“广州海颐信息安全技术有限公司”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果50个，建议您升级VIP下载更多相关专利

[发明专利]隐匿特权访问真实网络和协议的方法及装置-CN202010543491.X有效
发明人：邓祯恒;陈明朗;李志炜 -专利权人： 广州海颐信息安全技术有限公司
申请日： 2020-06-15 - 公布日： 2023-09-01 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种隐匿特权访问真实网络和协议的方法，包括如下步骤：A)目标端使用真实协议进行会话创建，创建的会话经由资源连接及协议转换引擎进行处理；B)所述资源连接及协议转换引擎对来自所述目标端的会话进行协议转换，并将协议转换后的会话转发至访问代理引擎；C)所述访问代理引擎对所述协议转换后的会话进行二次协议封装后，转发至访问端；D)所述访问端接收经过二次协议封装的信息。本发明还涉及一种实现上述方法的装置。实施本发明的隐匿特权访问真实网络和协议的方法及装置，具有以下有益效果：能大大降低真实协议被劫持和目标端类型架构被探查的风险，增加访问端和目标端进行特权访问的安全性。
隐匿特权访问真实网络协议方法装置

[发明专利]动态最小化特权访问控制方法及装置-CN202010543468.0有效
发明人：邓祯恒;何建豪 -专利权人： 广州海颐信息安全技术有限公司
申请日： 2020-06-15 - 公布日： 2023-08-25 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种动态最小化特权访问控制方法及装置，方法包括：将不同特权访问规则分配到相应特权访问用户上；用户登录后只能看到自己对应特权访问规则范围内的特权账号，只能对特权账号进行特权访问规则范围内的特权访问；在进行特权访问过程中所进行的命令或操作及看到的数据都被动态权限执行模块判断是否符合特权访问规则；不符合时，用户的特权访问操作被拦截，或者显示的数据被遮蔽；当产生与使用轨迹不相符的活动记录时，特权行为分析模块定义活动记录为威胁，由动态权限执行模块根据特权访问规则对当前特权访问操作进行判断是否需要拦截。本发明能确保相关人员只能进行与自己相匹配的最小权限的特权访问，有效避免人员越权操作。
动态最小化特权访问控制方法装置

[发明专利]一种基于MITRE ATTCK的特权账号异常行为检测方法和装置-CN202310192301.8在审
发明人：董明;詹福生;杨达盛 -专利权人： 广州海颐信息安全技术有限公司
申请日： 2023-03-02 - 公布日： 2023-05-30 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种基于MITRE ATTCK的特权账号异常行为检测方法和装置，包括以下步骤：S1、配置特权账号异常行为攻击剧本攻击目标；S2、根据攻击者行为知识库构建特权账号相关异常行为检测模型；S3、按既定剧本，对目标资产执行特权账号相关异常行为攻击模拟；S4、实时采集上述模拟攻击过程中产生的攻击特征日志记录并对日志记录进行规范化处理；S5、实时地对特权账号异常行为各类目标资产相关的日志特征值进行关联分析，发现所有潜在特权账号异常行为，及时发出告警。基于MITRE ATTCK构建特权账号异常行为检测，可以实现对特权账号生命周期的完整涵盖，保护、监测、检测和警报特权账号活动，全方位提升企业网络安全防御能力。
一种基于 mitre attck 特权账号异常行为检测方法装置

[发明专利]电能计量自动化设备的漏洞挖掘系统及方法-CN201910901134.3有效
发明人：张子通;董明;潘明政 -专利权人： 广州海颐信息安全技术有限公司
申请日： 2019-09-23 - 公布日： 2023-04-07 - 主分类号： G06F11/36 文献下载
摘要：本发明公开了一种电能计量自动化设备的漏洞挖掘系统及方法，系统包括相互连接的环境配置模块、测试用例生成模块、测试用例发送模块、状态监测模块、测试结果模块、系统配置模块、漏洞库模块和告警事件回溯模块；环境配置模块用于完成漏洞挖掘系统与待测设备的通信连接；测试用例生成模块用于完成测试用例的存放和用户自定义规则生成测试用例；测试用例发送模块用于完成将测试用例发送到所述待测设备；状态监测模块用于完成对所述待测设备状态的实时监测；测试结果模块用于完成对测试过程的完整记录。实施本发明的电能计量自动化设备的漏洞挖掘系统及方法，具有以下有益效果：能挖掘电能计量自动化设备的安全漏洞。
电能计量自动化设备漏洞挖掘系统方法

