“北京微步在线科技有限公司”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果210个，建议您升级VIP下载更多相关专利

[发明专利]一种域名匹配方法、装置、电子设备及存储介质-CN202310890305.3有效
发明人：孙晓申;薛锋;童兆丰;樊兴华 -专利权人： 北京微步在线科技有限公司
申请日： 2023-07-20 - 公布日： 2023-10-27 - 主分类号： G06F21/57 文献下载
摘要：本申请实施例提供一种域名匹配方法、装置、电子设备及存储介质，其中，该方法包括：获取待匹配域名和域名过滤名单集；根据所述域名过滤名单集中的第一预设域名集构建前缀树；根据所述域名过滤名单集中的第二预设域名集构建后缀树；将待匹配域名与前缀树和/或后缀树进行匹配，得到匹配结果。实施本申请实施例，可以实现将前缀树和后缀树结合起来进行域名匹配，实现对域名的高效匹配，对于大批量数据的实时匹配，也可以准确地、完整地进行匹配，同时有效避免了匹配过程中造成的字符串遗漏问题，提高效率。
一种域名匹配方法装置电子设备存储介质

[发明专利]基于图数据库的仿冒网站检测方法、装置、设备及介质-CN202310961877.6有效
发明人：唐御钦;武浩;樊兴华;薛锋 -专利权人： 北京微步在线科技有限公司
申请日： 2023-08-02 - 公布日： 2023-10-27 - 主分类号： H04L9/40 文献下载
摘要：本申请实施例提供一种基于图数据库的仿冒网站检测方法、装置、设备及介质，涉及网站检测技术领域。所述方法包括：基于相同属性维度提取合法网站和待检测网站的强相关属性数据；根据强相关属性数据搜索合法网站的合法网站资产；基于相同属性维度提取合法网站和待检测网站的相似特征数据；分别构建合法网站和待检测网站的图数据；根据所述第一图数据和所述第二图数据对所述待检测网站进行仿冒网站检测。本申请通过基于同样的属性维度分别提取合法网站与待检测网站的特征数据并分别构建图数据，将合法网站与待检测网站的图数据进行匹配以识别得到仿冒网站，从而有效提高了仿冒网站检测的效率和准确性。
基于数据库仿冒网站检测方法装置设备介质

[发明专利]一种流量告警处理方法、装置、计算机设备及存储介质-CN202311175235.X在审
发明人：张亮亮;熊天翼;赵林林;刘斐然;薛锋 -专利权人： 北京微步在线科技有限公司
申请日： 2023-09-12 - 公布日： 2023-10-20 - 主分类号： H04L9/40 文献下载
摘要：本公开提供了一种流量告警处理方法、装置、计算机设备及存储介质，涉及计算机技术领域。其中，该方法能够利用客户端的流量告警分析请求，生成流量告警分析任务，获取流量告警分析任务对应的分析结果，并通过服务器反馈给客户端，可以帮助客户端的用户对流量告警信息进行分析，帮助客户端的用户将流量告警信息应用在网络安全上。
一种流量告警处理方法装置计算机设备存储介质

[发明专利]一种网络攻击响应方法、装置、计算机设备及存储介质-CN202310982227.X有效
发明人：陈杰;王蕴澎;任政;童兆丰;薛锋;熊天翼 -专利权人： 北京微步在线科技有限公司
申请日： 2023-08-04 - 公布日： 2023-10-20 - 主分类号： H04L9/40 文献下载
摘要：本公开提供了一种网络攻击响应方法、装置、计算机设备及存储介质，涉及计算机技术领域，该方法能够利用风险拓扑图体现目标主机集群中各个节点以及连接边的风险评分，以及节点之间的通信结构，从而利用风险拓扑图中的信息确定网络攻击的至少一种网络攻击的影响信息，再根据确定的影响信息确定网络攻击的响应策略，响应策略能够对主机防护进行指导，使得防护过程能够更符合网络攻击与目标主机集群的实际情况，从而降低目标主机集群受到网路攻击的损害。
一种网络攻击响应方法装置计算机设备存储介质

[发明专利]一种情报数据的更新方法、装置、计算机设备及存储介质-CN202311075419.9在审
发明人：王云赫;徐彬;樊兴华;童兆丰;薛锋 -专利权人： 北京微步在线科技有限公司
申请日： 2023-08-24 - 公布日： 2023-09-19 - 主分类号： H04L9/40 文献下载
摘要：本公开提供了一种情报数据的更新方法、装置、计算机设备及存储介质，其中，该方法包括：在检测到目标威胁情报平台满足预设的情报数据更新条件的情况下，向与目标威胁情报平台具有级联关系的上游威胁情报平台发送情报源验证信息获取请求；接收上游威胁情报平台发送的情报源验证信息；对情报源验证信息进行验证，并在验证结果为通过的情况下，向上游威胁情报平台发送情报源文件获取请求；根据接收的上游威胁情报平台发送的目标情报源文件，对目标威胁情报平台中存储的情报数据进行更新；基于更新后的目标威胁情报平台中存储的情报数据，对与目标威胁情报平台具有级联关系的下游威胁情报平台中存储的情报数据进行更新。
一种情报数据更新方法装置计算机设备存储介质

