“薛锋”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果731个，建议您升级VIP下载更多相关专利

[发明专利]一种云沙箱流量处理方法及装置-CN202111615455.0有效
发明人：曹剑锐;康吉金;樊兴华;薛锋 -专利权人：北京微步在线科技有限公司
申请日： 2021-12-28 - 公布日： 2022-04-12 - 主分类号： H04L9/40 文献下载
摘要：一种云沙箱流量处理方法及装置，涉及通信技术领域，该云沙箱流量处理方法包括：在云沙箱建立目标通信连接后，获取云沙箱发出的网络请求；并对网络请求进行解析，得到解析数据；然后判断是否能够在预设的集群后端数据库中查询到与解析数据相匹配的回放记录；如果否，获取网络请求对应的有效响应数据，并将解析数据与有效响应数据进行关联，得到关联数据；再判断目标通信连接是否结束通信；如果是，获取所有的关联数据得到云沙箱的完整流量信息，并将完整流量信息存储至集群后端数据库，能够在真实场景中，基于真实流量实现云沙箱的完整流量数据的提取，从而有利于提升失陷指标提取产出量、恶意行为判定能力，从而维护了云沙箱网络安全。
一种云沙箱流量处理方法装置

[发明专利]一种基于图数据库的并行查询方法及装置-CN202111638245.3有效
发明人：胡俊飞;童兆丰;薛锋 -专利权人：北京微步在线科技有限公司
申请日： 2021-12-30 - 公布日： 2022-04-12 - 主分类号： G06F16/532 文献下载
摘要：本申请实施例提供一种基于图数据库的并行查询方法及装置，涉及数据处理技术领域，该基于图数据库的并行查询方法包括：获取图数据库查询请求；然后获取图数据库查询请求中包括的待查询顶点；再遍历待查询顶点的相邻边，并根据相邻边构建边查询任务，以及将预先初始化的全局计数器进行加一操作；根据待查询顶点，构建顶点属性查询任务，并将全局计数器进行加一操作；在线程池中并行执行边查询任务和顶点属性查询任务，得到查询异常信息、更新边映射集合和更新顶点属性集合；查询异常信息是在执行查询任务的过程中遇到异常所生成的信息，能够实现在查询时并发执行边和顶点的查询任务，从而有利于提升查询效率。
一种基于数据库并行查询方法装置

[发明专利]一种反制黑客攻击的方法、装置、电子设备及存储介质-CN202111650147.1有效
发明人：陈章;任政;童兆丰;薛锋 -专利权人：北京微步在线科技有限公司
申请日： 2021-12-30 - 公布日： 2022-04-12 - 主分类号： H04L9/40 文献下载
摘要：本申请实施例提供一种反制黑客攻击的方法、装置、电子设备及存储介质，其中，该方法包括：创建伪mysql程序；根据伪mysql程序接收黑客客户端的连接请求；根据连接请求与黑客客户端建立连接；读取黑客客户端的配置数据；根据配置数据断开与黑客客户端的连接。实施本申请实施例，可以主动防御黑客，获取黑客的具体信息，并防止黑客入侵。
一种反制黑客攻击方法装置电子设备存储介质

[发明专利]一种入侵事件的检测方法及装置-CN202111657270.6有效
发明人：郑波;陈杰;黄雅芳;童兆丰;薛锋 -专利权人：北京微步在线科技有限公司
申请日： 2021-12-31 - 公布日： 2022-04-12 - 主分类号： H04L9/40 文献下载
摘要：本申请提供一种入侵事件的检测方法及装置，该入侵事件的检测方法包括：在服务器中读取数据实体；检测服务器中是否存在与数据实体相对应的实体标签；当服务器中存在实体标签时，根据预设的事件活动规则判断数据实体是否属于现有进程树；当数据实体属于现有进程树时，将数据实体添加到现有进程树中，得到更新进程树；并将实体标签传递到现有进程树的标签树中，得到更新标签树；根据预设评分规则和更新标签树对更新进程树进行安全评分，得到安全分数；当安全分数大于预设的入侵分数阈值时，根据数据实体和实体标签确定入侵事件，并生成入侵事件信息。可见，实施这种实施方式，能够提高入侵事件的检测效率和检测准确度。
一种入侵事件检测方法装置

