“姜双林”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果88个，建议您升级VIP下载更多相关专利

[发明专利]基于工控网络的主机测试方法、装置、设备与计算机介质-CN202211524094.3在审
发明人：田鹏辉;安文艺;周磊;姜双林 -专利权人：北京安帝科技有限公司
申请日： 2022-12-01 - 公布日： 2023-01-13 - 主分类号： H04L43/08 文献下载
摘要：本公开的实施例公开了基于工控网络的主机测试方法、装置、设备与计算机介质。该方法的一具体实施方式包括：采集处于同一工控网络环境中处于运行状态的各个工控网络主机中每个工控网络主机的主机信息，得到主机信息集；确定主机信息集中是否存在满足测试条件的主机信息；对于满足测试条件的每个主机信息包括的主机端口，执行如下处理步骤：通过设定的登录破解程序对主机端口对应的远程桌面协议进行破解，以获取主机端口对应的工控网络主机的登录名和密码；根据所获取的登录名和密码，对主机端口对应的工控网络主机进行远程连接处理；响应于远程连接失败，生成对应工控网络主机的远程连接失败信息。该实施方式缩短了测试时间。
基于网络主机测试方法装置设备计算机介质

[发明专利]工业主机行为数据的边缘聚合探针装置及其方法-CN202211319252.1有效
发明人：周磊;姜双林;王蒙 -专利权人：北京安帝科技有限公司
申请日： 2022-10-26 - 公布日： 2023-01-03 - 主分类号： H04L41/0631 文献下载
摘要：本发明属于工业网络安全领域，具体公开了一种工业主机行为数据的边缘聚合探针装置及其方法。本申请利用探针对工业主机的行为数据流进行监测，并且基于边缘计算机制的智能匹配运算，对该工业主机的行为数据流进行事件聚合，从而基于该事件聚合结果进行工业主机信息安全风险的分析判断并提供安全防护。本发明能够适应现有工业主机的数据流规模和复杂性动态性程度，为工业主机信息安全风险的分析判断和安全防护提供了有效的前端保障。
工业主机行为数据边缘聚合探针装置及其方法

[发明专利]一种工业控制设备的内生安全防护方法及系统-CN202110735064.6在审
发明人： 姜双林;周磊;饶志波 -专利权人：北京安帝科技有限公司
申请日： 2021-06-30 - 公布日： 2022-12-30 - 主分类号： G05B19/05 文献下载
摘要：本发明公开了一种工业控制设备的内生安全防护方法及系统，包括：获取正常状态下工业控制设备控制器的内存信息，构建正常运行基线；基于控制器的驱动程序和协议规范，对控制器进行周期性问询，获取第一信息；其中，第一信息包括内存信息和日志信息；将获取的第一信息与构建的正常运行基线进行比对，识别安全威胁。本发明构建工业控制设备本身正常运行的基线，实现设备运行异常的自动发现，能够及时发现安全风险、进行应急处置回溯分析，并有效防止攻击范围及危害的进一步扩大，实现安全威胁情报汇聚共享利用，对于工业控制系统的安全具有重大价值和意义。
一种工业控制设备安全防护方法系统

[发明专利]模块化工控协议包深度解析验证方法与系统-CN202211314618.6有效
发明人：周磊;姜双林;王自强 -专利权人：北京安帝科技有限公司
申请日： 2022-10-26 - 公布日： 2022-12-30 - 主分类号： H04L9/40 文献下载
摘要：本申请属于工业安全领域，公开了一种模块化工控协议包深度解析验证方法与系统。本发明对工控协议包进行解析，提取其中的关键字段并转化为输入量，导入工控系统的模拟机；工控系统模拟机建立工控系统的状态迁移时序模型，对工控协议包输入量引起的模拟机状态时序迁移进行验证，从而实现对工控协议包是否存在深层恶意行为的解析判断。
模块化工协议深度解析验证方法系统

