“邓帧恒”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果9个，建议您升级VIP下载更多相关专利

[发明专利]特权账号分布式存储方法及装置-CN201910770079.9有效
发明人： 邓帧恒;董明;潘明政 -专利权人：广州海颐信息安全技术有限公司
申请日： 2019-08-20 - 公布日： 2021-12-17 - 主分类号： G06F21/45 文献下载
摘要：本发明公开了一种特权账号分布式存储方法，包括如下步骤：对特权账号进行多级存储；当前任一级、任意一节点上存储的特权账号待变更；判断是否符合变更条件，如是，特权账号更新成功并同步到上一级、同级和下一级可连通的两个节点；查找同级节点信息表；判断是否还有其他同级节点未被更新，如是，获取未改密节点当前特权账号控制权；判断是否获得特权账号控制权，如是，执行下一步骤；判断获取的节点是否更新版本，如是，更新节点信息表。本发明还涉及一种实现上述特权账号分布式存储方法的装置。本发明能大大提高特权账号的存储安全性，同时还能实现数据就近改密和查询的需求，提高系统的吞吐能力。
特权账号分布式存储方法装置

[发明专利]基于拖拽的特权威胁行为轨迹关联回放的方法及装置-CN201910741679.2有效
发明人：董明;易伟增;张金兴;邓帧恒 -专利权人：广州海颐信息安全技术有限公司
申请日： 2019-08-12 - 公布日： 2021-12-10 - 主分类号： G06F21/55 文献下载
摘要：本发明公开了一种基于拖拽的特权威胁行为轨迹关联回放的方法及装置，应用于特权账号威胁分析系统，方法包括：A)接入特权账户会话日志数据，接入特权账户终端操作审计日志数据；B)对特权账户会话日志数据和特权账户终端操作审计日志数据进行处理；C)把有关特权威胁异常行为的各维度指标具象化为可拖拽的字段块；D)根据需要通过鼠标拖拽方式选择相关的维度指标；E)根据需要选择轨迹回放时间范围；F)将选择的维度指标与轨迹回放时间范围进行关联，还原特权威胁异常行为轨迹。本发明使得即使不懂技术或者技术不深的相关人员也可以快速通过简单的鼠标拖拽组合关联的方式实现其对特权威胁异常行为的轨迹回放分析，提高时效性及易用性。
基于特权威胁行为轨迹关联回放方法装置

[发明专利]基于代理的特权凭证认证保护方法及装置-CN201910770083.5在审
发明人：潘明政;许德森;邓帧恒 -专利权人：广州海颐信息安全技术有限公司
申请日： 2019-08-20 - 公布日： 2019-12-20 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种基于代理的特权凭证认证保护方法，包括如下步骤：发起远程会话连接请求；在特权WEB门户上点击连接；调用特权会话管理器；特权会话管理器根据相应账号信息从密码保险库中调取密码；密码保险库根据远程会话连接请求的信息返回相应的凭证认证密码token；进行初始化；判断是否需要输入目标资源账号的凭证认证密码token，如是，手工输入；否则，密码自动代填；判断是否校验通过，如是，校验通过后，返回数据，成功登录目标系统；否则，返回错误信息。本发明还涉及一种实现上述基于代理的特权凭证认证保护方法的装置。本发明使得特权账号认证凭证安全，能更好地去保护、控制和监视对特权账号的访问。
特权凭证会话管理器连接请求密码保险认证密码远程会话校验成功登录错误信息返回数据目标系统手工输入输入目标信息返回账号认证账号信息初始化去保护代理认证调取调用监视返回访问安全

[发明专利]特权账号安全管理系统-CN201910770110.9在审
发明人：董明;杨达盛;邓帧恒;刘博;潘明政 -专利权人：广州海颐信息安全技术有限公司
申请日： 2019-08-20 - 公布日： 2019-12-13 - 主分类号： H04L12/24 文献下载
摘要：本发明公开了一种特权账号安全管理系统，包括相互连接的节点管理单元、账号管理单元、访问控制单元、会话监控单元、审计管理单元、审批管理单元和系统设置单元；节点管理单元用于构建符合企业组织架构的目录树，并允许赋权不同用户对各自目录的独立管理；账号管理单元用于特权账号的导入托管，并以特权账号本体为中心实现账号的生命周期管理工作；访问控制单元用于负责实现账号使用的权限细分，让不同用户对不同账号有不同的使用权限。本发明能够自动化管理企业的特权账号，且能让用户在不接触密码的前提下进行单点登录使用，同时还能针对云、DevOps、容器化等环境下的特权账号做灵活的、插件式的账号管理。
特权访问控制单元节点管理单元账号管理单元企业组织架构审计管理单元生命周期管理系统设置单元自动化管理单点登录独立管理管理单元管理系统会话监控使用权限账号安全账号管理账号使用不接触插件式灵活的目录树构建托管权限审批

[发明专利]兼容结构化和非结构化特权威胁行为数据的方法及装置-CN201910741674.X在审
发明人： 邓帧恒;董明;易伟增 -专利权人：广州海颐信息安全技术有限公司
申请日： 2019-08-12 - 公布日： 2019-12-03 - 主分类号： G06F21/45 文献下载
摘要：本发明公开了一种兼容结构化和非结构化特权威胁行为数据的方法及装置，方法包括：接入特权账户会话日志数据和特权账户终端操作审计日志数据；将特权账户会话日志数据和特权账户终端操作审计日志数据按需规划分类存储索引，分类存储索引包含结构化日志数据结构和非结构化日志数据结构；为结构化日志数据结构和非结构化日志数据结构分别定义对应的解析模板，并能按需手动更新；根据解析模板，把各类异常日志数据进行同构化处理；按需关联各类异构特权威胁异常行为数据，检测特权威胁异常行为。本发明可以完美适配接入并解析各类异构日志数据，为后续特权威胁异常行为检测分析提供保障，使得企业基于特权威胁异常行为造成损失的风险降到最低。
特权数据结构日志非结构化威胁解析账户审计日志数据分类存储日志数据异常行为终端操作结构化会话索引异常行为检测异常行为数据兼容结构行为数据异常日志异构日志适配同构异构关联检测更新分析规划

