“北京启明星辰信息安全技术有限公司”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果222个，建议您升级VIP下载更多相关专利

[发明专利]一种广域网P2P流量监控方法及系统-CN200910084788.8有效
发明人：孙海波 -专利权人：北京启明星辰信息技术股份有限公司;北京启明星辰信息安全技术有限公司
申请日： 2009-05-26 - 公布日： 2010-12-01 - 主分类号： H04L12/26 文献下载
摘要：本发明公开了一种广域网P2P流量监控方法及系统，以对广域网环境当中的P2P流量进行有效地识别和监控。其中该方法包括：捕获网络报文，获得若干个时间间隔内的流量数据；依据协议类型以及IP地址及端口对比技术，对流量数据中的网络节点进行筛选，获得一筛选结果；计算当前时间间隔内，以筛选结果中的IP地址为源IP或目的IP的数据流量并进行累加，获得一筛选流量；对若干个时间间隔内的数据流量，采用端口识别技术进行流量过滤，获得过滤流量；对筛选流量及过滤流量进行对比合并，获得P2P流量；根据若干个时间间隔获得的P2P流量生成监控结果。本发明通过对实际流量进行采集和分析，实现了对其中的P2P应用进行识别和监控。
一种广域网 p2p 流量监控方法系统

[发明专利]一种安全事件实时确认方法及系统-CN200910084704.0有效
发明人：赵东宾 -专利权人：北京启明星辰信息技术股份有限公司;北京启明星辰信息安全技术有限公司
申请日： 2009-05-25 - 公布日： 2010-12-01 - 主分类号： H04L9/36 文献下载
摘要：本发明公开了一种安全事件实时确认方法及系统，以实时高效地进行安全事件的确认。其中该方法包括：对接收网络报文进行攻击行为检测，将检测出攻击行为的所述网络报文描述为攻击报文；提取所述攻击报文的响应报文；使用一安全事件确认规则，对所述响应报文进行匹配，得到所述攻击报文的攻击确认结果，所述安全事件确认规则用于判定所述攻击是否成功。本发明通过对响应报文进行精确匹配，实时地完成安全事件攻击行为的确认。
一种安全事件实时确认方法系统

[发明专利]一种检测数据库是否遭到跨站脚本攻击的方法及装置-CN200910085040.X有效
发明人：邱少红;叶润国;刘晖;陈永涛;姚熙 -专利权人：北京启明星辰信息技术股份有限公司;北京启明星辰信息安全技术有限公司
申请日： 2009-05-27 - 公布日： 2010-12-01 - 主分类号： G06F21/00 文献下载
摘要：一种检测数据库是否遭到跨站脚本攻击的方法及装置；方法包括：捕获提交到数据库服务器的数据包，从中提取出SQL语句；如果提取出的SQL语句为包含修改数据库字段内容的语句，则判断所述包含修改数据库字段内容的语句中是否含有跨站脚本攻击行为，如果有则判定数据库被跨站脚本攻击。本发明能够检测出数据库所遭受的XSS攻击。
一种检测数据库是否遭到脚本攻击方法装置

[发明专利]一种业务行为异常检测方法和系统-CN200910085032.5有效
发明人：周涛;叶润国;刘晖;姚熙 -专利权人：北京启明星辰信息技术股份有限公司;北京启明星辰信息安全技术有限公司
申请日： 2009-05-27 - 公布日： 2010-12-01 - 主分类号： H04L12/26 文献下载
摘要：本发明提供了一种业务行为异常检测方法，包括：根据安全审计设备当前检测点之前的历史审计记录，建立用户访问业务系统的正常行为模型；对安全审计设备的实时审计记录进行分析，与所述正常行为模型进行比较，判断用户访问业务系统的行为是否异常。本发明还提供了一种业务行为异常检测系统。本发明提出的业务行为异常检测系统及方法，能够根据安全审计设备的审计记录，检测在业务流程上并不违规、实际上仍然给业务系统带来破坏的攻击行为。
一种业务行为异常检测方法系统

