“童兆丰”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果71个，建议您升级VIP下载更多相关专利

[发明专利]一种基于威胁情报的样本数据获取方法及装置-CN202111495229.3有效
发明人：尹重超;陈杰;黄雅芳;童兆丰;薛锋 -专利权人：北京微步在线科技有限公司
申请日： 2021-12-09 - 公布日： 2022-03-22 - 主分类号： G06N20/20 文献下载
摘要：一种基于威胁情报的样本数据获取方法及装置，包括：获取威胁情报信息库和主机记录的原始日志；再对原始日志进行威胁检测，生成第一告警日志；并根据威胁情报信息库在沙箱中进行威胁场景模拟，生成第二告警日志；然后根据第一告警日志构建第一告警事件图数据集，并根据第二告警日志构建第二告警事件图数据集；聚合第一告警事件图数据集和第二告警事件图数据集，得到聚合事件数据集；最后对聚合事件数据集进行数据增强，得到样本数据集。可见，实施这种实施方式，能够通过主机和沙盒双端进行大数据图数据处理的方式，获取到可靠、有效的样本数据，同时还能够有效地提高样本数据集的数据量和丰富度。
一种基于威胁情报样本数据获取方法装置

[发明专利]一种失陷主机检测方法、装置、电子设备及存储介质-CN202111487998.9有效
发明人：周公延;陈杰;黄雅芳;童兆丰;薛锋 -专利权人：北京微步在线科技有限公司
申请日： 2021-12-08 - 公布日： 2022-03-18 - 主分类号： G06F21/56 文献下载
摘要：本申请实施例提供一种失陷主机检测方法、装置、电子设备及存储介质，其中，该方法包括：获取检测数据；根据检测数据构建主机静态画像，及根据检测数据构建主机动态画像；对主机静态画像和主机动态画像进行预处理，得到预处理后的主机静态画像和预处理后的主机动态画像；根据预处理后的主机静态画像和预处理后的主机动态画像获得样本训练数据集和样本测试数据集；将样本训练数据集输入机器学习模型进行训练，得到失陷检测模型；将样本测试数据集输入失陷检测模型中，得到检测结果。实施本申请实施例，失陷主机的检测效率，可以有效的识别未知威胁，并减少资源的耗费。
一种失陷主机检测方法装置电子设备存储介质

[发明专利]应用程序接口的获取方法、装置和分析方法、装置-CN202111584843.7有效
发明人：艾占魁;刘斐然;赵林林;童兆丰;薛锋 -专利权人：北京微步在线科技有限公司
申请日： 2021-12-23 - 公布日： 2022-03-18 - 主分类号： H04L9/40 文献下载
摘要：本申请实施例提供一种应用程序接口的获取方法、装置和分析方法、装置，其中，获取方法包括：获取流量数据；将流量数据进行本地分析，得到第一应用程序接口分析结果；将流量数据发送到云端进行云端分析；接收云端发送的第二应用程序接口分析结果；根据第一应用程序接口分析结果和第二应用程序接口分析结果获取流量数据的应用程序接口信息。分别在本地分析得到第一应用程序接口分析结果和在云端分析中获取第二应用程序接口分析结果，由于云端的数据运算能力比企业本地机器的运算能力更强，因此，能够更快地获取第二应用程序接口分析结果，也能对流量数据进行更深层的数据分析，使得获取流量数据的应用程序接口信息的准确性和及时性得到提高。
应用程序接口获取方法装置分析

[发明专利]一种木马连通成功检测方法及装置-CN202111615453.1有效
发明人：艾占魁;刘斐然;赵林林;童兆丰;薛锋 -专利权人：北京微步在线科技有限公司
申请日： 2021-12-28 - 公布日： 2022-03-18 - 主分类号： H04L9/40 文献下载
摘要：本申请实施例提供一种木马连通成功检测方法及装置，涉及网络安全技术领域，该木马连通成功检测方法包括：先获取目标组织的所有请求数据；识别所有请求数据中的非法请求，其中，非法请求为本地主机的木马发出的请求；然后根据非法请求的请求类型判断是否能够提取到满足预设连通成功条件的通信特征；如果是，则确定非法请求对应的本地主机的木马连通成功可见，该方法能够及时检测木马请求，同时还能够对检测到的木马请求进行连通成功的准确判定。
一种木马连通成功检测方法装置

