“康学斌”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果88个，建议您升级VIP下载更多相关专利

[实用新型]一种屏风的组合组装连接件-CN202123307647.3有效
发明人：熊德军;康学斌;钱爱君 -专利权人：圣奥科技股份有限公司
申请日： 2021-12-27 - 公布日： 2022-06-10 - 主分类号： F16B5/00 文献下载
摘要：本实用新型涉及屏风连接领域，特别地，涉及一种屏风的组合组装连接件，包括用于连接屏风的平角连接件与弯角连接件，所述平角连接件上至少设有两个分别与两屏风连接的第一连接孔，所述弯角连接件包括第一连接部和第二连接部，所述第一连接部和所述第二连接部之间形成一夹角，其中所述第一连接部和所述第二连接部上分别设有一个用于与两屏风连接的第二连接孔；本实用新型目的是克服现有技术的不足而提供一种屏风的组合组装连接件满足用户对屏风造型变换的需求同时易于屏风的螺栓孔的加工。
一种屏风组合组装连接

[外观设计]沙发（传统款三人位）-CN202130795250.X有效
发明人：张叙俊;夏巧灵;熊德军;许文捷;刘运杰;康学斌 -专利权人：圣奥科技股份有限公司
申请日： 2021-12-02 - 公布日： 2022-06-10 - 主分类号： 06-01 文献下载
摘要：1.本外观设计产品的名称：沙发（传统款三人位）。2.本外观设计产品的用途：用于办公家具。3.本外观设计产品的设计要点：在于形状。4.最能表明设计要点的图片或照片：设计1立体图。5.指定设计1为基本设计。
沙发传统三人

[发明专利]一种基于API调用序列提取控制端的方法及系统-CN201711420845.6有效
发明人：朱晴;徐艺航;康学斌;王小丰;肖新光 -专利权人：北京安天网络安全技术有限公司
申请日： 2017-12-25 - 公布日： 2022-04-19 - 主分类号： G06F21/53 文献下载
摘要：本发明提出了一种基于API调用序列提取控制端的方法及系统，包括：对已知木马家族样本分类，并提取各木马家族的API调用日志，提取各木马家族样本的API调用序列；定位API调用序列中连接木马控制端IP端口时调用的API详情；分别提取各家族中的木马样本在连接控制端API之前，预设数量的关键API序列及参数，并提取通用序列；将提取的通用序列与未知样本的API序列匹配，若匹配成功，则提取未知样本尝试连接控制端的IP端口即为控制端。本发明还提出相应系统。通过本发明的技术方案，能够提取同一类型家族的木马控制端，节省了人工提取时间，且该方法不受其他联网、扫描和爆破攻击等网络噪音影响，提取的信息更加准确。
一种基于 api 调用序列提取控制方法系统

[发明专利]主动探测物联网僵尸网络木马的方法、设备及存储介质-CN201811025294.8有效
发明人：严寒冰;黄云宇;丁丽;李佳;刘广柱;康学斌;郭晶;贾子骁;王小丰;肖新光;高胜;温森浩;李志辉;姚力;朱芸茜;王小群;张腾;吕利锋;陈阳;张世淙;徐剑;王适文;饶毓;肖崇蕙;张帅;吕志泉;韩志辉;马莉雅;雷君;周彧;周昊;高川;楼书逸 -专利权人：国家计算机网络与信息安全管理中心;北京安天网络安全技术有限公司
申请日： 2018-09-04 - 公布日： 2022-04-19 - 主分类号： H04L9/40 文献下载
摘要：本发明提出了一种主动探测物联网僵尸网络木马的方法、设备及存储介质，所述方法通过已知物联网僵尸网络木马的控制节点信息；提取相应脚本文件名，作为脚本名称字典集；对高频IP网段主动进行全端口扫描探测，获取并筛选出重要端口的指纹信息；根据脚本名称字典集，对存在重要指纹信息的目标端口进行自动化感染脚本盲猜；针对盲猜获得的自动化感染脚本，提取自动化感染脚本中存放的木马下载链接；根据木马下载链接下载所述木马，并进行检测识别，将所述木马分类，为后续木马监控提供信息。本发明还同时提出了相应的设备、装置及存储介质。通过本发明方法，能够实现主动获取物联网僵尸网络木马，为后续的监测及获取威胁情报提供有效信息。
主动探测联网僵尸网络木马方法设备存储介质