[发明专利]一种网络入侵事件的管理方法-CN200910085038.2有效
发明人：田进山;黄宇鸿;周涛;张峰 -专利权人：北京启明星辰信息技术股份有限公司;北京启明星辰信息安全技术有限公司
申请日： 2009-05-27 - 公布日： 2010-12-01 - 主分类号： H04L9/36 文献下载
摘要：一种网络入侵事件的管理方法，应用于网络入侵检测系统，包括：网络入侵检测系统的管理控制中心判断检测引擎上报的事件是否与管理控制中心中预先配置的比较规则相匹配，如果是，再判断所述比较规则的对应响应策略与检测引擎当前所应用的响应策略是否一致，如果不一致，则将所述比较规则的响应策略下发至检测引擎；检测引擎根据所述下发的响应策略向管理控制中心上报事件。通过本发明所述方法，网络入侵检测系统能够根据本地网络情况自动调整网络入侵事件的响应策略。
一种网络入侵事件管理方法

[发明专利]一种SQL解析及匹配的方法和系统-CN200910085039.7有效
发明人：姚熙;陈永涛;刘晖;邱少红 -专利权人：北京启明星辰信息技术股份有限公司;北京启明星辰信息安全技术有限公司
申请日： 2009-05-27 - 公布日： 2010-12-01 - 主分类号： G06F17/30 文献下载
摘要：本发明公开了一种SQL语句解析及匹配的方法和系统，以对SQL语句进行高效的解析及匹配。其中该方法包括：建立数据库表与数据库及数据库表字段的关联关系库；根据关联关系库建立匹配规则集合；根据SQL/99标准定义的SQL语句建立基础语法分析规则库；根据主流数据库厂商实现的SQL语句，建立扩展语法分析规则库；根据该基础及扩展语法分析规则库对输入的SQL语句进行语法分析，获得用户关注信息；建立运算符集合，为运算符集合中的运算符建立匹配算法；根据匹配规则集合以及运算符集合选取匹配算法，将用户关注信息与匹配规则集合进行匹配，获得匹配结果。本发明可广泛应用于网络入侵检测和网络入侵防御、数据库审计等产品中。
一种 sql 解析匹配方法系统

[发明专利]一种数据的缓冲方法和服务端-CN200910085028.9有效
发明人：李雪峰;刘剑波 -专利权人：北京启明星辰信息技术股份有限公司;北京启明星辰信息安全技术有限公司
申请日： 2009-05-27 - 公布日： 2010-12-01 - 主分类号： G06F12/08 文献下载
摘要：一种数据的缓冲方法和服务端；方法包括：将各缓冲存储区域按一定顺序排列，形成存储队列；每次向一个缓冲存储区域中写入一个数据块；写入数据块时，按照所述数据块写入的时间顺序，将各所述数据块写入到存储队列中从一缓冲存储区域开始的、连续的各缓冲存储区域中，生成并记录分别指示各数据块的写入时间顺序的标识；在一次读取操作中，依次从存储队列中连续的各缓冲存储区域中读取数据块，并获取指示该数据块写入时间顺序的标识；如果指示某一数据块写入时间顺序的标识不同于应有标识，则结束本次读取操作。本发明能够满足获取数据的连续性要求。
一种数据缓冲方法服务端

[发明专利]局域网http应用业务分类方法及系统-CN200910084703.6有效
发明人：孙海波 -专利权人：北京启明星辰信息技术股份有限公司;北京启明星辰信息安全技术有限公司
申请日： 2009-05-25 - 公布日： 2010-12-01 - 主分类号： H04L29/08 文献下载
摘要：本发明涉及局域网http应用业务分类方法及系统。本发明提供一种网络报文应用业务分类系统，该系统包括依次连接的报文捕获器、协议解析器及报文特征筛选器，其中，所述报文捕获器，用于捕获网络报文；协议解析器，用于对捕获的网络报文进行协议解析以及提取相应的字段信息，并将网络报文信息及所述字段信息提供给所述报文特征筛选器；所述报文特征筛选器，用于将所述字段信息与预设的应用业务特征信息进行匹配，以及根据匹配结果判断所述网络报文的应用业务类别。本发明网络报文应用业务分类系统及方法，可以对网络报文进行准确的业务分类。
局域网 http 应用业务分类方法系统