[发明专利]一种敏感信息泄露检测方法及装置-CN202111658014.9有效
发明人：王卫新;赵林林;童兆丰;薛锋 -专利权人：北京微步在线科技有限公司
申请日： 2021-12-31 - 公布日： 2022-03-18 - 主分类号： H04L9/40 文献下载
摘要：本申请实施例提供一种敏感信息泄露检测方法及装置，涉及数据安全技术领域，该敏感信息泄露检测方法包括：通过监听目标组织的网络流量出口，拦截所有应答数据；并判断所有应答数据与预设的特征数据库是否相匹配；如果是，则从应答数据中提取敏感信息以及与敏感信息相关联的访问情况信息；再判断访问情况信息与预设的云端情报库是否相匹配；如果是，则获取敏感信息的泄露路径，并输出包括泄露路径的告警提示信息，以提示敏感信息已被恶意访问，能够快速准确地进行敏感信息泄露检测，灵活性高，覆盖全面，能监控目标组织整个流量出口，同时还能够对敏感信息泄露情况进行路径追踪分析，及时维护数据安全。
一种敏感信息泄露检测方法装置

[发明专利]情报共享方法、装置、计算机设备及存储介质-CN202111647283.5有效
发明人：张海昆;赵林林;童兆丰;薛锋 -专利权人：北京微步在线科技有限公司
申请日： 2021-12-31 - 公布日： 2022-03-08 - 主分类号： G06F21/55 文献下载
摘要：本申请提供一种情报共享方法、装置、计算机设备及存储介质，其中，情报共享方法包括：获取若干个第一用户所在的本地检测系统发送的本地威胁情报信息，所述本地威胁情报信息包括至少两个攻击事件的信息；基于所述攻击事件的信息，确定所述攻击事件的威胁等级；基于所述攻击事件的威胁等级和所述攻击对象的行业信息筛选出定向攻击事件；基于所述定向攻击事件的信息生成情报共享信息；将所述情报共享信息同步至第二用户所在的设备终端，所述第二用户为情报共享订阅者。本申请能够将更具威胁的攻击者从海量报警中筛选出来，从而使基于情报共享系统的用户，能够优先关注这些攻击，进而缩短威胁响应时间，从而避免更大的损失。
情报共享方法装置计算机设备存储介质

[发明专利]整数数据的存储方法、装置及存储介质-CN202110177677.2有效
发明人：胡俊飞;童兆丰;樊兴华;任政;薛锋 -专利权人：北京微步在线科技有限公司
申请日： 2021-02-09 - 公布日： 2022-03-04 - 主分类号： G06F40/126 文献下载
摘要：本发明公开了一种整数数据的存储方法、装置及存储介质，用于数据库中的整数数据存储。方法包括：接收输入到数据库的整数数据；将接收的整数数据转换为字节数组，在字节数组的第1个字节中，第1位表示整数数据属于非负整数或负整数，第2至4位表示补字节长度，第5至8位表示整数数据的最高4位，字节数组的长度等于补字节长度加1，整数数据的绝对值由补值和差值相加组成，字节数组除第1个字节外，后续的字节与第1个字节的第5至8位一起组成整数的差值，补值根据补字节长度来决定；将转换为字节数组的整数数据存入数据库。本发明实现以变长字节数组存储整数数据，以及直接基于字节数组来比较相同符号下的整数数据大小。
整数数据存储方法装置介质

