载
摘要：本发明涉及软件升级方法、系统及计算机。当检测到USB接口插入了U盘时，判断使用方是否具有使用U盘的权限，若是，挂载U盘；判断是否能够根据U盘的身份标识解密出至少两个版本号的先后顺序，若是，执行：步骤S1：从目标软件的基本信息中获取目标软件的当前版本号；步骤S2：根据至少两个版本号的先后顺序，确定当前版本号在至少两个版本号中所处的顺序位置；步骤S3：若该顺序位置不是最前的顺序位置，执行S4，若该顺序位置是最前的顺序位置，则结束当前流程；步骤S4：确定顺序位置的前一个顺序位置的目标版本号；步骤S5：利用目标升级包对计算机中当前装载的目标软件进行升级，返回步骤S1。本发明能够便捷的进行软件升级。
软件升级方法系统计算机

[发明专利]数据传输方法、第一终端和第二终端-CN202010874394.9有效
发明人：王自强;姜双林;周磊;饶志波 -专利权人：北京安帝科技有限公司
申请日： 2020-08-27 - 公布日： 2020-12-22 - 主分类号： H04L29/06 文献下载
摘要：本发明涉及数据传输方法、第一终端和第二终端，针对第一终端的方法包括：在接收到数据包时，根据数据包生成第一时间戳和第二时间戳；根据第一时间戳和预设的验证信息生成报文头；根据第二时间戳生成加密密钥；利用加密密钥对数据包进行加密，得到第一密文；将报文头附加在第一密文中，得到第二密文；将第二密文发送给第二终端，以使第二终端根据报文头验证第二密文的完整性。本方案能够提高数据传输的完整性。
数据传输方法第一终端第二

[发明专利]一种基于指纹采集的工业控制应用程序安全监测方法-CN202010900310.4有效
发明人：周磊;徐菲;姜双林;饶志波 -专利权人：北京安帝科技有限公司
申请日： 2020-09-01 - 公布日： 2020-12-22 - 主分类号： H04L29/06 文献下载
摘要：本发明涉及一种基于指纹采集的工业控制应用程序安全监测方法及工业控制系统，该方法包括如下步骤：设置应用程序指纹采集器，应用程序指纹采集器中存储有对应多种应用程序的指纹库，通过交换机与各工程师站进行通信；在各工程师站上安装应用程序指纹监测软件，应用程序指纹监测软件定期采集所在的工程师站上运行的各种应用程序的指纹，发送给应用程序指纹采集器；应用程序指纹采集器接收应用程序指纹监测软件发送来的各种应用程序的指纹并保存；应用程序指纹采集器将发送来的各种应用程序的指纹与指纹库进行比对，若无法匹配，则认为发生异常，产生安全警告信息并发送至对应的工程师站。本发明能够监测工程师站上运行的工业控制应用程序的安全。
一种基于指纹采集工业控制应用程序安全监测方法

[发明专利]基于日志问询留存的工业控制设备安全检测方法-CN202010866959.9有效
发明人：周磊;徐菲;姜双林;饶志波 -专利权人：北京安帝科技有限公司
申请日： 2020-08-26 - 公布日： 2020-12-08 - 主分类号： G05B23/02 文献下载
摘要：本发明涉及工业控制与安全技术领域，尤其涉及基于日志问询留存的工业控制设备安全检测方法及工业控制系统，该方法包括：获取并存储第一时间窗口内正常运行的工业控制设备的日志，作为基准日志样本；根据基准日志样本确定正常运行设备日志基线；在现网环境中，根据问询间隔时间，周期性问询获取第二时间窗口内工业控制设备的日志并留存，建立日志数据库；根据正常运行设备日志基线检测每一次问询获取的日志，判断工业控制设备是否出现异常。本发明通过对工业控制设备的日志进行定期的留存与检测分析，能够及时、有效地发现设备的异常状况和安全问题。
基于日志问询留存工业控制设备安全检测方法

[发明专利]一种电厂区域设备异常判断方法-CN202010874389.8有效
发明人：王晓辉;姜双林;周磊;饶志波 -专利权人：北京安帝科技有限公司
申请日： 2020-08-27 - 公布日： 2020-12-08 - 主分类号： G06F40/103 文献下载
摘要：本发明提供了一种基于自然语言的日志载体格式提取方法和装置，涉及日志处理技术领域，所述方法包括以下步骤：通过语境分词，将接入的原始日志流拆分为与各个日志数据段对应的分流；获取每个分流内部的变量与常量，并将其中的变量的字符串删除，将其中的常量的字符串保留；利用字符串拼接的方式将每个分流中常量的字符串进行组合，得到日志载体格式进行保存。本发明还提供了一种电厂设备日志解析方法、电厂设备日志异常判断方法和电厂区域设备异常判断方法。本发明可以在不事先设置关键字的情况下，对日志载体格式进行提取，并用于解析日志和异常判断。
一种电厂区域设备异常判断方法

[发明专利]数据可视化方法、装置及计算机可读介质-CN202010874390.0有效
发明人：周磊;王蒙;姜双林;饶志波 -专利权人：北京安帝科技有限公司
申请日： 2020-08-27 - 公布日： 2020-12-08 - 主分类号： G06F8/34 文献下载
摘要：本发明提供了数据可视化方法、装置及计算机可读介质，该方法包括：当接收到用户通过前端页面输入的编辑指令时，执行下述操作：在前端页面中创建实体画布，在实体画布中创建至少一个可视化模块，计算每一个可视化模块沿实体画布的第一方向移动时的第一最小基数和沿实体画布的第二方向移动时的第二最小基数，针对每一个可视化模块，在可视化模块中创建图表，当接收到用户发送的调节指令时，根据调节指令、第一最小基数和第二最小基数，对调节指令相对应的目标可视化模块进行调节。本方案创建的可视化模块，通过可视化模块上渲染获得图表，并根据用户需要，对可视化模块进行调节，能够解决数据可视化的开发周期长、维护成本高、改动复杂困难的问题。
数据可视化方法装置计算机可读介质