“李林哲”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果82个，建议您升级VIP下载更多相关专利

[发明专利]一种基于沙箱环境的样本分析方法和装置-CN202110211904.9有效
发明人： 李林哲;程震;关墨辰;肖新光 -专利权人：北京安天网络安全技术有限公司
申请日： 2021-02-25 - 公布日： 2023-09-05 - 主分类号： G06F16/11 文献下载
摘要：本发明涉及一种基于沙箱环境的样本分析方法和装置，该样本分析方法，包括：获取待分析样本在执行过程中所调用的API的参数信息，所述参数信息的类型包括注册表、文件、服务、进程和窗体；判断所调用的API的参数信息和预先构建好的特征库是否匹配；如果是，则将所述特征库中与所调用的API的参数信息相匹配的参数信息发送给该API，以进行环境创建；如果否，则将与所调用的API的参数信息的类型相同的参数信息发送给该API，以进行环境创建；对所述待分析样本进行样本分析。本发明的方案能够提高基于沙箱环境的样本分析的效率和准确性。
一种基于环境样本分析方法装置

[发明专利]一种基于载荷传播行为的威胁预测方法、装置及存储设备-CN201910343410.9有效
发明人： 李林哲;梅宇生;关墨辰;肖新光 -专利权人：北京安天网络安全技术有限公司
申请日： 2019-04-26 - 公布日： 2023-09-05 - 主分类号： H04L9/40 文献下载
摘要：本发明实施例公开一种基于载荷传播行为的威胁预测方法、装置及存储设备，用以解决现有技术难以预测攻击对象的问题。该方法包括：判定被感染的资产；提取被感染资产的载荷；对所述载荷进行分析，提取载荷传播行为；根据所述传播行为，查询资产信息库，预测下一步攻击对象。
一种基于载荷传播行为威胁预测方法装置存储设备

[发明专利]可配置延迟电路及延时配置方法-CN202011405325.X有效
发明人：肖立伊;李杰;李林哲;李洪辰 -专利权人：哈尔滨工业大学
申请日： 2020-12-04 - 公布日： 2023-08-18 - 主分类号： H03K5/134 文献下载
摘要：一种可配置延迟电路及延时配置方法，属于集成电路信号延迟技术领域。本发明针对现有采用反相器单元检测或过滤SET脉冲时，标准反相器单元提供的延迟时间很难满足SET脉冲宽度检测需求的问题。可配置延迟电路包括主体电路、上拉网络单元和下拉网络单元，其中主体电路包括反相器I1、反相器I2、四个NMOS晶体管N1、N2、N3、N4和四个PMOS晶体管P1、P2、P3、P4；主体电路可提供百皮秒量级的输出延迟，并且在此基础上输出延迟可以通过上拉网络单元和下拉网络单元配置的控制端进一步调整，一方面可以更好地满足设计需求，另一方面能够通过实时调整电路的延迟，应对因工艺偏差以及温度和电源电压波动引起的延迟变化。本发明的延时时间能够满足SET脉冲宽度检测需求。
配置延迟电路延时方法

[发明专利]显示设备的巡检方法和装置-CN202310004801.4在审
发明人：白钰;康宏伟;沈平;谢立君;应侃;王鹏;李林哲 -专利权人：阿里巴巴（中国）有限公司
申请日： 2023-01-03 - 公布日： 2023-07-14 - 主分类号： G07C3/00 文献下载
摘要：本申请实施例提供了显示设备的巡检方法和装置。该方法包括：根据巡检排期信息向显示设备控制装置发送巡检指示信息；获取显示设备控制装置基于巡检指示信息上报的显示内容采样信息和状态信息；根据显示内容采样信息和状态信息确定显示设备的巡检结果，提升了巡检效率。
显示设备巡检方法装置

[发明专利]一种分布式访问控制方法、装置及存储设备-CN201910215923.1有效
发明人： 李林哲;于雷;关墨辰;肖新光 -专利权人：安天科技集团股份有限公司
申请日： 2019-03-21 - 公布日： 2023-07-11 - 主分类号： H04L9/40 文献下载
摘要：本发明实施例公开一种分布式访问控制方法、装置及存储设备，用以解决诸多防火墙的规则难以统一维护管理以及硬件防火墙在流量较大的情况下出现性能不足的问题。该方法包括：接收数据包；解析所述数据包，获取源MAC；根据所述数据包的源MAC地址前24位查询本设备的访问控制规则列表；若查询到对应的规则，则根据规则执行对所述数据包的动作；若未查询到对应的规则，将所述数据包引流至蜜罐网络诱导环境中，或重定向到特定网关设备。
一种分布式访问控制方法装置存储设备

