“童明凯”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果7个，建议您升级VIP下载更多相关专利

[发明专利]一种告警数据的处理方法及装置-CN202310786695.X在审
发明人：员苗;张润滋;童明凯;刘文懋;顾杜娟 -专利权人：绿盟科技集团股份有限公司;北京神州绿盟科技有限公司
申请日： 2023-06-29 - 公布日： 2023-10-10 - 主分类号： H04L9/40 文献下载
摘要：本申请公开了一种告警数据的处理方法及装置，该方法包括第一设备可以根据告警数据获取全部或部分的基础二元告警类型转换的次数；根据第一预设条件和所述基础二元告警类型转换的次数，获得次级二元告警类型转换数据；根据所述次级二元告警类型转换数据进行数据分析。采用该方法，第一设备可以根据预设的条件从获取的基础二元告警类型转换的次数中，获得次级二元告警类型转换数据，再根据次级二元告警类型转换数据进行数据分析，从而实现以粗粒度的方式描述多个告警类型之间的转换关系，再根据次级二元告警类型转换数据进行数据分析，从而提高告警数据的分析效率。
一种告警数据处理方法装置

[发明专利]一种基于属性图的异常程序检测方法及装置-CN202211732475.0在审
发明人：王星凯;董智勇;薛见新;杨堃;顾杜娟;刘红涛;张润滋;吴复迪;童明凯 -专利权人：绿盟科技集团股份有限公司;北京神州绿盟科技有限公司
申请日： 2022-12-30 - 公布日： 2023-06-23 - 主分类号： G06F21/55 文献下载
摘要：本发明公开了一种基于属性图的异常程序检测方法及装置，用于提高检测异常程序的准确度。该方法为：基于预设的异常程序攻击的至少两项内容中两两内容之间的依赖关系，确定用于建立属性图的本体结构；确定各项内容所对应的威胁度；将各项内容作为本体结构中各个节点的内容，确定各个节点的自身特性，以及将各项内容所对应的威胁度，作为各个节点与其它节点间的关系的特性；并基于获得的节点的内容、节点的自身特性、节点与其它节点间的关系的特性以及本体结构，确定待检测设备中运行的程序对应的比对属性图；对比对属性图进行异常检测，确定运行的程序所涉及的内容是否存在异常程序。
一种基于属性异常程序检测方法装置

[发明专利]一种检测攻击告警的方法、装置、检测设备及存储介质-CN202111558765.3有效
发明人：吴复迪;薛见新;张润滋;王星凯;童明凯;刘文懋;顾杜鹃 -专利权人：绿盟科技集团股份有限公司;北京神州绿盟科技有限公司
申请日： 2021-12-20 - 公布日： 2023-05-26 - 主分类号： H04L41/0631 文献下载
摘要：本申请实施例公开了一种检测攻击告警的方法、装置、检测设备及存储介质，该方法包括：提取各个告警信息中的共有可识别的特征字段；基于每个告警信息中的每个特征字段的特征值对各个告警信息进行初始分组，确定各个组对应的描述信息；基于每个组的描述信息中的各个特征字段的特征值，对各个告警信息进行至少一次重新分组，直到重新分组后的每个组的描述信息中包括的特征字段的数量不大于第一预设数量阈值；在得到的各个组中，筛选出至少一个目标组，并根据每个目标组各自对应的目标描述信息确定至少一个基线规则；将待检测的告警信息与至少一个基线规则进行匹配，确定待检测的告警信息是否为非关键告警。提高了检测攻击告警的效率，降低误报率。
一种检测攻击告警方法装置设备存储介质

[发明专利]一种威胁度检测方法、装置、电子设备及存储介质-CN202211577802.X在审
发明人：王星凯;吴复迪;张现山;薛见新;童明凯;张润滋;顾杜娟;刘文懋 -专利权人：绿盟科技集团股份有限公司;北京神州绿盟科技有限公司
申请日： 2022-12-09 - 公布日： 2023-04-25 - 主分类号： H04L9/40 文献下载
摘要：本申请涉及网络安全技术领域，尤其涉及一种威胁度检测方法、装置、电子设备及存储介质，对待检测告警对应的告警载荷进行属性识别，确定告警载荷中包含的各属性信息和各未解码信息，分别对各属性信息进行向量化处理，获得相应的属性信息对应的属性特征，以及，分别对各未解码信息进行向量化处理，获得相应的未解码信息对应的未解码特征，基于各属性特征，从预设的各候选攻击特征中，确定出匹配的目标攻击特征，基于匹配的各目标攻击特征，对相应的属性特征进行向量取值更新，获得包含有更新后的属性特征和各未解码特征的目标向量序列，基于目标向量序列，确定告警载荷的威胁度检测结果。这样，提高了威胁度检测的准确度。
一种威胁检测方法装置电子设备存储介质