[发明专利]一种同源分析知识库的构建方法、同源分析方法及装置-CN202210005828.0有效
发明人：康吉金;温杰辉;曹剑锐;樊兴华;薛锋 -专利权人：北京微步在线科技有限公司
申请日： 2022-01-05 - 公布日： 2022-04-12 - 主分类号： G06F21/56 文献下载
摘要：本申请提供一种同源分析知识库的构建方法、同源分析方法及装置，该方法包括：收集种子样本文件；收集种子样本文件在沙箱中运行时产生的中间文件；对种子样本文件和中间文件进行格式识别，得到格式识别结果；基于格式识别结果，提取种子样本文件和中间文件中包含的文件字符串；对文件字符串进行过滤和分类，得到有意义字符串；获取与有意义字符串相对应的背景信息；根据有意义字符串和背景信息，构建同源分析知识库。可见，实施这种实施方式，能够创建一个用于分析恶意字符串的同源分析知识库，以使该同源分析数据库可以用于对恶意代码进行快速分类，从而实现高效确定恶意代码的来源，和追踪其归属的家族或组织的效果。
一种同源分析知识库构建方法装置

[实用新型]一种模具用高精度定位工装-CN202122491820.3有效
发明人：刘飞;张伟;薛锋 -专利权人：徐州百惠模具制造有限公司
申请日： 2021-10-16 - 公布日： 2022-04-12 - 主分类号： B30B15/02 文献下载
摘要：本实用新型公开了一种模具用高精度定位工装，包括底板和多个定位组件；底板上开凿有多个滑槽，滑动杆固定连接于滑槽；定位组件的数量与滑槽相对应，定位组件包括滑动块，滑动块滑动设于滑动杆上，第一轴承固定连接于滑动块的中心处，第一轴承内转动连接有转轴，转轴上固定连接有调节杆，调节杆上设有可调式定位组件；其中，滑动块上连接有第二锁止螺钉，第二锁止螺钉与滑动杆对应设置。本实用新型通过相应机构的设置，可以方便工作人员对模具进行快速定位，缩短了工作人员定位模具的时间，同时也减轻了工作人员的劳动负担，提高了工作人员的劳动效率，保证模具的正常使用效率，从而可以保证生产者的经济收益。
一种模具高精度定位工装

[发明专利]一种基于浏览器的web访问方法及装置-CN202210005478.8有效
发明人：童兆丰;黄雅芳;薛锋 -专利权人：北京微步在线科技有限公司
申请日： 2022-01-05 - 公布日： 2022-04-01 - 主分类号： H04L67/02 文献下载
摘要：本申请提供一种基于浏览器的web访问方法及装置，该基于浏览器的web访问方法包括：检测用户在浏览器中输入的访问URL；判断本地PAC脚本是否存在且是最新版本；当本地PAC脚本存在且是最新版本时，从访问URL中解析出host；通过host、用户信息、DNS权威服务器的域名和本地PAC脚本中的代理查找函数，构建代理查找指令；发送代理查找指令至DNS权威服务器，以使DNS权威服务器根据代理查找指令进行域名查询，得到访问方案标识IP地址；根据访问方案标识IP地址确定web访问方案；web访问方案为黑域名访问方案、灰域名访问方案或白域名访问方案；根据web访问方案进行web访问。可见，实施这种实施方式，能够有效地控制浏览器的Web访问风险。
一种基于浏览器 web 访问方法装置

[发明专利]入侵事件的告警关联方法、装置、电子设备及存储介质-CN202111575902.4有效
发明人：陈杰;黄雅芳;童兆丰;薛锋 -专利权人：北京微步在线科技有限公司
申请日： 2021-12-22 - 公布日： 2022-03-29 - 主分类号： H04L41/0631 文献下载
摘要：本申请实施例提供一种入侵事件的告警关联方法、装置、电子设备及存储介质，涉及网络安全技术领域。该方法包括获取入侵事件的告警信息；从所述告警信息中提取告警实体；基于所述告警实体，根据关联规则将告警与告警或者将告警与现有事件进行关联，以获得关联事件；根据所述关联事件以及生成规则生成事件信息，将告警进行关联，形成关联事件，展示黑客攻击路线，便于监管，解决了现有方法没有将入侵事件进行关联的问题。
入侵事件告警关联方法装置电子设备存储介质

