“北京神州绿盟科技有限公司”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果617个，建议您升级VIP下载更多相关专利

[发明专利]一种攻击组织发现方法、装置、介质和设备-CN202011085247.X有效
发明人：王津;肖岩军;秦威;江海;陈震杭 -专利权人：绿盟科技集团股份有限公司;北京神州绿盟科技有限公司
申请日： 2020-10-12 - 公布日： 2023-07-21 - 主分类号： G06F16/28 文献下载
摘要：本发明涉及一种攻击组织发现方法、装置、介质和设备。本发明方案有效利用现网中已经部署的各类安全设备产生的告警数据，结合大数据流式计算框架，定义范式化攻击模型对海量异构告警数据进行快速范式化，并利用攻击模式信息、攻击目标信息和攻击源信息进行范式化安全事件关联，再根据关联结果进行基于攻击源的攻击特征图构建，最后利用图聚类方法进行攻击源聚类，从而发现攻击组织。由于目前主流的安全设备往往都具有非常高效的原始流量识别和检测能力，基于大数据流式计算框架，直接利用安全设备告警数据作为输入数据进行实时分析，告警数据直接高效地滤除了原始流量中不需要关注的特征信息，保证了攻击组织发现的实时性、准确性和鲁棒性。
一种攻击组织发现方法装置介质设备

[发明专利]一种告警信息标记方法、装置、介质和设备-CN202011614604.7有效
发明人：张润滋;刘文懋;陈磊;薛见新;吴复迪 -专利权人：绿盟科技集团股份有限公司;北京神州绿盟科技有限公司
申请日： 2020-12-30 - 公布日： 2023-07-21 - 主分类号： G06F40/216 文献下载
摘要：本发明涉及一种告警信息标记方法、装置、介质和设备。可以利用预先训练出的LDA模型，确定当前接收到的告警信息的类型对应的主题分布向量，并可以确定该告警信息对应的每个上下文文本(根据该告警信息以及其关联告警信息的类型形成的告警语句形成)对应的主题分布向量，进而可以通过主题分布向量之间的欧式距离值来度量当前接收到的告警信息的类型与其对应的每个上下文文本之间的语义偏离值。从而可以在某个欧式距离值较大时，认为当前接收到的告警信息的类型与该欧式距离值对应的上下文文本之间的语义偏离值较大，为当前接收到的告警信息生成对应的上下文异常标签，提示该告警信息针对某个上下文文本可能是高风险告警信息。
一种告警信息标记方法装置介质设备

[发明专利]一种情报质量评估和情报融合方法及装置-CN201911340849.2有效
发明人：孙建鹏;张宏斌;叶建伟;周素华;张宇娜;范敦球 -专利权人：绿盟科技集团股份有限公司;北京神州绿盟科技有限公司
申请日： 2019-12-23 - 公布日： 2023-07-21 - 主分类号： G06Q10/0639 文献下载
摘要：本发明公开了一种情报质量评估和情报融合方法及装置，用以解决现有的威胁情报数据融合方法在情报融合过程中无法保证威胁情报数据的质量和融合后的情报的质量的问题。所述情报质量评估方法，包括：接收情报源输出的情报，其中，所述情报源为威胁情报数据源，所述情报为威胁情报数据；针对每一情报源，确定所述情报源的可信度评分以及所述情报源中的各情报的可信度评分；根据所述情报源的可信度评分和所述各情报的可信度评分评估所述各情报的质量。
一种情报质量评估融合方法装置

[发明专利]一种通信方法及隧道连接系统-CN202211624492.2在审
发明人：王建明;陈景妹;鲁曈 -专利权人：绿盟科技集团股份有限公司;北京神州绿盟科技有限公司
申请日： 2022-12-16 - 公布日： 2023-07-04 - 主分类号： H04L9/40 文献下载
摘要：本申请实施例提供了一种通信方法及隧道连接系统，该通信方法应用于隧道连接系统中的控制器，隧道连接系统包括控制器、至少一个网关设备以及多个VPC，VPC中的服务与agent关联；该方法包括：响应于agent触发的连接请求，确定对应的网关设备；将对应的网关设备的网关信息发送给agent，以使agent基于对应的网关设备的网关信息与对应的网关设备之间建立隧道连接，并通过对应的网关设备与其他agent进行通信。通过agent与对应的网关设备之间建立隧道连接，实现不同VPC中服务的网络连接；另外，未将不同VPC之间的网络完全打通，即使通信线路被攻击，也不会扩展到整个VPC的网络，提高通信过程的安全性。
一种通信方法隧道连接系统

