“陈祚松”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果31个，建议您升级VIP下载更多相关专利

[发明专利]安全规则有效性的验证方法、电子设备和存储介质-CN202211684609.6在审
发明人：谭学士;邓小刚;李云龙;陈祚松;李洪亮 -专利权人：奇安信网神信息技术（北京）股份有限公司;奇安信科技集团股份有限公司
申请日： 2022-12-27 - 公布日： 2023-06-23 - 主分类号： H04L9/40 文献下载
摘要：本申请提供安全规则有效性的验证方法、电子设备和存储介质。该方法包括：确定验证日志数据，其中，所述验证日志数据通过采集的真实攻击日志数据生成；判断所述验证日志数据是否触发待验证安全规则，以确定所述待验证安全规则的有效性。由于该验证日志数据通过真实攻击日志数据生成，因此该待验证安全规则继续有效的情况下，该验证日志数据会触发该待验证安全规则，反之，若该验证日志数据未触发该待验证安全规则，则可以说明该待验证安全规则失效，进而通过该方法能够确定出待验证安全规则的有效性。
安全规则有效性验证方法电子设备存储介质

[发明专利]网络威胁监测方法及装置、存储介质、终端-CN202111509622.3在审
发明人：谭学士;李云龙;陈祚松 -专利权人：奇安信科技集团股份有限公司;网神信息技术（北京）股份有限公司
申请日： 2021-12-10 - 公布日： 2023-06-13 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种网络威胁监测方法及装置、存储介质、终端，涉及信息安全技术领域，主要目的在于解决现有网路威胁监测操作繁琐且效率低的问题。包括：按照预置规则从数据库中提取待监测的实体行为数据，所述预置规则为基于JSON规则体自定义的；更新与所述实体行为数据对应的属性信息，得到更新后的实体行为数据；检测所述更新后的实体行为数据是否存在网络威胁；若是，则输出告警信息。主要用于网络威胁监测。
网络威胁监测方法装置存储介质终端

[发明专利]安全资产知识图谱的构建方法及装置-CN202211730995.8在审
发明人： 陈祚松;谭学士;李云龙 -专利权人：奇安信网神信息技术（北京）股份有限公司;奇安信科技集团股份有限公司
申请日： 2022-12-30 - 公布日： 2023-04-25 - 主分类号： G06N5/025 文献下载
摘要：本申请公开一种安全资产知识图谱的构建方法及装置，涉及网络技术领域。本申请的方法，本申请的方法包括：获取安全资产信息，并基于所述安全资产信息确定安全资产以及安全资产之间的关联关系；将所述安全资产确定为实体，将所述关联关系确定为实体关系；基于所述实体以及所述实体关系，构建安全资产的知识图谱，其中，所述安全资产的知识图谱中的节点用于记录安全资产，节点之间的连线用于记录安全资产之间的关联关系。
安全资产知识图谱构建方法装置

[发明专利]基于图的告警事件确定方法、装置、电子设备及存储介质-CN202211243067.9在审
发明人： 陈祚松;谭学士;李云龙 -专利权人：奇安信网神信息技术（北京）股份有限公司;奇安信科技集团股份有限公司
申请日： 2022-10-11 - 公布日： 2023-04-04 - 主分类号： G06F16/2453 文献下载
摘要：本发明实施例提供一种基于图的告警事件确定方法、装置、电子设备及存储介质，方法包括：将安全日志转换成所述安全日志对应的目标图信息；基于所述目标图信息及预先获取的图规则配置信息，生成第一图查询语句；所述图规则配置信息至少包括：用于生成所述第一图查询语句的规则；将所述第一图查询语句与图数据库中的图信息进行图信息匹配操作；所述图数据库用于存储至少一类图信息；根据所述第一图查询语句匹配到的图信息，生成告警事件。本发明实施例通过图数据库，实现了安全日志的前后关联和多源安全日志间的关联，可以有效降低误报率；另外，基于图数据库自身的关联关系高效查询能力，可以实现多类安全日志的低耗时和低资源消耗的关联分析。
基于告警事件确定方法装置电子设备存储介质

