“北京神州绿盟信息安全科技股份有限公司”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果294个，建议您升级VIP下载更多相关专利

[发明专利]一种基于RTL级特征提取的硬件木马检测方法-CN201910013950.0有效
发明人：薛明富;卞荣臻;苑朝辉;张星;王晓鹏 -专利权人：南京航空航天大学;北京神州绿盟信息安全科技股份有限公司
申请日： 2019-01-08 - 公布日： 2023-05-12 - 主分类号： G06F21/56 文献下载
摘要：本发明提供了一种基于RTL级特征提取的硬件木马检测方法，包括以下步骤：步骤A：对样本库中的硬件木马样本进行行为特征分析；步骤B：对硬件木马样本进行源码解析，构建符合行为特征的代码模型数据库；步骤C：对待测电路按照步骤B所述方法进行源码解析，提取代码模型；步骤D：将待测电路代码模型与木马样本的代码模型数据库进行对比匹配，确定匹配程度并输出匹配系数；步骤E：输出检测结果。本发明提供的基于RTL级特征提取的硬件木马检测方法的优点在于：从用户角度出发，结合传统计算机软件病毒的检测方法，通过将数据库中的硬件木马样本进行分析解码，能够对未知硬件木马进行有效的检测和威胁响应，无需干净模型或芯片作为参考。
一种基于 rtl 特征提取硬件木马检测方法

[发明专利]一种基于CAVWNB_KL算法的操作系统识别方法-CN201911109045.1有效
发明人：桂小林;安迪;樊志甲;李瀛;范建存 -专利权人：西安交通大学;北京神州绿盟信息安全科技股份有限公司
申请日： 2019-11-13 - 公布日： 2022-05-20 - 主分类号： G06N7/00 文献下载
摘要：本发明公开了一种基于CAVWNB_KL算法的操作系统识别方法，分析nmap中的操作系统识别规则，从拆分出的大量数据集中抽出M万数据作为训练数据，同样的方法再次抽出m万数据作为模拟测试数据；将得到的M万数据进行封箱操作；使用KL散度计算属性与类之间的关联度作为每个属性的权值；将预处理过的M万数据计算先验概率和后验概率，作为指纹存储；取m万数据集计算出测试精度衡量指标；计算真实流量的测试精度；将采集到的真实流量进行筛选，以贝叶斯增量学习的方式增量训练，修正原有的指纹模型，完成识别。本发明采用CAVWNB_KL算法，极大的缓解了朴素贝叶斯属性间要求的独立的条件，提高了分类精度。
一种基于 cavwnb_kl 算法操作系统识别方法

[发明专利]一种基于双阶段判定的加密流量分类方法-CN201910673679.3有效
发明人：马小博;师马玮;安冰玉;刘文懋;樊志甲;赵粤征 -专利权人：西安交通大学;北京神州绿盟信息安全科技股份有限公司
申请日： 2019-07-24 - 公布日： 2021-09-07 - 主分类号： G06K9/62 文献下载
摘要：本发明公开了一种基于双阶段判定的加密流量分类方法，将随机森林分类器分类的输出作为K近邻分类器的输入，最后对两种分类器结果进行融合比对，完成对流量数据的分类。本方法充分利用了随机森林算法的输出特性和双阶段判定的可靠性保证，可提高分类的准确率。本发明是基于双阶段的判定的加密流量分类算法。第一步将元特征序列通过训练之后可以得到第一阶段分类模型，即一个包含有k棵树的随机森林模型，然后取每一棵树的输出的标签作为一个新的复合特征向量，输入到K近邻分类器中进行第二阶段的分类，并且将两次分类之后的结果进行比对，只有两次分类的结果相同才算分类成功。这样的双阶段判定模型会使得最后的分类准确率显著提高。
一种基于阶段判定加密流量分类方法

