“奇安信科技集团股份有限公司”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果1494个，建议您升级VIP下载更多相关专利

[发明专利]终端设备的环境状态感知方法、装置和计算机设备-CN201910419064.8有效
发明人：周道来;陆芬;邓凡 -专利权人： 奇安信科技集团股份有限公司
申请日： 2019-05-20 - 公布日： 2023-08-22 - 主分类号： H04L9/40 文献下载
摘要：本发明提供了一种终端设备的环境状态感知方法、装置和计算机设备。该终端设备的环境状态感知方法包括：启动事件监控线程；获取事件监控线程监控到的事件内容；判断事件内容是否满足预设条件；以及当事件内容满足预设条件时，感知终端设备的环境状态。通过本发明，能够达到兼顾终端设备运行性能和安全状态获知的实时性。
终端设备环境状态感知方法装置计算机设备

[发明专利]云端数据的获取方法、装置、电子设备及存储介质-CN202310225343.7在审
发明人：刘聪;吕雪松;姚超;闫鹏飞;苏妍 -专利权人： 奇安信科技集团股份有限公司;盘石软件（上海）有限公司
申请日： 2023-03-01 - 公布日： 2023-08-18 - 主分类号： H04L67/06 文献下载
摘要：本申请提供一种云端数据的获取方法、装置、电子设备及存储介质，云端数据的获取方法包括：从运行目标APP的系统的非应用层获取网络数据；在网络数据中查找目标APP对应的云端数据的链接，所述链接对应的云端数据为解密后数据；基于链接获取解密后的云端数据。由于该链接对应的云端数据都是解密状态下的，因此获取到的云端数据都是没有加密的，相比于通过应用层获取的链接访问时需要输入密码，通过非应用层获取的链接访问时无需再输入密码，进而无需人工再分析APP的源码获取解密数据，能够提升APP云端数据的获取效率。
云端数据获取方法装置电子设备存储介质

[发明专利]反弹shell分类检测方法及装置-CN202210122454.0在审
发明人：徐荣维 -专利权人： 奇安信科技集团股份有限公司;奇安信网神信息技术（北京）股份有限公司
申请日： 2022-02-09 - 公布日： 2023-08-18 - 主分类号： G06F21/55 文献下载
摘要：本发明实施例提供一种反弹shell分类检测方法及装置。其中，该方法包括：响应于检测到shell进程创建，获取shell进程，shell进程包括至少一个文件描述符和对应至少一个文件描述符的值；根据预设的至少一个目标文件描述符，获取对应至少一个目标文件描述符的值，根据至少一个目标文件描述符的值判断shell进程的类型，根据类型将shell进程发送到对应的检查器中，确定shell进程是否为有恶意的反弹shell进程。可以更全面的检测shell进程是否为有恶意的反弹shell进程。
反弹 shell 分类检测方法装置

[发明专利]恶意代码的特征码提取方法、装置和计算机设备-CN201911423485.4有效
发明人：刘凯;王占一;吴萌;张勇 -专利权人： 奇安信科技集团股份有限公司;奇安信网神信息技术（北京）股份有限公司
申请日： 2019-12-31 - 公布日： 2023-08-18 - 主分类号： G06F21/56 文献下载
摘要：本发明提供了一种恶意代码的特征码提取方法、装置和计算机设备。该方法包括：通过恶意代码样本集训练学习模型，得到目标学习模型；将待处理恶意代码划分为多个代码段，得到多个待处理代码段；提取待处理代码段的特征数据；将待处理代码段的特征数据输入目标学习模型；获取目标学习模型的卷积层的输出特征图；计算目标学习模型的卷积层中每个通道上的梯度值；根据输出特征图和梯度值计算热力图数据，其中，热力图数据用于表征待处理代码段对恶意类别的贡献分值；根据贡献分值选定若干待处理代码段作为待处理恶意代码的特征码。通过本发明，能够提升恶意代码的特征码提取的效率和准确性。
恶意代码特征提取方法装置计算机设备

