“冯顾”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果37个，建议您升级VIP下载更多相关专利

[发明专利]数据处理方法、装置、电子设备及存储介质-CN202310582847.4在审
发明人：刘浩;胡宇;冯顾 -专利权人：奇安信科技集团股份有限公司
申请日： 2023-05-22 - 公布日： 2023-10-10 - 主分类号： H04L47/20 文献下载
摘要：本申请提供一种数据处理方法、装置、电子设备及存储介质，数据处理方法包括：获取入侵防御系统的运行状态参数；判断运行状态参数是否表征入侵防御系统过载；若是，则减小入侵防御系统的数据包处理量，以使部分数据包能够通过旁路跳过入侵防御系统。跳过入侵防御系统的数据包就能够快速的传输至下一个环节，而没有跳过入侵防御系统的数据包，由于调整数据包处理量后的入侵防御系统的负载较小，能够快速处理进入到其中的每一个数据包，因此也能够使数据包快速的传输至下一个环节，提高了数据包的整体传输效率。
数据处理方法装置电子设备存储介质

[发明专利]一种恶意进程检测方法及装置-CN202310520391.9在审
发明人：戈龙颜;冯顾 -专利权人：奇安信科技集团股份有限公司
申请日： 2023-05-09 - 公布日： 2023-09-05 - 主分类号： H04L9/40 文献下载
摘要：本发明提供一种恶意进程检测方法及装置。该方法包括：获取待检测进程的多个行为事件对应的事件信息；获取预设的用于确定恶意进程事件的判定规则；其中，所述判定规则包含分别对应恶意进程的每个行为事件的判定信息；将所述多个行为事件对应的事件信息分别与所述判定规则中定义的判定信息进行关联匹配，获得多个行为事件的检测结果；根据所述多个行为事件的检测结果，判定所述待检测进程是否为恶意进程。本发明提供的恶意进程检测方法，通过对进程多个行为事件的关联检测，能够大大降低漏防和误报，有效提高了检测恶意进程的准确度。
一种恶意进程检测方法装置

[发明专利]勒索病毒的检测方法、装置、电子设备及存储介质-CN202310491850.5在审
发明人：顾欣馨;刘浩;冯顾;周灿 -专利权人：奇安信科技集团股份有限公司
申请日： 2023-05-04 - 公布日： 2023-08-29 - 主分类号： G06F21/56 文献下载
摘要：本申请提供一种勒索病毒的检测方法、装置、电子设备及存储介质，勒索病毒的检测方法包括：获取挂载在网络文件系统上的客户端发送的文件操作请求；判断文件操作请求与客户端发送的历史文件操作请求组成的请求集合对文件的操作行为是否符合预设条件，预设条件用于表征勒索病毒通过客户端对网络文件系统实施勒索行为；若是，则确定勒索病毒通过客户端对网络文件系统实施勒索行为。即便勒索病毒通过感染客户端，并通过客户端与网络文件系统之间的访问路径对网络文件系统中的真实文件实施加密行为，通过监测客户端的行为也能够及时发现勒索病毒入侵网络文件系统，能够在网络文件系统中有效的进行勒索病毒检测，提高勒索病毒检测的准确率。
勒索病毒检测方法装置电子设备存储介质

[发明专利]网络连接信息获取方法、装置、电子设备及存储介质-CN202310457650.8在审
发明人：刘浩;蒋凯;冯顾 -专利权人：奇安信科技集团股份有限公司
申请日： 2023-04-24 - 公布日： 2023-08-04 - 主分类号： H04L43/0811 文献下载
摘要：本申请提供一种网络连接信息获取方法、装置、电子设备及存储介质，网络连接信息获取方法包括：从目标设备的内核模块中获取网络连接事件，内核模块用于追踪目标设备中产生变化的网络连接，并生成相应的事件；从网络连接事件中提取目标设备的网络连接信息。无需对目标设备与外部系统间传输的网络流量包进行解析，从目标设备内核模块监听到的网络连接事件中能够直接获取到网络连接信息，方便简单，能够提高网络连接信息的获取效率。
网络连接信息获取方法装置电子设备存储介质