[发明专利]一种采用统一检测框架的入侵检测系统和入侵检测方法-CN200910085041.4有效
发明人：焦玉峰;鲁文忠;牛妍萍 -专利权人：北京启明星辰信息技术股份有限公司;北京启明星辰信息安全技术有限公司
申请日： 2009-05-27 - 公布日： 2010-12-01 - 主分类号： H04L9/36 文献下载
摘要：本发明为一种采用统一检测框架的入侵检测方法和系统，该方法包括：在选择的报文处理单元植入挂载点，为各检测单元配置挂载点，所需的报文特征信息在各自挂载点之前的报文处理过程中得到，将所有启用的检测单元注册到各自要挂载到的挂载点，当报文经过挂载有检测单元的挂载点时，由该挂载点上的检测单元对该报文进行入侵检测，检测完成后，对非最末一级的挂载点，报文再进入该挂载点后的报文处理单元或挂载点继续处理；该系统包括各协议层上的多个报文处理单元、多个检测单元、配置单元、初始化单元以及检测控制单元。本发明不需改变软件架构就可以迅速实现检测单元的增删，节约了时间和系统资源。
一种采用统一检测框架入侵系统方法

[发明专利]一种跨站脚本攻击的检测方法和装置-CN200910085034.4有效
发明人：李博;叶润国 -专利权人：北京启明星辰信息技术股份有限公司;北京启明星辰信息安全技术有限公司
申请日： 2009-05-27 - 公布日： 2010-12-01 - 主分类号： G06F17/30 文献下载
摘要：本发明提出一种跨站脚本攻击的检测装置，包括指数计算单元、提取单元、编码还原单元、语义还原单元、匹配程度计算单元和判断单元，各单元彼此协作，采用综合HTML标签分析分析的方法(包括标签的EJSRF分析、JavaScript编码变形分析、JavaScript语义变性分析、XSS攻击特征模式匹配这4种方法)对Web页面中夹带的恶意跨站脚本进行识别、提取。这种以HTML标签分析为核心的跨站脚本识别与提取技术能够高效准确地区分Web页面中正常的JavaScript与恶意的跨站脚本，使得网络安全检测设备和网络终端能够精确识别、过滤含有恶意跨站脚本的Web页面，同时又能够保证合法的(没有夹杂恶意跨站脚本)的Web页面正常通过。
一种脚本攻击检测方法装置

[发明专利]一种可实现序列攻击事件检测的入侵检测方法-CN200910085069.8有效
发明人：张在峰;邓炜;张峰;赵东宾;王雷章;黄长权 -专利权人：北京启明星辰信息技术股份有限公司;北京启明星辰信息安全技术有限公司
申请日： 2009-05-31 - 公布日： 2010-12-01 - 主分类号： H04L29/06 文献下载
摘要：一种可实现序列攻击事件检测的入侵检测方法，包括：根据需检测的每一序列攻击事件，将规则库中用于检测该序列攻击事件中前导事件的规则配置为基础规则，将用于检测该序列攻击事件中后续事件的规则配置为该基础规则的一组关联规则，将所述后续事件发生的先后顺序记录为所述关联规则的关联顺序；对某数据报文进行入侵检测时，如该数据报文匹配到一个或多个基础规则，则优先使用匹配到的基础规则的关联规则，按关联顺序与该数据报文的后续数据报文逐一匹配，如果某个基础规则的一组关联规则均匹配成功，则检测到对应的序列攻击事件，按该序列攻击事件的告警级别进行告警。本发明能够实现对序列攻击事件的检测，提高检测效率。
一种实现序列攻击事件检测入侵方法

