“广州天懋信息系统股份有限公司”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果17个，建议您升级VIP下载更多相关专利

[发明专利]基于网络资产内存时间序列多特征数据的异常检测系统-CN202310667666.1在审
发明人：邹凯;陈凯枫;顾颂斐;姚毅;曾浩 -专利权人： 广州天懋信息系统股份有限公司
申请日： 2023-06-07 - 公布日： 2023-10-27 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种基于网络资产内存时间序列多特征数据的异常检测系统，涉及计算机主机和网络安全技术领域。该系统包括通信连接的用于采集内存数据并提取内存特征的内存数据处理模块、用于通过收集恶意软件并运行且获取正负类标签，从而训练有监督时序二分类模型的有监督机器学习模块、用于使用三种算法和投票方式进行异常检测的无监督机器学习模块以及进行综合分析并生成风险等级并告警的综合分析告警模块。本发明按照时间间隔采集内存数据，进行特征处理再将不同采集时间节点的特征构造为时间序列特征，分别通过有监督机器学习和无监督机器学习两个模块进行分析，再经过综合分析和分级告警，实现对内存时间序列数据的异常检测。
基于网络资产内存时间序列特征数据异常检测系统

[发明专利]一种基于内存特征的恶意软件检测系统及方法-CN202310607910.5在审
发明人：邹凯;陈凯枫;顾颂斐;韩日富 -专利权人： 广州天懋信息系统股份有限公司
申请日： 2023-05-26 - 公布日： 2023-10-10 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种基于内存特征的恶意软件检测系统及方法，涉及计算机主机安全技术领域。该系统包括依次通信连接的用于采集主机运行时的内存数据的内存采集模块、用于内存数据进行特征工程处理并获得相应内存特征的特征处理模块、用于在主机中运行多种恶意软件并采集内存和提取内存特征的样本生成模块、用于划分样本数据集并使用评估指标训练二层堆叠二分类机器学习模型的离线训练模块以及用于划分不同告警等级的实时预测告警模块。本发明建立有监督的二层堆叠二分类机器学习模型，实现从内存特征的角度进行恶意软件运行的检测；两层模型堆叠的结构提高了模型的评估指标，更加注重恶意软件的召回效果；分级告警方便技术人员进行监控和问题排查。
一种基于内存特征恶意软件检测系统方法

[发明专利]基于预测树模型的数据预测方法、装置、设备及介质-CN202310559646.2在审
发明人：邹凯;陈凯枫;顾颂斐;张渊;李子阳 -专利权人： 广州天懋信息系统股份有限公司
申请日： 2023-05-17 - 公布日： 2023-09-15 - 主分类号： H04L41/147 文献下载
摘要：本实施例公开了一种基于预测树模型的数据预测方法、装置、设备及介质。其中，该方法包括：利用资产设备的历史流量序列数据作为训练样本输入初始的预测树模型进行模型训练，得到训练好的预测树模型；将待预测的目标流量序列数据输入训练好的预测树模型；获取训练好的预测树模型输出的目标流量序列数据的若干个候选预测数据；从若干个候选预测数据中筛选出目标预测数据。该方法能够节省了预测数模型结构的存储空间、运算量和模型训练时长，减少计算机硬件资源的占用，提高了流量序列数据预测结果的准确率。
基于预测模型数据方法装置设备介质

[发明专利]分布式流量去重统计方法、装置、设备及存储介质-CN202310559870.1在审
发明人：邹凯;陈凯枫;张渊;戚友;李子阳;韩日富 -专利权人： 广州天懋信息系统股份有限公司
申请日： 2023-05-17 - 公布日： 2023-08-15 - 主分类号： H04L43/026 文献下载
摘要：本公开实施例公开了一种分布式流量去重统计方法、装置、设备及存储介质。其中，该方法包括：获取若干个目标子节点基于分布式方式采集的目标流量数据；将元数据写入所述目标流量数据，其中，所述元数据用于指示所述目标流量数据的采集信息；基于预设的字节数维度、会话维度和若干种粒度对所述目标流量数据进行分时间段统计，得到流量统计结果；采用预设流量去重策略对所述流量统计结果进行去重统计处理，得到去重流量数据。该方法能够提高分布式采集环境的流量去重统计的效率，降低计算资源的消耗，以及提高流量统计的准确性和流量查询性能。
分布式流量统计方法装置设备存储介质