[发明专利]一种活跃IPv6地址的确定方法及装置-CN202211623097.2在审
发明人：陈頔;黄俊;肖根胜;鄢柯;程俊生;陈彬 -专利权人：绿盟科技集团股份有限公司;北京神州绿盟科技有限公司
申请日： 2022-12-16 - 公布日： 2023-06-30 - 主分类号： H04L61/5007 文献下载
摘要：本申请公开了一种活跃IPv6地址的确定方法及装置，用以提升IPv6地址判活的效率和成功率。该方法包括：依次从多个IPv6地址前缀中提取位于第一位置上的半字节，根据多个半字节的熵值确定其所属的集合；集合包括的其他任一位置上的半字节的熵值与第一位置上半字节的熵值之间的差值小于第一预设值；基于确定的集合，分别将多个地址前缀表征为向量；其中，任一地址前缀的向量在任一位置上的取值用于表征任一地址前缀在对应位置上的半字节所属的集合；依次从多个向量中抽取位于第二位置上的取值，当任一向量在第二位置上的取值为第一值，且抽取得到的多个取值中第一值所占的比例大于第二预设值时，确定任一向量对应的地址为活跃地址。
一种活跃 ipv6 地址确定方法装置

[发明专利]一种电信诈骗黑名单用户的识别方法、装置、设备及介质-CN202310177833.4在审
发明人：朱媛;汤旭;黄俊 -专利权人：绿盟科技集团股份有限公司;北京神州绿盟科技有限公司
申请日： 2023-02-17 - 公布日： 2023-06-30 - 主分类号： H04W12/128 文献下载
摘要：本申请提供了一种电信诈骗黑名单用户的识别方法、装置、设备及介质，用于准确高效的识别电信用户所属的人群类别。该方法通过获取目标电信用户的第一属性信息、通话对端的第二属性信息以及在预设的时间段内通过目标电话卡进行通话的第三属性信息，得到该目标电信用户的目标属性信息向量；并确定该目标属性信息向量与预先保存的电信用户数据集中的属性信息向量之间的距离，根据距离较小的预设数量个属性信息向量对应的电信用户所属的人群类别，确定该目标电信用户的目标人群类别，从而准确高效的识别目标电信用户所属的人群类别。
一种电信诈骗黑名单用户识别方法装置设备介质

[发明专利]一种网络拓扑结构的异常检测方法、装置、设备及介质-CN202310226251.0在审
发明人：赵德润;周庚乾;叶晓虎;范敦球;吴铁军;张喆 -专利权人：绿盟科技集团股份有限公司;北京神州绿盟科技有限公司
申请日： 2023-03-03 - 公布日： 2023-06-30 - 主分类号： H04L41/12 文献下载
摘要：本申请涉及网络安全技术领域，尤其涉及一种网络拓扑结构的异常检测方法、装置、设备及介质。用于解决现有内网的异常检测方案无法检测出内网的宏观结构层面的异常情况问题，该方法为：基于待检测网络的目标图数据和预设子图集，得到子图集包括的每个子图对应的SRP数值；基于每个子图对应的SRP数值，得到目标图数据对应的表征向量，并基于表征向量和基准向量确定的偏差值，以及偏差阈值的比对结果，确定待检测网络的拓扑结构检测结果，基准向量表征基准向量对应的网络的拓扑结构无异常；这样，可以准确检测出该待检测网络是否存在拓扑结构异常问题。
一种网络拓扑结构异常检测方法装置设备介质

[发明专利]一种编排微场景剧本的方法、服务器、介质及计算机设备-CN202010675633.8有效
发明人：浦明;阮博男;刘文懋;赵粤征;郭兰杰 -专利权人：绿盟科技集团股份有限公司;北京神州绿盟科技有限公司
申请日： 2020-07-14 - 公布日： 2023-06-30 - 主分类号： G06F8/34 文献下载
摘要：本申请提供一种编排微场景剧本的方法、服务器、介质及计算机设备，方法包括：针对任一类型的微场景，接收开始函数块，开始函数块与开始函数体相关联；接收对应的过滤函数块，过滤函数块与过滤函数体相关联；接收对应的动作函数块；动作函数块与动作函数体相关联；接收结束函数块，结束函数块与结束函数体相关联；根据开始函数块、过滤函数块、动作函数块及结束函数块生成微场景对应的剧本；在编排微场景时，因各个函数块和对应的函数体之间存在关联关系，因此可通过拖拽相应的函数块实现对微场景剧本的编排；这种通过在编排界面上搭建各个函数块来生成剧本的方式，用户无需输入大量的代码，可脱离复杂的编码过程，降低微场景剧本编排的复杂度及难度。
一种编排场景剧本方法服务器介质计算机设备