[发明专利]漏洞扫描攻击检测方法、模型训练方法及装置-CN202211446732.4在审
发明人：李云龙;谭学士;陈祚松 -专利权人：奇安信网神信息技术（北京）股份有限公司;奇安信科技集团股份有限公司
申请日： 2022-11-18 - 公布日： 2023-02-03 - 主分类号： H04L9/40 文献下载
摘要：本申请提供一种漏洞扫描攻击检测方法、模型训练方法及装置。该方法包括：获取访问日志，并从访问日志中提取关键字段信息；根据关键字段信息生成特征向量；将特征向量输入漏洞扫描攻击发现模型，获得漏洞扫描攻击发现模型输出的分析结果；其中，漏洞扫描攻击发现模型为预先根据训练日志生成对应的训练特征向量，并利用训练特征向量和用于表征训练日志对应的训练源IP地址是否存在漏洞扫描攻击行为的标签进行模型训练获得；分析结果用于表征访问日志对应的行为是否为漏洞扫描攻击行为。本申请通过机器学习模型分析访问日志的特征向量，提高了对漏洞扫描攻击行为识别的准确性。
漏洞扫描攻击检测方法模型训练装置

[发明专利]用户行为基线预测方法及用户行为基线预测模型训练方法-CN202211236985.9在审
发明人：李云龙;谭学士;陈祚松 -专利权人：奇安信网神信息技术（北京）股份有限公司;奇安信科技集团股份有限公司
申请日： 2022-10-10 - 公布日： 2023-01-31 - 主分类号： G06F21/55 文献下载
摘要：本发明实施例提供一种用户行为基线预测方法及用户行为基线预测模型训练方法，涉及网络安全技术领域，其中用户行为基线预测方法包括：根据用户行为提取规则，从日志中采集目标实体的真实行为；根据用户行为基线预测模型，确定目标实体的预测行为基线；当真实行为偏离预测行为基线时，生成告警事件。通过上述方法，使用户行为基线预测模型能学习目标实体的历史真实行为规律，降低了偶发性出现的用户行为异常情况对用户行为基线预测模型的影响，使预测行为基线更符合目标实体的历史真实行为；在真实行为偏离预测行为基线的情况下，生成告警事件，降低了用户异常行为的误报率。
用户行为基线预测方法模型训练

[发明专利]网络钓鱼行为检测方法及装置-CN202211210155.9在审
发明人： 陈祚松;谭学士;李云龙 -专利权人：奇安信网神信息技术（北京）股份有限公司;奇安信科技集团股份有限公司
申请日： 2022-09-30 - 公布日： 2023-01-13 - 主分类号： G06F16/14 文献下载
摘要：本发明实施例提供一种网络钓鱼行为检测方法及装置，涉及网络安全技术领域，其中方法包括：在接收到当前日志数据时，将当前日志数据转换为当前图数据；将当前图数据存储在图数据库中；在确定当前日志数据为包括IP访问行为的日志数据时，基于图查询语句规则将待检测图谱与图数据库中包括的至少一个图谱进行匹配，得到匹配结果；待检测图谱由包括IP访问行为的上一日志数据与当前日志数据之间的每个日志数据对应的图数据和当前图数据组成；在匹配结果为匹配成功时，确定待检测图谱对应的日志数据为网络钓鱼行为数据。本发明实现了基于外联IP行为实时触发图查询语句规则对网络钓鱼行为的检测，提高了网络钓鱼行为检测的准确性。
网络钓鱼行为检测方法装置

[发明专利]钓鱼邮件检测方法、装置、电子设备及存储介质-CN202210946321.5在审
发明人： 陈祚松;谭学士;李云龙 -专利权人：奇安信科技集团股份有限公司;奇安信网神信息技术（北京）股份有限公司
申请日： 2022-08-08 - 公布日： 2022-12-13 - 主分类号： H04L9/40 文献下载
摘要：本发明实施例提供一种钓鱼邮件检测方法、装置、电子设备及存储介质，涉及网络安全技术领域，其中方法包括：获取预先训练得到的钓鱼邮件检测模型、与企业邮箱业务相关的企业内部信息、以及邮件网关日志；基于企业内部信息以及邮件网关日志，确定待检测邮件的邮件特征；将待检测邮件的邮件特征输入至钓鱼邮件检测模型，得到钓鱼邮件检测模型输出的待检测邮件的邮件类型；所述钓鱼邮件检测模型为基于已标记的历史邮件对应的邮件特征以及所述已标记的历史邮件的标记值，进行二分类模型训练得到。本发明能够降低钓鱼邮件漏报和误报概率，提高钓鱼邮件检测的可靠性。
钓鱼邮件检测方法装置电子设备存储介质