[发明专利]本地情报产生方法、装置、设备及存储介质-CN202111607080.3有效
发明人：王云赫;任政;童兆丰;薛锋 -专利权人：北京微步在线科技有限公司
申请日： 2021-12-27 - 公布日： 2022-03-01 - 主分类号： H04L9/40 文献下载
摘要：本申请提供一种本地情报产生方法、装置、设备及存储介质，其中，本地情报产生方法包括：基于若干数据源获取告警日志；将所述告警日志与情报数据库进行碰撞，并得到与所述告警日志相关的第一情报数据；基于所述告警日志和所述第一情报数据提取若干指标数据；基于所述若干指标数据和所述第一情报数据生成第二情报数据；将所述告警日志和所述第二情报数据保存在本地存储空间中。本申请至少能够提高生成的情报数据的准确度、实时性。另一方面，本申请具有分析结果可追溯、情报数据生成过程可动态调整、生成的情报数据可信度高的优点。
本地情报产生方法装置设备存储介质

[发明专利]一种行为检测方法、装置、存储介质及电子设备-CN202111323250.5有效
发明人：樊兴华;童兆丰;薛锋 -专利权人：北京微步在线科技有限公司
申请日： 2021-11-10 - 公布日： 2022-02-22 - 主分类号： G06F21/56 文献下载
摘要：本公开提供了一种行为检测方法、装置、存储介质及电子设备，该行为检测包括：获取进程行为数据、文件关联数据以及设备关联数据；基于进程行为数据、文件关联数据以及设备关联数据，确定目标行为的动作主体信息、动作信息以及动作受众信息；基于动作主体信息、动作信息以及动作受众信息，确定目标行为是否为异常行为。本公开通过获取的进程行为数据、文件关联数据以及设备关联数据来确定目标行为的动作主体信息、动作信息以及动作受众信息，以基于动作主体信息、动作信息以及动作受众信息确定目标行为是否为异常行为，也即能够从多个维度来确定目标行为是否异常行为，大大提高了准确度，降低了误报率。
一种行为检测方法装置存储介质电子设备

[发明专利]入侵事件检测模型构建方法、装置及入侵事件检测方法-CN202111390020.0有效
发明人：熊剑;陈杰;黄雅芳;童兆丰;薛锋 -专利权人：北京微步在线科技有限公司
申请日： 2021-11-23 - 公布日： 2022-02-18 - 主分类号： G06F21/55 文献下载
摘要：一种入侵事件检测模型构建方法、装置及入侵事件检测方法，涉及网络安全技术领域，包括：先获取用于训练原始检测模型的目标数据集；并对目标数据集进行预处理，得到特征向量集；再根据目标数据集对特征向量集进行特征关联处理，得到独立特征向量集；进一步地，对目标数据集中带标签的事件数据进行过采样，得到过采样数据，以及对目标数据集中无标签的日志数据进行欠采样，得到欠采样数据；最后根据独立特征向量集、过采样数据以及欠采样数据，对原始检测模型进行训练，得到入侵事件检测模型，能够构建入侵事件检测模型，以实现快速准确的对入侵事件进行检测，检测准确率高，误报率低，进而有利于维护网络安全。
入侵事件检测模型构建方法装置

[发明专利]一种基于EDR和NDR的主机失陷检测方法及系统-CN202210002637.9在审
发明人：王蕴澎;熊天翼;陈杰;童兆丰;薛锋 -专利权人：北京微步在线科技有限公司
申请日： 2022-01-05 - 公布日： 2022-02-08 - 主分类号： H04L9/40 文献下载
摘要：本申请实施例提供一种基于EDR和NDR的主机失陷检测方法及系统，涉及数据安全技术领域。该基于EDR和NDR的主机失陷检测方法包括：获取流量日志信息；通过NDR模块分析所述流量日志信息，生成NDR检测信息；将所述NDR检测信息发送至EDR模块；通过所述EDR模块分析所述NDR检测信息，生成主机失陷信息；通过所述NDR模块调取所述EDR模块的进程链信息，生成主机日志信息；根据所述主机失陷信息、所述流量日志信息和所述主机日志信息生成主机失陷的溯源数据。该基于EDR和NDR的主机失陷检测方法可以实现提高主机失陷的检测能力和溯源能力的技术效果。
一种基于 edr ndr 主机失陷检测方法系统

