“何成刚”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果99个，建议您升级VIP下载更多相关专利

[发明专利]一种白名单安全防护方法、装置、设备及可读存储介质-CN202210737851.9有效
发明人： 何成刚;万振华;王颉;李华;董燕 -专利权人：深圳开源互联网安全技术有限公司
申请日： 2022-06-27 - 公布日： 2023-10-10 - 主分类号： H04L9/40 文献下载
摘要：本申请提供了一种白名单安全防护方法、装置、设备及可读存储介质，根据安全防护探针获取server流量，并对server流量进行分析；根据用户业务需求配置多维度的白名单；通过白名单获取对应于server流量的分析结果的安全防护信息；根据安全防护信息识别安全漏洞，并对与安全漏洞对应的安全攻击进行安全防护。通过本申请方案的实施，根据用户业务需求配置多维度白名单，通过多维度的白名单对web应用的server流量进行安全检测，能够有效的对server流量中存在的安全漏洞进行多维度白名单的实时安全防护。
一种名单安全防护方法装置设备可读存储介质

[发明专利]文件检测方法、装置、计算机设备和存储介质-CN202111602908.6有效
发明人：万振华;何成刚;王颉;李华;董燕 -专利权人：深圳开源互联网安全技术有限公司;深圳市九州安域科技有限公司
申请日： 2021-12-24 - 公布日： 2023-09-08 - 主分类号： H04L9/40 文献下载
摘要：本申请涉及一种文件检测方法、装置、计算机设备和存储介质。所述方法包括：在接收到用户请求时解析用户请求所请求目标文件的第一文件标识，即为目标文件的初始标识，跟踪目标文件的文件标识变化，文件标识在不同时刻所发生的变化均记录在跟踪日志中，将目标文件的初始标识与发送前跟踪日志中最新记录的第二文件标识进行比对，第一文件标识与第二文件标识相匹配，即目标文件的文件标识在响应用户请求的过程中并未被篡改，将目标文件发送至用户请求对应的指定目录，避免将响应过程中被操控的目标文件上传至非指定目录或下载至非指定目录，对非指定目录中已有的文件造成攻击，通过跟踪文件标识可及时发现文件操控漏洞，提高文件存储的安全性。
文件检测方法装置计算机设备存储介质

[发明专利]一种多区域安全防护方法、装置、设备及可读存储介质-CN202210395391.6有效
发明人： 何成刚;万振华;王颉;李华;董燕 -专利权人：深圳开源互联网安全技术有限公司
申请日： 2022-04-15 - 公布日： 2023-09-08 - 主分类号： H04L9/40 文献下载
摘要：本申请提供了一种多区域安全防护方法、装置、设备及可读存储介质，根据RASP分布式架构划分应用域，在子区域的不同应用程序中加载安全探针，并控制RASP适配器向所述安全探针发送安全检测规则以及相应配置指令；当安全探针检测到安全漏洞信息时，控制RASP适配器与网关进行交互，并将安全漏洞信息通过网关发送至主区域的服务器；通过服务器将安全漏洞信息汇总，发送至域级终端；基于主区域的业务需求，通过域级终端发布相应安全规则，并控制RASP适配器根据相应安全规则进行安全防护。通过申请方案的实施，根据子区域和主区域的双重安全规则，以及客户根据业务需求对安全规则的灵活变更，从而进行有效的多区域安全防护。
一种区域安全防护方法装置设备可读存储介质

[发明专利]软件安全态势感知监测和防御的方法、装置、设备及介质-CN202310426609.4在审
发明人： 何成刚;王丹琛;万振华;王颉;李华;董燕 -专利权人：深圳开源互联网安全技术有限公司
申请日： 2023-04-11 - 公布日： 2023-08-29 - 主分类号： G06F21/55 文献下载
摘要：本发明公开了一种软件安全态势感知监测和防御的方法、装置、设备及介质，涉及软件安全领域，其软件安全态势感知监测和防御的方法包括：在待检测应用软件中加载核心监测引擎；通过核心监测引擎对待检测应用软件的服务器的系统和软件数据流进行检测，得到原始检测信息；对所述原始检测信息进行综合分析，其中包括流量和应用的安全特征提取，并且和预设的核心引擎监测知识库进行比对，从而得到高保真的安全检测信息汇总；根据所述安全检测信息汇总进行安全监测和防御处理，得到多维防御结果并在安全态势感知大屏中进行呈现，形成实时的软件安全联动保护闭环。本申请提高了软件安全防御的准确性和实时性，实现对软件全方位的安全防护和加固。
软件安全态势感知监测防御方法装置设备介质

