“匡贺”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果8个，建议您升级VIP下载更多相关专利

[发明专利]一种威胁处置脚本的生成方法、装置和计算机可读介质-CN202110236905.9有效
发明人：匡贺;徐翰隆;张伟坤;肖新光 -专利权人：安天科技集团股份有限公司
申请日： 2021-03-03 - 公布日： 2023-02-28 - 主分类号： H04L9/40 文献下载
摘要：本发明提供了一种威胁处置脚本的生成方法、装置和计算机可读介质，该方法包括：从威胁信息库中获取至少一种威胁事件；其中，每一种威胁事件至少包括一种语义类型的信息，语义类型包括注册表、计划任务、文件、进程、脚本和服务；针对每一种威胁事件，将该威胁事件生成目标处置序列；其中，目标处置序列用于表征威胁事件包含的各语义类型的处置顺序；根据目标处置序列，确定至少一组用于生成威胁处置脚本的脚本编译数据；利用脚本编译数据生成威胁事件的威胁处置脚本。本方案能够便捷的根据威胁事件生成处置脚本，简化威胁事件的处置过程。
一种威胁处置脚本生成方法装置计算机可读介质

[发明专利]网络资产安全评估方法、装置、电子设备及存储介质-CN202210847316.9在审
发明人：匡贺;孙洪伟;肖新光 -专利权人：北京安天网络安全技术有限公司
申请日： 2022-07-19 - 公布日： 2022-10-11 - 主分类号： H04L9/40 文献下载
摘要：本发明实施例公开一种网络资产安全评估方法、装置、电子设备及存储介质，涉及网络安全技术领域。所述方法包括：提取资产评估指标对应的指标数据，并对指标数据按照预设评估维度进行数据处理；根据安全评估模型和处理后的指标数据，判断该预设评估维度下的资产评估指标表征的资产是否存在风险，所述安全评估模型中配置有多个评估维度、每个预设评估维度下的资产评估指标对应的风险判断规则及评分规则；若是，则根据所述评分规则确定对应的风险评估分值；基于所有预设评估维度下的资产评估指标对应的风险评估分值评估所述目标网络资产的风险等级。本发明便于提高网络资产安全性评估的准确性，从而可以精准实施网络资产安全加固及修复。
网络资产安全评估方法装置电子设备存储介质

[发明专利]一种终端侧与流量侧联动的安全防护方法及系统-CN201710248319.X有效
发明人：匡贺;徐翰隆;肖新光 -专利权人：北京安天网络安全技术有限公司
申请日： 2017-04-17 - 公布日： 2020-04-24 - 主分类号： H04L29/06 文献下载
摘要：本发明提出一种终端侧与流量侧联动的安全防护方法及系统，在对网内进行安全防护过程中，将终端侧与流量侧数据进行联合，实现终端侧黑名单库和网络侧黑名单库的动态互补更新，利用互补更新的黑名单库对网内文件进行联动检测，并对恶意文件进行报警和定点清除。本发明针对进入网内的文件，无论其落在终端侧还是流量侧，通过联动检测，但凡其特征存在在任何一侧的黑名单库中，都能被精确检出，有效提高检出率、维护网络环境安全。
一种终端流量联动安全防护方法系统

[发明专利]一种终端网络监控分析文件传播与分布的方法及系统-CN201810633269.1在审
发明人：匡贺;徐翰隆;肖新光;王小丰 -专利权人：北京安天网络安全技术有限公司
申请日： 2018-06-20 - 公布日： 2019-12-27 - 主分类号： H04L29/06 文献下载
摘要：本发明实施例公开一种终端网络监控分析文件传播与分布的方法及系统，所述方法包括：终端开启网络监控，监控终端内网络情况；有文件通过网络进入所述终端，所述终端捕获文件信息和网络信息；所述终端将捕获的所述文件信息和所述网络信息上报至服务端，所述服务端根据上报的所述文件信息和所述网络信息绘制文件传播与分布图。利用文件信息结合网络信息进行全网内文件的态势感知，同时可以随时对网内文件做出快速应急响应操作。端点侧的网络监控技术结合服务端进行控制并处置网络内文件传播与分布的方法，避免了网内出现病毒大爆发、疑似APT攻击时，无法定位文件源头、文件分布情况导致处置不及时影响网内业务系统等问题。
网络信息文件信息文件传播服务端网络监控终端捕获上报定位文件技术结合监控分析监控终端态势感知业务系统应急响应终端开启终端网络网络分布图全网绘制病毒攻击源头