[发明专利]基于虚拟主机行为分析的病毒检测方法和装置-CN202211322109.8有效
发明人：周磊;姜双林;赵时晴 -专利权人：北京安帝科技有限公司
申请日： 2022-10-27 - 公布日： 2022-12-27 - 主分类号： G06F21/56 文献下载
摘要：本发明提供了一种基于虚拟主机行为分析的病毒检测方法和装置。该方法包括：主机在内存数据库中配置内存表，并将内存表共享给虚拟主机；检测虚拟主机中的被测程序所启动的主机行为相关线程，所述主机行为相关线程包括系统线程以及应用线程；利用LRU算法对应用线程的活跃程度进行排序；并且，对虚拟主机的所述主机行为相关线程进行特征码提取，其中，根据应用线程的活跃程度采用相应的特征码提取规则；根据应用线程的活跃程度的排序，将不活跃状态的应用线程置换到内存表中。本发明增强了病毒甄别的效率、减少虚拟主机的内存占用、提高了虚拟主机的运行速度，增强了虚拟主机和实体机的隔离特性。
基于虚拟主机行为分析病毒检测方法装置

[发明专利]基于工控网络病毒的异常机器智能识别方法、装置、设备-CN202211186161.5有效
发明人：周磊;姜双林;韩洋 -专利权人：北京安帝科技有限公司
申请日： 2022-09-28 - 公布日： 2022-12-16 - 主分类号： H04L9/40 文献下载
摘要：本公开的实施例公开了基于工控网络病毒的异常机器智能识别方法、装置、设备。该方法的一具体实施方式包括：基于机器负载信息序列集，生成机器负载值集；基于任务运行信息序列集，确定机器参考负载值集；基于机器负载值集和机器参考负载值集，确定第一异常机器组；对于机器负载参数分析信息组集中的每个机器负载参数分析信息组，对机器负载参数分析信息组进行离群聚类处理，以生成离群机器负载参数分析信息组；根据所生成的各个离群机器负载参数分析信息组，确定第二异常机器组；根据第一异常机器组和第二异常机器组，识别出目标异常机器组。该实施方式缩短了检测时间，可以及时检测出异常的机器。
基于网络病毒异常机器智能识别方法装置设备

[发明专利]一种基于入侵行为分析的内存保护方法及装置-CN202211230823.4有效
发明人：周磊;姜双林;赵时晴 -专利权人：北京安帝科技有限公司
申请日： 2022-10-10 - 公布日： 2022-12-16 - 主分类号： G06F21/55 文献下载
摘要：本申请涉及一种基于入侵行为分析的内存保护方法及装置，涉及数据保护技术领域，该方法包括以下步骤：记录客户端的访问申请记录以及服务器的数据库内存的访问响应记录；基于访问申请记录与对应的访问响应记录，获得访问异常信息；基于访问异常信息，对客户端对服务器的内存访问进行保护处理；其中，访问申请记录包括访问申请时间、访问内存对象、内存处理行为以及访问内存路径；访问响应记录包括访问响应时间、访问内存对象、内存处理行为以及访问内存路径。本申请基于访问申请记录和访问响应记录的比对情况，对入侵行为进行分析，从而根据访问异常信息进行针对性的内存保护处理。
一种基于入侵行为分析内存保护方法装置

[发明专利]分片并行化机制的工控设备入侵检测方法和系统-CN202211125474.X有效
发明人：周磊;姜双林;赵时晴 -专利权人：北京安帝科技有限公司
申请日： 2022-09-16 - 公布日： 2022-12-13 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了分片并行化机制的工控设备入侵检测方法和系统，通过对各路网络数据进行数据处理，节约大量的存储空间，提高数据的查询、传输、调用效率，进而提高工控设备入侵检测的速度，降低延迟，采用并行化的主机架构，通过多个并行主机分析对应线路的网络数据，降低单个主机进行复杂分析计算的计算压力，并且每个并行主机上所运行的SVM模型都是经过对应的训练数据集训练的，从而降低训练量，提高SVM模型的训练效率，避免出现网络数据的检测覆盖率和准确率低的问题，让工业系统的安全得到有效保证。
分片并行机制设备入侵检测方法系统