[发明专利]一种FPGA仿真验证方法、装置、电子设备及存储介质-CN202310484382.9在审
发明人：张雷;谢正明;罗安宸;潘添祺;周树林 -专利权人：绿盟科技集团股份有限公司;北京神州绿盟科技有限公司
申请日： 2023-04-28 - 公布日： 2023-06-23 - 主分类号： G06F30/331 文献下载
摘要：本申请涉及通信技术领域，尤其涉及一种FPGA仿真验证方法、装置、电子设备及存储介质。其中，方法包括：将测试数据输入至虚拟上行接口，并接收虚拟上行接口输出的第一输出数据；将第一输出数据输入至FPGA仿真模块进行数据处理，并接收FPGA仿真模块输出的第二输出数据；将第二输出数据输入至虚拟下行接口，并接收虚拟下行接口输出的第三输出数据；基于第一输出数据、第二输出数据和第三输出数据，结合其各自对应的预期标准数据，获得待验证FPGA的仿真验证结果。这样，不仅对待验证FPGA的目标逻辑功能进行仿真，而且对待验证FPGA的待安装设备的硬件接口进行仿真，提高了仿真验证的准确度。
一种 fpga 仿真验证方法装置电子设备存储介质

[发明专利]一种基于属性图的异常程序检测方法及装置-CN202211732475.0在审
发明人：王星凯;董智勇;薛见新;杨堃;顾杜娟;刘红涛;张润滋;吴复迪;童明凯 -专利权人：绿盟科技集团股份有限公司;北京神州绿盟科技有限公司
申请日： 2022-12-30 - 公布日： 2023-06-23 - 主分类号： G06F21/55 文献下载
摘要：本发明公开了一种基于属性图的异常程序检测方法及装置，用于提高检测异常程序的准确度。该方法为：基于预设的异常程序攻击的至少两项内容中两两内容之间的依赖关系，确定用于建立属性图的本体结构；确定各项内容所对应的威胁度；将各项内容作为本体结构中各个节点的内容，确定各个节点的自身特性，以及将各项内容所对应的威胁度，作为各个节点与其它节点间的关系的特性；并基于获得的节点的内容、节点的自身特性、节点与其它节点间的关系的特性以及本体结构，确定待检测设备中运行的程序对应的比对属性图；对比对属性图进行异常检测，确定运行的程序所涉及的内容是否存在异常程序。
一种基于属性异常程序检测方法装置

[发明专利]一种物联网卡异常行为检测方法、装置、设备及存储介质-CN201911107988.0有效
发明人：戴沁芸;顾嘉福;王寒梅;米昂;陈亚亮;万小博;吴海燕;刘中金;张家琦;李建强;吴子建 -专利权人：国家计算机网络与信息安全管理中心上海分中心;国家计算机网络与信息安全管理中心;绿盟科技集团股份有限公司;北京神州绿盟科技有限公司
申请日： 2019-11-13 - 公布日： 2023-06-16 - 主分类号： H04W12/128 文献下载
摘要：本发明公开了一种物联网卡异常行为检测方法、装置、设备及存储介质，所述方法包括：获取待检测的物联网卡的标识信息及访问地址信息；判断预先保存的标识信息黑名单中是否存在所述物联网卡的标识信息，或判断预先保存的访问地址黑名单中是否存在所述物联网卡的访问地址信息；如果上述任一判断结果为是，确定所述物联网卡存在异常行为。由于在本发明实施例中，检测设备判断该物联网卡的标识信息存在于标识信息黑名单中，或者访问地址信息存在于访问地址黑名单中，则确定该物联网卡存在异常行为。不受场景的限制，无需投入大量的人力资源，基于预先保存的物联网卡黑名单进行检测，物联网卡异常行为检测的准确率和效率较高，并且人力资源耗费较小。
一种联网异常行为检测方法装置设备存储介质