[发明专利]API资产的确定方法及异常调用的预警方法-CN202210926753.X在审
发明人：李云龙;谭学士;陈祚松 -专利权人：奇安信网神信息技术（北京）股份有限公司;奇安信科技集团股份有限公司
申请日： 2022-08-03 - 公布日： 2022-11-08 - 主分类号： H04L67/02 文献下载
摘要：本申请提供一种API资产的确定方法及异常调用的预警方法，该方法包括：获取web服务的API接口的历史访问日志；对历史访问日志中每个访问请求的访问地址进行拆分，获得每个访问请求的访问路径；将访问路径相同的历史访问日志进行归并，得到归并后的目标访问日志；对目标访问日志的历史参数进行特征分析，获得访问路径对应的API接口的特征阈值，并将所述API接口的特征阈值确定为API资产。该方案仅通过分析历史访问日志，即可自动确定API接口的特征阈值，不需要额外部署API网关，降低了人工梳理API接口的工作量，极大了提高了效率，避免了疏漏，降低了成本，提高了安全性。
api 资产确定方法异常调用预警

[发明专利]一种告警事件的关联分析方法、装置和设备-CN202210582262.8在审
发明人： 陈祚松;谭学士;李云龙 -专利权人：奇安信科技集团股份有限公司;奇安信网神信息技术（北京）股份有限公司
申请日： 2022-05-26 - 公布日： 2022-09-02 - 主分类号： H04L9/40 文献下载
摘要：本申请公开了一种告警事件的关联分析方法、装置和设备，该方法包括：基于预设的告警关联分析规则对所获得的告警标签组中的告警标签进行匹配，获得匹配结果；根据所述匹配结果，确定告警标签集合；基于所述告警标签集合，生成所述告警标签组对应的提示告警事件。可见，该方法中，将种类繁多的告警事件生成格式统一的告警标签，通过设置适用于该统一格式的告警标签的告警关联分析规则，实现对各种安全防护产品产生的告警事件的关联分析，输出对网络安全有影响的提示告警事件，有效的降低了告警数量，提高了告警的准确率，为工作人员对网络安全的分析和研究提供可靠的依据。
一种告警事件关联分析方法装置设备

[发明专利]一种基于图数据库的访问关系记录方法、装置和设备-CN202210582265.1在审
发明人：李云龙;谭学士;陈祚松 -专利权人：奇安信科技集团股份有限公司;奇安信网神信息技术（北京）股份有限公司
申请日： 2022-05-26 - 公布日： 2022-08-09 - 主分类号： G06F16/2455 文献下载
摘要：本申请公开了一种基于图数据库的访问关系记录方法、装置和设备，将多条数据库日志向多要素映射获得第一信息，多要素包括时间、地点、人物、动作、目标和结果中的至少两个；根据图数据库中设置的顶点和边，将第一信息记录到图数据库，所述顶点包括终端设备、服务器、服务和访问实体，所述边包括终端设备与访问实体的访问、访问实体与服务的访问、服务与服务器的访问、以及未知访问。如此，数据库的访问关系能够以图数据库的形式清晰的体现，从而为数据库的访问关系进行分析和研究提供方便，能够有效的提高对访问关系的分析的效率和准确率。而且，为数据库的访问关系的异常检测提供了便利。
一种基于数据库访问关系记录方法装置设备