[发明专利]一种流量镜像方法及装置-CN202310491418.6在审
发明人：刘浩;胡宇;冯顾 -专利权人：奇安信科技集团股份有限公司
申请日： 2023-05-04 - 公布日： 2023-08-01 - 主分类号： H04L67/1095 文献下载
摘要：本申请公开了一种流量镜像方法及装置，涉及流量镜像技术领域，主要目的在于降低流量镜像时发生内核死锁的概率；主要技术方案包括：在主机的内核中镜像第一网卡相关的流量得到镜像流量，其中，所述第一网卡为所述主机中需要做流量镜像的网卡；对所述镜像流量进行防死锁处理，其中，所述防死锁处理用于防止所述内核出现死锁；将防死锁处理后的镜像流量发送至流量收集方。
一种流量方法装置

[发明专利]防止恶意扫描的方法、设备和计算机可读存储介质-CN202211446958.4在审
发明人：刘浩;冯顾;朱鹏飞;陈晨;毛龙松 -专利权人：奇安信网神信息技术（北京）股份有限公司;奇安信科技集团股份有限公司
申请日： 2022-11-18 - 公布日： 2023-03-21 - 主分类号： H04L9/40 文献下载
摘要：本申请涉及一种防止恶意扫描的方法、装置和计算机可读存储介质。该方法包括：接收目标流量，其中，目标流量是重定向至防扫描引擎的待检测流量，包括扫描工具对目标设备的业务请求报文；提取目标流量的网络层、传输层和应用层中至少两个层的属性特征；根据预定义的防扫描规则集，将至少两个层的属性特征与防扫描特征库的预设特征匹配；若至少两个层的属性特征与防扫描特征库的预设特征匹配成功，则对业务请求报文的响应报文进行伪装，并将伪装后的响应报文返回至扫描工具。本申请的技术方案可以提升防止恶意扫描的精确度和能力。
防止恶意扫描方法设备计算机可读存储介质

[发明专利]一种容器流量采集方法、装置、存储介质及设备-CN202211434794.3在审
发明人：刘浩;蒋凯;冯顾;陈晨;毛龙松 -专利权人：奇安信网神信息技术（北京）股份有限公司;奇安信科技集团股份有限公司
申请日： 2022-11-16 - 公布日： 2023-03-07 - 主分类号： H04L43/0876 文献下载
摘要：本申请实施例提供一种容器流量采集方法、装置、存储介质及设备，该方法中，部署在Linux主机上的客户端获取服务端下发的采集策略，并根据该采集策略，在Linux主机上对待采集容器的veth‑pair虚拟网卡进行容器流量采集，并将采集到的容器流量上报至检测系统。如此，不仅支持各种容器部署方式，还支持对每一个要采集的容器配置单独的流量采集规则，配置更为灵活丰富，易于标准化和产品化。
一种容器流量采集方法装置存储介质设备

[发明专利]容器安全防护方法及装置-CN202210815446.4在审
发明人：戈龙颜;刘浩;冯顾 -专利权人：奇安信科技集团股份有限公司;奇安信网神信息技术（北京）股份有限公司
申请日： 2022-07-08 - 公布日： 2022-11-25 - 主分类号： G06F21/53 文献下载
摘要：本发明实施例提供一种容器安全防护方法及装置，涉及安全防护技术领域，其中方法包括：内核模块在检测到目标进程对目标文件进行操作时，获取所述目标进程的进程标识符PID命名空间和挂载命名空间；所述内核模块在基于所述PID命名空间和所述挂载命名空间确定所述目标进程为容器内的进程时，获取所述容器的名称和所述目标文件的文件路径，并将所述容器的名称和所述文件路径发送至所述杀毒模块；所述杀毒模块基于所述容器的名称和所述文件路径读取所述目标文件，并确定所述目标文件是否安全。本发明的杀毒模块基于容器的名称和文件路径读取容器内的目标文件，进而可以实现对容器内的目标文件进行安全检测。
容器安全防护方法装置

