“范渊”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果1913个，建议您升级VIP下载更多相关专利

[发明专利]一种通过提取SQL模板对海量SQL压缩存储的方法-CN201210011602.8无效
发明人：范渊;杨永清;王华东 -专利权人：杭州安恒信息技术有限公司
申请日： 2012-01-14 - 公布日： 2012-07-25 - 主分类号： G06F17/30 文献下载
摘要：本发明涉及数据库信息存储技术，旨在提供一种通过提取SQL模板对海量SQL压缩存储的方法。该方法包括：(1)数据库审计系统对SQL的参数常量进行识别，取出这些信息并以带固定前辍且顺序数字编号的内容替换，形成不带具体参数只带变量的SQL行为模板的字符串；(2)将得到的SQL行为模板通过HASH算法生成长整形表示的唯一识别码，并在审计系统中维持其对应关系；(3)在实际存储时，把相关信息存入数据库审计系统的数据库，该SQL审计记录中的SQL信息将以唯一识别码和参数常量代替。本发明极大地节约了冗余部分的存储开销，同时又对对审计内容的完整性不产生任何不良影响，从而实现了不损害审计记录完整性前提下快速存储和节省地磁盘存储的目的。
一种通过提取 sql 模板海量压缩存储方法

[发明专利]一种在应用安全系统中进行精确风险检测的方法及系统-CN201210011117.0有效
发明人：范渊;杨永清;谈修竹 -专利权人：杭州安恒信息技术有限公司
申请日： 2012-01-14 - 公布日： 2012-07-04 - 主分类号： H04L29/06 文献下载
摘要：本发明涉及计算机应用安全管理技术，旨在提供一种在应用安全系统中进行精确风险检测的方法及系统。该方法包括：从事件中识别出威胁特征，根据威胁特征进行威胁标准化处理，并通过检索得到威胁利用的弱点列表；从事件中识别出事件应用目标，并通过检索得到事件应用目标暴漏的弱点列表；比较威胁利用的漏洞列表和目标暴露的漏洞列表，根据两个漏洞列表是否存在相同项或相关项来判定事件是否为安全风险。本发明可以进行更精确的风险检测，当威胁利用的弱点列表和应用目标暴漏的弱点列表仅有相关项时，可以进行风险的可信度估算。
一种应用安全系统进行精确风险检测方法

[发明专利]数据库内核对象入侵检测方法及系统-CN201110401023.X有效
发明人：范渊;刘海卫;王宁初 -专利权人：杭州安恒信息技术有限公司
申请日： 2011-12-06 - 公布日： 2012-06-27 - 主分类号： G06F21/00 文献下载
摘要：本发明涉及信息安全技术领域，旨在提供一种数据库内核对象入侵检测方法及系统。该方法是根据数据库在各种环境下的初始内核对象生成不同的基线特征库，扫描时通过基线特征库判断当前数据库系统内核是否遭到入侵篡改，并给出相应的扫描报告，提醒数据库管理员及时修复被入侵篡改的数据库系统。该系统包括扫描模块和对比模块；扫描模块连接至数据库，对比模块与基线特征库和扫描模块相连。本发明基于基线特征库，通过基线特征库对用户数据库进行扫描检测，能够发现被篡改的数据库内核对象，并提供详细的扫描报告，使数据库管理员能及时排除数据库安全隐患。
数据库内核对象入侵检测方法系统

[发明专利]一种应用层透明代理技术的通信实现方法-CN201210012058.9有效
发明人：范渊;杨永清;江均勇 -专利权人：杭州安恒信息技术有限公司
申请日： 2012-01-14 - 公布日： 2012-05-09 - 主分类号： H04L29/06 文献下载
摘要：本发明涉及网络通信转发技术，旨在提供一种应用层透明代理技术的通信实现方法。该方法中，代理服务将客户端或服务端的IP地址作为源IP地址进行本地绑定，通过TCP/IP协议栈向服务端或客户端发送连接建立请求；数据链路层将数据回应包转向代理定向关联模块处理并由其关联到代理服务所发出连接请求的连接进行关联处理，据此，实现客户端与代理服务的通信实现或代理服务与服务端的通信实现。在透明代理技术模型下，透明代理只需要关注需要提供代理服务的应用层业务，如只服务FTP，则其他服务可以通过网络二层透明转发的方式到达服务端，透明代理只处理FTP的透明代理转发；极大的满足了业务相关处理的灵活性，更体现了透明代理服务方式的独立性与先进性。
一种应用透明代理技术通信实现方法