[发明专利]基于大数据分析多步实时控制链路检测方法及系统-CN202211102947.4在审
发明人：邹凯;陈凯枫 -专利权人： 广州天懋信息系统股份有限公司
申请日： 2022-09-09 - 公布日： 2023-06-23 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种基于大数据分析多步实时控制链路检测方法及系统，所述方法包括：步骤1：采集远程控制软件的网络流量数据并进行过滤；步骤2：抽象和过滤出ip地址关联关系；步骤3：使用基于时间窗口重叠的判定逻辑得到符合业务逻辑的多步远程控制链路；步骤4：基于流量包开始时间差异的方法发现流量包的关联关系，按流量包关联程度由高到低输出相应远程控制链路并展示给系统用户；步骤5：进行网络设备被多步控制的可能性预测。本发明通过采集的网络通讯流量，使用大数据分析方法，能有效地发现使用远程控制软件进行多步远程控制的实时通信链路的恶意行为，同时对暂时仍未被恶意控制的网络设备进行可能性预测，综合实现监控与预防。
基于数据分析实时控制检测方法系统

[发明专利]一种路由异常检测方法、系统、存储介质及电子设备-CN202210956780.1有效
发明人：邹凯;陈凯枫 -专利权人： 广州天懋信息系统股份有限公司
申请日： 2022-08-10 - 公布日： 2023-06-06 - 主分类号： H04L43/08 文献下载
摘要：本发明公开了一种路由异常检测方法，步骤一：探测与存储模块周期性地从目标网络中采集、存储路由跟踪源数据；步骤二：数据处理模块通过链路数据处理方法对步骤一中存储的路由跟踪源数据进行处理，得到待检测数据集和路由基线数据集；步骤三：路由异常检测模块对接收的步骤二中待检测数据集和路由基线数据集进行处理，首先计算节点路由的变化度，再依次对节点、区域和网络整体做路由异常检测，分别得到节点、区域和网络整体的异常度和是否路由异常；本发明的应用场景广泛灵活；适用于多种复杂结构网络的应用场景、多种路由系统的应用场景、多种检测粒度的应用场景。
一种路由异常检测方法系统存储介质电子设备

[发明专利]网络资产异常检测方法、系统、介质和设备-CN202010108551.5有效
发明人：邹凯;陈凯枫;张渊;曾浩 -专利权人： 广州天懋信息系统股份有限公司
申请日： 2020-02-21 - 公布日： 2023-04-25 - 主分类号： G06F16/35 文献下载
摘要：本发明公开了一种网络资产异常检测方法、系统、介质和设备，所述方法包括：异构数据采集与存储；数据特征处理，整合多来源的原始数据，利用“改进型雷尼熵算法”将一组概率分布类型的字段衍生转换成一个新的数据特征字段，利用“基于分位数的高鲁棒性标准化算法”对数据进行标准化处理，生成建模所需要的数据集；建模与检测，建模单元获取网络资产数据集，采用“基于原型的自动最优聚类算法”，按照“资产类型”分组建立最优聚类模型；检测结果分析，使用建模与检测步骤得到的“最优聚类模型”结合异常检测结果分析策略。本发明提高专网资产异常检测的效率、准确率，并且能适用于多种异常威胁场景的通用检测方法。
网络资产异常检测方法系统介质设备