[发明专利]基于网页的样本数据获取方法、装置、设备及存储介质-CN202210007622.1在审
发明人： 童兆丰;樊兴华;薛锋 -专利权人：北京微步在线科技有限公司
申请日： 2022-01-06 - 公布日： 2022-02-08 - 主分类号： G06F16/951 文献下载
摘要：本申请提供一种基于网页的样本数据获取方法、装置、设备及存储介质，其中，基于网页的样本数据获取方法包括：基于目标网页的URL访问所述目标网页，并在所述目标网页访问成功时获取所述目标网页的网页源码；基于第一解码格式识别所述网页源码的内容；判断所述网页源码的内容是否为乱码内容；当所述网页源码的内容为乱码内容时，则基于所述第二解码格式对所述网页源码的内容进行识别，直至所述网页源码的内容为正确；基于所述网页源码的内容得到样本数据。本申请能够实现在获取网页内容而生成样本数据的过程中，提高服务器资源利用率和提高生成样本数据的执行速度。
基于网页样本数据获取方法装置设备存储介质

[发明专利]网站分类方法、装置、设备及存储介质-CN202210007626.X在审
发明人： 童兆丰;樊兴华;薛锋 -专利权人：北京微步在线科技有限公司
申请日： 2022-01-06 - 公布日： 2022-02-08 - 主分类号： G06F16/958 文献下载
摘要：本申请提供一种网站分类方法、装置、设备及存储介质，其中，一种网站分类方法包括：获取目标网站的图片和文本内容；基于图像分类模型识别所述图片的类型；基于文本分类模型识别所述文本内容的分类标签；基于所述图片的类型和所述文本内容的分类标签，确定所述目标网站的类型。本申请至少能够提高网站分类的准确性。
网站分类方法装置设备存储介质

[发明专利]加密通信方法、装置-CN202111637290.7在审
发明人：齐成岳;陈杰;黄雅芳;童兆丰;薛锋 -专利权人：北京微步在线科技有限公司
申请日： 2021-12-30 - 公布日： 2022-02-01 - 主分类号： H04L9/08 文献下载
摘要：本申请实施例提供加密通信方法、装置，该方法包括：向服务端发起加密协议的请求报文，以使所述服务端发送与所述请求报文对应的加密协议的响应报文，所述响应报文包括密钥；接收所述响应报文，对所述响应报文进行解析，得到所述密钥；获取第一明文；利用所述密钥对所述第一明文进行加密，得到第一密文；利用无连接协议将所述第一密文发送到所述服务端；接收服务端发送的第二密文，利用所述密钥对所述第二密文进行解密，得到第二明文。实施上述实施例，能够提高无连接协议传输过程中数据的安全性。
加密通信方法装置

[发明专利]一种资产监控方法及装置-CN202111638273.5在审
发明人：马晓丹;童兆丰;樊兴华;薛锋 -专利权人：北京微步在线科技有限公司
申请日： 2021-12-30 - 公布日： 2022-02-01 - 主分类号： G06F11/30 文献下载
摘要：本申请实施例提供一种资产监控方法及装置，涉及网络安全技术领域，该资产监控方法包括：先接收用户输入的资产信息，并确定资产信息的资产类型；再将资产信息写入与资产类型相匹配的消息队列；然后通过消息队列对应的处理子模块对资产信息进行异步并发处理，得到资产监控结果；最后，输出资产监控结果，能够提升资产监控周期，从而有利于提升各监控维度数据的监控效率，实现资源均匀分配。
一种资产监控方法装置