“北斗智谷（北京）安全技术有限公司”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果5个，建议您升级VIP下载更多相关专利

[发明专利]文件处理方法、装置、电子设备和可读存储介质-CN202111556141.8在审
发明人：郭明强;赵旭阳 -专利权人： 北斗智谷（北京）安全技术有限公司
申请日： 2021-12-17 - 公布日： 2022-05-13 - 主分类号： G06F16/16 文献下载
摘要：本申请实施例提供了一种文件处理方法、装置、电子设备和可读存储介质，涉及计算机技术领域，通过本申请实施例，可以在获取目标文件之后，将目标文件的软件属性与软件数据库中的已存信息进行比对，以确定异常属性值，该异常属性值即表征了目标文件对应软件的异常属性。然后，本申请实施例可以根据异常属性值所占的比例来确定目标文件对应的风险值。其中，风险值可以用于表征目标文件对应软件存在被感染风险的大小，因此，通过本申请实施例可以在获取到目标文件之后自动对目标文件进行检测，以确定目标文件对应的软件是否存在被感染风险，从而可以实现对目标文件的及时检测，以保障实时任务的安全性和软件供应链的安全。
文件处理方法装置电子设备可读存储介质

[发明专利]一种漏洞验证的方法及电子设备-CN201910616324.0有效
发明人：张慧琳;司彦胜;熊颖;郭明强;吴兴明;杨闯 -专利权人：国家计算机网络与信息安全管理中心;北斗智谷（北京）安全技术有限公司
申请日： 2019-07-09 - 公布日： 2021-09-14 - 主分类号： H04L29/06 文献下载
摘要：本发明提供了一种漏洞验证的方法及电子设备，用于解决现有技术中在无法对目标主机内所隐藏的本地漏洞进行验证的问题。包括：获取远程漏洞序号；远程漏洞序号可用，且本地漏洞验证标志不为真，确定本地漏洞的漏洞利用程序的长度与远程漏洞序号对应的远程漏洞的有效载荷的长度之间的关系；本地漏洞的漏洞利用程序的长度小于远程漏洞的有效载荷的长度，且漏洞计数器小于当前本地漏洞个数，选择本地漏洞计数器加一的值对应的目标本地漏洞；将目标本地漏洞的漏洞利用程序存入远程漏洞的有效载荷；发送远程漏洞的漏洞利用程序，远程漏洞验证成功，验证远程漏洞的有效载荷中存入的目标本地漏洞；目标本地漏洞验证成功，发送目标本地漏洞验证成功信息。
一种漏洞验证方法电子设备

[发明专利]一种特定威胁的识别方法及电子设备-CN201811291181.2有效
发明人：秦梦姣 -专利权人： 北斗智谷（北京）安全技术有限公司
申请日： 2018-10-31 - 公布日： 2021-04-13 - 主分类号： H04L29/06 文献下载
摘要：本发明提供了一种特定威胁的识别方法及电子设备，用于解决现有技术中识别特定威胁的效率低和准确率低的问题。包括：根据预先设置的协议，在互联网流量数据的镜像数据中确定第一流量数据；响应于所述第一流量数据还原为传播文件，提取所述第一流量数据的第一协议信息以及所述传播文件中所包含的附件的第一哈希hash值；根据所述第一协议信息、所述第一哈希hash值以及所述传播文件，确定恶意程序传播记录表；按照设定条件确定所述恶意程序传播记录表中的特定威胁的hash值。
一种特定威胁识别方法电子设备

[发明专利]一种恶意程序的识别方法及电子设备-CN201811237418.9有效
发明人：秦梦姣 -专利权人： 北斗智谷（北京）安全技术有限公司
申请日： 2018-10-23 - 公布日： 2021-03-30 - 主分类号： G06F21/56 文献下载
摘要：本发明提供了一种恶意程序的识别方法及电子设备，用于解决现有技术中在恶意程序变种时，如何高效、准确地对恶意程序进行识别的问题。包括：将接收到的第一程序进行解析，确定所述第一程序调用的至少一个系统应用程序接口API数据组合，其中，所述系统API数据组合包括系统API的名称、调用系统API的地址和指向系统API的指针；将所述至少一个系统API数据组合中任一系统API数据组合与查询特征库中的特征值按照设定条件进行匹配；确定所述至少一个系统API数据组合中匹配成功的系统API数据组合的个数；若所述匹配成功的系统API数据组合的个数等于第一设定阈值，判断所述第一程序为恶意程序。
一种恶意程序识别方法电子设备

[发明专利]一种恶意程序的识别方法及电子设备-CN201811291176.1有效
发明人：秦梦姣 -专利权人： 北斗智谷（北京）安全技术有限公司
申请日： 2018-10-31 - 公布日： 2020-11-10 - 主分类号： G06F21/56 文献下载
摘要：本发明提供了一种恶意程序的识别方法及电子设备，用于解决现有技术中在如何在减少资源耗费的情况下，实现恶意程序检测，并提高恶意程序的检测效率，提高识别编写所述恶意程序的组织的准确性的问题。包括：将接收到的第一程序进行解析，确定第一编译路径信息，其中，所述第一编译路径信息中包括目录字符串；根据所述第一编译路径信息确定所述第一程序的第一特征值；将所述第一特征值与特征库中的特征值进行匹配；响应于匹配成功，则确定所述第一程序为恶意程序。
一种恶意程序识别方法电子设备