[发明专利]一种恶意周期行为检测方法-CN202210959300.7有效
发明人：邹凯;陈凯枫 -专利权人： 广州天懋信息系统股份有限公司
申请日： 2022-08-10 - 公布日： 2023-04-11 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种恶意周期行为检测方法，包括以下步骤:步骤一：获取流量数据：从网络流量采集设备或流量数据存储服务器中获取网络通信流量数据；步骤二：处理流量数据：对步骤一获取的流量数据进行白名单过滤处理，对不满足白名单的流量数据按照行为筛选方式进行筛选，得到同类行为发生时间数据并进行升序排列，再计算行为间隔序列，并对行为间隔序列进行分窗处理，得到检测对象的多窗口间隔序列数据；步骤三：基于“高适应性最优间隔单元算法”对多窗口间隔序列分别进行恶意周期行为检测，每个检测对象将得到多个检测窗口的检测结果，步骤四：将步骤三检测对象的总恶意度和总恶意率两个指标作为最终检测结果，输出至恶意行为告警与响应系统。
一种恶意周期行为检测方法

[发明专利]一种专网数据采集方法、装置、设备及储存介质-CN202110915496.5有效
发明人：邹凯 -专利权人： 广州天懋信息系统股份有限公司
申请日： 2021-08-10 - 公布日： 2022-09-27 - 主分类号： H04L41/0803 文献下载
摘要：本发明实施例公开了一种专网数据采集方法、装置、设备及储存介质，包括接收部署在专网中的网络末梢传感器发送的注册信息，根据注册信息对网络末梢传感器进行注册；向注册后的网络末梢传感器发送配置参数，以对注册后的网络末梢传感器进行配置；接收配置后的网络末梢传感器返回的专网信息数据，专网信息数据包括资产数据以及边界风险数据，专网信息数据由配置后的网络末梢传感器对子网网络中的设备进行探测得到；汇总专网信息数据，对汇总后的专网信息数据进行分析，确定专网的资产情况以及风险情况。本发明实施例解决了现有技术中对于专网中的资产信息和风险数据进行采集的方式，存在着采集效率低下的技术问题。
一种数据采集方法装置设备储存介质

[实用新型]一种散热型易安装拆卸服务器保护面罩-CN202221562461.4有效
发明人：邹凯;陈凯枫 -专利权人： 广州天懋信息系统股份有限公司
申请日： 2022-06-17 - 公布日： 2022-09-27 - 主分类号： G06F1/18 文献下载
摘要：本实用新型涉及一种散热型易安装拆卸服务器保护面罩，属于服务器保护罩技术领域，包括左挂耳、右挂耳和面罩主体，所述左挂耳右侧设置有左挂耳插销孔位，所述右挂耳左侧设置有右挂耳插销孔位，所述面罩主体左端设置有与左挂耳插销孔位适配的左挂耳插销，所述面罩主体右部设置有滑块拨动槽，所述滑块拨动槽内滑动设置有滑动组；所述滑动组包括与滑块拨动槽形状适配的滑动板和滑动块，所述滑动板和滑动块固定连接，所述滑动板和滑动块均与滑块拨动槽滑动连接。通过设置滑动组和插销组件使保护面罩与服务器能够牢固结合，防止服务器因裸露而遭到破坏，起到良好的防护作用；通过罩壳的窝蜂网状设计，达到良好的散热效果。
一种散热安装拆卸服务器保护面罩

[外观设计]服务器面罩-CN202230347768.1有效
发明人：邹凯;陈凯枫 -专利权人： 广州天懋信息系统股份有限公司
申请日： 2022-06-08 - 公布日： 2022-09-27 - 主分类号： 14-02 文献下载
摘要：1.本外观设计产品的名称：服务器面罩。2.本外观设计产品的用途：用于遮挡保护服务器，防止灰尘进入服务器机箱。3.本外观设计产品的设计要点：在于形状。4.最能表明设计要点的图片或照片：立体图。
服务器面罩

