“姚纪卫”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果46个，建议您升级VIP下载更多相关专利

[发明专利]一种针对rootkit的检测方法及系统-CN202310189733.3有效
发明人：李越;姚纪卫 -专利权人：安芯网盾（北京）科技有限公司
申请日： 2023-02-23 - 公布日： 2023-10-24 - 主分类号： G06F21/56 文献下载
摘要：本发明的实施例公开了一种针对rootkit的检测方法及系统。方法包括：调用待保护的系统的指定信息并储存；设置rootkit标识范围，遍历rootkit标识范围，判断待保护的系统的标识是否超出rootkit标识范围；若待保护的系统的标识位于rootkit标识范围内，则再次调用待保护的系统的指定信息，与储存的指定信息比较，若两次信息不同，则判断系统受到rootkit感染；若遍历完rootkit标识范围，待保护的系统的标识超出rootkit标识范围，则判断系统未受到rootkit感染。系统包括调用模块，标识检测模块，指定信息比较模块和判断模块。本发明检测过程简便迅速，仅在应用层即可完成，对系统无任何影响，无安全隐患，且对于使用了magic id标志技术的特定rootkit来说必定可检，准确率得到了保证。
一种针对 rootkit 检测方法系统

[发明专利]一种linux驱动兼容性测试方法及装置-CN202211550800.1有效
发明人：姜向前;耿兴龙;姚纪卫 -专利权人：安芯网盾（北京）科技有限公司
申请日： 2022-12-05 - 公布日： 2023-10-13 - 主分类号： G06F11/36 文献下载
摘要：本发明公开了一种linux驱动兼容性测试方法及装置，其中方法包括如下步骤：获取兼容性测试列表中的若干个兼容测试项目，每个兼容测试项目包括：所有兼容驱动程序中至少两个不同的兼容驱动程序；加载待测试驱动程序，并对一个兼容测试项目中的兼容驱动程序进行安装及卸载；按照预设周期进行巡检，判断系统是否崩溃；如是则记录兼容测试项目存在兼容性问题，如否则对其它兼容测试项目进行安装及卸载测试。通过对现有兼容驱动程序进行顺序随机的遍历安装及卸载，基于兼容驱动程序过程中系统是否崩溃来判断兼容驱动程序与待测试驱动程序是否存在兼容性问题，通过上述测试过程，提高了待测试驱动程序与现有的兼容测试程序的兼容性测试效率，提升了测试效果和待测试驱动程序的可靠性。
一种 linux 驱动兼容性测试方法装置

[发明专利]检测注入TomcatUpgrade内存马的方法及装置-CN202310221715.9有效
发明人：张晓瑞;姜向前;姚纪卫 -专利权人：安芯网盾（北京）科技有限公司
申请日： 2023-03-09 - 公布日： 2023-10-10 - 主分类号： H04L9/40 文献下载
摘要：本发明实施例涉及一种检测注入TomcatUpgrade内存马的方法及装置，所述方法包括：向Tomcat的Web应用加载软件包；采用软件包对Tomcat的容器类的调用方法的入口和出口进行挂钩；根据所述入口和出口的挂钩，判断是否有新增的Upgrade协议对象，并根据判断结果检测是否有恶意注入的内存马。本发明实施例的技术方案，利用注入TomcatUpgrade内存马特点，对Tomcat中Engine容器类的调用方法的入口和出口进行挂钩，能够快速查找到注入TomcatUpgrade的内存马，准确性较高。
检测注入 tomcatupgrade 内存方法装置

[发明专利]一种对抗性Java内存马的检测方法及处理方法-CN202310150629.3有效
发明人：于昊平;姚纪卫;姜向前 -专利权人：安芯网盾（北京）科技有限公司
申请日： 2023-02-22 - 公布日： 2023-10-03 - 主分类号： G06F21/56 文献下载
摘要：本发明的实施例公开了一种对抗性Java内存马的检测方法及处理方法。检测方法包括：获取待检测的Java应用的Java类，得到所述Java类的代码；检查是否包含Java内存马逻辑，并为所述Java类添加标记；若包含Java内存马逻辑，则检查是否包含Java内存马持久化逻辑，并检查所述Java类是否属于Java原有类，为所述Java类添加标记；若包含Java内存马持久化逻辑，或者所述Java类属于Java原有类，则判断为待检测的Java应用中包含对抗性Java内存马。处理方法包括：获取待检测的Java应用中包含对抗性Java内存马的检测结果；针对性删除具有持久化和热修改能力的对抗性Java内存马。本发明能够检测并彻底清除对抗性Java内存马，尤其是现有Java内存马检测方案检测不出的具有持久化、热修改能力的对抗性Java内存马。
一种对抗性 java 内存检测方法处理