[发明专利]实体行为关联分析方法、装置、电子设备及存储介质-CN202111655475.0在审
发明人： 陈祚松;齐向东;吴云坤;谭学士;李云龙 -专利权人：奇安信科技集团股份有限公司;网神信息技术（北京）股份有限公司
申请日： 2021-12-30 - 公布日： 2022-04-12 - 主分类号： H04L9/40 文献下载
摘要：本申请提供一种实体行为关联分析方法、装置、电子设备及存储介质，实体行为关联分析方法包括：获取不同类型的实体行为；将不同类型的实体行为分别与连通图中的节点进行匹配，连通图中包括多个节点和连接具有关联关系的节点的关联边，一个节点对应一种类型的实体行为；基于连通图中的关联边对匹配后的实体行为进行关联分析。通过连通图能够针对不同类型的实体行为进行关联分析，进而提高实体行为分析的全面性以及有效性。
实体行为关联分析方法装置电子设备存储介质

[发明专利]一种可疑外连的检测方法及装置-CN202111563674.9在审
发明人：李云龙;谭学士;陈祚松 -专利权人：奇安信科技集团股份有限公司;网神信息技术（北京）股份有限公司
申请日： 2021-12-20 - 公布日： 2022-03-29 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种可疑外连的检测方法及装置，涉及网络安全检测技术领域，主要目的在于实现及时发现未知的可疑外连并判断其可疑程度，以提升对可疑外连检测的准确率。本发明主要的技术方案为：基于多维度检测对待检测流量进行检测，所述多维度检测中至少含有一个利用历史数据进行特征流行度检测的维度，且每个维度具有多项的特征检测；根据对所述多维度检测中各项特征的检测结果，提取属于同一外连流量的目标检测结果；根据所述多维度检测中特征检测的项数以及所述目标检测结果确定所述外连流量的可疑程度。本发明用于对可疑外连的检测。
一种可疑检测方法装置

[发明专利]一种基于车联网智能车载装置的安全通信方法-CN201711322714.4有效
发明人：左黎明;康文洋;陈祚松;张梦丽;陈兰兰;夏萍萍;艾美珍;张婷婷;周庆;胡凯雨;王露 -专利权人：华东交通大学
申请日： 2017-12-12 - 公布日： 2020-12-11 - 主分类号： H04L29/08 文献下载
摘要：本发明涉及智能汽车、信息安全领域，具体涉及一种基于车联网智能车载装置的安全通信方法。智能车载装置具体包括拥有大数据挖掘能力的基于Linux系统的微型电脑、U盾、各种车载传感器模块、通信模块、扩展主板、装置内保护壳体，以及配套的通信认证服务端和APP应用，所述基于Linux系统的微型电脑上插有U盾，通过通信模块与通信认证服务端进行身份认证操作。所述身份认证操作采用密码学标准签密方案及可自定义的签密方案进行认证，使得整个智能车载装置处于高度安全的通信环境中，保证了智能车载装置与服务端的通信和数据的高度安全。
一种基于联网智能车载装置安全通信方法

[发明专利]一种基于CPU密码芯片的防伪瓶盖及其工作方法-CN201711321404.0有效
发明人：左黎明;陈祚松;康文洋;周庆;胡凯雨;王露;张婷婷;艾美珍;张梦丽;夏萍萍;陈兰兰 -专利权人：华东交通大学
申请日： 2017-12-12 - 公布日： 2020-01-21 - 主分类号： B65D51/24 文献下载
摘要：本发明涉及防伪技术领域、信息安全领域、密码芯片领域，具体涉及一种基于CPU密码芯片的防伪瓶盖及其工作方法。该防伪瓶盖具体包括内嵌CPU密码芯片的瓶盖体、配套验证器和防伪认证服务系统，所述瓶盖体上设有的密码芯片通过验证器间接的与防伪认证服务系统通过两次签名验证来保证产品的真实性。该防伪瓶盖以CPU密码芯片为核心能够防复制，防回收以及防钓鱼。通过采用密码学标准签密方案或自定义签密方案进行双向认证，使得整个防伪技术具有安全性、可靠性和易用性。
密码芯片防伪瓶盖防伪认证服务系统瓶盖体验证器防伪技术领域信息安全领域防伪技术签名验证双向认证防复制密码学自定义内嵌真实性钓鱼回收配套保证

1
2
3
下一页»
尾页
共 31 条