[外观设计]沙发（传统款单人位）-CN202130795257.1有效
发明人：张叙俊;夏巧灵;熊德军;许文捷;刘运杰;康学斌 -专利权人：圣奥科技股份有限公司
申请日： 2021-12-02 - 公布日： 2022-04-05 - 主分类号： 06-01 文献下载
摘要：1.本外观设计产品的名称：沙发（传统款单人位）。2.本外观设计产品的用途：用于办公家具。3.本外观设计产品的设计要点：在于形状。4.最能表明设计要点的图片或照片：设计1立体图。5.指定设计1为基本设计。
沙发传统单人

[发明专利]僵尸网络控制节点的检测方法及装置-CN201711433505.7有效
发明人： 康学斌;黄云宇;李珍玲;王小丰;肖新光 -专利权人：安天科技集团股份有限公司
申请日： 2017-12-26 - 公布日： 2022-04-01 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种僵尸网络控制节点的检测方法及装置，其中，方法包括：根据当前僵尸网络控制节点的IP生成高频网段，以快速定位可疑网络控制节点位置；根据高频网段IP的端口当前状态得到初始可疑网络控制节点集合，并与预设的常用端口列表得到可疑网络控制节点列表；根据可疑网络控制节点列表过滤获取高可疑网络控制节点列表；根据高可疑网络控制节点列表和僵尸网络家族的端口列表进行匹配和协议探测；根据分类结果对高可疑网络控制节点列表的高可疑网络控制节点进行协议校验；根据家族协议获取相应僵尸网络家族的网络控制节点。该方法对僵尸网络控制节点加速自动化主动分析探测，探测更多未知的僵尸网络控节点，提高探测效率，提高扫描效率。
僵尸网络控制节点检测方法装置

[发明专利]基于高交互蜜罐系统的攻击链检测方法及装置-CN201711480108.5有效
发明人：朱晴;张颂蘅;康学斌;王小丰 -专利权人：北京安天网络安全技术有限公司
申请日： 2017-12-29 - 公布日： 2022-03-25 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种基于高交互蜜罐系统的攻击链检测方法及装置，其中，方法包括：获取高交互蜜罐系统的虚拟机系统行为和服务通信流量；获取系统进程释放的PE文件及PE文件的联网信息；根据PE文件及PE文件的联网信息回溯得到释放PE文件的进程信息及PE对应通信地址；根据服务通信流量、释放PE文件的进程信息获取对应的服务信息及内网通信地址信息；根据虚拟机系统行为、服务信息、PE通信信息、内网通信地址信息提取攻击链。该方法可以根据高交互蜜罐系统的虚拟机系统行为和进程端口信息提取攻击链，使蜜罐攻击流程变得更清晰，提高攻击的准确性。
基于交互蜜罐系统攻击检测方法装置

[发明专利]基于流量转发的威胁感知方法、设备、装置及存储介质-CN201810810299.5有效
发明人： 康学斌;杨赛;王小丰;肖新光 -专利权人：安天科技集团股份有限公司
申请日： 2018-07-23 - 公布日： 2022-01-11 - 主分类号： H04L9/40 文献下载
摘要：本发明提出一种基于流量转发的威胁感知方法、设备、装置及存储介质，所述方法通过将蜜罐部署在公网，并设置公网IP；监听指定端口，当指定端口与蜜罐建立连接时，蜜罐反向连接来源IP对应端口；若所监听端口在预设时间内的连接次数达到预定值，则将所述端口添加到转发列表中；蜜罐将在转发列表中的端口流量全部转发回源IP对应端口；继续监控及转发交互流量，并将对应流量生成Pcap文件，进行深度分析；对Pcap包中的流量信息深度分析，解析出攻击源IP、时间戳、payload数据、URL及被攻击端口，提供给后续统计分析。本发明方法能够降低高交互蜜罐被攻破的风险，也弥补了低交互蜜罐的不足，能够有效获取流量信息。
基于流量转发威胁感知方法设备装置存储介质