[发明专利]一种多维度自适应日志分类分级方法和装置-CN202211162557.6在审
发明人：张润滋;刘文懋;童明凯;顾杜娟;陈磊 -专利权人：绿盟科技集团股份有限公司;北京神州绿盟科技有限公司
申请日： 2022-09-23 - 公布日： 2023-01-03 - 主分类号： G06F16/35 文献下载
摘要：本申请实施例提供了一种多维度自适应日志分类分级方法和装置，该方法包括：先获取预设时间窗口内的M条日志，基于日志类型标识对M条日志进行分组，获得多个第一日志分组。针对任一第一日志分组，采用多个日志字段标识，对第一日志分组内的N条日志进行分组，获得每个日志字段标识对应的多个第二日志分组。再针对M条日志中的任一条日志，将日志对应的第一日志分组标识以及各第二日志分组标识，作为日志的分类标签，基于获得的多个分类标签，对M条日志进行分类。本申请基于每个预设时间窗口内的M条日志所包含的日志类型标识和日志字段标识对M条日志进行分类，保证了分类、分级的准确性，提升自适应性，减少了对专家经验的依赖程度。
一种多维自适应日志分类分级方法装置

[发明专利]流量特征提取方法及装置-CN202010674631.7有效
发明人：张润滋;刘文懋;陈磊;吴子建;童明凯 -专利权人：绿盟科技集团股份有限公司;北京神州绿盟科技有限公司
申请日： 2020-07-14 - 公布日： 2022-07-15 - 主分类号： H04L9/40 文献下载
摘要：本发明涉及网络安全技术领域，尤其涉及流量特征提取方法及装置，包括：获取具有目标特征的目标流量样本；对通过从目标流量样本中抽样获得的目标特征提取样本集进行聚类，获得扫描攻击组和非扫描攻击组；基于递归扫描特征字串提取方法，从扫描攻击组中提取出扫描特征正则表达式；以及，基于用于识别目标特征的流量分类模型，从非扫描攻击组中提取出非扫描特征正则表达式；对包含扫描特征正则表达式和非扫描特征正则表达式的特征表达式集合进行验证，确定目标特征表达式集合；基于目标特征表达式集合，对待处理流量的目标特征进行提取。本发明使得特征提取不仅能够针对具有公共字串的流量，还能够针对没有公共字串的流量，提高了特征提取的准确性。
流量特征提取方法装置

[发明专利]一种数据匿名化处理的方法及装置-CN202010882739.5在审
发明人：陈磊;刘文懋;薛见新;张润滋;童明凯 -专利权人：绿盟科技集团股份有限公司;北京神州绿盟科技有限公司
申请日： 2020-08-28 - 公布日： 2020-12-04 - 主分类号： G06F21/62 文献下载
摘要：本发明涉及数据处理领域，尤其涉及一种数据匿名化处理的方法及装置，解决不区分影响指标对待研究指标的影响程度统一进行简单泛化处理，导致匿名化处理后的数据丧失可研究性的问题，方法为：确定用户数据列表中的目标列数据，分别计算各个准标识符属性标签关联的列数据对所述目标列数据的影响系数以及取值跨度，基于得到的影响系数和取值跨度，确定至少一个等价组，将数字型列数据中取值的平均值作为对应的泛化值，以及筛选出文本型列数据中取值频次达到设定阈值的前N种文本内容，作为对应的泛化值。这样，通过计算影响系数和取值跨度，确定各个列数据对目标列数据的影响程度，进而适应性地进行泛化处理，使得匿名化处理后的数据不丧失可研究性。
一种数据匿名处理方法装置

1
共 7 条