“北京东方棱镜科技有限公司”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果13个，建议您升级VIP下载更多相关专利

[发明专利]基于流量知识图谱结合迁移学习的未知攻击泛化检测系统-CN202310060943.2在审
发明人：何华 -专利权人： 北京东方棱镜科技有限公司
申请日： 2023-01-15 - 公布日： 2023-06-23 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了基于流量知识图谱结合迁移学习的未知攻击泛化检测系统，包括输入模块、检测模块、对比模块、记录模块、分析模块，所述输入模块，通过控制程序将未知程序输入到检测系统内，所述检测模块，通过输入的未知程序，检测系统是否受到攻击，所述记录模块，当检测系统受到攻击时，对该未知程序进行记录，该未知程序判定为攻击程序，所述对比模块，用于对比对检测系统造成攻击的攻击程序。在本发明实施过程中，能够对未知攻击进行检测、识别，以确定未知攻击程序的存在，帮助用户抵御攻击程序；能够对攻击程序的变形进行模拟，以使得用户能够抵御基于此种攻击程序的变形，进而增强设备的防攻击性能。
基于流量知识图谱结合迁移学习未知攻击泛化检测系统

[发明专利]基于信息增益值的反制目标关键数据采集系统-CN202310059949.8在审
发明人：何华 -专利权人： 北京东方棱镜科技有限公司
申请日： 2023-01-15 - 公布日： 2023-05-02 - 主分类号： H04K3/00 文献下载
摘要：本发明公开了基于信息增益值的反制目标关键数据采集系统，包括监控模块、启动模块、抓取模块、采集模块以及筛选模块，所述监控模块，通过对目标数据的实时监控，对目标数据的信息增益进行监控，所述启动模块，当信息增益值大于阀值后，启动模块能够启动后续的程序，以获取目标数据的信息，所述抓取模块，启动模块对抓取模块进行启动，然后抓取模块对目标数据进行抓取。在本发明实施过程中，能够对目标数据的信息进行实时监控，且当目标数据的信息增量值发生变化时，能够对其进行检测，以对目标数据的关键数据进行抓取，有利于防范用户设备免受未知程序的攻击，并能够对目标数据的关键信息进行抓取。
基于信息增益反制目标关键数据采集系统

[发明专利]高速流量下文件还原方法-CN202310061068.X在审
发明人：何华 -专利权人： 北京东方棱镜科技有限公司
申请日： 2023-01-15 - 公布日： 2023-05-02 - 主分类号： G06F11/14 文献下载
摘要：本发明公开了高速流量下文件还原方法，包括应用层、内核层、启动控制层与硬件层，所述应用层内包括有监控模块、记录模块，监控模块用于实时监控硬件层操作、文件、配置信息，记录模块用于记录监控模块监控下的信息，所述内核层包括创建模块、存储模块，所述创建模块用于创建虚拟V盘，所述存储模块用于硬件层操作、文件以及配置信息进行存储。在本发明实施过程中，系统从启动控制层开始接管系统运行，在操作系统内核安装核心模块，在应用层安装控制程序，在保证自身安全性的前提下，三层配合完成监控、还原功能，具有高度健壮性。
高速流量文件还原方法

[发明专利]一种云环境中异常行为检测方法与装置-CN201710260438.7有效
发明人：何华;张洁;何中天 -专利权人： 北京东方棱镜科技有限公司
申请日： 2017-04-20 - 公布日： 2023-01-13 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种云环境中异常行为检测的方法与装置，所述方法包括：将云环境中的设备分为虚拟网络设备、虚拟计算设备与虚拟存储设备，分别在这三类设备上部署异常行为检测代理，这些代理与云规则库一起检测异常行为，其中虚拟网络设备异常行为检测代理能够检测DDoS攻击，虚拟计算设备检测代理包括Web应用的XSS攻击检测、邮箱的垃圾邮件检测、SSH与Telnet的口令猜测攻击检测，虚拟存储设备异常行为检测代理能够检测SQL注入攻击。利用本发明，可以从系统、网络、应用与数据四个方面构筑纵深异常行为检测体系，能够多层次、准确、快速地检测云环境中的异常行为，为网络用户提供一个安全、可靠的云计算环境。
一种环境异常行为检测方法装置