[发明专利]一种托管AccessKey并改密的方法-CN202210853543.2在审
发明人：董明;尚莛皓;杨达盛 -专利权人： 广州海颐信息安全技术有限公司
申请日： 2022-07-20 - 公布日： 2023-03-21 - 主分类号： G06F21/45 文献下载
摘要：本发明公开了一种托管AccessKey并改密的方法，包括包括AccessKey配置模块、AccessKey改密模块、AccessKey结果查询模块和AccessKey日记查询模块，AccessKey配置模块通过填写记录A填写AccessKey相关信息，A填写AccessKey相关信息填写的信息在通过B解析对应AccessKey信息，B解析对应AccessKey信息在发送给AccessKey改密模块，AccessKey改密模块在通过填写获取的信息C获取改密后的AccessKey信息，C获取改密后的AccessKey信息存储于保险箱和数据库中；本一种托管AccessKey并改密的方法具有更好的管理这些AccessKey，大大降低成本，也保证了这些AccessKey安全合理化使用，避免被非法使用的优点。
一种托管 accesskey 方法

[发明专利]一种基于应用程序取密的方法或者装置-CN202210853390.1在审
发明人：杨达盛;董明;刘佩华 -专利权人： 广州海颐信息安全技术有限公司
申请日： 2022-07-20 - 公布日： 2023-03-21 - 主分类号： G06F21/60 文献下载
摘要：本发明公开了一种基于应用程序取密的方法或者装置，包括密码库密码数据更新、A配置、B密码库、C请求密码库取密、D校验取密应用程序、E获取并解析密码数据、F记录取密日记和G储存在本地取密应用程序，A配置通过填写的信息发送给B密码库，B密码库通过接收A配置发送的信息再发送给C请求密码库取密，C请求密码库取密通过对B密码库的效验发送给D校验取密应用程序，D校验取密应用程序通过C请求密码库取密取得的密码发送给E获取并解析密码数据；本一种基于应用程序取密的方法或者装置具有对明文密码暴露，对企业密码数据做备份、保护，保证了数据的安全性的优点。
一种基于应用程序方法或者装置

[发明专利]扫描中间件平台后台账号的方法及装置-CN202010544641.9有效
发明人：周浩城;杨达盛 -专利权人： 广州海颐信息安全技术有限公司
申请日： 2020-06-15 - 公布日： 2022-08-12 - 主分类号： H04L67/562 文献下载
摘要：本发明公开了一种扫描中间件平台后台账号的方法及装置，方法包括：在前端页面填写对应中间件的连接账号信息、账号配置文件名及文件位置；中间件连接账号配置模块进行解析并存储于数据库中；中间件账号扫描模块对解析完的值进行取值，从中间件后台系统查找并解析其账号配置文件，获取账号的相关信息；将扫描结果返回到特权账号扫描系统，存储于数据库中；将扫描结果取出放至前端页面或通过报表方式呈现；记录扫描中间件平台后台账号过程中产生的日志信息并呈现于前端页面。本发明使得企业或者组织的安全审计部门可以更好的管理这些中间件平台后台账号，大大降低成本，同时保证这些后台账号安全合理化使用，避免被非法使用。
扫描中间件平台后台账号方法装置