[发明专利]一种基于Linux内核的伪装进程可执行程序检测方法及装置-CN202310111349.1在审
发明人：赵克奉;姜向前;姚纪卫 -专利权人：安芯网盾（北京）科技有限公司
申请日： 2023-02-03 - 公布日： 2023-09-22 - 主分类号： G06F21/55 文献下载
摘要：本发明公开了一种基于Linux内核的伪装进程可执行程序检测方法及装置，方法包括如下步骤：获取待执行进程命令行的参数；判断命令行的第一个参数是否为绝对路径；如是，则获取待执行进程的真实路径，判断命令行参数中的指定路径与真实路径是否相同，相同则允许待执行进程执行，不相同则判定待执行进程存在伪装行为，并终止待执行进程；如否，则允许待执行进程执行。基于内核对恶意程序实时检测，检测进程启动时是否存在可执行程序路径伪装行为以及阻断进程执行，以解决其伪装可执行程序路径的问题，具有实时性强、检测准确性高等优点。
一种基于 linux 内核伪装进程可执行程序检测方法装置

[发明专利]一种PHP rasp模块hook稳定性测试方法及装置-CN202310175159.6有效
发明人：耿兴龙;姜向前;姚纪卫 -专利权人：安芯网盾（北京）科技有限公司
申请日： 2023-02-27 - 公布日： 2023-09-22 - 主分类号： G06F11/36 文献下载
摘要：本发明公开了一种PHP rasp模块hook稳定性测试方法及装置，包括：构造PHP样本文件，依据待hook函数获取所述PHP样本文件中的测试样本url列表和参数fuzzy列表；关闭PHP rasp模块，依据所述测试样本url列表和参数fuzzy列表，遍历执行所述测试样本，得到第一遍历测试结果；打开所述PHP rasp模块，得到第二遍历测试结果；比较所述第一遍历测试结果和所述第二遍历测试结果，如相同则判定所述rasp模块功能正常，如不同则判定所述rasp模块功能异常。快速遍历了所有被hook点模块的功能，且能实现更多场景覆盖的自动化，对于结果的判断细粒度更高并能实现结果的自动断言。
一种 php rasp 模块 hook 稳定性测试方法装置

[发明专利]文件批量检测方法及装置-CN202310118247.2有效
发明人：朱磊;姜向前;姚纪卫;张东升 -专利权人：安芯网盾（北京）科技有限公司
申请日： 2023-02-10 - 公布日： 2023-09-19 - 主分类号： G06F11/30 文献下载
摘要：本发明实施例涉及一种文件批量检测方法及装置，所述方法包括：接收创建的文件检测任务，依据检测引擎的检测资源情况，对所述文件检测任务进行分配；根据定时器设置的第一监控周期，查询检测中的文件检测任务，并根据查询结果对文件检测任务进行第一处理；根据定时器设置的第二监控周期，筛选超时或者失败的文件检测任务，并根据筛选结果对文件检测任务进行第二处理；根据定时器设置的第三监控周期，筛选重检可疑的文件检测任务，并根据筛选结果对文件检测任务进行第三处理。本发明实施例提供的技术方案，通过有效利用文件检测引擎的忙闲状态，对其负荷执行削峰填谷，达到改善和优化文件批量检测结果的目的。
文件批量检测方法装置