[发明专利]一种基于关键目标防护的安全维护方法及系统-CN201810398893.8在审
发明人：匡贺;徐翰隆;肖新光;王小丰 -专利权人：北京安天网络安全技术有限公司
申请日： 2018-04-28 - 公布日： 2019-11-05 - 主分类号： G06F21/56 文献下载
摘要：本发明公开一种基于关键目标防护的安全维护方法及系统，涉及信息安全技术领域，针对关键目标以及可操作范围的添加，可以有效的控制防护范围以及防护目标项，避免了依托白名单防御会有存在潜伏在白名单中的恶意程序风险。所述方法包括：设置关键保护目标，设置允许控制关键保护目标的集合；有程序访问所述关键保护目标，检查所述程序是否在所述允许控制关键保护目标的集合内，若是则运行所述程序，否则告警并拒绝操作；还包括，对所述拒绝操作的程序进行分析，根据分析结果对所述程序进行最终处置。
保护目标关键目标防护集合信息安全技术告警程序访问恶意程序防护目标可操作安全维护防御分析检查

[发明专利]一种防护恶意USB设备的系统及方法-CN201510684848.5有效
发明人：匡贺;庞齐;徐翰隆;肖新光 -专利权人：哈尔滨安天科技股份有限公司
申请日： 2015-10-22 - 公布日： 2019-11-05 - 主分类号： G06F21/85 文献下载
摘要：本发明提出一种防护恶意USB设备的系统及方法，由客户端防护中心与外设指定监控设备共同实现，防护中心首先获取并分析接入客户端的USB设备，下发驱动程序到指定监控设备，指定监控设备安装驱动并完成初始化，同时防护中心将检测规则与检测策略下发给指定监控设备；防护系统使用时，将USB设备接入指定监控设备并加载，利用检测规则库对其进行检测，并将检测结果与设备信息发送给防护中心，防护中心再对设备的安全性进行最终检测，最后将检测结果发送给指定监控设备，由指定监控设备执行放行或者弹出操作。本发明弥补了现有技术中不能有效对恶意USB设备进行检测的不足，并有效防御BadUsb类高级威胁，阻隔借助定制设备的高级可持续威胁对主机的入侵。
一种防护恶意 usb 设备系统方法

[发明专利]一种基于安全基线的工控机安全防护系统及方法-CN201611237827.X有效
发明人：匡贺;徐翰隆;肖新光 -专利权人：北京安天电子设备有限公司
申请日： 2016-12-28 - 公布日： 2017-04-26 - 主分类号： H04L29/06 文献下载
摘要：本发明提出一种基于安全基线的工控机安全防护系统及方法，根据工控网络中每台工控机终端的信息，为工控机终端建立安全基线；当有未知数据进入工控网络中时，检测未知数据安全性；根据未知数据的安全性检测结果对安全基线进行更新；且对于安全的未知数据，可在工控网络中放行，对于不安全的未知数据，不允许其在工控网络中运行。本发明能够通过封闭式安全基线维护工控网络中设备的安全；本发明可对设备安全基线进行动态更新；本发明对未知数据的检测以及安全基线的建立都在服务端进行，不占用工控机终端设备资源，不影响工控机终端设备的业务工作。
一种基于安全基线工控机防护系统方法

[发明专利]一种高级威胁追溯的方法及系统-CN201510343083.9在审
发明人：庞齐;关墨辰;孙洪伟;匡贺;徐翰隆;肖新光 -专利权人：哈尔滨安天科技股份有限公司
申请日： 2015-06-19 - 公布日： 2016-04-13 - 主分类号： H04L29/06 文献下载
摘要：本发明提出了一种高级威胁追溯的方法及系统，通过对高级威胁样本静、动态分析，获取高级威胁追溯特征，并生成高级威胁追溯包，客户端解析高级威胁追溯包，利用其追溯特征对系统中的文件进行检测，判断是否存在高级威胁，并追溯存在威胁的文件。本发明弥补现有技术不能有效检测高级威胁这一不足的同时，更有效的对系统信息安全进行维护、对攻击进行防御，防止潜在的高级威胁对系统的攻击或者进一步攻击，有效防止高级威胁利用指定终端作为跳板而对其它设备进行攻击或者实现大规模的攻击，从而实现了快速有效的全网高级威胁检测。
一种高级威胁追溯方法系统

1
共 8 条