“谭合力”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果19个，建议您升级VIP下载更多相关专利

[发明专利]弱口令爆破攻击的防护方法、装置、介质、电子设备-CN202210127726.6在审
发明人：任鹏;谭合力 -专利权人：三六零数字安全科技集团有限公司
申请日： 2022-02-11 - 公布日： 2023-08-22 - 主分类号： H04L9/06 文献下载
摘要：本发明提出一种弱口令爆破攻击的防护方法、装置、介质、电子设备，所述方法包括：抓取当前连接的网络数据包；判断当前所述网络数据包是否为身份验证数据包；在所述网络数据包为身份验证数据包的情况下，基于身份验证协议对所述身份验证数据包解析，确定所述身份验证数据包的数据包类型；在所述数据包类型为验证消息类型的情况下，判断所述身份验证数据包是否为弱口令；在所述身份验证数据包为弱口令的情况下，判断当前连接是否为爆破攻击；在当前连接为爆破攻击的情况下，断开当前连接。该方法通过核验当前连接是否使用弱口令，识别出弱口令，只需要对弱口令序列进行防护，针对性强，提高了弱口令识别的准确率与有效性。
口令爆破攻击防护方法装置介质电子设备

[发明专利]病毒免疫方法、装置、存储介质及电子设备-CN202110817128.7在审
发明人： 谭合力;常生林;刘收获;邓子国 -专利权人：三六零数字安全科技集团有限公司
申请日： 2021-07-20 - 公布日： 2023-01-24 - 主分类号： G06F21/56 文献下载
摘要：本申请公开了一种病毒免疫方法、装置、存储介质及电子设备，该方法包括确定目标病毒对应的内核对象，目标病毒为基于内核对象对电子设备进行感染的病毒，并在电子设备中创建内核对象，以使电子设备基于内核对象对目标病毒免疫。电子设备利用病毒感染需创建内核对象的特性，可通过创建内核对象的方式避免被病毒重复感染，以保障病毒的免疫效果。
病毒免疫方法装置存储介质电子设备

[发明专利]病毒免疫方法、装置、设备及存储介质-CN202110822010.3在审
发明人： 谭合力;常生林;刘收获;邓子国 -专利权人：三六零数字安全科技集团有限公司
申请日： 2021-07-20 - 公布日： 2023-01-24 - 主分类号： G06F21/56 文献下载
摘要：本发明涉及网络安全技术领域，公开了一种病毒免疫方法、装置、设备及存储介质，所述方法包括：检测本地是否存在待免疫病毒对应的目标内核对象；在本地不存在所述目标内核对象时，创建与所述目标内核对象具有相同命名的模拟内核对象，以通过所述模拟内核对象实现对所述待免疫病毒的免疫。在本发明中，基于内核对象互斥的免疫技术，创建与待免疫病毒对应的目标内核对象具有相同命名的模拟内核对象，以实现对待免疫病毒的免疫，提高了反病毒软件对病毒的免疫效果。
病毒免疫方法装置设备存储介质

[发明专利]文件读写方法及装置-CN201710140134.7有效
发明人：王晨男;谭合力;张波 -专利权人：北京奇虎科技有限公司
申请日： 2017-03-09 - 公布日： 2019-11-26 - 主分类号： G06F21/60 文献下载
摘要：本发明提供了一种文件读写方法及装置。所述方法包括：访问硬盘设备，从所述硬盘设备中读取裸数据，所述裸数据为字节流形式的数据；解析所述读取到的裸数据，得到所述终端系统配置参数，所述终端系统配置参数包括终端系统中文件的存储路径；根据所述终端系统配置参数确定指定文件对应的目标裸数据在所述硬盘设备中的存储路径；根据所述存储路径查找到所述目标裸数据，并在所述硬盘设备中对所述目标裸数据执行读写操作。该技术方案使整个读写过程不受限于内核态权限，且无需加载任何驱动，从而避免了诸如恶意程序等在内核态设置钩子时阻碍驱动加载、导致文件无法正常读写的情况，达到了从用户态出发读写文件的目的。
文件读写方法装置

[发明专利]控制客户端访问网络的检测方法、装置和系统-CN201510415431.9有效
发明人：江爱军;谭合力;张波 -专利权人：北京奇虎科技有限公司;奇智软件（北京）有限公司
申请日： 2012-09-17 - 公布日： 2018-06-12 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种控制客户端访问网络的检测方法、装置和系统，涉及通信技术领域，能够从系统内核及系统设置等多个维度检测和修复恶意程序对客户端应用访问网络的破坏。本发明实施例提供的一种控制客户端访问网络的检测方法包括：根据客户端系统设置选取系统设置检测项；利用系统设置检测项和客户端应用需要访问的网络对象的通讯信息，对客户端应用与网络对象之间的通讯进行检测；当检测结果指示通讯异常时，修复系统设置检测项，当检测结果指示通讯正常时，允许客户端应用访问网络对象；当修复系统设置检测项失败时，对驱动检测项进行检测，当检测结果指示通讯异常时，修复驱动检测项，当检测结果指示通讯正常时，允许客户端应用访问网络对象。
客户端应用检测结果检测客户端访问访问网络设置检测检测项通讯网络对象系统设置修复系统通信技术领域修复客户端系统驱动恶意程序通讯信息系统内核选取系统网络维度失败访问

