“姜昱西”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果13个，建议您升级VIP下载更多相关专利

[发明专利]基于windows的进程拦截方法及系统-CN202310408168.5在审
发明人：郭昌盛;邱斌;王磊;姜昱西 -专利权人：北京江民新科技术有限公司
申请日： 2023-04-17 - 公布日： 2023-08-25 - 主分类号： G06F21/55 文献下载
摘要：本发明公开了一种基于windows的进程拦截方法及系统，所述方法包括：创建并初始化进程信息表；注册内核进程通知回调和线程通知回调；基于所述进程通知回调判断是否需要拦截当前进程；其中，当需要拦截当前进程时，将所述当前进程记录到所述进程信息表中；基于所述线程通知回调判断当前启动线程的进程是否为需要拦截的进程；其中，当所述当前启动线程的进程为需要拦截当前进程时，对所述当前启动线程的进程进行拦截，并结束当前启动线程的进程。通过本公开的处理方案，确保了系统运行稳定，且兼容所有版本系统，保护系统不受恶意病毒进程的攻击威胁。
基于 windows 进程拦截方法系统

[发明专利]基于动态编排的多引擎文件检测方法、系统、设备及介质-CN202310485093.0在审
发明人：郭昌盛;李响;王磊;徐若愚;姜昱西 -专利权人：北京江民新科技术有限公司
申请日： 2023-04-28 - 公布日： 2023-08-15 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种基于动态编排的多引擎文件检测方法、系统、设备及介质，所述方法包括：接收样本文件；对所述样本文件进行预分析处理，得到预分析结果；基于所述预分析结果判断所述样本文件基础信息是否符合预设的检测条件；其中，当所述样本文件基础信息符合预设的检测条件时，根据所述预分析结果，动态编排所述样本文件到对应的检测引擎分析队列；检测引擎根据所述分析队列对所述样本文件进行独立检测，得到分析报告结果；基于各个检测引擎的所述分析报告结果进行综合评判，生成综合评判结果，并生成文件检测报告。通过本公开的处理方案，解决了单个类型文件检测引擎能力有限，静态文件检测引擎检测存在误报和漏报现象。
基于动态编排引擎文件检测方法系统设备介质

[发明专利]防护勒索软件运行的方法、装置、设备及可读存储介质-CN202310151592.6在审
发明人：郭昌盛;包仕进;王磊;邵佳;李阳;姜昱西 -专利权人：北京江民新科技术有限公司
申请日： 2023-02-13 - 公布日： 2023-08-01 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种防护勒索软件运行的方法、装置、设备及可读存储介质，属于网络安全技术领域；所述方法用于在windows平台下被动式自动延缓或终止勒索软件运行，包括以下步骤：S1、在磁盘根目录或待保护目标目录下，创建遍历先序目录；S2、在遍历先序目录下创建超深目录。本发明通过在磁盘根目录或待保护目标目录下，创建遍历先序目录，在遍历先序目录下创建超深目录，可以有效地阻断或延缓包含遍历缺陷代码的已知或未知勒索程序的执行，保证了在面对此类勒索病毒变种时系统的数据安全，且只占用少量磁盘空间,不占用任何处理器算力和内存。本发明可以作为现有其他勒索软件整体防御体系中的一个扩展补充,增强防护能力。
防护勒索软件运行方法装置设备可读存储介质

[发明专利]降低安全软件对系统性能占用的方法及系统-CN202310299183.0在审
发明人：郭昌盛;邱斌;王磊;姜昱西 -专利权人：北京江民新科技术有限公司
申请日： 2023-03-24 - 公布日： 2023-06-23 - 主分类号： G06F9/50 文献下载
摘要：本发明公开了一种降低安全软件对系统性能占用的方法及系统，所述方法包括：实时获取安全软件中业务模块对系统资源的占用率；判断所述占用率是否达到预设阈值；其中，当所述占用率达到预设阈值时，调用通知熔断逻辑通知所有业务模块停止/或暂停业务运行；以及当熔断发生后，实时获取安全软件中业务模块对系统资源的占用率，当所述占用率恢复正常时，调用通知熔断逻辑通知业务模块恢复正常运行。通过本公开的处理方案，可以在保护系统安全的前提下，保证用户业务系统的稳定运行，不会因为高资源占用导致系统运行缓慢，拓机等影响业务系统运行。
降低安全软件系统性能占用方法