[发明专利]一种交互式半自动化安全事故追溯方法与系统-CN201210013693.9无效
发明人：范渊;杨永清;谈修竹 -专利权人：杭州安恒信息技术有限公司
申请日： 2012-01-17 - 公布日： 2012-05-09 - 主分类号： G06F17/30 文献下载
摘要：本发明涉及计算机应用安全管理技术，旨在提供一种交互式半自动化安全事故追溯方法。包括如下步骤：根据发生的事故读取对应的事故追溯流程的全部案例；根据案例的定义进行交互式用户输入读取，作为提供的动态条件，结合案例定义的固定条件，通过检索得到事件列表；遍历可疑事件列表，进行交互式用户核实，让用户对可疑事件与安全事故是否有关逐一进行确认，如果可疑事件与安全事故有关，则标记的可疑事件即为事故原因。本发明降低了安全管理的技术障碍和门槛，极大的降低了安全管理的成本和响应时间；交互式确认误判率非常低，使得取证结果具有很高的可信度；能够实现快速、标准化的事故发生后的处置响应案例。
一种交互式半自动安全事故追溯方法系统

[发明专利]一种在大数据量存储中快速检索的方法-CN201110116710.7有效
发明人：范渊;杨永清;李凯 -专利权人：杭州安恒信息技术有限公司
申请日： 2011-05-05 - 公布日： 2011-09-14 - 主分类号： G06F17/30 文献下载
摘要：本发明涉及数据库审计技术领域，旨在提供一种在大数据量存储中快速检索的方法。该方法包括：采用关系型数据库存储审计记录，每条记录拥有唯一ID，并以惯常使用的检索特性为字段；议解析模块获取审计记录并入库；使用独立的全文索引引擎监控审计记录入库情况，对新入库的审计记录建立全文索引，并逐级建立和维护当前索引、单位小时索引、单位天索引；以检索特性为关键字使用全文索引进行检索，获取符合特性的审计记录的主ID集，再通过主ID集获取符合检索特性的所有审计记录的完整信息。本发明在建立全文索引过程中无需为检索特性增加检索属性，全文索引文件的开销比审计记录本身的存储更小。极大提升数据库审计系统的存储能力和检索性能。
一种数据量存储快速检索方法

[发明专利]一种丢包环境下提升TDS协议解析正确率的方法-CN200910101388.3有效
发明人：范渊;杨永清;李凯 -专利权人：杭州安恒信息技术有限公司
申请日： 2009-08-03 - 公布日： 2010-01-20 - 主分类号： H04L29/06 文献下载
摘要：本发明涉及一种丢包环境下提升TDS协议解析正确率的方法，本发明所述方法包括：TDS协议解析模块收到已完成TCP报文重组的应用数据后，通过提取应用数据中的TDS报文头并分析其合法性，来识别丢包情况的发生；当丢包情况发生并被识别后，对后续发生的应用数据，利用TDS半双工通讯的特点，来判断是否从属于之前的业务数据单元TDU，从而保证当一个TDU中有应用数据丢失而导致无法按TDS协议正确组装的情况下，仍然能够准确地把从属于该TDU的应用数据接收完全，再进行具体的协议解析，从而提升TDS协议解析的正确率。
一种环境提升 tds 协议解析正确率方法

[发明专利]SQL注入WEB攻击的实时入侵检测系统-CN200810002168.0有效
发明人：范渊;杨永清;卢天华 -专利权人：杭州安恒信息技术有限公司
申请日： 2008-01-11 - 公布日： 2009-02-18 - 主分类号： H04L29/06 文献下载
摘要：本发明涉及一种SQL注入WEB攻击的实时入侵检测系统，包括：为网站提供学习正常数据库和Web应用标准查询语句(SQL)查询数据的方法；为网站提供捕获实时数据库和Web应用SQL查询数据的方法；基于正常数据库和Web应用SQL访问数据与实时数据库和Web应用SQL访问数据的典型SQL注入攻击检测方法。本发明的有益效果：本发明不仅可以检测常见的SQL注入攻击的检测技术，同时具备低误告警、高侦查率的特点。
sql 注入 web 攻击实时入侵检测系统