“陈毓端”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果13个，建议您升级VIP下载更多相关专利

[发明专利]一种基于Kubernetes的函数处理方法及装置-CN202310149690.6在审
发明人：杜威;杨景杰;陈毓端;唐伽佳 -专利权人：北京未来智安科技有限公司
申请日： 2023-02-16 - 公布日： 2023-06-13 - 主分类号： G06F21/54 文献下载
摘要：本发明提供了一种基于Kubernetes的函数处理方法及装置，对应的方法包括：通过预设在容器节点上的探针将钩子函数挂载在目标函数上，并下发过滤规则至预先建立的指令通道；通过所述指令通道以及钩子函数读取所述目标函数的上下文；根据所述目标函数的上下文以及所述指令通道中的过滤规则判断所述目标函数是否合法。本发明可在容器Pod创建之后，继续保护Kubernetes系统安全，从而达到完整地、实时地保护Kubernetes系统安全。
一种基于 kubernetes 函数处理方法装置

[发明专利]一种监控日志的生成方法及装置-CN202210851989.1有效
发明人：蒋宗麒;李一德;王浩男;陈毓端;唐伽佳 -专利权人：北京未来智安科技有限公司
申请日： 2022-07-20 - 公布日： 2022-11-29 - 主分类号： G06F11/30 文献下载
摘要：本发明提供一种监控日志的生成方法及装置，所述方法包括：通过3环应用程序接口获取系统审计日志；对系统审计日志进行筛选，获得目标对象的目标日志；根据所述目标对象的目标日志以及提取规则，获得所述目标对象的监控日志。所述装置用于执行上述方法。本发明实施例提供的监控日志的生成方法及装置，占用系统内存较低且运行平稳，对系统运行速度影响较小，提高了系统的稳定性。
一种监控日志生成方法装置

[发明专利]一种网络安全事件处理方法及装置-CN202210856423.8有效
发明人：贾源;吴迪;冯文华;陈毓端;桑伟 -专利权人：北京未来智安科技有限公司
申请日： 2022-07-21 - 公布日： 2022-10-21 - 主分类号： H04L9/40 文献下载
摘要：本发明提供一种网络安全事件处理方法及装置，所述方法包括：根据事件告警日志流，获得各个告警日志；其中，每个告警日志包括事件标识和规则标识；根据所述事件标识获得所述事件标识对应的事件规则模板；其中，所述事件规则模板是预设的，包括规则标识；根据各个告警日志的规则标识以及所述事件标识对应的事件规则模板包括的规则标识，获得所述事件规则模板对应的告警日志；根据所述事件规则模板对应的告警日志以及所述事件规则模板，生成攻击链路。所述装置用于执行上述方法。本发明实施例提供的网络安全事件处理方法及装置，提高对网络安全事件命中的准确性。
一种网络安全事件处理方法装置

[发明专利]APT攻击的攻击流程溯源方法及装置-CN202210959012.1在审
发明人：安卫宁;王浩男;蒋宗麒;李一德;陈毓端;唐伽佳 -专利权人：北京未来智安科技有限公司
申请日： 2022-08-11 - 公布日： 2022-09-16 - 主分类号： H04L9/40 文献下载
摘要：本发明实施例公开了一种APT攻击的攻击流程溯源方法及装置，该方法包括：获取异常进程的唯一标识信息及父进程唯一标识信息，其中，进程的唯一标识信息为根据进程的属性信息进行计算得到的，所述属性信息包括：进程创建时间，进程的父进程唯一标识信息与进程的父进程的唯一标识信息相同，所述异常进程包括：APT攻击的攻击进程；基于所述异常进程的唯一标识信息逐级向下查找子进程，以及基于所述异常进程的父进程唯一标识信息逐级向上查找父进程；根据所述异常进程以及查找到的每个进程生成APT攻击的攻击流程网络图。本发明实现了准确高效的对APT攻击的攻击流程进行溯源的有益效果。
apt 攻击流程溯源方法装置