[发明专利]文件扫描方法、装置、电子设备及存储介质-CN202211007189.8在审
发明人：戈龙颜;刘浩;冯顾 -专利权人：奇安信网神信息技术（北京）股份有限公司;奇安信科技集团股份有限公司
申请日： 2022-08-22 - 公布日： 2022-11-22 - 主分类号： G06F21/56 文献下载
摘要：本申请提供一种文件扫描方法、装置、电子设备及存储介质，涉及安全技术领域。该方法中，杀毒进程在需要扫描容器进程中的文件时，杀毒进程通过将自己的命名空间切换到容器进程的命名空间，如此即可实现在容器进程的命名空间中读取需扫描的文件，并实现对容器内文件的病毒扫描，所以本申请方案可以通过杀毒进程实现对容器进程内的文件进行病毒扫描，进而提高容器运行的安全性。
文件扫描方法装置电子设备存储介质

[发明专利]应用于服务器的安全评估方法、装置、设备、介质及产品-CN202210749019.0在审
发明人：汪霞;冯顾;刘浩;周灿 -专利权人：奇安信科技集团股份有限公司;奇安信网神信息技术（北京）股份有限公司
申请日： 2022-06-28 - 公布日： 2022-11-04 - 主分类号： G06F21/57 文献下载
摘要：本发明提供一种应用于服务器的安全评估方法、装置、设备、介质及产品，服务器包括多个安全评估维度，所述安全评估维度包括：已授权维度和未授权维度，所述方法包括：确定服务器的各个已授权维度的安全评分以及未授权维度的初始权重值；将所述未授权维度的初始权重值分摊至各个已授权维度，确定各个已授权维度的权重值；根据所述各个已授权维度的安全评分以及各个已授权维度的权重值确定所述服务器的安全评分。本发明提供的方法通过将未授权维度的初始权重值进行拆分，重新确定各个已授权维度的权重值，能够提高服务器安全评分计算的准确性。
应用于服务器安全评估方法装置设备介质产品

[发明专利]客户端接入控制方法、装置、系统、电子设备及存储介质-CN202210056377.3在审
发明人：蒋凯;冯顾 -专利权人：奇安信科技集团股份有限公司;网神信息技术（北京）股份有限公司
申请日： 2022-01-18 - 公布日： 2022-06-10 - 主分类号： H04L67/141 文献下载
摘要：本发明提供一种客户端接入控制方法、装置、系统、电子设备及存储介质，接收第一客户端发起的SSL连接请求信息；其中，所述SSL连接请求信息是基于预先设置的第一客户端的SSL证书和CA证书生成的；根据预存的证书验证信息，对所述SSL连接请求信息中的证书信息进行验证，在验证通过的情况下，生成第一客户端SSL证书状态获取请求信息；将所述第一客户端证书状态获取请求信息发送至CA服务模块；接收所述CA服务模块对所述第一客户端证书状态获取请求信息的状态分析结果，并根据所述状态分析结果控制所述第一客户端的接入，通过将客户端接入控制需求的实现从系统的应用层下移到SSL连接层，更加安全和高效，也减少了应用层软件的实现复杂度。
客户端接入控制方法装置系统电子设备存储介质