[发明专利]快速缓存信息的方法、系统、设备及储存介质-CN202310293962.X有效
发明人：郭昌盛;李阳;王磊;邵佳;姜昱西 -专利权人：北京江民新科技术有限公司
申请日： 2023-03-24 - 公布日： 2023-06-06 - 主分类号： G06F16/172 文献下载
摘要：本发明公开了一种快速缓存信息的方法、系统、设备及储存介质，所述方法包括：初始化缓存模块；当检测到有操作时，对操作进行判断；当操作为新增文件时，判断新增文件的缓存路径是否有效；当有效时，判断新增文件的缓存名称是否有效；当有效时，判断新增文件是否存在已序列化至本地的缓存文件；其中，当存在时，通过内存映射加载缓存文件；当不存在时，创建空缓存文件，并通过内存映射加载缓存文件；以及判断缓存文件是否存在缓存数据；其中，当存在时，初始化缓存数据，并将缓存数据反序列化至哈希表；将反序列化至哈希表的缓存数据反序列化至内存池。通过本公开的处理方案，在兼容了多种CPU指令集及操作系统的同时，保证缓存的正确性以及效率。
快速缓存信息方法系统设备储存介质

[发明专利]监控Linux全量目录文件落地的方法、系统、设备及储存介质-CN202310198330.5在审
发明人：郭昌盛;金云山;王磊;吴飞跃;姜昱西 -专利权人：北京江民新科技术有限公司
申请日： 2023-03-03 - 公布日： 2023-05-26 - 主分类号： G06F16/17 文献下载
摘要：本发明公开了一种监控Linux全量目录文件落地的方法、系统、设备及储存介质，所述方法包括：初始化fanotify；基于fanotify监听系统中的文件系统对文件进行监听；当首次发生写事件时，fanotify上报文件修改事件；将所述文件修改事件的路径记录到缓存区，并记录超时时间。通过本公开的处理方案，在不侵入内核系统的情况下，能做到全量目录高性能、高实时的监控效果，维护成本低。
监控 linux 目录文件落地方法系统设备储存介质

[发明专利]基于日志分析的病毒溯源方法、系统、设备及储存介质-CN202310198328.8在审
发明人：郭昌盛;徐若愚;王磊;姜昱西 -专利权人：北京江民新科技术有限公司
申请日： 2023-03-03 - 公布日： 2023-05-23 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种基于日志分析的病毒溯源方法、系统、设备及储存介质，该方法包括:收集计算机网络中日志信息，并统一集中于syslog服务器；对收集的日志信息进行数据清洗；对数据清洗后的日志信息进行资产信息提取、病毒日志提取以及病毒行为信息提取，并存储至数据库；对提取的资产信息、病毒日志、病毒行为信息进行关联分析，获得病毒传播路径，并存储至数据库；将数据库中存储的病毒传播路径以树形结构绘制表达；该方法解决了现有方法无法高效全面的追溯病毒传播路径的问题，该方法可从某个已发现病毒设备作为入口并追踪该病毒在计算机网络中的传播路径，能够极大的提升计算机网络中病毒溯源的效率。
基于日志分析病毒溯源方法系统设备储存介质

[发明专利]监控Linux特定目录文件落地的方法、系统、设备及储存介质-CN202310198326.9在审
发明人：郭昌盛;金云山;王磊;吴飞跃;姜昱西 -专利权人：北京江民新科技术有限公司
申请日： 2023-03-03 - 公布日： 2023-05-23 - 主分类号： G06F16/17 文献下载
摘要：本发明公开了一种监控Linux特定目录文件落地的方法、系统、设备及储存介质，所述方法包括：初始化inotify；基于inotify注册待监控的目录，并监听所述待监控的目录的事件；当发生事件时，判断其事件种类；其中，当所述事件为新增子文件事件时，通过动态延缓机制将所述新增子文件路径放置在缓存区，并设定倒计时。通过本公开的处理方案，在不侵入内核系统，无需对内核进行改造的情况下，即可做到高性能、高实时的监控效果。
监控 linux 特定目录文件落地方法系统设备储存介质

[发明专利]基于Canal的级联数据同步方法、系统、设备及储存介质-CN202310214652.4在审
发明人：郭昌盛;吴飞跃;王磊;金云山;姜昱西 -专利权人：北京江民新科技术有限公司
申请日： 2023-02-28 - 公布日： 2023-05-12 - 主分类号： G06F16/27 文献下载
摘要：本发明公开了一种基于Canal的级联数据同步方法、系统、设备及储存介质，所述方法包括：步骤1：接收节点数据，其中，所述数据包括订阅业务数据和下级推送的数据；步骤2：对所述节点数据进行清洗过滤；步骤3：将清洗过滤后的所述节点数据转换为预设类型的数据；步骤4：将所述预设类型的数据持久化到本地级联数据库；以及同时判断所述节点是否存在上级节点；其中，当所述节点存在上级节点时，将所述预设类型的数据推送至上级节点，并重复步骤1至步骤4所述方法。通过本公开的处理方案，可以实现实时监听系统中的数据变化，并且具有简单配置、数据不会出现丢失，对代码0侵入等优点。
基于 canal 级联数据同步方法系统设备储存介质