[发明专利]一种万维网异常行为访问的检测方法、装置、介质和设备-CN201810889834.0有效
发明人：黑岩;李昀磊;陈方义;王奇 -专利权人： 北京神州绿盟信息安全科技股份有限公司;北京神州绿盟科技有限公司
申请日： 2018-08-07 - 公布日： 2021-04-16 - 主分类号： H04L29/06 文献下载
摘要：本发明涉及网络安全领域，尤其涉及一种万维网(WEB，World Wide Web)异常行为访问的检测方法、装置、介质和设备。根据实时接收到的访问日志确定临时业务有向图，与根据历史访问日志确定出的历史业务主干有向图进行比对，确定访问路径中是否存在异常行为访问路径。由于历史业务主干有向图中的访问路径，为将无业务意义冗余路径去除后得到的业务主干路径，从而可以在访问路径发生变化时，有效检测出访问网页后门、绕过验证、水平越权、垂直越权和路径穿越等异常行为访问，相对人工检测，提高WEB异常行为访问检测的速度。
一种万维网异常行为访问检测方法装置介质设备

[发明专利]攻陷主机自动判定方法、装置、电子设备及存储介质-CN201811567279.6有效
发明人：陈军;吴浪;胡启明;潘登 -专利权人： 北京神州绿盟信息安全科技股份有限公司;北京神州绿盟科技有限公司
申请日： 2018-12-20 - 公布日： 2021-04-16 - 主分类号： H04L29/06 文献下载
摘要：本发明涉及网络安全技术领域，公开了一种攻陷主机自动判定方法、装置、电子设备及存储介质，所述方法包括：根据安全设备输出的日志生成安全事件，安全事件为描述攻击者活动的事件，安全事件中包含目的IP地址和攻击阶段；聚合目的IP地址相同的安全事件，并根据聚合的安全事件的攻击阶段得到目的IP地址对应的主机的攻击链；查找源IP地址为主机的IP地址的安全事件，并根据查找到的安全事件修正攻击链；根据修正后的攻击链判断主机是否被攻陷。本发明实施例提供的技术方案，实现自动判定主机是否被攻陷的功能，解决了判定主机是否被攻陷必须依靠安全工程师的问题，并能及时对被攻陷主机作出告警，降低主机被攻陷后带来的损失。
攻陷主机自动判定方法装置电子设备存储介质

[发明专利]一种网络状态的检测方法及装置-CN201910490938.9有效
发明人：姜龙;赵阳;魏向杰;肖丰佳;罗果 -专利权人： 北京神州绿盟信息安全科技股份有限公司;北京神州绿盟科技有限公司
申请日： 2019-06-06 - 公布日： 2021-04-16 - 主分类号： H04L12/26 文献下载
摘要：本申请公开了一种网络状态的检测方法及装置。该方法在获取多个netflow数据后，根据多个netflow数据中流起始时间的先后顺序和预设状态标记规则，对具有相同四元组的多个netflow数据的属性特征进行状态标记，得到至少一个待识别的状态链，将至少一个待识别的状态链与存储的异常状态链进行匹配；若存在与存储的异常状态链匹配的待识别的状态链，则确定待识别的状态链为异常状态链，并对异常状态链对应的netflow数据进行隔离处理。该方法提高了网络状态的检测效率。
一种网络状态检测方法装置

[发明专利]一种恶意进程的检测方法及装置-CN201910683011.7有效
发明人：陈磊;刘文懋;刘威歆;张润滋;薛见新 -专利权人： 北京神州绿盟信息安全科技股份有限公司;北京神州绿盟科技有限公司
申请日： 2019-07-26 - 公布日： 2021-04-16 - 主分类号： G06F21/56 文献下载
摘要：本申请公开一种恶意进程的检测方法及装置，属于网络安全技术领域。该方法包括：获取目标设备的运行日志，对运行日志中的每个待检测进程，根据模糊匹配规则从白名单库中查找与该待检测进程相似的非恶意进程，将该待检测进程的进程名和每个非恶意进程的进程名输入到恶意进程检测模型中，以检测该待检测进程是否是对该非恶意进程进行伪装的恶意进程，然后输出各待检测进程的检测结果。由于恶意进程检测模型是对每个样本对中待检测进程样本和非恶意进程样本的进程名之间的差异进行学习得到的，所以利用恶意进程检测模型可检测出与非恶意进程样本的进程名之间差异较小的一些未知恶意进程，检测未知恶意进程的能力更强。
一种恶意进程检测方法装置