[发明专利]资产模型的配置方法、装置、电子设备及存储介质-CN202310539960.4在审
发明人：张良 -专利权人： 奇安信科技集团股份有限公司
申请日： 2023-05-12 - 公布日： 2023-08-15 - 主分类号： G06F8/72 文献下载
摘要：本申请提供一种资产模型的配置方法、装置、电子设备及存储介质，资产模型的配置方法包括：获取目标修改字段，目标修改字段是基于目标对象的字段增减需求得到的；在代码库中查找目标修改字段对应的修改代码，代码库中存储有多个修改字段及其对应的修改代码，修改代码为用于对预设资产模型的程序代码进行修改，并且修改后的预设资产模型能够通过测试的代码；按照查找出的修改代码，在预设资产模型的程序代码中进行修改，得到为目标对象配置的资产模型。这样，可以不再进行测试，可以直接交付给目标对象使用，能够缩短资产模型的配置周期，进而提高资产模型的配置效率。
资产模型配置方法装置电子设备存储介质

[发明专利]一种告警数据处理方法、装置、存储介质及电子设备-CN202310403683.4在审
发明人：任远远;常月;张希涛 -专利权人： 奇安信科技集团股份有限公司
申请日： 2023-04-14 - 公布日： 2023-08-15 - 主分类号： G06F16/901 文献下载
摘要：本申请提出一种告警数据处理方法、装置、存储介质及电子设备，包括：从告警数据库中筛选出目标告警数据，其中，目标告警数据包括攻击者标识和攻击对象标识；基于目标告警数据，生成对应的攻击关系图谱；其中，攻击关系图谱包括多个节点，节点的标识对应攻击者标识或攻击对象标识，用于表征节点为攻击者节点或攻击对象节点，具有攻击关系的攻击者节点和攻击对象节点之间通过线条连接；基于攻击关系图谱进行研判处置生成对应的处置建议信息。通过攻击关系图谱对各个攻击者的信息进行汇总，聚合数据，富化数据，描绘关系，快速有效的识别攻击数据，提升处置效率。
一种告警数据处理方法装置存储介质电子设备

[发明专利]NFA到DFA的转换方法及装置-CN201911415263.8有效
发明人：王彬;覃永靖;程诗尧;马江波 -专利权人： 奇安信科技集团股份有限公司;奇安信网神信息技术（北京）股份有限公司
申请日： 2019-12-31 - 公布日： 2023-08-15 - 主分类号： G06F16/903 文献下载
摘要：本发明实施例提供一种NFA到DFA的转换方法及装置，所述方法包括：基于创建临时跳转闭包NFA状态编号数组的方式，确定与NFA状态集合对应的跳转NFA状态编号有序列表；根据所述跳转NFA状态编号有序列表创建DFA状态；构建各DFA状态之间的跳转关系，完成NFA到DFA的转换。本发明实施例由于采用基于创建临时跳转闭包NFA状态编号数组的方式确定与NFA状态集合对应的跳转NFA状态编号有序列表，因此，相对于传统的基于Map数据结构的处理方式，本发明实施例具有“无须计算哈希值”和“无须比较多次”的优点，因此，能够节省CPU资源，减少NFA转DFA的执行时间，进而可以提升正则表达式匹配的整体性能。
nfa dfa 转换方法装置