[发明专利]软件安全感知方法、装置、终端设备以及存储介质-CN202310537986.5在审
发明人： 何成刚;万振华;王颉;李华;董燕 -专利权人：深圳开源互联网安全技术有限公司
申请日： 2023-05-11 - 公布日： 2023-07-28 - 主分类号： G06F21/12 文献下载
摘要：本申请公开了一种软件安全感知方法、装置、终端设备以及存储介质，其方法包括：根据设定的安全指数评分模型，从而根据该评分模型能够更好的预测到该应用的安全风险得分；根据模型预测的安全风险得分、预先获取的安全问题风险分析结果及预先构建的软件安全评分模型确定所述被防护应用软件的安全情况。本申请将被防护的软件应用从当前预测到的安全性进行多角度计算并进行汇总分析，提升了被保护应用的软件安全感知的准确性，从而更好的使用模型预测的评测结果来判断该被防护的软件是否安全。而且在常见安全问题风险分析后还加以软件安全风险得分的确定，从而使用该模型解决了软件安全防护领域预警的问题，进而更加有效的进行软件的安全防护。
软件安全感知方法装置终端设备以及存储介质

[发明专利]安全防护方法、装置、终端设备以及存储介质-CN202310468888.0在审
发明人： 何成刚;万振华;王颉;李华;董燕 -专利权人：深圳开源互联网安全技术有限公司
申请日： 2023-04-23 - 公布日： 2023-07-28 - 主分类号： G06F21/57 文献下载
摘要：本发明公开了一种安全防护方法、装置、终端设备以及存储介质，其方法包括：根据预设的漏洞扫描器对应用进行检测，获取应用的安全漏洞信息；根据所述安全漏洞信息，通过预设的防护程序对所述应用进行监测以及防护，其中，预设的防护程序具备安全保护工具RASP。本发明解决了安全漏洞扫描准确率低的问题，提升了安全防护的效率。
安全防护方法装置终端设备以及存储介质

[发明专利]基于用户行为安全的RASP防护方法、装置、设备及介质-CN202310308150.8在审
发明人： 何成刚;万振华;王颉;李华;董燕 -专利权人：深圳开源互联网安全技术有限公司
申请日： 2023-03-17 - 公布日： 2023-07-25 - 主分类号： G06F21/52 文献下载
摘要：本发明提供一种基于用户行为安全的RASP防护方法、装置、设备及介质，通过在web容器中加载RASP探针，配置用户行为安全信息监控模块，获取web容器中应用的用户访问信息，对用户访问信息进行分析，得到相应的安全分析信息，将安全分析信息发送至用户端，并根据用户端反馈的用户控制指令执行防护操作。即本技术方案在进行实施时，基于RASP技术与用户行为安全信息监控模块的结合，对所得到的用户访问信息进行分析，从而通过用户访问信息分析出可能存在目标漏洞的安全分析信息，并及时发送给用户端进行展示，后续根据所反馈的用户控制指令进行相应防护，实现零延时的安全漏洞实时安全防护，显著提高防护效果。
基于用户行为安全 rasp 防护方法装置设备介质

[发明专利]基于RASP的SCA联动防护方法、装置、设备及介质-CN202310209662.9在审
发明人： 何成刚;万振华;王颉;李华;董燕 -专利权人：深圳开源互联网安全技术有限公司
申请日： 2023-02-27 - 公布日： 2023-06-27 - 主分类号： G06F21/53 文献下载
摘要：本发明提供一种基于RASP的SCA联动防护方法、装置、设备及介质，通过在web容器中加载RASP探针，配置SCA开源组件检测模块，控制SCA开源组件检测模块来对待测项目进行检测，得到开源组件相关安全信息，采用分析策略对开源组件相关安全信息进行分析，确定目标漏洞，根据目标漏洞执行防护操作。即本技术方案在进行实施时，基于RASP技术与SCA开源组件检测模块的结合，SCA开源组件检测模块能够对于待测项目所依赖的开源组件进行有效检测，得到开源组件相关安全信息，再通过RASP技术分析出目标漏洞，进行有效的实时安全防护，提高防护效果；并且RASP技术用来对生产环境上的应用进行实时的保护，可以在产线上为应用进行实时防护，适用场景更符合实际，不会受到局限。
基于 rasp sca 联动防护方法装置设备介质