[发明专利]一种失陷处理方法及装置-CN202111593692.1有效
发明人：刘斐然;赵林林;童兆丰;薛锋 -专利权人：北京微步在线科技有限公司
申请日： 2021-12-24 - 公布日： 2022-03-29 - 主分类号： H04L9/40 文献下载
摘要：本申请实施例提供一种失陷处理方法及装置，涉及网络安全技术领域，该失陷处理方法包括：先获取待检测数据，并对待检测数据进行基于安全威胁情报的失陷检测，得到失陷检测结果；当失陷检测结果为存在失陷情况时，根据预设的资产数据库获取与失陷检测结果相匹配的目标资产信息；再根据预先配置的失陷处理策略，确定与失陷检测结果相匹配的目标处理策略；最后根据目标处理策略执行相应的失陷处理操作并输出报警信息，能够在检测到失陷情况之后及时对其进行自动化高效处理，响应速度快，从而能够及时维护网络安全。
一种失陷处理方法装置

[发明专利]一种流量检测方法及装置-CN202111635844.X有效
发明人：贾明媚;赵林林;童兆丰;薛锋 -专利权人：北京微步在线科技有限公司
申请日： 2021-12-30 - 公布日： 2022-03-29 - 主分类号： H04L9/40 文献下载
摘要：本申请实施例提供一种流量检测方法及装置，涉及网络安全技术领域，该流量检测方法包括：先获取待检测流量；并依据预先配置的流量过滤名单对待检测流量进行过滤处理，得到第一处理流量和黑名单流量；然后依据预设的流量规则对第一处理流量进行网络攻击检测处理，得到未检测出存在攻击的第二处理流量和存在攻击的流量；再依据预设的云端情报数据库对第二处理流量进行碰撞比对，得到产生告警的第三处理流量；最后获取黑名单流量、第三处理流量以及存在攻击的流量的攻击团伙地址信息，并对攻击团伙地址信息对应的流量进行阻断处理。可见，该方法能够在检测到网络攻击时，及时对发现的网络攻击主机及其团伙进行实时阻断，从而维护网络安全。
一种流量检测方法装置

[发明专利]一种邮件中URL数据的检测方法、装置、电子设备-CN202111641303.8有效
发明人：张海昆;赵林林;童兆丰;薛锋 -专利权人：北京微步在线科技有限公司
申请日： 2021-12-30 - 公布日： 2022-03-29 - 主分类号： G06Q10/10 文献下载
摘要：本申请实施例提供一种邮件中URL数据的检测方法、装置、电子设备及存储介质，其中，该方法包括：获取邮件对应的邮件协议；解析邮件协议，得到邮件协议中的URL数据；将URL数据与威胁情报数据库的威胁情报数据进行匹配，若匹配成功，将威胁情报数据作为检测结果；若匹配失败，获取URL数据对应的页面信息；获取页面信息对应的文件；对文件进行解析处理，得到第一检测结果；获取页面信息中的ICON图标，将ICON图标与图标数据库进行匹配，得到第二检测结果；将第一检测结果和第二检测结果生成检测结果。实施本申请实施例，可检测到邮件中的恶意的URL数据，使得邮件可以进行正常接收，且对邮件的过滤速度大大提升。
一种邮件 url 数据检测方法装置电子设备