[发明专利]一种基于ATTCK威胁检测的方法及装置-CN202111580596.3在审
发明人：梁宏宇;陈毓端;唐伽佳 -专利权人：北京未来智安科技有限公司
申请日： 2021-12-22 - 公布日： 2022-04-12 - 主分类号： H04L9/40 文献下载
摘要：本发明提供一种基于ATTCK威胁检测的方法及装置，所述方法包括：获取当前正在运行的进程；根据当前正在运行的进程以及威胁库，获得潜在威胁攻击集合；其中，所述威胁库包括多个威胁攻击以及每个威胁攻击的匹配规则；所述威胁库以及每个威胁攻击的匹配规则是预设的；根据新进程以及所述潜在威胁攻击集合，识别攻击行为。所述装置用于执行上述方法。本发明实施例提供的基于ATTCK威胁检测的方法及装置，提高了系统的安全性。
一种基于 attck 威胁检测方法装置

[发明专利]获取攻击对象信息的方法、装置、设备及存储介质-CN202011004949.0在审
发明人：闫思宇;计东;张卓;陈毓端 -专利权人：奇安信科技集团股份有限公司;网神信息技术（北京）股份有限公司
申请日： 2020-09-21 - 公布日： 2022-04-05 - 主分类号： H04L9/40 文献下载
摘要：本公开提供了一种获取攻击对象信息的方法、装置、设备及存储介质，其中，获取攻击对象信息的方法包括：获取客户端对部署于蜜罐网络中的虚拟服务端的连接请求，其中，所述虚拟服务端是预先构建的，所述虚拟服务端具有连接接口；通过所述虚拟服务端的所述连接接口与所述客户端建立连接；向所述客户端发送预先构建的文件读取请求，其中，所述文件读取请求用于请求获取所述客户端中预设条件的文件；分析从所述客户端接收的所述预设条件文件，获取攻击对象信息，该方法可方便快捷地获取攻击对象的信息，为对攻击对象的反制操作提供了基础。
获取攻击对象信息方法装置设备存储介质

[发明专利]基于蜜罐系统的下载处理方法、装置和电子设备-CN202010886246.9在审
发明人：汪煜东;计东;张卓;陈毓端 -专利权人：奇安信科技集团股份有限公司;网神信息技术（北京）股份有限公司
申请日： 2020-08-28 - 公布日： 2022-03-18 - 主分类号： H04L9/40 文献下载
摘要：本发明实施例提供了一种基于蜜罐系统的下载处理方法、装置和电子设备，蜜罐系统向下载请求的请求方发送下载链接，使得请求方根据下载链接下载渗透文件。渗透文件在运行时能够根据请求方的设备收集信息，并将收集的信息发送到蜜罐系统。下载链接直接发送到了请求方的设备中，因此当请求方为进行网络攻击的攻击者时，蜜罐系统通过发送的下载链接提供了一种直接获取攻击者真实信息的途径，从而有助于实现对攻击者的溯源。
基于蜜罐系统下载处理方法装置电子设备

[发明专利]一种SQL注入告警处理方法及装置-CN202111617564.6有效
发明人：吴迪;冯文华;陈毓端;唐伽佳 -专利权人：北京未来智安科技有限公司
申请日： 2021-12-28 - 公布日： 2022-03-15 - 主分类号： H04L9/40 文献下载
摘要：本发明提供一种SQL注入告警处理方法及装置，所述方法包括：根据SQL注入告警以及攻击行为核实规则，获得所述SQL注入告警的攻击行为核实结果；其中，所述攻击行为核实规则是预设的；若获知所述攻击行为核实结果为存在攻击行为，则根据所述攻击行为核实结果包括的攻击行为类型对应的攻击结果核实规则以及所述SQL注入告警，获得所述SQL注入告警的核实结果，所述核实结果包括核实依据；其中，所述攻击结果核实规则是预设的。所述装置用于执行上述方法。本发明实施例提供的SQL注入告警处理方法及装置，提高了SQL注入告警溯源的效率。
一种 sql 注入告警处理方法装置

[发明专利]蜜罐服务的生成方法、装置和攻击行为数据的捕获方法-CN202010802491.7在审
发明人：闫思宇;计东;张卓;陈毓端 -专利权人：奇安信科技集团股份有限公司;网神信息技术（北京）股份有限公司
申请日： 2020-08-11 - 公布日： 2022-03-01 - 主分类号： H04L9/40 文献下载
摘要：本发明提供了一种蜜罐服务的生成方法、装置和攻击行为数据的捕获方法。该蜜罐服务的生成方法包括：获取蜜罐所在网络环境中资产的页面数据；根据页面数据生成仿真页面数据；以及根据仿真页面数据构建网络服务，以得到蜜罐服务，其中，蜜罐服务用于展示仿真页面数据对应的仿真页面。该攻击行为数据的捕获方法包括：采用上述蜜罐服务的生成方法生成蜜罐服务，将蜜罐服务配置在蜜罐中；获取蜜罐服务的网络流量数据；根据网络流量数据确定攻击行为数据。通过本发明，能够提升蜜罐服务的真实性，从而更容易捕获攻击行为数据。
蜜罐服务生成方法装置攻击行为数据捕获