[发明专利]网络流量数据差异化存储方法及电子设备-CN202211649341.2在审
发明人： 李林哲;关墨辰 -专利权人：北京安天网络安全技术有限公司
申请日： 2022-12-21 - 公布日： 2023-05-30 - 主分类号： H04L43/04 文献下载
摘要：本发明实施例公开一种网络流量数据差异化存储方法及电子设备，涉及数据捕获及存储技术领域。所述方法包括：获取预定时间目标网络中的第一网络区段的网络流量数据；根据所述目标网络的网络拓扑结构及所述第一网络区段标识信息，确定所述网络流量数据在所述目标网络中的路由链路及变更信息；所述网络拓扑结构至少用于表征所述目标网络中的第一网络区段，和所述第一网络区段与其它网络区段之间的路由通联链路关系，以及所述第一网络区段及其它网络区段网络流量数据是否变更信息；根据所述路由链路及变更信息，差异化存储所述网络流量数据。实现了对网络流量数据的差异化留存，从而便于减少磁盘存储资源的占用，适用于网络证据留存及取证场景中。
网络流量数据异化存储方法电子设备

[发明专利]一种统计告警方法和装置-CN202110323085.7有效
发明人： 李林哲;郭丹枫;关墨辰;肖新光 -专利权人：北京安天网络安全技术有限公司
申请日： 2021-03-26 - 公布日： 2023-04-28 - 主分类号： H04L41/06 文献下载
摘要：本发明涉及一种统计告警方法和装置，该方法包括：获取用户的网络环境和流量数据信息；根据用户的网络环境，确定对应用户的目标IP信息和目标端口信息；将目标IP信息和目标端口信息对应添加至白名单库；对流量数据信息进行解析，获得对应的第一IP信息和第一端口信息；根据白名单库，对第一IP信息和第一端口信息进行筛选，得到对应的第二IP信息和第二端口信息；利用预设的告警匹配算法对第二IP信息和第二端口信息进行匹配，得到匹配结果；如果匹配结果为匹配成功，则生成告警信息并发送至用户；告警信息用于指示用户的流量数据信息为异常。本方案能够降低点对点环境下统计告警的误报率。
一种统计告警方法装置

[发明专利]基于联盟链的安全评测方法及系统-CN202110369907.5有效
发明人：郭丹枫;李林哲;关墨辰;肖新光 -专利权人：北京安天网络安全技术有限公司
申请日： 2021-04-07 - 公布日： 2023-04-28 - 主分类号： H04L9/32 文献下载
摘要：本发明涉及基于联盟链的安全评测方法及系统。评测方构建联盟链，其中，联盟链中包括至少两个节点且包括至少两种角色：评测方和参评方；每个参评方通过节点程序加入所述联盟链并占用已联盟节点；所述评测方在所述联盟链中发布参赛样本数据；每个参评方在其所在的联盟节点对所述参赛样本数据进行分析，得到分析结果；每个参评方对其他参评方的分析结果的真实性进行验证；当真实性校验通过时，所述评测方对每个参评方的分析结果进行评测，确定每个参评方的成绩。本发明的方案能过够提供可信性更高的安全评测方法。
基于联盟安全评测方法系统

[发明专利]一种分布式访问控制方法、装置及存储设备-CN201910215908.7有效
发明人： 李林哲;向菁菁;关墨辰;肖新光 -专利权人：安天科技集团股份有限公司
申请日： 2019-03-21 - 公布日： 2023-04-18 - 主分类号： H04L9/40 文献下载
摘要：本发明实施例公开一种分布式访问控制方法、装置及存储设备，用以解决诸多防火墙的规则难以统一维护管理以及硬件防火墙在流量较大的情况下出现性能不足的问题。该方法包括：接收数据包，检测数据包是否为虚拟可扩展局域网数据包；若是，对所述数据包进行解析，否则将所述数据包丢弃；解析出虚拟可扩展局域网络标识，根据所述虚拟可扩展局域网络标识查询本设备访问控制规则列表；若查询到对应的规则，则根据规则执行对所述数据包的动作；若未查询到对应的规则，将所述数据包引流至蜜罐网络诱导环境中，或重定向到特定网关设备。
一种分布式访问控制方法装置存储设备

[发明专利]文件隐藏rootkit检测方法及装置-CN202211659285.0在审
发明人：靳山;孙博轩;李林哲;关墨辰 -专利权人：北京安天网络安全技术有限公司
申请日： 2022-12-22 - 公布日： 2023-04-07 - 主分类号： G06F21/56 文献下载
摘要：本发明提供了一种文件隐藏rootkit检测方法及装置，方法包括：基于待检测系统对外提供的外部接口，通过遍历方式获取所述待检测系统表层的磁盘文件的属性信息；基于待检测系统对内提供的内核接口，通过遍历方式获取所述待检测系统底层的磁盘文件的属性信息；基于获取的磁盘文件的属性信息，比对底层相对于表层的磁盘文件中是否存在差异文件；根据比对结果确定是否检测到rootkit。本方案，能够准确的检测出运行时文件隐藏的rootkit。
文件隐藏 rootkit 检测方法装置