[发明专利]一种应用于Windows系统的调试服务进程的启动方法-CN202310558423.4在审
发明人：张宗元;姚纪卫 -专利权人：安芯网盾（北京）科技有限公司
申请日： 2023-05-17 - 公布日： 2023-09-15 - 主分类号： G06F11/36 文献下载
摘要：本发明的实施例公开了一种应用于Windows系统的调试服务进程的启动方法，包括：创建dll动态链接库；在所述dll动态链接库中添加检测代码，所述检测代码用于检测当前执行的服务进程是否为待调试进程；在所述dll动态链接库中设置调试断点；启动服务进程时，将所述dll动态链接库注入所述服务进程中；重新启动所述服务进程，等待所述服务进程加载所述dll动态库并执行；若当前执行的服务进程为待调试进程，在所述待调试进程的服务启动时，等待所述服务进程在所述调试断点处进入被调试状态。本发明通过调试windows服务程序的启动逻辑，便于更清晰的了解当前服务启动时的状态，找到服务程序启动逻辑可能存在的bug。
一种应用于 windows 系统调试服务进程启动方法

[发明专利]一种分布式多节点检测引擎的升降级方法及系统-CN202211610596.8有效
发明人：姜向前;甘志新;姚纪卫;张东升 -专利权人：安芯网盾（北京）科技有限公司
申请日： 2022-12-12 - 公布日： 2023-09-15 - 主分类号： H04L41/082 文献下载
摘要：本发明的实施例公开了一种分布式多节点检测引擎的升降级方法及系统，方法包括：接收用户从客户端发送的引擎升级包或引擎回滚包，将引擎升级包或引擎回滚包上传到文件服务器；确定对应引擎中的待升级节点或待回滚节点，并通知该节点；对待升级节点进行升级操作，或对待回滚节点进行回滚操作；对待升级节点成功升级或对待回滚节点成功回滚后，优先通知客户端升级成功或回滚成功，再通知其他节点进行异步升级或异步回滚。系统包括：业务模块，操作模块，存储模块和引擎模块。本发明能够避免多节点升级时间长，升级效率不稳定的问题，同时在升级过程中，保证了服务的可用性，不会影响业务的正常使用。
一种分布式节点检测引擎升降方法系统

[发明专利]一种基于规则的主机资产检测方法、设备和可读存储介质-CN202310127333.X有效
发明人：姚永昊;姚纪卫 -专利权人：安芯网盾（北京）科技有限公司
申请日： 2023-02-02 - 公布日： 2023-09-12 - 主分类号： G06F8/70 文献下载
摘要：本发明的实施例公开了一种基于规则的主机资产检测方法、设备和可读存储介质。方法包括：建立主机资产识别规则，该规则包括若干条记载主机资产信息的字段；部署所述主机资产识别规则，建立规则字段索引；基于所述主机资产识别规则，对所有字段执行是否成立的检测，得到检测结果；根据所述检测结果中满足的字段比例，建立与规则和或规则；根据当前主机资产检测执行与规则还是或规则，认定当前主机资产是否存在。本发明能够实现主机资产收集的目的，具有灵活轻便、自定义、可复用、稳定性、安全性高的特点。
一种基于规则主机资产检测方法设备可读存储介质

[发明专利]一种Windows驱动程序卸载方法及装置-CN202310280922.1有效
发明人： 姚纪卫 -专利权人：安芯网盾（北京）科技有限公司
申请日： 2023-03-21 - 公布日： 2023-09-08 - 主分类号： G06F8/61 文献下载
摘要：本发明公开了Windows驱动程序卸载方法及装置，包括：在System进程上下文对待卸载驱动程序进行卸载；获取待卸载驱动程序中的驱动卸载函数字段，判断驱动卸载函数字段是否为空；如不为空，则在System进程上下文里执行驱动卸载函数字段中的代码；如为空，则判定无代码可执行，并跳过执行代码的步骤；对驱动对象执行ObDereferenceObject函数，释放一次驱动对象引用计数，当对象引用计数变更为预设数值时，释放驱动对象，卸载过程结束。通过System进程上下文对待卸载驱动程序进行卸载，并判断驱动卸载函数字段是否为空，为空则跳过，不为空则执行驱动卸载函数，来实现驱动程序卸载，提高了系统的安全性。
一种 windows 驱动程序卸载方法装置