[发明专利]用于预防工控网络病毒的密钥生成方法、装置、设备-CN202211219275.5有效
发明人：周磊;姜双林;赵时晴 -专利权人：北京安帝科技有限公司
申请日： 2022-10-08 - 公布日： 2022-12-06 - 主分类号： H04L9/08 文献下载
摘要：本公开的实施例公开了用于预防工控网络病毒的密钥生成方法、装置、设备。该方法的一具体实施方式包括：生成第一客户端公钥与第一客户端私钥；客户端对第一客户端公钥、客户端网络令牌与第三时间戳进行哈希摘要处理，以生成第三客户端哈希摘要；客户端将第三客户端哈希摘要、第一客户端公钥、客户端随机数与第三时间戳发送至安全服务器；客户端响应于接收到安全服务器发送的密钥生成指令，根据服务端随机数、客户端随机数、第一客户端哈希摘要、第一服务端哈希摘要、第三客户端哈希摘要、第一服务端公钥、第二服务端公钥与第一客户端私钥，生成客户端密钥。该实施方式极大地提升了加密数据的安全性。
用于预防网络病毒密钥生成方法装置设备

[外观设计]带安全运营平台用户界面的显示屏幕面板（安全态势感知页面）-CN202130711229.7有效
发明人：周磊;姜双林;饶志波;胡永晶 -专利权人：北京安帝科技有限公司
申请日： 2021-10-29 - 公布日： 2022-10-14 - 主分类号： 14-04 文献下载
摘要：1.本外观设计产品的名称：带安全运营平台用户界面的显示屏幕面板（安全态势感知页面）。2.本外观设计产品的用途：用于安全运营平台的信息展示与用户交互。3.本外观设计产品的设计要点：在于屏幕中的图形界面。4.最能表明设计要点的图片或照片：主视图。5.图形用户界面的用途：用于安全运营平台。6.该显示屏幕面板用于电脑。7.图形用户界面的人机交互方式：本图形用户界面以主视图为界面的默认页面；以主视图为基础，点击视图左侧的“告警等级统计”控件，跳转至界面变化状态图1，在视图中部区域显示“告警等级统计”图表信息。在界面变化状态图1中，点击视图左侧的“源IP Top10”控件，跳转至界面变化状态图2，在视图中部区域显示“源IP Top10”的地图和图表信息。在界面变化状态图2中，点击视图左侧的“告警趋势”控件，跳转至界面变化状态图3，在视图中部区域显示“告警趋势”图表信息。在界面变化状态图3中，点击视图右侧的“告警区域分布”控件，跳转至界面变化状态图4，在视图中部区域显示“告警区域分布”图表信息。在界面变化状态图4中，点击视图右侧的“告警处置统计”控件，跳转至界面变化状态图5，在视图中部区域显示“告警处置统计”图表信息；在界面变化状态图5中，点击视图右侧的“目的IP位置”控件，跳转至界面变化状态图6，在视图中部区域显示“目的IP位置”地图信息。8.图形用户界面的变化状态说明：在各视图中，具体的文字内容可替换，且文字的数目不对替换的字符数构成限定。
安全运营平台用户界面显示屏幕面板态势感知页面

[外观设计]多元异构数据感知中心设备-CN202230188219.4有效
发明人：周磊;姜双林;饶志波;闫建春;刘志亮 -专利权人：北京安帝科技有限公司
申请日： 2022-04-06 - 公布日： 2022-09-20 - 主分类号： 14-02 文献下载
摘要：1.本外观设计产品的名称：多元异构数据感知中心设备。2.本外观设计产品的用途：对多元异构数据感知中心终端防护。3.本外观设计产品的设计要点：在于形状。4.最能表明设计要点的图片或照片：立体图。
多元数据感知中心设备