[发明专利]基于API访问凭证的RASP防护方法、装置、设备及介质-CN202310126157.8在审
发明人： 何成刚;万振华;王颉;李华;董燕 -专利权人：深圳开源互联网安全技术有限公司
申请日： 2023-02-07 - 公布日： 2023-06-06 - 主分类号： H04L9/40 文献下载
摘要：本发明提供一种基于API访问凭证的RASP防护方法、装置、设备及介质，通过在web容器中加载RASP探针，通过RASP探针配置API访问凭证控制模块，控制API访问凭证控制模块对web容器中访问流量进行API访问验证，当访问流量通过API访问验证时，通过RASP探针对web容器进行防护操作。即本技术方案在进行实施时，基于RASP技术与API访问凭证控制模块的结合，提供对于访问流量的访问凭证的验证，即对RASP的安全防护能力实现深度扩展，进而达到更高、更深层次的应用安全防护，有效提高安全防护效果。并且通过RASP技术用来对生产环境上的应用进行实时的保护，可以在产线上为应用进行实时防护，适用场景更符合实际，不会受到局限。
基于 api 访问凭证 rasp 防护方法装置设备介质

[发明专利]基于RASP的系统性能熔断方法、装置、设备及介质-CN202310027158.7在审
发明人： 何成刚;万振华;王颉;李华;董燕 -专利权人：深圳开源互联网安全技术有限公司
申请日： 2023-01-09 - 公布日： 2023-05-23 - 主分类号： H04L9/40 文献下载
摘要：本发明提供一种基于RASP的系统性能熔断方法、装置、设备及介质，通过在web容器中加载RASP探针，通过RASP探针配置系统性能控制模块，对web容器进行性能检测，获取web容器中应用的当前性能使用情况，控制系统性能控制模块根据当前性能使用情况对web容器执行系统性能熔断处理。通过本技术方案的实施，基于RASP技术与系统性能控制模块的有机结合，在对web容器进行安全防护过程中进行性能熔断，相应提高对web容器的保护性，即提高web容器的防护稳定性。另外，性能熔断的执行考虑到web容器中应用的当前性能使用情况，从而能够在合适的时机自动化、有针对性执行性能熔断处理。
基于 rasp 系统性能熔断方法装置设备介质

[发明专利]一种安全攻击防护方法、装置、设备及可读存储介质-CN202310027167.6在审
发明人： 何成刚;万振华;王颉;李华;董燕 -专利权人：深圳开源互联网安全技术有限公司
申请日： 2023-01-09 - 公布日： 2023-05-09 - 主分类号： H04L9/40 文献下载
摘要：本申请提供了一种安全攻击防护方法、装置、设备及可读存储介质。所述方法包括：基于RASP探针接收Portal端发送的目标安全攻击防护策略；当检测到web容器中应用接收到安全攻击事件时，基于目标安全攻击防护策略对安全攻击事件进行分析，得到安全攻击分析信息；根据安全攻击分析信息确定相应的防护措施，并基于防护措施对web容器中应用进行安全防护。通过本申请方案的实施，在Portal端配置各种安全攻击防护策略，再由RASP探针将该安全攻击防护策略注入到web容器中，在检测到安全攻击事件后，对该安全攻击事件进行分析得到安全攻击事件的信息，根据该信息可选择相应的防护措施进行防护，从而提高防护的准确性以及防护策略的灵活性。
一种安全攻击防护方法装置设备可读存储介质