[发明专利]基于Linux内核的实时检测与阻断进程提权方法及装置-CN202310085343.1有效
发明人：王岚;姚纪卫 -专利权人：安芯网盾（北京）科技有限公司
申请日： 2023-01-17 - 公布日： 2023-09-08 - 主分类号： G06F21/55 文献下载
摘要：本发明实施例涉及一种基于Linux内核的实时检测与阻断进程提权的方法及装置，该方法包括步骤：Linux内核层加载待运行应用程序前，利用第一回调函数获取该待运行应用程序的进程信息；若根据该进程信息判定所述进程不是内核线程时，获取该进程所属的进程链信息；若该进程的第一用户标识与进程链中父进程的第一用户标识不相等时，判断该进程发生第一级别潜在权限提升。本发明实施例提供的技术方案，通过在Linux内核中对于权限提升行为进行检测，对于现有技术中Linux系统已经被攻击后才能检测到攻击行为的技术方案，实时性更高，并且能够及时阻断攻击行为。
基于 linux 内核实时检测阻断进程方法装置

[发明专利]一种多种数据库混合使用的代理方法及装置-CN202310132743.3有效
发明人：王显宇;姚纪卫;张东升 -专利权人：安芯网盾（北京）科技有限公司
申请日： 2023-02-17 - 公布日： 2023-09-08 - 主分类号： G06F16/22 文献下载
摘要：本发明的实施例公开了一种多种数据库混合使用的代理方法及装置，方法包括：采集多种数据库的信息，确定各项数据表的数据库来源和各项数据表对应的数据库信息，得到数据表配置；接收数据表查询请求，找到待查询的一个或多个数据库，启动对应数据库的连接通信，对数据库进行连接初始化动作；接收查询语句，使用预设的语法规则对所述查询语句进行解构，在对应的一个或多个数据库中找到调用的数据表。装置包括：配置中心模块，初始化模块，socket通信模块，语句解构模块，节点管理模块，执行调用模块和函数计算调用模块。本发明能够实现从不同的数据库进行查询并进行不同数据类型的关联和组合，解决了目前混用数据库无法进行统一管理的问题。
一种多种数据库混合使用代理方法装置

[发明专利]一种agent极限情况稳定性测试方法及装置-CN202211550799.2有效
发明人：姜向前;耿兴龙;姚纪卫 -专利权人：安芯网盾（北京）科技有限公司
申请日： 2022-12-05 - 公布日： 2023-08-29 - 主分类号： G06F11/36 文献下载
摘要：本发明公开了一种agent极限情况稳定性测试方法及装置，其中方法包括如下步骤：获取多个操作系统的极限策略，极限策略包括与若干个极限场景相对应的实现脚本；依次将多个操作系统分别还原至基线环境，按照操作系统对应的极限策略进行环境构造；如环境构造成功则对agent的稳定性测试；如环境构造失败则重新将操作系统还原至基线环境，并再次进行环境构造。通过最大程度覆盖不同极限场景、异常场景的组合，实现不同操作系统中agent在极限情况下的测试，使得agent本身在出厂前功能更完善，进而降低agent对客户计算机系统影响的概率。
一种 agent 极限情况稳定性测试方法装置

[发明专利]分布式长事务的处理方法及装置-CN202310125051.6有效
发明人：王显宇;姜向前;张东升;姚纪卫 -专利权人：安芯网盾（北京）科技有限公司
申请日： 2023-02-06 - 公布日： 2023-08-25 - 主分类号： G06F9/46 文献下载
摘要：本发明实施例涉及一种分布式长事务的处理方法及装置，所述方法包括：加载待处理长事务的规则文件；根据所加载的规则文件渲染长事务处理涉及的节点、执行条件和路径；根据所述节点、执行条件和执行路径对长事务进行处理；当节点执行状态异常时，反向执行已成功节点对应的补偿节点对事务进行回滚；当节点响应超时时，通过该节点对应的补偿节点执行空补偿。本发明实施例的技术方案节点可以定义为一个服务或多个服务，也可以通过定义对应的子规则，实现嵌套事务的执行；提供了空补偿允许机制，提高了事务执行的健壮性；提供了防悬挂机制，解决了补偿服务比原服务先执行的技术问题。
分布式事务处理方法装置

1
2
3
4
下一页»
尾页
共 46 条