[发明专利]移动终端异常行为的检测方法与系统-CN201710468859.9有效
发明人：何华;张洁;何中天 -专利权人： 北京东方棱镜科技有限公司
申请日： 2017-06-20 - 公布日： 2021-02-19 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种移动终端异常行为的检测方法与系统，所述方法包括：将移动终端目录分为系统目录与APP目录，其中系统目录包括系统启动目录、系统配置目录、系统可执行命令目录、系统库文件目录、系统日志目录与系统临时目录，除了用户与口令文件，只有系统管理员拥有读写执行系统目录文件的权限，每个APP除了拥有读写用户与口令文件以及读库文件目录外，只拥有对自己目录读写执行的权限。基于云端构建APP行为白名单，通过行为白名单检测APP异常行为。利用本发明，可以快速、准确、全面检测移动终端异常行为，为网络用户提供一个安全、可用的移动互联网终端平台。
移动终端异常行为检测方法系统

[发明专利]一种大数据云环境中数据安全的保护方法与装置-CN201710468716.8有效
发明人：何华;张洁;何中天 -专利权人： 北京东方棱镜科技有限公司
申请日： 2017-06-20 - 公布日： 2020-11-10 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种大数据云环境中数据安全的保护方法和装置，所述方法包括：将大数据云环境中的设备分为数据存储节点、数据管理节点、进程运行节点、进程管理节点与信息安全节点，数据存储节点存储乱序的数据文件，数据管理节点实现文件名、数据片序号与认证码的映射，进程运行节点运行各种业务进程以处理大数据，进程管理节点存储进程信息，实现进程的调度与认证，信息安全节点生成并存储公钥证书。利用本发明，可以从数据分片、数据片乱序与认证码、进程认证上构建大数据安全的保护体系，能够保证数据的机密性与完整性、进程的真实性，有效预防了窃取与篡改数据、假冒进程的黑客攻击。
一种数据环境安全保护方法装置

[发明专利]一种基于攻击范式的互联网异常行为检测方法与系统-CN201611153838.X有效
发明人：何华;何中天;何中旭 -专利权人： 北京东方棱镜科技有限公司
申请日： 2016-12-14 - 公布日： 2020-08-18 - 主分类号： H04L29/06 文献下载
摘要：一种基于攻击范式的互联网异常行为检测方法与系统，属于网络安全技术领域。包括以下步骤：步骤A、基于有限状态机创建攻击范式库；步骤B、基于异常行为创建网络节点信誉库；步骤C、基于攻击范式库与节点信誉库检测网络攻击。本发明的优点是使得能够快速检测网络异常行为，快速精确地定位互联网攻击路径，以保证互联网应用的安全性，给网络用户一个安全的互联网应用环境。
一种基于攻击范式互联网异常行为检测方法系统

[发明专利]一种网络异常行为和流量监测的精确定位方法与系统-CN201611153863.8有效
发明人：何华;何中天;何中旭 -专利权人： 北京东方棱镜科技有限公司
申请日： 2016-12-14 - 公布日： 2020-06-16 - 主分类号： H04L12/24 文献下载
摘要：一种网络异常行为和流量监测的精确定位方法与系统，属于网络安全技术领域。包括以下步骤：步骤A、基于进出流量大小判定网络节点类型；步骤B、基于节点网络行为信息熵与流量情况精确定位网络异常行为类型；步骤C、基于时序与报文内容分析回溯攻击路径。本发明的优点是使得能够快速精确定位网络异常行为、回溯攻击路径，以保证网络应用的安全性与可用性，给网络用户一个安全、可用的网络应用环境。
一种网络异常行为流量监测精确定位方法系统

[发明专利]对网络行为进行安全分析的方法和装置-CN201510351270.1有效
发明人：张洁 -专利权人： 北京东方棱镜科技有限公司
申请日： 2015-06-23 - 公布日： 2019-03-15 - 主分类号： H04L29/06 文献下载
摘要：本发明实施例提供了一种对网络行为进行安全分析的方法和装置。该方法主要包括：利用聚类算法对网络中的各种网络行为进行自学习得到网络行为秩序链，所述网络行为秩序链中包括各个安全的网络行为，每个网络行为中包括会话五元组；判断待识别的网络行为是否存在于所述网络行为秩序链中，如果是，则确定所述待识别的网络行为是安全的；否则，通过设定的安全策略判断所述待识别的网络行为是否安全。本发明实施例提供了一种基于网络秩序的网络行为安全分析的方法及装置，使得能够有效地验证出网络行为是安全或者非安全的，能够有效地检测出网络攻击行为，以保证网络应用的安全性与可靠性，给网络用户一个安全、可靠的网络应用环境。
网络行为进行安全分析方法装置