[发明专利]DDOS攻击溯源方法、装置、存储介质及电子设备-CN201710974000.5有效
发明人：孔华锋;杨涛;谢康;康学斌;徐艺航;肖新光;王小丰 -专利权人：公安部第三研究所;北京安天网络安全技术有限公司
申请日： 2017-10-19 - 公布日： 2022-01-07 - 主分类号： H04L9/40 文献下载
摘要：本发明的实施例公开一种DDOS攻击溯源方法、装置、计算机可读存储介质及电子设备，涉及计算机安全技术，具有较强的网络环境适应能力。所述DDOS攻击溯源方法包括：接收输入的遭受DDOS攻击的攻击目标信息；根据所述攻击目标信息，查询预先建立的DDOS攻击溯源库，获取与所述攻击目标信息相关联的控制端信息；其中，所述DDOS攻击溯源库中具有控制端信息与攻击目标信息的关联关系。本发明适用于对DDOS攻击进行溯源。
ddos 攻击溯源方法装置存储介质电子设备

[发明专利]一种无关节点确定方法、装置及电子设备-CN201711498571.2有效
发明人： 康学斌;邓琮;王小丰;肖新光 -专利权人：哈尔滨安天科技集团股份有限公司
申请日： 2017-12-29 - 公布日： 2021-08-03 - 主分类号： H04L29/06 文献下载
摘要：本发明的实施例公开一种无关节点确定方法、装置及电子设备。该方法包括：获取域名系统DNS服务器对可疑节点的域名的解析记录；根据所述解析记录，计算所述DNS服务器对所述域名的解析频次；获取利用病毒木马恶意库对所述域名进行病毒木马检测的检测记录；根据所述检测记录计算所述域名匹配所述病毒木马恶意库中的恶意域名的匹配频次；获取在所述病毒木马恶意库中所述域名对应的病毒木马样本标识的第一个数；计算所述解析频次、所述匹配频次及所述第一个数的加权平均值；若所述加权平均值大于预设阈值，则确定所述可疑节点为无关节点。该方法可以自动智能识别可疑节点是否为无关节点，并且可以保证时效性，提高鉴别结果的准确性。
一种无关节点确定方法装置电子设备

[发明专利]基于高交互蜜罐系统的行为激发方法及装置-CN201711487771.8有效
发明人：朱晴;梁月唯;康学斌;王小丰 -专利权人：北京安天网络安全技术有限公司
申请日： 2017-12-29 - 公布日： 2021-07-30 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种基于高交互蜜罐系统的行为激发方法及装置，其中，方法包括：获取高交互蜜罐系统的通信流量；判断通信流量是否满足预设放行条件；如果不满足预设放行条件，则确定为非蜜罐网断流量，并进一步判断是否为恶意通信流量；如果为恶意通信流量，则修改流量导向规则，以将通信流量随机牵引至其他蜜罐，并获取攻击动作。该方法可以在判定为恶意通信流量时，将恶意通信流量牵引至其他蜜罐，有效提高安全性。
基于交互蜜罐系统行为激发方法装置