[发明专利]安全防御方法、装置、电子设备及介质-CN202010833707.6在审
发明人：汪勇;计东;张卓;陈毓端 -专利权人：奇安信科技集团股份有限公司;网神信息技术（北京）股份有限公司
申请日： 2020-08-18 - 公布日： 2022-02-22 - 主分类号： H04L9/40 文献下载
摘要：本发明实施例提供一种安全防御方法、装置、电子设备及介质，方法包括：接收攻击方发送的网络访问请求；对所述网络访问请求进行反制检测以确定是否能够进行反制响应，若是则进行反制响应，否则进行IDS入侵检测并根据IDS入侵检测结果进行IDS防御响应。本发明实施例具备灵活的反制功能，本发明实施例还可以在不适于进行反制处理时，继续进行IDS检测，通过IDS检测不但可以扩大检测范围，而且可以准确确定攻击类型，进而使得基于IDS检测结果的检测或诱捕更加精确，本发明实施例在基于IDS检测结果进行检测和诱捕时，还可以融入多种检测和诱捕手段，从而可以使得诱捕方式更加真实准确，进而可以准确分析攻击方的攻击行为。
安全防御方法装置电子设备介质

[发明专利]设备探测处理方法、装置、电子设备、存储介质和程序-CN202010788457.9在审
发明人：计东;张卓;陈毓端 -专利权人：奇安信科技集团股份有限公司;网神信息技术（北京）股份有限公司
申请日： 2020-08-07 - 公布日： 2022-02-18 - 主分类号： H04L9/40 文献下载
摘要：本发明实施例提供了一种设备探测处理方法、装置、电子设备、存储介质和程序，根据访问流量从设备信息库中获取设备信息，生成访问流量的响应流量。对于攻击者发送的设备探测信息，均能通过设备信息库查询到相关的设备信息。根据查询到的设备信息生成响应流量，成功应对攻击者的设备探测行为，使得攻击者对欺骗诱捕系统进行攻击。
设备探测处理方法装置电子设备存储介质程序

[发明专利]欺骗诱捕的方法、装置、计算机设备和可读存储介质-CN202010609119.4在审
发明人：张卓;陈毓端;吴云坤 -专利权人：奇安信科技集团股份有限公司;网神信息技术（北京）股份有限公司
申请日： 2020-06-29 - 公布日： 2022-01-18 - 主分类号： H04L9/40 文献下载
摘要：本发明提供了一种欺骗诱捕的方法、装置、计算机设备和可读存储介质。该欺骗诱捕的方法包括：检测第一网络地址的网络流量；以及当检测到网络流量为攻击流量时，将网络流量牵引至路由策略指示的蜜罐实例，其中，路由策略用于指示第一网络地址至多个蜜罐实例的路由，蜜罐实例的网络地址与第一网络地址不同。通过本发明，能够提升欺骗诱捕的有效性。
欺骗诱捕方法装置计算机设备可读存储介质

[发明专利]安全检测的方法、装置及系统-CN201610509837.8在审
发明人： 陈毓端;张聪 -专利权人：北京奇虎科技有限公司;北京奇安信科技有限公司
申请日： 2016-06-30 - 公布日： 2016-09-07 - 主分类号： H04L12/26 文献下载
摘要：本发明公开了一种安全检测的方法、装置及系统，涉及互联网技术领域，能够解决现有对局域网内终端进行安全检测时，无法有效地发现隐藏威胁的问题。本发明的方法包括：搜索平台接收前端发送的搜索指令，所述搜索指令中携带有搜索范围以及用于评估终端是否安全的搜索信息；根据所述搜索信息对所述搜索范围内的终端进行搜索，获得满足所述搜索信息的终端信息以及所述终端信息对应的终端标识，所述终端信息包括终端行为信息和/或终端状态信息；将所述终端信息以及所述终端信息对应的终端标识发送给所述前端，以便所述前端根据所述终端信息中的终端行为信息和/或终端状态信息判断对应的终端是否安全。本发明主要适用于检测企业终端安全的场景中。
安全检测方法装置系统

1
共 13 条