[发明专利]一种关联告警的分析方法、装置、电子设备及存储介质-CN202210512418.5有效
发明人：余丽辉;王全;章瑞康;袁军;袁帅;黄俊 -专利权人：绿盟科技集团股份有限公司;北京神州绿盟科技有限公司
申请日： 2022-05-11 - 公布日： 2023-06-09 - 主分类号： H04L9/40 文献下载
摘要：本申请涉及信息安全领域，尤其涉及一种关联告警的分析方法、装置、电子设备及存储介质，解决实现关联告警分析的方式复杂，无法实现有效防护的问题，方法为：确定所述待分析告警序列与各个危机告警序列之间的最长公共子序列，然后，确定所述最长公共子序列不满足预设判定条件时，确定所述待分析告警序列中的末端待分析告警事件，并获取预先确定的各个告警事件与各个其他告警事件间的告警关联度；再针对确定的末端待分析事件，分析确定对应的关联告警事件，这样，能够对可能发生的关联告警事件进行分析，挖掘出告警事件对应的潜在攻击模式，进而能够预见可能发生的安全威胁，实现对于网络安全的有效防护。
一种关联告警分析方法装置电子设备存储介质

[发明专利]一种网络攻击关系图的生成方法及装置-CN202111481979.5有效
发明人：赵恒;郭兰杰;杨逸斐;高辉力;晁璐 -专利权人：绿盟科技集团股份有限公司;北京神州绿盟科技有限公司
申请日： 2021-12-07 - 公布日： 2023-06-09 - 主分类号： H04L9/40 文献下载
摘要：本申请提供一种网络攻击关系图的生成方法及装置，其中方法包括：接收生成请求，该生成请求用于请求生成企业内网中的目标主机的网络攻击关系图；根据攻击链中间数据表和攻击关系数据表，确定与所述目标主机相关的一条或多条攻击链，所述攻击链中包括所述目标主机的一个或多个外部攻击者、所述外部攻击者在所述企业内网中的一个或多个直接攻击对象、所述目标主机以及所述目标主机的一个或多个直接攻击对象；根据所述一条或多条攻击链，生成所述目标主机的网络攻击关系图并展示。该方法无需进行复杂的递归运算，效率较高，而且容易发现外部威胁以及外部威胁在企业内网中的攻击渗透路径，从而有效提升企业内网的安全分析能力。
一种网络攻击关系生成方法装置

[发明专利]一种测试设备的系统及方法-CN202211005923.7有效
发明人：王欢;建文丹;张嵩;刘丽婷;陆文婷;郑文超 -专利权人：绿盟科技集团股份有限公司;北京神州绿盟科技有限公司
申请日： 2022-08-22 - 公布日： 2023-06-09 - 主分类号： H04L43/50 文献下载
摘要：本申请提供一种测试设备的系统及方法，用于提高测试设备的效率。该测试设备的系统包括第一客户端设备、第一被测试设备、服务端设备和测试设备，其中：第一客户端设备用于发送第一测试报文；第一被测试设备用于接收来自所述第一客户端设备的所述第一测试报文，以及将所述第一测试报文与策略进行匹配，并根据匹配结果，确定是否将所述第一测试报文发送给所述服务端设备；所述服务端设备用于在所述第一测试报文与所述策略匹配的情况下，接收来自所述第一被测试设备的所述第一测试报文；所述测试设备用于根据所述第一被测试设备的第一日志信息、所述第一测试报文、以及所述策略，确定所述第一被测试设备的安全测试结果。
一种测试设备系统方法

[发明专利]一种攻击资产标记方法、装置、介质和设备-CN202111399106.X有效
发明人：孙建鹏;张宇娜;李娟;叶建伟;范敦球 -专利权人：绿盟科技集团股份有限公司;北京神州绿盟科技有限公司
申请日： 2021-11-24 - 公布日： 2023-06-09 - 主分类号： H04L9/40 文献下载
摘要：本公开涉及一种攻击资产标记方法、装置、介质和设备。根据本公开实施例提供的方案，从网络威胁情报中提取攻击资产对应的每种攻击行为的类型以及对应的每种资源类型，并基于提取出的每种攻击行为的类型以及每种资源类型，对攻击资产的失效时间进行判断，根据确定出的失效时间，将攻击资产标记为非攻击资产。利用攻击资产对应的每种攻击行为的类型来判断攻击资产的失效时间，考量了攻击资产被用于实施每种攻击行为的威胁性和可持续性，而利用攻击资产对应的每种资源类型来判断攻击资产的失效时间，考量了攻击资产作为对应资源类型被攻击方的控制程度，相对于通过定时方式将攻击资产失效，可以有效提高攻击资产标记的准确性。
一种攻击资产标记方法装置介质设备