[发明专利]GPU虚拟化资源限制处理方法及装置-CN202010034040.3有效
发明人：刘博;赵春雷;路轶 -专利权人： 奇安信科技集团股份有限公司;奇安信网神信息技术（北京）股份有限公司
申请日： 2020-01-13 - 公布日： 2023-08-15 - 主分类号： G06F9/54 文献下载
摘要：本发明实施例提供一种GPU虚拟化资源限制处理方法及装置，方法包括：捕获虚拟化渲染指令；将虚拟化渲染指令发送给OpenglES渲染器，使得所述OpenglES渲染器根据虚拟化渲染资源限制策略调用物理GPU资源执行渲染操作；OpenglES渲染器运行在独立于虚拟化引擎进程外的进程中，虚拟化渲染资源限制策略预先设置在所述OpenglES渲染器中。本发明实施例由于渲染指令的处理由独立的OpenglES渲染器控制，因而使得渲染指令的处理存在了控制基础，基于此，在OpenglES渲染器内添加虚拟化渲染资源限制策略，可实现对云操作系统和/或客户端占用虚拟渲染资源的约束，从而实现了对GPU虚拟化资源的限制。
gpu 虚拟资源限制处理方法装置

[发明专利]安卓环境下的应用封装方法、装置及应用运行方法、装置-CN201910943879.6有效
发明人：刘前伟;杨智宇;路轶 -专利权人： 奇安信科技集团股份有限公司;奇安信网神信息技术（北京）股份有限公司
申请日： 2019-09-30 - 公布日： 2023-08-15 - 主分类号： G06F8/30 文献下载
摘要：本发明实施例提供一种安卓环境下的应用封装方法、装置及应用运行方法、装置；包括：合并待封装的原始应用与杀毒应用的配置声明文件；创建一个封装后应用的专属安装包文件夹；所述专属安装包文件夹的assets目录下包括有待封装的所述原始应用的安装包、所述杀毒应用的安装包；设置封装后应用的权限与程序入口；创建沙箱引导程序，添加沙箱核心程序；打包封装后应用的专属安装包文件夹，生成封装后应用的安装包。本发明实施例在进行封装时，将杀毒应用与原始应用合并后一起做了封装，使得封装后的应用在沙箱运行环境中运行时具有了对环境安全的感知能力，进一步提高了应用的安全性。
环境应用封装方法装置运行

[发明专利]渗透攻击的识别方法及装置、系统、存储介质、电子装置-CN201910755445.3有效
发明人：付旻;李博 -专利权人：奇安信安全技术（珠海）有限公司;奇安信科技集团股份有限公司
申请日： 2019-08-15 - 公布日： 2023-08-15 - 主分类号： H04L9/40 文献下载
摘要：本发明提供了一种渗透攻击的识别方法及装置、系统、存储介质、电子装置，其中，该方法包括：监测所述第一设备向第二设备发起的远程管理行为；获取所述远程管理行为的进程链信息；向服务器发送所述进程链信息，其中，所述进程链信息用于第二设备对所述第一设备发起的远程管理行为进行渗透攻击识别。通过本发明，解决了相关技术中无法识别渗透攻击的技术问题。可以避免利用弱口令、口令泄露或口令被爆破等创建的非法远程管理，提高了远程管理的安全性。
渗透攻击识别方法装置系统存储介质电子

[发明专利]一种应用程序编程接口函数的监测方法和装置-CN202310317337.4在审
发明人：王明广;王丹阳;韩飞 -专利权人： 奇安信科技集团股份有限公司;奇安信安全技术（珠海）有限公司
申请日： 2023-03-27 - 公布日： 2023-08-08 - 主分类号： G06F8/41 文献下载
摘要：本发明提供一种应用程序编程接口函数的监测方法和装置，所述方法包括：当检测到第一挂钩模块需要对应用程序编程接口函数进行挂钩监测时，检测当前是否存在任一第二挂钩模块对所述应用程序编程接口函数进行挂钩监测；若不存在，则通过预设跳板内存地址中存储的第一关联关系，建立所述应用程序编程接口函数与所述第一挂钩模块之间的挂钩，并通过所述第一挂钩模块对应用程序编程接口函数进行挂钩监测；其中，所述预设跳板内存地址中存储有预先设置的所述第一挂钩模块与预设跳板内存地址之间的第一关联关系。本发明提供的应用程序编程接口函数的监测方法支持第一挂钩模块的动态卸载或升级，提高系统稳定性。
一种应用程序编程接口函数监测方法装置

