“胡星儒”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果9个，建议您升级VIP下载更多相关专利

[发明专利]网络攻击行为检测方法、装置及可读存储介质-CN201910414132.1有效
发明人：卢鑫;马帅;陈令祥;胡星儒;胡庆超;于朝臣 -专利权人：北京京东尚科信息技术有限公司;北京京东世纪贸易有限公司
申请日： 2019-05-17 - 公布日： 2023-06-27 - 主分类号： H04L9/40 文献下载
摘要：本申请公开了一种网络攻击行为检测方法、装置及可读存储介质，涉及网络安全技术。具体方案包括：获取预设时间范围内的域名系统DNS服务器中的日志文件和超文本传输协议HTTP报文数据；根据每个黑名单域名，判断所述日志文件中是否存在风险域名；针对每个HTTP报文数据，利用该HTTP报文数据与获取的每个风险域名逐一进行比对，计算该HTTP报文数据包含所比对的风险域名的几率；如果存在包含于该HTTP报文数据的几率大于预设的几率阈值的风险域名，将该HTTP报文数据作为攻击检测结果存储。本申请克服了现有技术中仅能检测攻击特征与回显特征明显的Web攻击方式的缺陷，可以检测通过第三方信息通道获得攻击结果回显的Web攻击方式，使检测Web攻击行为的方法更加全面。
网络攻击行为检测方法装置可读存储介质

[发明专利]操作日志的处理方法和处理装置-CN201911164574.1在审
发明人： 胡星儒;胡庆超;陈令祥;刘沛;洪敬风 -专利权人：北京京东尚科信息技术有限公司;北京京东世纪贸易有限公司
申请日： 2019-11-25 - 公布日： 2021-05-25 - 主分类号： G06F16/18 文献下载
摘要：本发明公开了操作日志的处理方法和处理装置，涉及计算机技术领域。该方法的一具体实施方式包括：获取原始操作数据，对原始操作数据进行处理，获得原始操作数据对应的目标操作数据；根据目标操作数据，按照预设日志格式生成目标操作日志，预设日志格式包括：头域部分、请求部分和返回部分；对目标操作日志进行传输上报，以将目标操作日志存储至数据平台。该实施方式能够统一全部系统的日志格式，节省存储消耗与日志的处理复杂度，提高扩展性和通用性，具备较高的可回溯性与精度。
操作日志处理方法装置

[发明专利]敏感数据保护效果的检测方法、装置及存储介质-CN202010754668.0在审
发明人：陈文博;胡星儒;洪敬风 -专利权人：北京沃东天骏信息技术有限公司;北京京东世纪贸易有限公司
申请日： 2020-07-30 - 公布日： 2021-01-22 - 主分类号： G06F21/62 文献下载
摘要：本发明公开了一种敏感数据保护效果的检测方法、装置及存储介质。其中，方法包括：获取至少一个Cookie文件；所述至少一个Cookie文件中的每个Cookie文件包含一个第一类账号登陆待检测网站产生的数据；所述至少一个Cookie文件中的每个Cookie文件对应的第一类账号不同；所述第一类账号包括能够登陆所述待检测网站的所有账号中没有权限访问敏感数据的账号；确定所述至少一个Cookie文件中每个Cookie文件对应的待检测文本，得到至少一个待检测文本；所述待检测文本包含利用相应Cookie文件登陆所述待检测网站后所述待检测网站呈现的文字信息；对所述至少一个待检测文本进行敏感数据检测，以确定所述待检测网站对敏感数据的保护效果。
敏感数据保护效果检测方法装置存储介质

[发明专利]一种基于URL白名单的WEB应用入侵检测方法和装置-CN201210578155.4有效
发明人： 胡星儒;宋兵;李柏松 -专利权人：北京安天电子设备有限公司
申请日： 2012-12-27 - 公布日： 2013-12-04 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种基于URL白名单的WEB应用入侵检测方法和装置，基于URL白名单的WEB应用入侵检测方法的基本原理是根据WEB网站应用程序模型建立起一个可信的架构；在此可信的架构下利用爬虫技术和WEB应该程序目录结构将URL信息全部提取并形成可信白名单；当有WEB访问程序进行页面访问时，将此行为在白名单中进行匹配，匹配不成功则是一次可疑的恶意访问事件，并记录事件完整信息，用评定方法进行分析，如满足要求，便被判断为高威入侵行为。本发明对未知WEB应用入侵能够第一时间发现、准确定位、并通过评定方法进行深入分析判断是否为高威入侵行为并进行彻底拦截。
一种基于 url 名单 web 应用入侵检测方法装置

