“奚乾悦”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果13个，建议您升级VIP下载更多相关专利

[发明专利]一种文件的动态检测方法、电子设备及存储介质-CN202311216835.6在审
发明人： 奚乾悦;辛颖;肖新光 -专利权人：北京安天网络安全技术有限公司
申请日： 2023-09-20 - 公布日： 2023-10-27 - 主分类号： G06F21/56 文献下载
摘要：本发明提供了一种文件的动态检测方法、电子设备及存储介质，涉及文件的动态检测领域，所述方法包括：获取若干样本文件，以得到样本文件集B；获取B中每一样本文件对应的行为特征向量，以得到B对应的第一行为特征向量集FB；获取待检测文件D对应的监控周期T0；依次获取D在h个相邻的监控时间点分别对应的行为特征向量，以得到第二行为特征向量集FD；根据FD与FB，得到目标相似度集β3；若β3i＞β3i+1；则将D确定为非恶意文件，并终止对D的监控；若β3i＜β3i+1，则将当前的监控周期T0的长度调整为(1+1/h×∑he=1β3e)×CT0，并继续对D进行监控；从而提高恶意文件检测结果的准确性。
一种文件动态检测方法电子设备存储介质

[发明专利]基于混淆路径的文件扫描方法、电子设备及存储介质-CN202310900470.2有效
发明人：张东旭;奚乾悦;孙洪伟;肖新光 -专利权人：北京安天网络安全技术有限公司
申请日： 2023-07-21 - 公布日： 2023-09-29 - 主分类号： G06F21/56 文献下载
摘要：本发明提供了一种基于混淆路径的文件扫描方法、电子设备及存储介质，涉及恶意文件检测领域，所述方法包括以下步骤：获取混淆路径列表B；将B加载至内存空间；在内存空间中，根据B还原出原始路径列表A，以使A和B同时存在于内存空间中；将当前的待扫描路径D发送至内存空间，以在内存空间中判断D是否属于A或B；若D∈A，则跳过D对应的文件的安全检测；该方法不仅能够避免原始路径泄露，保证混淆路径不会被识破，还能够进一步的降低文件扫描时的算力占用，提高文件扫描的执行效率。
基于混淆路径文件扫描方法电子设备存储介质

[发明专利]一种白名单更新方法、装置、电子设备及存储介质-CN202211656877.7在审
发明人： 奚乾悦;孙洪伟;肖新光 -专利权人：北京安天网络安全技术有限公司
申请日： 2022-12-22 - 公布日： 2023-05-02 - 主分类号： H04L9/40 文献下载
摘要：本发明实施例公开了一种白名单更新方法、装置、电子设备及存储介质，涉及通信技术领域。所述方法包括：响应于接收到秘钥端口输入的秘钥接入请求，确定秘钥接入请求中的待认证的秘钥端口ID与本终端已获得的合法秘钥端口ID是否相匹配；在待认证的秘钥端口ID与合法秘钥端口ID相匹配的情况下，将当前本终端上的白名单模式从防护模式切换为审计模式；防护模式表征本终端上的白名单功能已开启防护，审计模式表征本终端上的白名单功能已暂停防护；升级本终端上的待升级的业务软件，将升级时生成的新增信息添加到白名单中，以更新白名单。
一种名单更新方法装置电子设备存储介质

[发明专利]一种数字签名证书检测方法及装置-CN202211698006.1在审
发明人： 奚乾悦;孙洪伟;肖新光 -专利权人：北京安天网络安全技术有限公司
申请日： 2022-12-28 - 公布日： 2023-04-25 - 主分类号： G06F21/33 文献下载
摘要：本发明的实施例公开一种数字签名证书检测方法及装置。该方法包括：接收客户端发送的目标文件加载的数字签名证书；在预设的数字签名证书库中查找所述数字签名证书对应的信誉评分；向所述客户端发送所述信誉评分，以使所述客户端根据所述信誉评分确定是否对所述目标文件进行病毒查杀。
一种数字签名证书检测方法装置