[发明专利]云内流量牵引方法及装置-CN202210146983.4在审
发明人：陶明威;蒋凯;冯顾 -专利权人：奇安信科技集团股份有限公司;奇安信网神信息技术（北京）股份有限公司
申请日： 2022-02-17 - 公布日： 2022-06-10 - 主分类号： H04L9/40 文献下载
摘要：本发明实施例提供一种云内流量牵引方法及装置。其中，在云平台的每一台物理机中部署安全虚拟机，所述流量牵引方法应用于所述安全虚拟机，包括：获取镜像到所述安全虚拟机的镜像端口的所述云平台中虚拟机的流量；基于转发过滤策略中虚拟机网卡的mac信息对所获取的流量进行过滤，得到待转发的目标流量；基于隧道协议向所述云平台外部的分析设备转发所得到的目标流量。本发明实施例可以实现以虚拟机网卡为粒度对流量的选择性过滤和转发，可以避免云平台向外部分析设备转发的流量过大，占用过多的带宽，减少网络资源的消耗，可以大大减少转发的流量中的无价值流量，可以提高外部分析设备的资源利用率。
流量牵引方法装置

[发明专利]流量监控方法及装置-CN202210233281.X在审
发明人：陶明威;蒋凯;冯顾 -专利权人：奇安信科技集团股份有限公司;奇安信网神信息技术（北京）股份有限公司
申请日： 2022-03-10 - 公布日： 2022-06-10 - 主分类号： H04L43/0894 文献下载
摘要：本发明实施例提供一种流量监控方法及装置，包括：在云平台内的每台物理机中设置流量监控模块；对于每台物理机，将通过物理机的流量全部镜像到所述物理机内的流量监控模块中，通过所述流量监控模块计算至少一个目标网卡的进出口流速。实现了可以实时的获取流量信息，减少响应时间，适用于不同的云平台，减少了对接云平台流速统计的接口的时间，增加效率。
流量监控方法装置

[发明专利]蜜场网络流量重定向系统、方法、电子设备、介质及产品-CN202210167925.X在审
发明人：刘浩;胡宇;冯顾 -专利权人：奇安信科技集团股份有限公司;奇安信网神信息技术（北京）股份有限公司
申请日： 2022-02-23 - 公布日： 2022-06-07 - 主分类号： H04L9/40 文献下载
摘要：本发明提供一种蜜场网络流量重定向系统、方法、电子设备、介质及产品，系统包括客户端、数据包重定向引擎以及蜜罐主机；客户端接收网络数据包，确定待重定向的目标网络数据包，进行封装处理后发送至数据包重定向引擎，接收返回的响应数据包，解封处理后转发给发起方；数据包重定向引擎用于接收目标网络数据包，对数据包的地址和/或端口信息进行修改后发送至目标蜜罐主机，接收返回的响应数据包，对响应数据包的地址和/或端口信息修改后封装，发送客户端；蜜罐主机位于蜜场内，对接收到的目标网络数据包进行处理，返回响应数据包。本发明提供的系统，操作简单，能够保留目标网络数据包的原始IP，不会丢失数据信息，提高数据包处理的准确性。
网络流量定向系统方法电子设备介质产品

[发明专利]流量镜像方法、装置、电子设备、介质及产品-CN202210043204.8在审
发明人：刘浩;蒋凯;冯顾 -专利权人：奇安信科技集团股份有限公司;网神信息技术（北京）股份有限公司
申请日： 2022-01-14 - 公布日： 2022-05-27 - 主分类号： H04L49/20 文献下载
摘要：本发明提供一种流量镜像方法、装置、电子设备、介质及产品，其中，流量镜像方法包括：获取虚拟化操作系统中的所有虚拟交换机各自所对应的虚拟交换机信息；根据虚拟交换机信息，为虚拟化操作系统中的各个虚拟交换机分别创建处于混杂模式的镜像端口组；根据虚拟交换机信息，为虚拟化操作系统中预先部署的IDS虚拟机设置虚拟网卡，并将所设置的虚拟网卡与虚拟化操作系统中的各个虚拟交换机的镜像端口组分别连接；IDS虚拟机通过与虚拟网卡连接的镜像端口组获取虚拟化操作系统中所有业务虚拟机的流量。本发明能够在IDS虚拟机网卡设置过程就能完成流量镜像配置，不需要对每个网卡进行手动配置，减少了大量繁琐的手动配置工作。
流量方法装置电子设备介质产品

1
2
3
下一页»
尾页
共 37 条