[发明专利]一种网络风险的处理方法和设备-CN201510946630.2在审
发明人：江爱军;郑玉虎;谭合力;姚彤;胡宇;刘浩 -专利权人：北京奇虎科技有限公司;奇智软件（北京）有限公司
申请日： 2015-12-16 - 公布日： 2017-06-23 - 主分类号： H04L29/06 文献下载
摘要：本发明提供了一种网络风险的处理方法和设备，包括获取用户使用的网络设备的网络配置信息；检测所述网络设备的硬件端口，以及解析所述网络设备的域名信息；根据检测得到的硬件端口的状态结果和/或解析得到的解析结果，判断所述网络设备是否存在风险；在判断结果为所述网络设备存在风险时，对所述网络设备的域名信息进行修复。这样，及时对出现风险的网络设备进行修复，能够有效降低用户通过被非法用户修改后的存在风险的网络设备访问互联网导致用户信息泄漏的风险，进而保证用户信息的安全性。
一种网络风险处理方法设备

[发明专利]检测可疑DNS的方法、装置和可疑DNS的处理方法、系统-CN201310463747.6有效
发明人：江爱军;郑玉虎;谭合力;姚彤;胡宇;刘浩 -专利权人：北京奇虎科技有限公司;奇智软件（北京）有限公司
申请日： 2013-10-08 - 公布日： 2017-06-06 - 主分类号： H04L29/12 文献下载
摘要：本发明提供了一种检测可疑DNS的方法、装置和可疑DNS的处理方法、系统。其中检测可疑DNS的方法包括获取已知域名的DNS正确解析结果的集合，DNS正确解析结果的集合通过一组域名解析服务器对已知域名解析得到；获取已知域名的待检测DNS解析结果，待检测DNS解析结果为目标DNS对已知域名解析的结果；检查待检测DNS解析结果是否属于DNS正确解析结果的集合；若否，将目标DNS标记为可疑DNS。利用本发明的技术方案可以简单迅速地确定出将域名解析成未知结果的可疑DNS，为进一步分析和处理提供了基础，提高了网络安全性。
检测可疑 dns 方法装置处理系统

[发明专利]一种检测恶意程序的方法、装置及虚拟机-CN201310594976.1有效
发明人：邵坚磊;谭合力 -专利权人：北京奇虎科技有限公司;奇智软件（北京）有限公司
申请日： 2011-09-14 - 公布日： 2017-01-18 - 主分类号： G06F21/56 文献下载
摘要：本申请提供了一种检测恶意程序的方法、装置及虚拟机，以解决现有技术无法检测出变形的恶意程序的问题。所述方法包括设置虚拟内存；读取主引导记录MBR并保存到所述虚拟内存；模拟执行虚拟内存中主引导记录MBR中的每一条指令，并在执行完每一条指令后检测所述虚拟内存是否被修改，如果被修改，则发现恶意程序；否则，继续模拟执行下一条指令，直到主引导记录MBR的所有指令模拟执行完毕。本申请可以无视任何特征码变换技术，只要实际运行中发生了这个行为即可被检测出来。
一种检测恶意程序方法装置虚拟机

[发明专利]病毒查杀方法和系统、及客户端-CN201510946692.3在审
发明人：邵坚磊;马贞辉;谭合力;姚彤 -专利权人：北京奇虎科技有限公司;奇智软件(北京)有限公司
申请日： 2015-12-16 - 公布日： 2016-06-01 - 主分类号： G06F21/56 文献下载
摘要：本发明实施例公开了一种病毒查杀方法和系统、及客户端，涉及互联网安全技术领域，其中，方法包括：客户端监控系统启动过程中加载的模块，并确定各模块是否安全；客户端将系统环境信息发送给服务器，以便服务器根据所述系统环境信息返回扫描信息，所述扫描信息包括目标查杀文件；客户端对所述目标查杀文件进行扫描以确定所述目标查杀文件是否安全；客户端根据所述目标查杀文件是否安全的结果和各模块是否安全的结果进行病毒查杀。本发明实施例可以实现对病毒的有效查杀。
病毒方法系统客户端

[发明专利]恶意程序检测方法和虚拟机-CN201310595022.2在审
发明人：邵坚磊;谭合力 -专利权人：北京奇虎科技有限公司;奇智软件（北京）有限公司
申请日： 2011-09-14 - 公布日： 2014-03-05 - 主分类号： G06F9/455 文献下载
摘要：本申请提供了一种检测恶意程序的方法、装置及虚拟机，以解决现有技术无法检测出变形的恶意程序的问题。所述方法包括：设置虚拟内存；读取主引导记录MBR并保存到所述虚拟内存；模拟执行虚拟内存中主引导记录MBR中的每一条指令，并在执行完每一条指令后检测所述虚拟内存是否被修改，如果被修改，则发现恶意程序；否则，继续模拟执行下一条指令，直到主引导记录MBR的所有指令模拟执行完毕。本申请可以无视任何特征码变换技术，只要实际运行中发生了这个行为即可被检测出来。
恶意程序检测方法虚拟机