[发明专利]一种基于卡丁车可前后调节式踏板总成装置及卡丁车-CN202310025183.1在审
发明人：于丕桀;陈鹏;陈世涛;何成刚;刘吉华 -专利权人：五邑大学
申请日： 2023-01-09 - 公布日： 2023-05-09 - 主分类号： B60K26/02 文献下载
摘要：本发明公开了一种基于卡丁车可前后调节式踏板总成装置及卡丁车，涉及汽车技术领域。基于卡丁车可前后调节式踏板总成装置，包括：安装底板；油门装置，所述油门装置安装在所述安装底板上；制动装置，所述制动装置安装在所述安装底板上；安装导轨，所述安装导轨上沿直线设有安装位，所述安装底板可调节的安装在所述安装位的各个位置上；所述油门装置包括油门踏板臂、连杆机构和粗调机构，所述油门踏板臂与所述安装底板铰连接，所述粗调机构与所述油门踏板臂连接，能够控制所述油门踏板臂摆动范围，所述油门踏板臂通过所述连杆机构与油门控制阀门连接，所述连杆机构随所述油门踏板臂运动，能够提高驾驶体验，保证驾驶的安全性。
一种基于卡丁车前后调节踏板总成装置

[发明专利]基于RASP的SIEM日志管理方法、装置、设备及介质-CN202211674359.8在审
发明人： 何成刚;万振华;王颉;李华;董燕 -专利权人：深圳开源互联网安全技术有限公司
申请日： 2022-12-26 - 公布日： 2023-05-02 - 主分类号： H04L9/40 文献下载
摘要：本发明提供一种基于RASP的SIEM日志管理方法、装置、设备及介质，通过在web容器中加载RASP探针，配置SIEM安全漏洞信息分析模块，采用SIEM安全漏洞信息分析模块对web容器中访问流量进行第一安全检测，采用RASP处理规则对安全攻击事件进行处理，得到安全攻击事件处理信息，将安全攻击事件处理信息发送至Portal端。即本技术方案在进行实施时，基于RASP技术与SIEM安全漏洞信息分析模块进行有机的结合，从而实现对安全攻击事件的实时防护和追踪，进而更加高效的获取安全漏洞攻击的详细信息，从而能够确保安全漏洞防护的准确性，减少误报，从而有效的提高系统的安全漏洞防护效率。并且通过RASP技术用来对生产环境上的应用进行实时的保护，适用场景更符合实际，不会受到局限。
基于 rasp siem 日志管理方法装置设备介质

[发明专利]一种用于滑块端面轮廓测量的装置-CN202211368020.5在审
发明人：郑衡;何成刚;陈金源;邹一鸣 -专利权人：五邑大学
申请日： 2023-03-15 - 公布日： 2023-04-25 - 主分类号： G01B11/25 文献下载
摘要：本发明公开了一种用于滑块端面轮廓测量的装置，包括输送机构，用于工件的自动上料；视觉检测装置，包括安装支架和安装于安装支架上的拍摄装置，支架固定于输送机构上；磁吸旋转装置，磁吸旋转装置安装于安装支架上并设置于拍摄装置的下方，磁吸旋转装置包括旋转驱动，安装于旋转驱动上的磁吸装置。输送机构自动输送待测量工件，当工件输送至视觉检测装置处时，输送机构停止，同时，磁吸旋转装置中的磁吸装置启动，将待测量工件吸附固定，拍摄装置启动并对待测量工件进行首次拍照，然后旋转驱动启动带动磁吸装置转动，依次对待测量工件的其他面进行拍照。整体结构紧凑，全自动化测量滑块，可提高滑块的测量效率以及测量精度。
一种用于端面轮廓测量装置

[发明专利]一种Web应用程序的检测方法、装置及存储介质-CN202110955697.8有效
发明人： 何成刚;万振华;王颉;李华;董燕 -专利权人：深圳开源互联网安全技术有限公司
申请日： 2021-08-19 - 公布日： 2023-04-25 - 主分类号： G06F21/54 文献下载
摘要：本发明提供了一种Web应用程序的检测方法、装置及存储介质，通过对Web应用程序中的目标函数进行动态跟踪，得到插桩函数；通过拦截器对所述插桩函数对应的入参请求进行分析，得到攻击特征；将所述攻击特征与漏洞库进行关联，判断所述Web应用程序是否存在安全漏洞。由此，在Web应用程序中插桩函数来进行攻击特征分析，以实时对Web应用程序进行安全漏洞检测，实现对产线上的应用及时防护，提高了应用程序安全防护的有效性。
一种 web 应用程序检测方法装置存储介质

1
2
3
4
5
6
7
下一页»
尾页
共 99 条