[发明专利]基于Linux的进程监视防护方法、系统、设备及储存介质-CN202310178146.4在审
发明人：郭昌盛;任延伟;王磊;邱斌;姜昱西 -专利权人：北京江民新科技术有限公司
申请日： 2023-02-28 - 公布日： 2023-05-12 - 主分类号： G06F21/55 文献下载
摘要：本发明公开了一种基于Linux的进程监视防护方法、系统、设备及储存介质，所述方法包括：初始化进程连接器通信；建立监视线程，通过所述监视线程循环获取启动的所述进程，并将所述进程加入队列中；所述监视线程根据预设的规则分别对所述队列中的进程进行判断；其中，当所述进程为预设的禁止进程时，则关闭所述进程，并从所述队列中清除所述进程。通过本公开的处理方案，能够覆盖更多安全检测场景，并对主机影响面较小及在整个环境中形成防御能力。
基于 linux 进程监视防护方法系统设备储存介质

[发明专利]诱捕勒索病毒的方法及系统-CN202111464005.6在审
发明人：郭昌盛;邱斌;王磊;姜昱西;刘祥宇;田鹏飞;黄河;汪文晓 -专利权人：北京江民新科技术有限公司
申请日： 2021-12-02 - 公布日： 2022-03-22 - 主分类号： G06F21/53 文献下载
摘要：本发明提供了一种诱捕勒索病毒的方法及系统。该方法包括：释放诱饵文件到指定系统位置；利用MINIFILTER过滤驱动框架可以监视到对诱饵文件的访问动作；当监视到对诱饵文件的访问动作时，进行报警拦截。本发明提供的诱捕勒索病毒的方法及系统能够对勒索病毒进行诱捕。
诱捕勒索病毒方法系统

[发明专利]针对windows全系统的进程防护方法及系统-CN202111464016.4在审
发明人：郭昌盛;邱斌;王磊;姜昱西;刘祥宇;田鹏飞;黄河;汪文晓 -专利权人：北京江民新科技术有限公司
申请日： 2021-12-02 - 公布日： 2022-03-04 - 主分类号： G06F9/445 文献下载
摘要：本发明提供了一种针对windows全系统的进程防护方法及系统。该方法包括：构建可信进程列表；当进程启动时，进入到自定义的HookResumeThread函数中；根据HookResumeThread函数中的线程句柄，获取到当前进程的id、哈希值和大小；根据当前进程的id、哈希值和大小，查询当前进程是否存在于可信进程列表中；如果不存在，对当前进程执行拦截操作；如果存在，当前进程正常启动。本发明提供的针对windows全系统的进程防护方法及系统能够实现在windowsXP及以后的所有系统的进程防护功能，做到拦截不可信程序进程，并保证系统无提示弹窗，不影响用户正常使用。
针对 windows 全系统进程防护方法系统

[发明专利]针对windows全系统的文件保护方法及系统-CN202111462685.8在审
发明人：郭昌盛;邱斌;王磊;姜昱西;刘祥宇;田鹏飞;黄河;汪文晓 -专利权人：北京江民新科技术有限公司
申请日： 2021-12-02 - 公布日： 2022-03-01 - 主分类号： G06F16/11 文献下载
摘要：本发明提供了一种针对windows全系统的文件保护方法及系统。该方法包括：采用Minifilter文件过滤驱动框架对系统内的文件访问操作进行监控；当监控到进程尝试打开文件时，获取到当前文件的哈希值，以及当前进程的哈希值；查询当前文件的哈希值是否存在于策略要保护的列表中；如果不存在，允许本次打开操作；如果存在，查询当前进程的哈希值是否存在于可信进程列表中；如果存在于可信哈希列表中，允许本次打开操作；如果不存在于可信哈希列表中，通过重定向的方式触发保护动作。本发明提供的针对windows全系统的文件保护方法及系统能够实现在windows XP及以后的所有系统的文件保护功能，做到被保护文件不被不可信进程访问、读取、修改、重命名、删除。
针对 windows 全系统文件保护方法系统

1
共 13 条