[发明专利]一种基于随机森林的操作系统识别方法-CN201910893976.9有效
发明人：范建存;张子豪;樊志甲;李瀛 -专利权人：西安交通大学;北京神州绿盟信息安全科技股份有限公司
申请日： 2019-09-20 - 公布日： 2021-02-19 - 主分类号： H04L12/26 文献下载
摘要：本发明公开了一种基于随机森林的操作系统识别方法，采用蒙特卡洛方法对指纹库进行随机抽样组合成训练集和测试集并进行向量化处理；采用分箱的方式进行数据钝化处理；基于设定的分层架构按照操作系统类别识别层、操作系统大版本号识别层和操作系统详细版本识别层，分别训练随机森林分类器，构建多棵决策树，每棵树用各自包外估计的测试精度高于设定的精度阈值，则加入到随机森林之中；分层架构局部增量训练，调参处理以提升模型精度；对真实探测流量进行识别预测，随机森林中的每棵树都给出一个分类结果，采用平权投票方式，选择票数最多的类别作为最终的预测结果。可有效识别未知指纹，提高识别的准确率。
一种基于随机森林操作系统识别方法

[发明专利]一种报文统计方法及装置-CN201810436463.0有效
发明人：董映;黄远军;罗攀登 -专利权人： 北京神州绿盟信息安全科技股份有限公司;北京神州绿盟科技有限公司
申请日： 2018-05-09 - 公布日： 2021-02-12 - 主分类号： H04L12/24 文献下载
摘要：本申请公开了一种报文统计方法及装置，该方法为：报文处理设备根据至少一个类型的数据报文的处理流程，确定所述类型的数据报文的N个处理流程树形图；N为正整数，所述处理流程树形图用于标识所述处理流程；所述报文处理设备根据所述N个处理流程树形图，确定所述类型的数据报文在所述报文处理设备中进行处理时所经过的处理流程，以及统计每个处理流程树形图所对应的处理流程所处理的报文数量。
一种报文统计方法装置

[发明专利]一种协议层之间通信的内存管理方法及装置-CN201811548227.4有效
发明人：胡政权;张江伟 -专利权人： 北京神州绿盟信息安全科技股份有限公司;北京神州绿盟科技有限公司
申请日： 2018-12-18 - 公布日： 2021-02-12 - 主分类号： G06F12/02 文献下载
摘要：本发明公开了一种协议层之间通信的内存管理方法及装置。该方法包括：通信设备通过长期演进协议栈消息处理机制LTE‑psmpm结构，分配第一内存空间；所述LTE‑psmpm结构包括数据域和原语域；所述LTE‑psmpm结构的数据域用于存放协议层间交互的数据包；所述LTE‑psmpm结构的原语域用于存放协议层间交互规则的参数；所述通信设备根据所述LTE‑psmpm结构的数据域和原语域，将第一协议层实体生成的第一数据包存储在所述第一内存空间；所述通信设备的第二协议层实体确定需要获取所述第一数据包时，根据所述LTE‑psmpm结构的数据域和原语域，从所述第一内存空间读取所述第一数据包。
一种协议之间通信内存管理方法装置

[发明专利]一种报表生成方法及装置-CN201710002621.7有效
发明人：朱二夫;谈勇 -专利权人： 北京神州绿盟信息安全科技股份有限公司;北京神州绿盟科技有限公司
申请日： 2017-01-03 - 公布日： 2021-02-12 - 主分类号： G06F40/18 文献下载
摘要：本发明公开了一种报表生成方法及装置，所述方法包括：接收用户的编辑操作，确定待生成的报表的显示架构以及所述显示架构中每个统计项的显示关系，并生成对应的可扩展标记语言XML配置文件，其中所述每个统计项中携带有对应的数据源、统计方式和统计方式参数；针对每个统计项，根据用户选择的时间信息和该统计项对应的过滤参数，在所述数据源中查找满足所述时间信息和该统计项对应的过滤参数的数据信息；根据所述统计方式参数在所述数据信息中统计；根据所述XML配置文件、所述统计方式和统计结果，生成报表。由于本发明实施例中不需要提前预先保存报表模板，降低了报表模板的开发工作量。
一种报表生成方法装置