[发明专利]反弹shell进程检测方法、装置、电子设备及存储介质-CN202210106970.4在审
发明人：刘浩;葛山 -专利权人： 奇安信科技集团股份有限公司;奇安信网神信息技术（北京）股份有限公司
申请日： 2022-01-28 - 公布日： 2023-08-08 - 主分类号： H04L9/40 文献下载
摘要：本发明提供一种反弹shell进程检测方法、装置、电子设备及存储介质，监测目标进程；获取所述目标进程的行为属性特征；对所获取的行为属性特征进行分析，根据分析结果确定所述目标进程是否为反弹shell进程，通过对反弹shell的行为属性特征进行分析，实现了对反弹shell进程更全面、有效的检测，以便及时对检测出的反弹shell进程进行控制，提高了网络的安全性。
反弹 shell 进程检测方法装置电子设备存储介质

[发明专利]识别同源告警数据的方法、装置、电子设备及存储介质-CN202310355124.0在审
发明人：高羽 -专利权人： 奇安信科技集团股份有限公司
申请日： 2023-04-04 - 公布日： 2023-08-08 - 主分类号： G06F16/28 文献下载
摘要：本申请提供一种识别同源告警数据的方法、装置、电子设备及存储介质，识别同源告警数据的方法包括：接收当前告警数据；从所述当前告警数据中提取多个维度的特征，多个维度的特征为当前告警数据所归属数据源的不变特征；将提取的多个维度的特征与告警数据库中各个告警数据的所述多个维度的特征进行相似度计算，得到所述当前告警数据与所述告警数据库中各个告警数据的相似度；将相似度大于预设相似度的所述告警数据库中的告警数据作为与所述当前告警数据同源的告警数据，能够提高同源告警数据识别的准确性。
识别同源告警数据方法装置电子设备存储介质

[发明专利]基于虚拟化平台的物理内存数据泄露检测方法及装置-CN201911419029.2有效
发明人：葛山;刘浩;王晴 -专利权人： 奇安信科技集团股份有限公司;奇安信网神信息技术（北京）股份有限公司
申请日： 2019-12-31 - 公布日： 2023-08-08 - 主分类号： G06F11/36 文献下载
摘要：本发明实施例提供一种基于虚拟化平台的物理内存数据泄露检测方法及装置，所述方法包括：在重启虚拟化平台之后，获取所述虚拟化平台中主机的物理内存数据；所述主机的物理内存中预先写入有用于区分物理内存中已存储数据的特征码；检测所述物理内存数据，并根据检测结果是否包含所述特征码，确定所述物理内存中的内存数据是否泄露。所述装置执行上述方法。本发明实施例提供的基于虚拟化平台的物理内存数据泄露检测方法及装置，通过在重启虚拟化平台之后，获取主机的物理内存数据，并检测该物理内存数据中是否包含预先写入到物理内存中的特征码，能够准确检测出主机的物理内存中的内存数据是否发生泄露，从而保证企业和个人的数据安全。
基于虚拟平台物理内存数据泄露检测方法装置

[发明专利]一种基于网闸的DNS请求处理方法、网闸-CN202310449880.X在审
发明人：谢凯 -专利权人： 奇安信科技集团股份有限公司
申请日： 2023-04-24 - 公布日： 2023-08-04 - 主分类号： H04L61/4511 文献下载
摘要：本申请公开了一种基于网闸的DNS请求处理方法、网闸，涉及网络通信技术领域，主要目的在于提高DNS请求的响应速度；主要技术方案包括：网闸的外侧主机解析获取的DNS请求，获得所述DNS请求携带的域名；网闸的内侧主机若判定对应的存储空间中存在所述域名匹配的互联网协议地址，则所述外侧主机将所述互联网协议地址反馈至对应的DNS请求发起方。
一种基于 dns 请求处理方法网闸