[发明专利]多项特权账号合规性检查的方法及装置-CN201910741677.3在审
发明人：易伟增;邓帧恒;潘明政 -专利权人：广州海颐信息安全技术有限公司
申请日： 2019-08-12 - 公布日： 2019-12-03 - 主分类号： G06F21/62 文献下载
摘要：本发明公开了一种多项特权账号合规性检查的方法及装置，方法包括：A)通过通用的接口接入特权账号会话日志数据，通过通用的接口接入特权账号终端操作审计日志数据；B)对所述特权账号会话日志数据和特权账号终端操作审计日志数据进行处理；C)将特权账号威胁异常行为实时关联所述合规性要求知识库；D)判断所述特权账号威胁异常行为是否符合合规性检查，如是，执行步骤E)；否则，执行步骤F)；E)把各项符合合规性要求的特权账号威胁异常行为实时可视化呈现；F)结束。本发明使得企业既满足各类法律法规的合规性要求，同时也能降低企业客户存在该类行为导致隐患风险系数，防止可能会对企业造成的进一步的更严重的损失。
特权异常行为合规性审计日志数据合规性检查接口接入日志数据终端操作通用的会话威胁知识库法律法规风险系数企业客户可视化关联

[发明专利]特权威胁行为主动告警并截断的方法及装置-CN201910741112.5在审
发明人：易伟增;邓帧恒;潘明政 -专利权人：广州海颐信息安全技术有限公司
申请日： 2019-08-12 - 公布日： 2019-12-03 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种特权威胁行为主动告警并截断的方法及装置，方法包括：A)接入特权账号会话日志数据和特权账号终端操作审计日志数据；B)对日志数据进行处理；C)将特权威胁异常行为日志实时关联特权账号威胁场景知识库；D)检测是否存在特权威胁异常行为，如是，执行E)；否则，执行J)；E)实时发送告警；F)判断是否挂起特权账号会话，如是，执行G)；否则，执行J)；G)挂起当前特权账号会话；H)判断是否属于误报，如是，执行I)；否则，执行J)；I)恢复当前特权账号会话，执行J)；J)结束。本发明能大大降低用户风险系数，在发生可疑特权威胁最初阶段就主动截断会话，能最大限度减少企业因特权威胁异常行为造成损失。
特权会话异常行为威胁日志数据挂起截断知识库审计日志数据最大限度减少风险系数实时发送终端操作主动告警最初阶段告警日志误报场景关联检测恢复

[发明专利]基于机器学习的主动发现特权威胁异常行为的方法及装置-CN201910741678.8在审
发明人： 邓帧恒;董明;蓝洵瑞;杨达盛 -专利权人：广州海颐信息安全技术有限公司
申请日： 2019-08-12 - 公布日： 2019-11-29 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种基于机器学习的主动发现特权威胁异常行为的方法及装置，方法包括：接入特权账号会话日志数据，接入特权账号终端操作审计日志数据；对特权账号会话日志数据和特权账号终端操作审计日志数据进行处理；根据需要，选择让机器学习算法学习的历史日志数据或历史日志数据中某个维度数据；创建机器学习工作流模型，确认机器学习执行分析任务所需的配置信息和元数据；通过机器学习，自动确认正常行为基线并开始实时检测；判断是否检测到特权威胁异常行为，如是，实时报告特权威胁异常行为；否则，返回。本发明能最大限度减少因个人经验问题而导致的误报或者漏报问题，降低特权威胁安全隐患，为企业特权账号安全保驾护航。
特权机器学习异常行为历史日志数据审计日志数据日志数据终端操作会话威胁机器学习算法最大限度减少工作流模型安全隐患个人经验基于机器配置信息实时报告实时检测账号安全正常行为主动发现自动确认元数据基线漏报维度误报返回学习检测创建分析

[发明专利]面向Web应用提供特权账号的方法及装置-CN201910770770.7在审
发明人：董明;陈明朗;邓帧恒 -专利权人：广州海颐信息安全技术有限公司
申请日： 2019-08-20 - 公布日： 2019-11-19 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种面向Web应用提供特权账号的方法及装置，方法包括：A)单点登录Web控制台，执行B)或B')；B)找到需密码代填的触发模块；C)触发Web应用多层级代填模块，调用密码保险库；D)验证是否托管了对应的账号密码，如是，执行F)；否则，执行E)；E)无操作；B')取密单点登录，触发Web应用多层级代填模块，使其调用密码保险库；C')进行当前使用者的动态注册身份认证，判断是否认证成功，如是，执行F)；否则，返回E)；F)自动代填密码。本发明对Web应用特权账号的生命周期管理提供了更完整安全的方式，解放了记忆密码的劳动力，不仅提供了安全性更加解放了企业一些不必要的劳动消耗。
单点登录密码保险多层级触发调用特权生命周期管理控制台触发模块动态注册记忆密码认证成功身份认证账号密码托管验证消耗返回劳动安全

1
共 9 条