[发明专利]一种主机防护方法、装置、计算机设备及存储介质-CN202310982230.1在审
发明人：陈杰;王蕴澎;任政;童兆丰;薛锋;熊天翼 -专利权人： 北京微步在线科技有限公司
申请日： 2023-08-04 - 公布日： 2023-09-05 - 主分类号： G06F21/57 文献下载
摘要：本公开提供了一种主机防护方法、装置、计算机设备及存储介质，涉及计算机技术领域，能够利用目标主机集群的风险拓扑图，确定出目标主机集群内各个节点的风险评分，以及节点之间通信关系的风险评分，从而找到目标主机集群中存在风险的节点，并利用节点的重要程度评分，综合上述节点及通信关系的风险评分，确定出各个节点的防护优先级评分，从而实现优先防护风险程度高、又对用户重要的节点，降低被攻击时的损失，提高目标主机集群的安全程度。
一种主机防护方法装置计算机设备存储介质

[发明专利]一种多源情报数据的处理方法及装置-CN202211402184.5有效
发明人：闫云龙;任政;薛锋;童兆丰 -专利权人： 北京微步在线科技有限公司
申请日： 2022-11-10 - 公布日： 2023-08-01 - 主分类号： G06F16/22 文献下载
摘要：本申请提供一种多源情报数据的处理方法及装置，该方法包括：获取多个情报源的单源情报数据；获取与单源情报数据相对应的字段融合策略；提取单源情报数据的唯一键；基于唯一键，获取其他情报源中的同类情报数据；基于字段融合策略融合单源情报数据和同类情报数据，得到融合情报数据。可见，实施这种实施方式，能够降低情报使用的复杂度，并提高情报的查询效率。
一种情报数据处理方法装置

[发明专利]IP信息处理方法、装置、电子设备和存储介质-CN202310114335.5有效
发明人：卢胜;樊兴华;薛锋 -专利权人： 北京微步在线科技有限公司
申请日： 2023-02-15 - 公布日： 2023-08-01 - 主分类号： H04L9/40 文献下载
摘要：本申请提供一种IP信息处理方法、装置、电子设备和存储介质，其中，IP信息处理方法包括获取IP端口服务信息数据、IP攻击信息数据和IP基础信息数据，其中，所述IP端口服务信息数据由网络空间探测系统采集，所述IP攻击信息数据由互联网蜜罐系统采集；对基于所述IP端口服务信息数据、所述IP攻击信息数据和所述IP基础信息数据进行分析，以生成IP上下文信息。本申请能够生成更加全面IP上下文信息和提高IP上下文信息的准确性。
ip 信息处理方法装置电子设备存储介质

[发明专利]私有化部署服务的访问方法、装置、电子设备及存储介质-CN202310457816.6有效
发明人：孙晓申;薛锋;任政;童兆丰 -专利权人： 北京微步在线科技有限公司
申请日： 2023-04-26 - 公布日： 2023-08-01 - 主分类号： H04L9/40 文献下载
摘要：本申请实施例提供一种私有化部署服务的访问方法、装置、电子设备及存储介质，其中，该方法包括：获取用户的私有化部署服务的访问信息；对所述访问信息进行访问检测，得到检测结果；根据所述检测结果将所述访问信息中的域名替换为服务地址，得到替换后的访问信息；对所述替换后的访问信息进行响应处理，得到目标地址；对所述目标地址进行探测，得到目标网址，实现对所述私有化部署服务的访问。实施本申请实施例，可以解决私有化部署服务无法访问的问题，提高私有化部署服务的访问效率，避免网络攻击对私有化部署访问的影响，减少人力成本和时间成本。
私有化部署服务访问方法装置电子设备存储介质

[发明专利]一种文件格式检测的方法、装置、电子设备及介质-CN202211503512.0有效
发明人：杨紫瑞;樊兴华;薛锋 -专利权人： 北京微步在线科技有限公司
申请日： 2022-11-29 - 公布日： 2023-08-01 - 主分类号： G06F16/11 文献下载
摘要：本申请实施例提供一种文件格式检测的方法、装置、电子设备及介质，该方法包括：获取待识别文件，其中，所述待识别文件为数据压缩ZIP格式文件；确认所述待识别文件中存在目标路径，解析所述目标路径所对应的文件获得解析结果；根据所述解析结果确认所述待识别文件是否为所述ZIP格式文件下的OOXML格式文件。通过本申请的一些实施例能够通过解析目标路径所对应的文件，进一步准确的区分ZIP格式文件下的OOXML格式文件。
一种文件格式检测方法装置电子设备介质