[发明专利]一种webshell文件检测方法及系统-CN202210002623.7有效
发明人：刘弋龙;陈杰;黄雅芳;童兆丰;薛锋 -专利权人：北京微步在线科技有限公司
申请日： 2022-01-05 - 公布日： 2022-03-29 - 主分类号： H04L9/40 文献下载
摘要：本申请实施例提供一种webshell文件检测方法及系统，涉及网络安全技术领域。webshell文件检测方法包括：获取包括webshell文件的主机文件数据、与所述主机文件数据对应的流量数据；通过NDR单元对所述流量数据进行检测，生成NDR检测信息；将所述NDR检测信息发送至EDR单元；通过所述EDR单元对所述主机文件数据进行检测，生成EDR检测信息；将所述EDR检测信息发送至所述NDR单元；根据所述NDR检测信息和所述EDR检测信息生成webshell检测结果。该webshell文件检测方法可以实现提高检测效率、检测精度以及泛用性的技术效果。
一种 webshell 文件检测方法系统

[发明专利]一种同源分析知识库的构建方法、同源分析方法及装置-CN202210002635.X有效
发明人：康吉金;曹剑锐;樊兴华;薛锋 -专利权人：北京微步在线科技有限公司
申请日： 2022-01-05 - 公布日： 2022-03-29 - 主分类号： G06F21/53 文献下载
摘要：本申请提供一种同源分析知识库的构建方法、同源分析方法及装置，该同源分析知识库的构建方法包括：收集种子样本文件及其在在沙箱中运行时产生的中间文件；对上述两个文件进行格式识别，得到格式识别结果；对上述两个文件进行分析，得到与格式识别结果相匹配的模糊哈希；获取与模糊哈希相匹配的背景信息；根据背景信息，计算模糊哈希对应的同源权值；根据模糊哈希、同源权值以及背景信息，构建同源分析知识库。可见，该方法能够自动提取各种样本文件的模糊哈希和全局唯一标识符并形成同源知识库，以使各类设备可以根据该同源知识库进行自动化同源分析，从而避免传统方法中对人工分析的依赖，进而有利于提高同源分析效率与同源分析准确性。
一种同源分析知识库构建方法装置

[实用新型]一种气泡消除装置及等离子手术系统-CN202121320574.9有效
发明人：薛锋;闫海龙;刘凡;刘磊 -专利权人：成都美创卓尔医疗科技有限公司
申请日： 2021-06-11 - 公布日： 2022-03-29 - 主分类号： A61B18/02 文献下载
摘要：本实用新型涉及一种气泡消除装置及等离子手术系统，属于医疗器械技术领域。该等离子手术系统包括膨宫机、第二蠕动泵、内窥镜和气泡消除装置，气泡消除装置包括消除管路、过滤器和第一蠕动泵，消除管路包括进水管、出水管和循环管，进水管的出水口与内窥镜的进水口连通，出水管与内窥镜的出水口连通，进水管和出水管的循环口通过循环管连通，过滤器和第一蠕动泵均设置于循环管。本实用新型提供的等离子手术系统，增设气泡消除装置，可以将产生的气泡吸出并过滤，并将过滤后的生理盐水重新输入，可以有效减少气泡，使手术过程更加清晰，手术效果更好，此外，生理盐水的循环使用，可以降低使用成本，尤其适合工作持续时间较长的手术。
一种气泡消除装置等离子手术系统

[发明专利]一种联动阻断方法、装置、电子设备及存储介质-CN202111593884.2有效
发明人：周建强;任政;童兆丰;薛锋 -专利权人：北京微步在线科技有限公司
申请日： 2021-12-24 - 公布日： 2022-03-25 - 主分类号： H04L9/40 文献下载
摘要：本申请实施例提供一种联动阻断方法、装置、电子设备及存储介质，其中，联动阻断方法包括：获取多个告警日志；对所述多个告警日志进行去重处理，得到去重后的告警日志；根据所述去重后的告警日志生成联动阻断规则；将所述联动阻断规则发送到防御设备，以使所述防御设备根据所述联动阻断规则进行联动阻断。对多个告警日志进行去重处理，由于现有技术中产生的大量告警日志中存在着大量相同的告警日志，因此，对告警日志提供去重处理能够使得后续生成联动阻断规则的数量降低，能将正确的联动阻断规则发送给防御设备，提高防御设备对网络攻击的防御能力。
一种联动阻断方法装置电子设备存储介质