[发明专利]一种恶意代码的查杀方法和系统-CN201210540056.7有效
发明人：马贞辉;谭合力;邵坚磊;姚彤 -专利权人：北京奇虎科技有限公司;奇智软件（北京）有限公司
申请日： 2012-12-13 - 公布日： 2013-05-01 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种恶意代码的查杀方法和系统，以解决当终端被恶意代码感染后无法查杀的问题。其中，终端中配置有第一操作系统，外置存储设备中配置有第二操作系统，所述第二操作系统中安装有安全软件，所述的方法包括：预先在终端的启动项中添加所述第二操作系统的启动选项；进入所述终端的启动项后，选择所述第二操作系统的启动选项，以进入配置于存储设备中的第二操作系统；启动所述第二操作系统中的安全软件，对所述终端进行扫描以查杀恶意代码。
一种恶意代码方法系统

[发明专利]一种文件重定向方法、装置和计算机系统-CN201210461020.X有效
发明人：张波;谭合力 -专利权人：北京奇虎科技有限公司;奇智软件（北京）有限公司
申请日： 2012-11-15 - 公布日： 2013-04-03 - 主分类号： G06F9/445 文献下载
摘要：本发明实施例公开了一种文件重定向方法、装置和计算机系统，该方法包括：加载应用程序的配置列表；根据所加载的配置列表的配置信息判断需要加载的LSP DLL文件是否为特定LSP DLL文件；将加载该特定LSP DLL文件的操作替换为加载预定义的LSP DLL文件操作。本发明实施例的方案通过文件重定向技术，使得应用程序避免加载需要被屏蔽的LSP DLL文件，而是加载直通型LSP DLL文件，并保证正常的网络通信。
一种文件定向方法装置计算机系统

[发明专利]恶意代码处理方法和系统-CN201210540960.8有效
发明人：马贞辉;谭合力;邵坚磊;姚彤 -专利权人：北京奇虎科技有限公司;奇智软件（北京）有限公司
申请日： 2012-12-13 - 公布日： 2013-03-27 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种恶意代码处理方法和系统，以解决当终端被恶意代码感染后无法查杀的问题。其中，该系统包括终端和外置存储设备，其中，终端中配置有第一操作系统，外置存储设备中配置有第二操作系统，所述第二操作系统中配置有安全软件；所述终端包括：添加模块；启动模块；所述外置存储设备包括：查杀模块，用于启动所述第二操作系统中的安全软件，对所述终端中的恶意代码进行查杀；其中，所述添加模块包括：写入子模块，用于在终端的系统盘中写入引导文件，所述引导文件指向所述第二操作系统；添加子模块，用于在终端的启动项中添加一个启动选项，将所述启动选项指向所述引导文件。
恶意代码处理方法系统

[发明专利]一种染毒文件的处理方法和系统-CN201210380241.4有效
发明人： 谭合力 -专利权人：北京奇虎科技有限公司;奇智软件（北京）有限公司
申请日： 2012-09-29 - 公布日： 2013-02-13 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种染毒文件的处理方法和系统，其中的方法具体包括：获取文件系统读取失败的文件，作为待处理文件；获取所述待处理文件在磁盘上的簇分布信息；依据所述簇分布信息，从磁盘上读取所述待处理文件的数据；将读取出的数据写入临时文件；分析所述临时文件的安全性，若所述临时文件不安全，则对所述临时文件及对应待处理文件执行清理操作；其中，所述获取所述待处理文件在磁盘上的簇分布信息的步骤，包括：以读属性打开所述待处理文件，得到相应的句柄；基于设备驱动接口函数的磁盘驱动控制码功能，获取与所述句柄相应的所述待处理文件在磁盘上的簇分布信息。本发明能够提高杀毒效率。
一种染毒文件处理方法系统

[发明专利]一种染毒文件的处理方法和系统-CN201210380243.3有效
发明人： 谭合力 -专利权人：北京奇虎科技有限公司;奇智软件（北京）有限公司
申请日： 2012-09-29 - 公布日： 2013-01-30 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种染毒文件的处理方法和系统，其中的方法具体包括：获取文件系统读取失败的文件，作为待处理文件；获取所述待处理文件在磁盘上的簇分布信息；依据所述簇分布信息，从磁盘上读取所述待处理文件的数据；将读取出的数据写入临时文件；分析所述临时文件的安全性，若所述临时文件不安全，则对所述临时文件及对应待处理文件执行清理操作。本发明能够提高杀毒效率。
一种染毒文件处理方法系统

1
2
下一页»
尾页
共 19 条