[发明专利]云端程序控制流完整性保护方法及装置-CN201811290307.4有效
发明人：张超;李媛;杨传安 -专利权人：清华大学;北京神州绿盟信息安全科技股份有限公司
申请日： 2018-10-31 - 公布日： 2021-02-02 - 主分类号： G06F21/52 文献下载
摘要：本发明实施例提供一种云端程序控制流完整性保护方法及装置，其中，所述方法包括：利用自定义的二进制分析工具分析租户程序生成的二进制文件，构建所述租户程序的合法的程序路径数据集；对所述租户程序进行安全加固，并将加固后的租户程序存储至第一Enclave中；在所述第一Enclave中运行所述加固后的租户程序，收集所述加固后的租户程序运行时产生的程序执行路径信息，并将所述程序执行路径信息实时存储至第二Enclave；所述第二Enclave利用所述程序执行路径信息和所述租户程序的合法的程序路径数据集，验证所述租户程序的控制流的完整性。本发明实施例可以确保置于SGX Enclave中的租户代码正常执行。
云端程序控制完整性保护方法装置

[发明专利]一种确定DDoS攻击设备的方法及装置-CN201711421274.8有效
发明人：张磊;叶晓虎;何坤 -专利权人： 北京神州绿盟信息安全科技股份有限公司;北京神州绿盟科技有限公司
申请日： 2017-12-25 - 公布日： 2020-12-25 - 主分类号： H04L29/06 文献下载
摘要：本发明实施例提供一种确定DDoS攻击设备的方法及装置，用于解决现有技术中确定DDoS攻击设备的方法存在无法识别具备完整协议栈行为的DDoS攻击设备、且用户体验差的技术问题。所述方法包括：在接收到N个客户端发送的HTTP请求时，获取所述N个客户端中每个客户端的特征值，所述特征值表征客户端发起HTTP请求的应用和/或所述应用的运行环境和/或客户端的硬件的特征；将特征值相同各个客户端划分在同一个类别中，统计各个类别的客户端在预定时间范围内的流量；在确定任一类别的客户端在预定时间范围内的流量超过第一阈值时，将所述任一类别的客户端确定为DDoS攻击设备。
一种确定 ddos 攻击设备方法装置

[发明专利]一种数据统计方法、装置及设备-CN201811390454.9有效
发明人：赵亚丽;穆帅;樊恒阳;陆文婷;郑维 -专利权人： 北京神州绿盟信息安全科技股份有限公司;北京神州绿盟科技有限公司
申请日： 2018-11-21 - 公布日： 2020-12-25 - 主分类号： G06F16/2458 文献下载
摘要：本申请提供一种数据统计方法、装置及设备，用于降低统计系统的成本。该数据统计方法包括：获得用户配置的第一参数，其中，所述第一参数包括度量刻度参数和/或度量指标参数；根据所述第一参数从至少一种预设的统计模型中确定与所述第一参数匹配的第一统计模型，其中，所述至少一种预设的统计模型中的一种统计模型用于实现一种统计方法；根据所述第一统计模型对数据库中的数据进行统计分析，获得统计结果。
一种数据统计方法装置设备

[发明专利]失陷设备识别方法、装置、电子设备及存储介质-CN201811563686.X有效
发明人：李浩;谭建伟;潘登;程俊生 -专利权人： 北京神州绿盟信息安全科技股份有限公司;北京神州绿盟科技有限公司
申请日： 2018-12-20 - 公布日： 2020-12-25 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种失陷设备识别方法、装置、电子设备及存储介质，所述方法包括：获取基于流量日志和安全日志生成的安全事件；根据安全事件中的连接方向确定待检测设备，连接方向为数据传递方向；根据待检测设备对应的安全事件中的攻击方向和攻击链阶段确定待检测设备是否为可疑失陷设备，攻击方向为标识安全事件对应的通信双方是否为攻击者或被攻击者的信息，攻击链阶段表示待检测设备受攻击的程度；对可疑失陷设备进行失陷度评估，根据失陷度评估结果确定可疑失陷设备是否为失陷设备。本发明实施例提供的技术方案，能够更加准确地识别可疑失陷设备，再通过对可疑失陷设备的评估结果识别失陷设备，提高了失陷设备识别的准确率，且兼容性更好。
失陷设备识别方法装置电子设备存储介质

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
下一页»
尾页
共 294 条