[发明专利]一种内存马检测方法、装置、计算机设备及存储介质-CN202310341260.4有效
发明人：李馨蕊;薛锋;樊兴华 -专利权人： 北京微步在线科技有限公司
申请日： 2023-03-31 - 公布日： 2023-07-25 - 主分类号： G06F21/56 文献下载
摘要：本公开提供了一种内存马检测方法、装置、计算机设备及存储介质，其中，该方法包括：获取待检测的内存代码；在检测到所述内存代码中包含第一函数的情况下，为所述第一函数添加标记；其中，所述第一函数为攻击者可控的函数；对添加标记后的内存代码进行解析，确定添加标记后的内存代码中执行预设危险操作的第二函数对应的标记识别结果，其中，所述第二函数为所述第一函数之间具有参数传递；基于所述标记识别结果确定所述内存代码对应的内存马检测结果。
一种内存检测方法装置计算机设备存储介质

[发明专利]一种风险网站识别方法、装置、计算机设备及存储介质-CN202310334071.4在审
发明人：郎宸;鲁玮克;樊兴华;童兆丰;薛锋 -专利权人： 北京微步在线科技有限公司
申请日： 2023-03-30 - 公布日： 2023-06-30 - 主分类号： H04L9/40 文献下载
摘要：本公开提供了一种风险网站识别方法、装置、计算机设备及存储介质，其中，该方法包括：获取目标网站的页面截图，并对所述页面截图进行商标匹配，确定所述页面截图匹配的目标商标；在所述页面截图未匹配到所述目标商标的情况下，从所述目标网站中包含的图像元素中识别出待检测文本；基于所述待检测文本，确定所述目标网站的风险等级；在所述风险等级为第一风险等级情况下，基于所述目标网站的域名信息以及预设的域名信息库，确定所述目标网站是否为伪装成可信网站的风险网站。
一种风险网站识别方法装置计算机设备存储介质

[发明专利]一种阻断恶意TCP连接的方法、装置及电子设备-CN202111602829.5在审
发明人：孙彦辉;赵林林;童兆丰;薛锋 -专利权人： 北京微步在线科技有限公司
申请日： 2021-12-24 - 公布日： 2023-06-27 - 主分类号： H04L9/40 文献下载
摘要：本发明提供了一种阻断恶意TCP连接的方法、装置及电子设备，其中，该方法包括：获取当前TCP流量；根据当前TCP流量的当前IP地址，确定当前哈希桶；若当前哈希桶中存在与当前IP地址相同的恶意IP地址，确定当前TCP流量是恶意TCP流量；向目标端口发送用于阻断TCP连接的当前阻断报文。通过本发明实施例提供的阻断恶意TCP连接的方法、装置及电子设备，在判断当前TCP流量是否为恶意TCP流量时，将原来需要匹配的五元组减少为一元组，即只需要匹配IP地址，从而能够减少所需匹配的信息；并将当前IP地址同时与多个恶意IP地址进行比较，不仅识别速度快，准确度也较高，能及时阻断恶意TCP连接，大大提高网络安全处理的效率。
一种阻断恶意 tcp 连接方法装置电子设备

[发明专利]AD域威胁识别方法、装置、电子设备和存储介质-CN202310140460.3有效
发明人：李明郎;王鑫;樊兴华;薛锋;赵林林 -专利权人： 北京微步在线科技有限公司
申请日： 2023-02-21 - 公布日： 2023-06-20 - 主分类号： H04L9/40 文献下载
摘要：本申请提供一种AD域威胁识别方法、装置、电子设备和存储介质，其中，AD域威胁识别方法包括：获取AD域的域控流量；基于所述域控流量，识别所述AD域是否存在攻击威胁，其中，所述攻击威胁包括信息收集阶段威胁、凭证窃取阶段威胁、横向移动阶段、权限维持阶段威胁、权限提升阶段威胁。本申请能够识别AD域威胁，并提高威胁识别覆盖度和提高威胁识别精确度。
ad 威胁识别方法装置电子设备存储介质

[发明专利]Java内存马检测方法及装置-CN202310024300.2有效
发明人：王振东;薛锋;赵林林;樊兴华 -专利权人： 北京微步在线科技有限公司
申请日： 2023-01-09 - 公布日： 2023-06-16 - 主分类号： G06F21/56 文献下载
摘要：本申请涉及数据安全技术领域，提供一种Java内存马检测方法及装置。所述方法包括：获取待检测的各当前类数据；从各所述当前类数据中提取存在修改的目标类数据；根据本地规则库中的各检测规则对所述目标类数据进行检测，确定所述目标类数据的Java内存马检测结果。本申请实施例提供的Java内存马检测方法，能够减少检测内存马所需占用的资源。
java 内存检测方法装置

1
2
3
4
5
6
7
8
9
10
11
12
13
14
下一页»
尾页
共 210 条