[发明专利]一种基于统一资源定位符的恶意代码检测方法和系统-CN201110357893.1有效
发明人：刘佳男;苏培旺;胡星儒;李柏松;童志明;张栗伟 -专利权人：哈尔滨安天科技股份有限公司
申请日： 2011-11-14 - 公布日： 2012-12-26 - 主分类号： G06F21/00 文献下载
摘要：本发明提供了一种基于统一资源定位符的恶意代码检测方法，包括：监控计算机操作系统，获取系统访问网络的URL；通过解析所述URL得到所述URL的Query域信息；将所述的Query域信息和预先存储在Query域病毒特征库中的特征数据进行模式匹配；如果匹配成功，则判断恶意代码存在，根据预设操作进行相应处理；否则继续监控。本发明还提供了一种基于统一资源定位符的恶意代码检测系统。本发明使用方式简单，不必使用庞大的病毒特征数据，针对盗号类恶意代码具有非常好的检出率。
一种基于统一资源定位恶意代码检测方法系统

[发明专利]一种基于URL请求时序的恶意代码检测方法和系统-CN201110431041.2有效
发明人： 胡星儒;李柏松 -专利权人：北京安天电子设备有限公司
申请日： 2011-12-20 - 公布日： 2012-11-28 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种基于URL请求时序的恶意代码检测方法和系统。所述方法包括依照网络数据包的捕获时序对其做解析，提取客户端请求的URL和对应数据包时间。另外根据本发明应用场景的不同还可以记录客户端IP等；URL与特征数据库匹配，记录匹配成功的URL、时间和对应模型入缓存；后续包中的URL与缓存中的模型匹配；当模型中的所有特征都匹配成功则成功检出，输出相应结果。本发明还提供了一种基于URL请求时序的恶意代码检测系统。本发明的方法和系统有效地提高了对同族恶意代码的检出率和准确率。
一种基于 url 请求时序恶意代码检测方法系统

[发明专利]基于多URL的恶意代码检测方法和系统-CN201110430146.6有效
发明人： 胡星儒;李柏松 -专利权人：北京安天电子设备有限公司
申请日： 2011-12-20 - 公布日： 2012-11-28 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种基于多URL的恶意代码检测方法，包括步骤：捕获指定时间间隔内的所有网络通信数据包；依次解析所有的网络通信数据包，提取每个数据包中的URL；对提取的所有URL进行形式化处理；将所有形式化处理之后的URL作为待检测URL与特征数据库匹配，如果匹配成功则与数据模型库进行匹配，确定威胁类型并输出相应检测结果。本发明还公开了一种基于多URL的恶意代码检测装置。本发明解决了目前反病毒软件特征码匹配和URL过滤的不足和局限性，大大提高了对恶意木马程序的检出率。
基于 url 恶意代码检测方法系统

[发明专利]第三方WEB应用程序发现的方法和装置-CN201010610790.7有效
发明人： 胡星儒;李柏松 -专利权人：北京安天电子设备有限公司
申请日： 2010-12-29 - 公布日： 2011-05-18 - 主分类号： G06F17/30 文献下载
摘要：本发明公开了一种第三方WEB应用程序发现的方法，包括：判断待检测URL对应的HTML页面存在则下载待检测URL对应的HTML页面；以HTML标签作为DOM树结构的索引，将HTML页面解析为DOM树结构；提取指定HTML标签中的子URL，将目的网站子URL的文件默认路径特征与第三方WEB应用程序特征数据库中的特征进行匹配；提取DOM树结构中的信息特征，与第三方WEB应用程序特征数据库中的特征进行匹配；如果在第三方WEB应用程序模型数据库中查找到所有匹配成功的特征，则确定待检测URL对应的HTML页面中包含第三方WEB应用程序。本发明还公开了一种第三方WEB应用程序发现的装置。本发明解决了目前在WEB应用弱点扫描中没涉及到第三方WEB应用程序的发现，也解决了目前在对网页结构相似性确定的局限性。
第三 web 应用程序发现方法装置

[发明专利]一种对WEB安全进行自动化检测的系统和方法-CN201010124176.X有效
发明人： 胡星儒;李柏松;肖新光 -专利权人：北京安天电子设备有限公司
申请日： 2010-03-15 - 公布日： 2010-08-18 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种对WEB安全进行自动化检测的系统和方法，涉及网站安全技术领域。所述系统包括：与用户进行信息交互的表示层、负责扫描检测生成报表的功能层、负责存储各种扫描规则、特征库以及检测过程中的临时信息的数据层。所述方法包括：URL提取分析；网站挂马检测；WEB应用程序漏洞检测；系统漏洞检测、生成检测报表。本发明从网站挂马检测、WEB应用程序漏洞检测、系统漏洞检测这三个方面全面、系统地对WEB安全进行检测，并根据不同的用户检测级别给出一份综合评估报告，能更清晰地展示出待检测网站的具体薄弱环节和修补方向。
一种 web 安全进行自动化检测系统方法

1
共 9 条