[外观设计]数据智能感知终端设备-CN202230188204.8有效
发明人：周磊;姜双林;饶志波;闫建春;刘志亮 -专利权人：北京安帝科技有限公司
申请日： 2022-04-06 - 公布日： 2022-09-16 - 主分类号： 14-02 文献下载
摘要：1.本外观设计产品的名称：数据智能感知终端设备。2.本外观设计产品的用途：用于数据采集终端防护。3.本外观设计产品的设计要点：在于形状。4.最能表明设计要点的图片或照片：立体图。
数据智能感知终端设备

[发明专利]一种分布式告警处理方法及系统-CN202210063525.4有效
发明人：周磊;姜双林;饶志波;潘星彤 -专利权人：北京安帝科技有限公司
申请日： 2022-01-20 - 公布日： 2022-06-28 - 主分类号： G06F11/34 文献下载
摘要：本发明提供一种分布式告警处理方法及系统，所述方法包括：确定至少两个告警处理平台获取待处理数据；判定待处理数据匹配的预存规则为单节点规则，则将单节点规则分发至每个告警处理平台，以便各告警处理平台基于单节点规则对待处理数据进行处理，以得到单节点告警处理结果；判定待处理数据匹配的预存规则为关联规则，则将关联规则分至各告警处理平台或告警中心，以便各告警处理平台或告警中心基于关联规则对所述待处理数据进行处理，以得到关联告警处理结果；本发明所述方法能够降低数据在告警处理过程产生的告警延迟和处置延迟，提高了告警处理的效率。
一种分布式告警处理方法系统

[发明专利]日志数据的查询方法及装置-CN202210104293.2有效
发明人：周磊;姜双林;饶志波;王晓辉 -专利权人：北京安帝科技有限公司
申请日： 2022-01-28 - 公布日： 2022-06-28 - 主分类号： G06F16/242 文献下载
摘要：本发明提供一种日志数据的查询方法及装置。所述查询方法包括：获取日志数据的查询语句，解析查询语句中所包括的日志数据的数据属性，以及存储地址；依据存储地址，确定日志数据的存储节点以及存储节点对应的数据存储量；为存储节点配置与数据存储量对应的计算力；基于计算力查询获取存储地址中与数据属性对应的日志数据。通过根据存储节点对应的数据存储量分配给存储节点的合适计算力，给需要更多计算力的存储节点分配更多的计算资源，加快查询的速度。并且通过在查询语句中增加相应的日志数据产生时间、类型，以及存储地址这些限定项，便于根据这些限定项锁定较小的查询范围，减少要查询日志的数量，从而加快查询的速度。
日志数据查询方法装置

[发明专利]一种攻击链的处理方法、系统及电子设备-CN202210110773.X有效
发明人：周磊;姜双林;饶志波;王茂 -专利权人：北京安帝科技有限公司
申请日： 2022-01-29 - 公布日： 2022-06-28 - 主分类号： H04L9/40 文献下载
摘要：本发明提供一种攻击链的处理方法、系统及电子设备，其中方法包括：基于包含危险操作的监测日志构建待处理攻击链；当判定待处理攻击链属于高危链库中的样本攻击链，采用高危链库内存储的对应于相应的样本攻击链的处理手段，处理待处理攻击链上的设备所受到的异常攻击；其中，高危链库根据攻击链的源IP和宿IP与白名单内的设备IP的比对结果不断更新得到。用以解决现有技术中多通过人工对网络攻击告警事件进行分析处理，所造成的对网络存在的风险分析不够全面准确，且处理效率低的缺陷，通过预设高危链库中的样本攻击链对基于被监测网络的监测日志构建的待处理攻击链上的设备所受到的异常攻击，实现网络攻击事件的自动处理，且提高了处理效率。
一种攻击处理方法系统电子设备