[发明专利]对广域网流量行为进行监测管理的方法和装置-CN201510291029.4有效
发明人：张洁 -专利权人： 北京东方棱镜科技有限公司
申请日： 2015-05-29 - 公布日： 2019-01-15 - 主分类号： H04L12/26 文献下载
摘要：本发明实施例提供了一种对广域网流量行为进行监测管理的方法和装置。该方法主要包括:通过对广域网中传输的数据包进行解析获取网络行为信息流，将所述网络行为信息流分割成多个连续的数据段，每个数据段对应一个时间段；将每个数据段分割成多个子数据段，根据每个时间段对应的数据段中的子数据段，计算每个时间段内网络流量行为的趋势值；将时间段内的网络流量行为的趋势值与预先设定的趋势阈值比较，根据比较结果判断出所述时间段内的流量行为为正常流量行为或者异常流量行为。应用本发明,能够有效地检测出广域网中的异常流量攻击，以保证网络应用的安全性与可用性，给网络用户一个安全、可用的网络应用环境。
广域网流量行为进行监测管理方法装置

[发明专利]基于大数据的移动互联网安全态势感知技术和装置-CN201810118630.7在审
发明人：不公告发明人 -专利权人： 北京东方棱镜科技有限公司
申请日： 2018-02-06 - 公布日： 2018-09-07 - 主分类号： H04L29/08 文献下载
摘要：本发明公开了一种基于大数据的移动互联网安全态势感知技术和装置，通过移动终端代理与云端大数据处理，对电话、短信、邮件、浏览网页、下载文件、僵尸网络进行网络安全态势检测与预警；移动终端代理采集通信与网络数据，将其中关键信息发送到云端进行检测，并以通知方式显示预警信息；利用本发明可以有效地避免移动终端用户遭受电话骚扰、电信诈骗、个人信息窃取，可以有效保障移动终端的可用性，为移动终端用户提供一个安全、可用的移动互联网环境。
移动互联网移动终端代理移动终端用户技术和装置态势感知大数据云端网络安全态势可用性采集通信电话骚扰个人信息关键信息僵尸网络通知方式网络数据下载文件移动终端有效保障预警信息浏览网页数据处理有效地安全检测短信可用窃取预警电信

[发明专利]广域网中对用户终端进行身份认证的方法和系统-CN201510680364.3有效
发明人：何华;卢朋;何中天;何中旭;张云禄 -专利权人： 北京东方棱镜科技有限公司
申请日： 2015-10-19 - 公布日： 2018-08-31 - 主分类号： H04L29/06 文献下载
摘要：本发明实施例提供了一种广域网中对用户终端进行身份认证的方法和系统。该方法主要包括：浏览器认证插件获取用户终端的认证信息并发送给云认证服务器，云认证服务器通过与用户终端进行数据通信交互，对认证信息进行验证，验证通过后，将验证结果发送给浏览器认证插件；浏览器认证插件将认证信息发送给网站的网站过滤器，网站过滤器验证认证信息中的IP地址、浏览器信息和操作系统信息正确后，允许用户终端登录网站。本发明实施例采用基于实名用户终端的云身份认证技术，可以将登录网站的用户与实名的用户终端捆绑在一起，间接使用户终端实名化，克服了Web SSO方法中存在的缺点，能够快速、简单、有效地验证Web用户终端身份的真实性。
广域网用户终端进行身份认证方法系统

[发明专利]移动互联网分布式僵尸木马蠕虫检测方法和装置-CN201710473358.X在审
发明人：何中旭;何中天;何华;张洁 -专利权人： 北京东方棱镜科技有限公司
申请日： 2017-06-21 - 公布日： 2017-11-07 - 主分类号： H04L29/06 文献下载
摘要：发明公开了一种移动互联网分布式僵尸木马蠕虫检测方法和装置，所述方法包括通过检测客户端与云服务端协作，对木马、僵尸与蠕虫攻击进行精确检测；在检测客户端，通过检测文件完整性、系统与函数调用、网络通信行为，纵深查找木马；在检测云服务端，利用客户端提交的网络消息，利用云服务端高性能的计算能力，进行大数据处理，精确检测僵尸网络攻击的DDoS攻击与垃圾邮件中的广告邮件与钓鱼邮件，精确检测蠕虫攻击的漏洞利用蠕虫与社工蠕虫中的邮件蠕虫与网页蠕虫。利用本发明，可以快速、准确地检测移动互联网中的木马、僵尸网络攻击与蠕虫攻击，本发明具有快速与准确的特点。
移动互联网分布式僵尸木马蠕虫检测方法装置

1
共 13 条