[发明专利]一种执行体管控方法、装置及电子设备-CN202211676259.9在审
发明人： 奚乾悦;孙洪伟;肖新光 -专利权人：北京安天网络安全技术有限公司
申请日： 2022-12-26 - 公布日： 2023-04-07 - 主分类号： G06F21/56 文献下载
摘要：本公开的实施例公开一种执行体管控方法、装置及电子设备，采集目标执行体的静态属性特征和/或动态行为特征，然后基于采集的静态属性特征和/或动态行为特征对目标执行体进行检测，得到目标执行体的综合信誉值，然后基于预先设定的综合信誉值与执行体权限的对应关系对目标执行体运行时的权限进行管控。本公开通过静态检测与动态检测结合的方法对执行体进行检测，并且基于检测的结果确定执行体拥有的权限，能够使得对执行体的检测更加精准，有效的避免了非法攻击。
一种执行体管控方法装置电子设备

[发明专利]对移动存储设备进行防护控制的方法、装置、设备及介质-CN202110725664.4在审
发明人： 奚乾悦;徐翰隆 -专利权人：北京安天网络安全技术有限公司
申请日： 2021-06-29 - 公布日： 2021-08-20 - 主分类号： G06F21/55 文献下载
摘要：本发明提供了一种对移动存储设备进行防护控制的方法、装置、设备及介质，其中方法包括：接收外部客户端发送的设备特征信息；该设备特征信息是该客户端在检测到移动存储设备接入该客户端时获取并发来的；根据该设备特征信息，确定至少一个参考特征；根据该至少一个参考特征，对该移动存储设备进行信誉评估；根据信誉评估结果，确定对应的防护控制策略；将该防护控制策略发送给该客户端，以使该客户端利用该防护控制策略对该移动存储设备进行防护控制。本方案，能够提高对移动存储设备的防护能力。
移动存储设备进行防护控制方法装置介质

[发明专利]移动存储设备的行为处理方法、装置、设备及存储介质-CN202110725723.8在审
发明人： 奚乾悦;徐翰隆;肖新光 -专利权人：北京安天网络安全技术有限公司
申请日： 2021-06-29 - 公布日： 2021-08-20 - 主分类号： G06F21/56 文献下载
摘要：本发明提供了一种移动存储设备的行为处理方法、装置、设备及存储介质，其中方法包括：确定电子设备与移动存储设备之间的数据交互行为；利用所述数据交互行为，确定所述移动存储设备对应的风险评估参数；根据所述风险评估参数确定是否执行所述数据交互行为。本方案，通过数据交互行为针对性的对相关风险评估参数进行处理，解决了电子设备在插入移动存储设备过程中算力资源消耗过大、未进行针对性优化的问题。
移动存储设备行为处理方法装置介质

[发明专利]一种邮箱安全交叉审计方法、系统及存储介质-CN201711419685.3有效
发明人：肖新光;奚乾悦;徐翰隆;王小丰 -专利权人：北京安天网络安全技术有限公司
申请日： 2017-12-25 - 公布日： 2021-05-25 - 主分类号： H04L12/58 文献下载
摘要：本发明提出了一种邮箱安全交叉审计方法、系统及存储介质，通过对邮箱所在终端的多维度数据进行采集，建立一套能够更准确判断邮箱使用环境是否异常的检测与告警机制，并且与邮箱服务器进行联动，对异常邮件，可向收件人进行告警提示。通过本发明提供的针对邮箱账号登陆与使用的多维度数据检测，可以极大降低异常的误报概率，并且通过与邮箱服务器的联动，可以对收件人也提供安全保护，抵御通过邮件为途径的社工攻击；本发明更适用于现阶段移动办公场景，能够提升防御能力。
一种邮箱安全交叉审计方法系统存储介质

[发明专利]一种恶意文件彻底清除方法、系统及存储介质-CN201811238620.3在审
发明人： 奚乾悦;徐翰隆;王小丰;肖新光 -专利权人：北京安天网络安全技术有限公司
申请日： 2018-10-23 - 公布日： 2020-02-14 - 主分类号： G06F21/56 文献下载
摘要：本发明提出了一种恶意文件彻底清除方法、系统及存储介质，所述方法通过检测计算机终端中的恶意文件拦截情况，针对未拦截的可疑文件进行系统、移动存储设备及流量等多维度的监控，当发现可疑文件对系统关键项目进行修改，则记录修改内容并备份文件；当发现可疑文件感染了移动存储设备，则记录移动存储设备的信息；同时本方法还与网络侧的流量监控设备联动，监测可疑文件是否通过网络传输，若传输则记录源IP及目的IP等信息；当计算机终端清除可疑文件时，则能够根据上述记录内容对修改进行恢复，同时对可疑文件的传输情况进行告警。
可疑文件移动存储设备计算机终端恶意文件拦截流量监控设备备份文件存储介质存储设备关键项目记录内容记录修改记录移动网络传输传输告警多维度记录源联动发现感染监测监控检测恢复网络