[发明专利]一种识别失活木马程序的方法、装置和存储介质-CN201711491739.7有效
发明人： 康学斌;张雨晨;王小丰;肖新光 -专利权人：北京安天网络安全技术有限公司
申请日： 2017-12-30 - 公布日： 2021-05-25 - 主分类号： H04L29/06 文献下载
摘要：本发明实施例提供了一种识别失活木马程序的方法、装置及存储介质，从而识别出网内处于失活或者暂时失活的木马程序，定位被该木马程序感染的主机。该方法包括：从未知类型的流量的数据包提取出与服务端尝试连接的时间间隔的数据和/或与服务端进行连接的SYN请求应答比例的数据；根据训练数据和提取出的数据，确定未知类型的流量来自于失活木马程序的概率以及未知类型的流量来自于正常程序的概率；在未知类型的流量来自于失活木马程序的概率大于未知类型的流量来自于正常应用程序的概率时，确定未知类型的流量来自于失活木马程序。
一种识别木马程序方法装置存储介质

[发明专利]基于集群僵尸网络监控捕获放马站点的方法及系统-CN201711489517.1有效
发明人：黄云宇;刘广柱;康学斌;王小丰 -专利权人：北京安天网络安全技术有限公司
申请日： 2017-12-29 - 公布日： 2021-02-09 - 主分类号： H04L29/06 文献下载
摘要：本发明提出了一种基于集群僵尸网络监控捕获放马站点的方法及系统，本发明方法获取已知各恶意代码家族的僵尸网络的恶意代码，并解析出控制节点，及获取各恶意代码家族的协议，建立协议解析模块；通过模拟被控端，与控制节点进行信息交互及监控，获取交叉感染指令，并根据交叉感染指令解析出恶意代码存放地址，即新发现的放马站点，对该地址中的文件进行打包下载。本发明的技术方案，能够对集群僵尸网络进行监控，及时发现恶意代码交叉感染情况，发现新的放马站点。同时对新放马站点的监控，以及结合以往控制端的监控，能够实现僵尸网络间的交互监控。
基于集群僵尸网络监控捕获站点方法系统

[发明专利]恶意代码家族属性的识别方法、装置及电子设备-CN201710954080.8有效
发明人：邓琮;康学斌;唐建刚;王小丰;肖新光 -专利权人：北京安天网络安全技术有限公司
申请日： 2017-10-13 - 公布日： 2020-12-22 - 主分类号： G06F21/56 文献下载
摘要：本发明提出一种恶意代码家族属性的识别方法、装置及电子设备，其中，方法包括：获取待识别的对象的内存镜像文件，从内存镜像文件中提取有效的字符串；根据字符串，获取对象与每个家族之间的相似度；根据内存镜像文件，获取对象的第一图像指纹；根据每个家族中每个病毒样本的内存镜像文件，获取每个病毒样本的第二图像指纹；将第一图像指纹与每个家族的每个第二图像指纹进行比较，获取对象与每个家族之间的汉明距离；根据每个家族对应的相似度和汉明距离，确定对象的家族属性。由此，通过恶意代码与家族之间的相似度和汉明距离即可准确识别出恶意代码的家族属性，提高了恶意代码家族属性识别的通用性、鲁棒性和准确性。
恶意代码家族属性识别方法装置电子设备

[发明专利]一种恶意样本养殖高交互转化低交互的系统及方法-CN201610889558.9有效
发明人： 康学斌;李拾萱;肖新光 -专利权人：深圳市安之天信息技术有限公司
申请日： 2016-10-12 - 公布日： 2020-11-03 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种恶意样本养殖高交互转化低交互的系统，包括：高交互模块，用于基于运行环境中不少于二次重运行恶意行为，获取恶意行为网络通信的首包数据，运行中保持不变的首包数据为模拟重放数据；低交互模块，用于基于所述模拟重放数据，对相同家族恶意行为发送所述首包数据，监听并获取恶意行为通信的网络信息。本发明解决了现有技术中高交互的方式获取样本的网络信息，达到监控命令与控制服务器或攻击行为效率低下，需要耗费大量网络和实体资源来实现运行环境，才能达到效果的技术问题。
一种恶意样本养殖交互转化系统方法