[发明专利]目标恶意软件的检测方法、装置、存储介质及电子设备-CN202211666495.2在审
发明人：靳山;孙博轩;李林哲;关墨辰 -专利权人：北京安天网络安全技术有限公司
申请日： 2022-12-23 - 公布日： 2023-04-07 - 主分类号： G06F21/56 文献下载
摘要：本发明涉及数据处理领域，特别是涉及一种目标恶意软件的检测方法、装置、存储介质及电子设备。该方法包括：获取目标操作系统中的每一系统调用接口对应的内核支持函数的内存地址；根据目标处理器架构类型、系统调用接口的数量和若干内存地址，在第一类别标识和第二类别标识中确定出目标类别标识，并在若干系统调用接口对应的系统调用接口标识和预设标识中确定出目标标识；目标处理器架构类型为目标操作系统对应的处理器架构的类型；第一类别标识用于表示目标操作系统已被目标恶意软件攻击，第二类别标识用于表示目标操作系统未被目标恶意软件攻击；目标标识为系统调用接口标识或预设标识。由此，可以提高对目标恶意软件进行检测的检测结果准确度。
目标恶意软件检测方法装置存储介质电子设备

[发明专利]检测目标恶意软件的方法、装置、存储介质及电子设备-CN202211666375.2在审
发明人：靳山;孙博轩;李林哲;关墨辰 -专利权人：北京安天网络安全技术有限公司
申请日： 2022-12-23 - 公布日： 2023-04-07 - 主分类号： G06F21/56 文献下载
摘要：本发明涉及数据处理领域，特别是涉及一种检测目标恶意软件的方法、装置、存储介质及电子设备。该方法包括：将目标操作系统中的每一系统调用接口对应的内核支持函数均作为目标内核支持函数；获取每一目标内核支持函数对应的可执行文件的文件路径；可执行文件存储于目标操作系统所在的电子设备的存储内存中；目标内核支持函数是由其对应的可执行文件加载至电子设备的运行内存中得到的；若任一文件路径与内核存储路径不符合预设的相似条件，则将目标操作系统确定为已被目标恶意软件攻击的操作系统；内核存储路径为目标操作系统的内核在电子设备的存储内存中的存储路径。由此，可以提高对目标恶意软件进行检测的检测结果的准确度。
检测目标恶意软件方法装置存储介质电子设备

[发明专利]信息隐藏rootkit检测方法及装置-CN202211659322.8在审
发明人：靳山;孙博轩;李林哲;关墨辰 -专利权人：北京安天网络安全技术有限公司
申请日： 2022-12-22 - 公布日： 2023-03-14 - 主分类号： G06F21/55 文献下载
摘要：本发明提供了一种信息隐藏rootkit检测方法及装置，方法包括：基于待检测系统的系统内核，确定正在运行的项目信息；基于待检测系统的内存数据，确定正在运行的项目信息；比对内存数据相对于系统内核确定的项目信息中是否存在差异项；根据比对结果确定是否检测到rootkit。本方案，将待检测系统的系统内核和内存数据分别作为两个数据源，从两个数据源中分别确定正在运行的项目信息，由于rootkit在运行时可以做到系统内核的信息隐藏，但在内存中不可能做到完全隐藏，因此通过比对内存数据相对于系统内核确定的项目信息中是否存在差异项，以此来确定是否准确的检测运行时信息隐藏的rootkit。
信息隐藏 rootkit 检测方法装置

[发明专利]一种基于载荷分析的威胁预测方法、装置及存储设备-CN201910343300.2有效
发明人： 李林哲;梅宇生;关墨辰;肖新光 -专利权人：北京安天网络安全技术有限公司
申请日： 2019-04-26 - 公布日： 2023-02-28 - 主分类号： H04L9/40 文献下载
摘要：本发明实施例公开一种基于载荷分析的威胁预测方法、装置及存储设备，用以解决现有技术难以预测攻击对象的问题。该方法包括：提取载荷样本；对所述载荷样本进行分析，判断是否为恶意载荷；若为恶意载荷，提取所述载荷样本的网络联通关系、脱壳dump及内存dump；将所述载荷样本的网络联通关系、脱壳dump及内存dump与资产信息库中的信息进行对比，预测下一步攻击对象。
一种基于载荷分析威胁预测方法装置存储设备

[发明专利]基于旁路监听的补丁更新方法、装置及系统-CN202211020872.5在审
发明人：谢正强;李林哲 -专利权人：北京安天网络安全技术有限公司
申请日： 2022-08-24 - 公布日： 2022-11-25 - 主分类号： H04L67/06 文献下载
摘要：本发明提供了一种基于旁路监听的补丁更新方法、装置及系统，采用旁路监听方式监听多个终端设备通过网络链路从外网接收到的网络流量数据包，当确定网络流量数据包存在用于对应终端设备中Windows系统的补丁更新的目标数据包时，从目标数据包中解析出补丁文件和补丁信息；对补丁文件检查通过后，将补丁更新内容更新至预设补丁库中；响应于接收到内网服务器发送的补丁文件下载请求；根据补丁库和下载请求将请求下载的目标补丁文件发送至内网服务器，以使内网服务器利用目标补丁文件为部署在内网的终端提供Windows系统更新的补丁文件。本方案，能够及时且容易的获取到进行更新的补丁文件，以为部署在内网的终端提供所需的补丁文件。
基于旁路监听补丁更新方法装置系统

1
2
3
4
5
6
下一页»
尾页
共 82 条