“任家西”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果5个，建议您升级VIP下载更多相关专利

[发明专利]一种会话识别方法、装置、控制设备及存储介质-CN202010236116.0有效
发明人： 任家西;何东静;赵洪亮 -专利权人：绿盟科技集团股份有限公司;北京神州绿盟科技有限公司
申请日： 2020-03-30 - 公布日： 2022-06-07 - 主分类号： H04L9/40 文献下载
摘要：本申请公开一种会话识别方法、装置、控制设备及存储介质，用于识别经过混淆插件混淆后的Tor流量。包括：获取第一报文，第一报文的报文类型为应用数据子协议类型；确定第一报文对应的第一会话的会话类型，会话类型包括第一会话类型和第二会话类型，第一会话类型中会话被识别为混淆处理会话的概率高于第二会话类型中的会话被识别为混淆处理会话的概率；若第一会话的会话类型为第一会话类型，统计第一会话的流量特征信息，流量特征信息表征第一会话在预设时间点的总报文数、疑似混淆处理会话对应的特征报文出现次数、报文长度分布情况信息；若确定流量特征信息中的至少一个流量特征信息的数值超过对应的第一阈值，确定第一会话为混淆处理会话。
一种会话识别方法装置控制设备存储介质

[发明专利]一种内存WebShell检测方法、装置及电子设备-CN202111577421.7在审
发明人：羊昕瑜;罗伟;游江;任家西;郭健 -专利权人：绿盟科技集团股份有限公司;北京神州绿盟科技有限公司
申请日： 2021-12-22 - 公布日： 2022-04-12 - 主分类号： G06F21/56 文献下载
摘要：本申请公开了一种内存WebShell检测方法、装置及电子设备，该方法包括：获取目标应用对的所有类，并在所有类中筛选出存在内存WebShell风险的M个第一类；确定每个第一类在内存中的字节码分别对应的代码；通过K个第一预设规则对M个代码文件进行内存WebShell风险检测，得到存在内存WebShell风险的N个代码文件；对N个代码文件对应的类进行标注，将标注后的类作为第一内存WebShell检测结果。基于上述方法，对从内存中的字节码对应的代码文件进行风险检测，适用于非文本类的内存WebShell，也能适应加密处理和混淆处理后的文本类的内存WebShell，能够提高内存WebShell检测准确率。
一种内存 webshell 检测方法装置电子设备

[发明专利]一种应用程序的识别方法及装置-CN201711038544.7有效
发明人：赵洪亮;任家西;何东静 -专利权人：北京神州绿盟信息安全科技股份有限公司;北京神州绿盟科技有限公司
申请日： 2017-10-30 - 公布日： 2020-07-10 - 主分类号： H04L29/06 文献下载
摘要：本申请实施例中公开了一种应用程序的识别方法及装置，该方法为对待识别会话进行特征字符提取，获得特征字符列表，其中，特征字符列表中至少包含服务器的目的IP；获取对应特征字符列表中的目的IP设置的特征字符集合，并将特征字符列表，分别与特征字符集合中包含的每一个应用字符列表进行匹配，获得匹配结果；基于匹配结果，判断匹配结果是否表征匹配成功，若是，则确定对应特征字符列表设置的应用程序；否则，获取对应目的IP设置的关联IP，并获取对应关联IP设置的关联字符集合，以及基于特征字符列表、关联IP和关联字符集合，确定对应特征字符列表设置的应用程序。这样，避免了各个等效会话的重复识别，节约了系统资源，提高了系统的性能。
一种应用程序识别方法装置

[发明专利]一种提取特征串的方法、装置、网络设备及存储介质-CN201711480389.4有效
发明人：何东静;赵洪亮;任家西 -专利权人：北京神州绿盟信息安全科技股份有限公司;北京神州绿盟科技有限公司
申请日： 2017-12-29 - 公布日： 2020-04-07 - 主分类号： H04L12/859 文献下载
摘要：本发明公开了一种提取特征串的方法、装置网络设备及存储介质，包括：针对每个候选特征串，根据一阶马尔科夫转移概率矩阵，确定该候选特征串中每相邻两个字符的转移概率；根据每相邻两个字符的转移概率及转移概率的对数，确定该候选特征串的转移熵；将转移熵大于预设的阈值的候选特征串标记为第一取用特征串，将有效的第一取用特征串作为提取的目标特征串。在本发明实施例中，根据一阶马尔科夫转移概率矩阵，可以确定该数据包的候选特征串的转移熵，将转移熵满足要求的候选特征串标记为第一取用特征串，将有效的第一取用特征串作为提取的目标特征串。本发明实施例提供的提取特征串的方法不需要人工干预，可以完全实现对特征串的自动提取。
一种提取特征方法装置网络设备存储介质

[发明专利]一种移动终端识别方法、装置、网关设备及存储介质-CN201711147976.1在审
发明人：赵洪亮;任家西;何东静 -专利权人：北京神州绿盟信息安全科技股份有限公司;北京神州绿盟科技有限公司
申请日： 2017-11-17 - 公布日： 2018-04-27 - 主分类号： H04W8/24 文献下载
摘要：本发明公开了一种移动终端识别方法、装置、网关设备及存储介质，所述方法包括针对设定时间长度内接收到的来自于移动终端的数据包，获取该数据包的统一资源定位符url的参数名；提取所述url的参数名的国际移动设备标识码IMEI信息或移动设备标识码MEID信息；根据提取的IMEI信息或MEID信息，识别移动终端。由于在本发明实施例中，每个移动终端的IMEI信息或MEID信息是唯一的，根据提取的数据包的IMEI信息或MEID信息，可以识别具体的移动终端。
一种移动终端识别方法装置网关设备存储介质