[发明专利]一种专网安全风险处理方法、装置、设备及储存介质-CN202110914369.3有效
发明人：邹凯 -专利权人： 广州天懋信息系统股份有限公司
申请日： 2021-08-10 - 公布日： 2022-09-09 - 主分类号： H04L9/40 文献下载
摘要：本发明实施例公开了一种专网安全风险处理方法、装置、设备及储存介质，包括：获取专网内每个设备的设备信息，根据设备信息构建设备电子地图；接收网络末梢传感器发送的边界风险数据，网络末梢传感器部署在专网的子网网络中，用于对子网网络中设备的边界风险数据进行探测；对边界风险数据进行分析，确定专网的安全风险等级以及确定专网中的风险设备；将风险设备在设备电子地图中标注，对标注后的设备电子地图以及安全风险等级进行显示；根据安全风险等级确定相应的风险处理措施，根据风险处理措施对风险设备进行处理。解决了现有技术对专网中的风险设备进行处理的过程中，存在着无法根据专网整体的安全风险情况对风险设备进行处理的技术问题。
一种安全风险处理方法装置设备储存介质

[发明专利]网络资产异常检测方法-CN202110737598.2有效
发明人：邹凯;陈凯枫 -专利权人： 广州天懋信息系统股份有限公司
申请日： 2021-06-30 - 公布日： 2022-04-01 - 主分类号： G06F16/2458 文献下载
摘要：本发明公开了一种网络资产异常检测方法，涉及网络安全技术领域，解决了现有方案中只考虑单个异常情况或者未考虑行为在时序上的异常情况，导致误报率高的技术问题；包括：获取网络资产的时序特征数据、数据预处理、数据构造、构建异常检测模型、异常检测和“正常”数据的进一步挖掘；本发明同时采集和利用了网络流量中两类特征数据，使得异常检测模型能够更好地学习两类特征，为后续提高异常检测模型的检测精度奠定基础；本发明使用了基于LSTM‑AE的深度学习网络框架，能够对网络中的多维时间序列数据进行异常检测并取得更高的准确率；本发明对异常检测模型检测为“正常”的数据的重建误差矩阵进行二次异常检测，有效地提高了异常的召回率。
网络资产异常检测方法

[发明专利]异常视频设备操作信令的识别方法、系统、介质和终端-CN201811542785.X有效
发明人：邹凯;陈凯枫 -专利权人： 广州天懋信息系统股份有限公司
申请日： 2018-12-17 - 公布日： 2021-08-17 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种异常视频设备操作信令的识别方法、系统、介质和终端，所述方法包括：对视频操作信令协议进行解码，生成信令操作记录；周期分析产生的操作信令访问数据，若在分析周期内多次出现同样的访问路径，则将此访问路径设定为基准信令访问路径；分析周期结束后，对异常信令进行检测，以产生的基准访问路径为依据，基准访问路径以外的访问路径则视为异常操作信令数据。本发明可以从视频设备的通信流量中，根据行为模式识别有安全威胁的异常操作信令，减少对人工配置分析的依赖。
异常视频设备操作识别方法系统介质终端

[发明专利]异常网络访问连接识别与阻断方法、系统、介质和设备-CN201811542792.X有效
发明人：邹凯;陈凯枫 -专利权人： 广州天懋信息系统股份有限公司
申请日： 2018-12-17 - 公布日： 2021-07-09 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种异常网络访问连接识别与阻断方法、系统、介质和设备，所述方法包括：对接入的网络访问，识别是否属于异常网络访问连接；采用旁路方式对网络访问连接进行阻断，即采集网络连接通信的实时通信流量，获取通信双方的通信控制信息，通过构造特定的数据包，同时对通信双方发出连接中断的控制包，从而阻断通信的连接。本发明通过旁路方式部署，不会改变现有网络结构，设备异常时不会影响网络导致网络瘫痪，同时能够提供更加精细的应用访问控制。
异常网络访问连接识别阻断方法系统介质设备

1
2
下一页»
尾页
共 17 条