[发明专利]基于业务指令模型的工控环境安全防御方法及系统-CN201710205235.8在审
发明人： 奚乾悦;徐翰隆;肖新光 -专利权人：北京安天网络安全技术有限公司
申请日： 2017-03-31 - 公布日： 2018-08-03 - 主分类号： H04L29/06 文献下载
摘要：本发明提出基于业务指令模型的工控环境安全防御方法及系统，采集工控环境中过往日志，获取工控环境全局信息，根据工控环境全局信息得到工控环境中可执行指令的信息，并根据所述可执行指令的信息建立业务指令模型；当工控环境中有终端向工控设备下发指令时，先对指令进行拦截，根据业务指令模型判断被拦截指令的安全性，若安全则对指令进行放行，否则将指令上报至服务器由管理员进行确认；将被拦截指令的安全性判断结果及处理行为形成日志上报至服务器。本发明通过业务指令模型实现工控环境全局指令管控，能够有效阻止异常指令的执行，并快速对正常指令进行判定，不影响工控业务。
工控业务指令指令可执行指令环境安全全局信息拦截服务器安全性判断防御工控设备模型判断模型实现全局指令日志上报信息建立异常指令正常指令管控日志判定放行采集终端上报安全

[发明专利]一种ATM安全防御检测系统及方法-CN201611239131.0在审
发明人： 奚乾悦;徐翰隆;肖新光 -专利权人：北京安天网络安全技术有限公司
申请日： 2016-12-28 - 公布日： 2017-08-11 - 主分类号： H04L29/06 文献下载
摘要：本发明提出一种ATM安全防御检测系统及方法，包括客户端模块、云查杀模块、日志上传模块；所述云查杀模块部署在服务器，客户端模块和日志上传模块部署在ATM终端；客户端模块用于获取外接设备内存文件的特征信息，并将特征信息上传给云查杀模块，并根据云查杀模块下发的操作指令对外接设备进行拦截或放行处理；云查杀模块用于对特征信息进行云查杀，判断外接设备是否存在恶意，并根据判断结果向客户端模块下发拦截或放行的操作指令；日志上传模块用于向服务器上报客户端模块对外接设备的处理日志。本发明能够阻止恶意外设在网内多台终端上使用，控制破坏范围。
一种 atm 安全防御检测系统方法

[发明专利]一种恶意外设检测系统及方法-CN201611237879.7在审
发明人： 奚乾悦;徐翰隆;肖新光 -专利权人：北京安天网络安全技术有限公司
申请日： 2016-12-28 - 公布日： 2017-06-13 - 主分类号： H04L29/06 文献下载
摘要：本发明提出一种恶意外设检测系统及方法，通过设备安全文件植入，对外接设备植入安全认证文件，安全认证文件可以记录该外接设备使用权限，使用范围，驱动程序状态等；通过设备信任体系，建立信任体系，只有受信任的外接设备才能在网内终端进行使用；通过外接设备文件模拟运行，解决未知文件不能简单通过文件特征判断文件安全性的问题，将文件实体上报到虚拟环境运行测试，文件正常才允许其在客户端进行运行。本发明能够实现恶意外设的多维度防御及检测，不仅能够通过文件特征防御，还能通过文件行为分析、使用权限限制等保证客户端安全。
一种恶意外设检测系统方法

[发明专利]一种ATM安全防御系统及方法-CN201611239132.5在审
发明人： 奚乾悦;徐翰隆;肖新光 -专利权人：北京安天网络安全技术有限公司
申请日： 2016-12-28 - 公布日： 2017-05-17 - 主分类号： H04L29/06 文献下载
摘要：本发明提出一种ATM安全防御系统及方法，通过设备安全文件植入，对外接设备植入安全认证文件，安全认证文件可以记录该外接设备使用权限，使用范围，驱动程序状态等；通过设备信任体系，建立信任体系，只有受信任的外接设备才能在网内终端进行使用；通过外接设备文件模拟运行，解决未知文件不能简单通过文件特征判断文件安全性的问题，将文件实体上报到虚拟环境运行测试，文件正常才允许其在ATM终端进行运行。本发明能够实现ATM恶意外设的多维度防御及检测，不仅能够通过文件特征防御，还能通过文件行为分析、使用权限限制等保证ATM终端安全。
一种 atm 安全防御系统方法

1
共 13 条