[发明专利]一种数据过滤与合并的方法-CN200910085036.3无效
发明人：诸葛凌啸;段文国;王亮 -专利权人：北京启明星辰信息技术股份有限公司;北京启明星辰信息安全技术有限公司
申请日： 2009-05-27 - 公布日： 2010-12-01 - 主分类号： H04L9/36 文献下载
摘要：本发明公开了一种数据过滤与合并的方法，包括：按照数据的类型将数据的结构信息、过滤规则和合并规则存储在对应的配置文件中；接收到数据后，根据所接收的数据的类型读取出对应的配置文件，根据所读取的配置文件中的结构信息和过滤规则滤除或保留该数据；若保留该数据，则根据所读取的配置文件中的结构信息和合并规则将该数据与相应数据进行合并。本发明采用配置文件存储各种不同类型数据的结构信息、过滤规则和合并规则，通过字段的偏移量以及数据在内存中的起始位置读取相应的字段值，从而进行数据的过滤与合并，增加系统的灵活性。
一种数据过滤合并方法

[发明专利]数据库注入攻击检测方法及系统-CN200910085026.X无效
发明人：周涛;叶润国;姚熙;刘晖 -专利权人：北京启明星辰信息技术股份有限公司;北京启明星辰信息安全技术有限公司
申请日： 2009-05-27 - 公布日： 2010-12-01 - 主分类号： G06F17/30 文献下载
摘要：本发明公开了一种数据库注入攻击检测方法及系统，以实时检测数据库访问行为。其中该方法包括：通过对数据库历史访问记录进行自学习，建立数据库访问行为模式库；接收数据库实时访问，根据访问行为模式库，判断实时访问是否为注入攻击，获得判断结果；根据判断结果及预设的响应方式，对实时访问进行响应。与现有技术相比，本发明能够自动识别正常数据库访问和注入攻击，并对注入攻击进行阻断，从而保护了数据库服务器的安全。
数据库注入攻击检测方法系统

[发明专利]一种通用数据入库装置及方法-CN200910085024.0无效
发明人：周玉;安占江;段文国;诸葛凌啸 -专利权人：北京启明星辰信息技术股份有限公司;北京启明星辰信息安全技术有限公司
申请日： 2009-05-27 - 公布日： 2010-12-01 - 主分类号： G06F17/30 文献下载
摘要：本发明提供了一种通用数据入库装置及方法，该方法包括：根据数据流类型及数据库生成配置文件；根据配置文件建立数据库连接，并建立数据流对应数据结构和数据库中数据表结构的映射关系；之后将接收的数据流写入所述数据库。采用本发明的技术方案，可以解决不同数据结构对应不同数据数据库表结构的映射和入库过程，无缝地解决了安全信息管理系统数据入第三方库的问题，以及其他领域通用数据入库的问题。同时，本发明具有灵活，实现简单，占用资源少，效率高的特征。
一种通用数据入库装置方法

[发明专利]网络安全系统及其系统负荷自动调整方法-CN200910084702.1无效
发明人：赵海峰 -专利权人：北京启明星辰信息技术股份有限公司;北京启明星辰信息安全技术有限公司
申请日： 2009-05-25 - 公布日： 2010-12-01 - 主分类号： H04L12/24 文献下载
摘要：本发明提供一种网络安全系统，该系统具有系统负荷自动调整功能，包括依次连接的负载检测器、决策仲裁器及调整执行器，其中，所述负载检测器，用于检测系统负荷并向所述决策仲裁器反馈异常事件；所述决策仲裁器，用于根据异常事件生成调整决策并提供给所述调整执行器；所述调整执行器，用于根据所述调整决策进行调整以使所述网络安全系统的系统负荷趋于正常范围。本发明网络安全系统及其系统负荷动态调整方法，可以确保网络安全系统的系统负荷处于安全稳定的运行状态。
网络安全系统及其负荷自动调整方法