[发明专利]可动态扩展特权账号扫描类型的方法及装置-CN201910741102.1有效
发明人：杨达盛;董明;周浩城;潘明政 -专利权人： 广州海颐信息安全技术有限公司
申请日： 2019-08-12 - 公布日： 2022-06-24 - 主分类号： G06F16/25 文献下载
摘要：本发明公开了一种可动态扩展特权账号扫描类型的方法及装置，方法包：将自定义扫描类型插件导入到特权账号扫描系统；由连接账号配置模块解析自定义扫描类型插件的属性且在前端页面作展示，提供相应的属性输入框进行输入；等待相应的值输入后，点击执行扫描任务，进行该自定义扫描类型的特权账号扫描；将前端页面输入的值传给自定义扫描类型插件的Python脚本，Python脚本做逻辑处理；特权账号扫描系统读取Python脚本返回的扫描结果和日志内容；查看扫描结果和日志内容。本发明可动态扩展特权账号扫描类型，使得企业或者组织所花费的成本大幅降低，不用做专门的扫描工具定制开发、停机升级现有扫描工具等影响正常扫描的行为。
动态扩展特权账号扫描类型方法装置

[发明专利]DLT 645-2007协议漏洞挖掘状态机实现方法-CN202010588687.0有效
发明人：张子通;苏小松 -专利权人： 广州海颐信息安全技术有限公司
申请日： 2020-06-24 - 公布日： 2022-06-14 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种DLT 645‑2007协议漏洞挖掘状态机实现方法，方法包括：A)如是单通道设备，执行B)；如是多通道设备，执行B′)和B")；B)在通信信道上发送测试报文；C)判断是否满足指定条目，如是，执行D)；否则，返回B)；D)在通信信道上发送监测报文；E)判断是否满足触发规则，如是，执行F)；F)发出报警，返回B)；B′)在其中一通信信道上发送测试报文；C′)判断测试报文是否发送完毕，如是，执行D′)；D′)停止发送；B")在另一通信信道上发送监测报文；C")判断是否满足触发规则，如是，执行D")；D")发出告警。本发明能减少人力与时间成本，并捕捉不会造成设备物理瘫痪。
dlt 645 2007 协议漏洞挖掘状态机实现方法

[发明专利]可动态扩展特权账号扫描系统集成外部系统的方法及装置-CN201910741097.4有效
发明人：董明;杨达盛;周浩城;潘明政 -专利权人： 广州海颐信息安全技术有限公司
申请日： 2019-08-12 - 公布日： 2022-05-17 - 主分类号： G06F16/835 文献下载
摘要：本发明公开了一种可动态扩展特权账号扫描系统集成外部系统的方法及装置，方法包括：导入自定义集成插件；配置外部系统的基础通用信息；配置外部系统的账号查询条件；将外部账号导入模块的前端页面输入的值传回给自定义集成插件的Python脚本；Python脚本接收到值后进行处理，处理后由外部账号导入模块读取返回的账号结果；根据账号结果选取所需账号，导入作为连接账号使用；进行特权账号的扫描；配置账号推送所需的属性信息；将所输入的值和扫描结果传回给Python脚本，将扫描出来的账号推送至外部系统。本发明使得企业或者组织所花费的成本大幅降低，不用做专门的扫描工具定制开发、停机升级现有扫描工具等影响正常扫描的行为。
动态扩展特权账号扫描系统集成外部系统方法装置

[发明专利]特权账号分布式存储方法及装置-CN201910770079.9有效
发明人：邓帧恒;董明;潘明政 -专利权人： 广州海颐信息安全技术有限公司
申请日： 2019-08-20 - 公布日： 2021-12-17 - 主分类号： G06F21/45 文献下载
摘要：本发明公开了一种特权账号分布式存储方法，包括如下步骤：对特权账号进行多级存储；当前任一级、任意一节点上存储的特权账号待变更；判断是否符合变更条件，如是，特权账号更新成功并同步到上一级、同级和下一级可连通的两个节点；查找同级节点信息表；判断是否还有其他同级节点未被更新，如是，获取未改密节点当前特权账号控制权；判断是否获得特权账号控制权，如是，执行下一步骤；判断获取的节点是否更新版本，如是，更新节点信息表。本发明还涉及一种实现上述特权账号分布式存储方法的装置。本发明能大大提高特权账号的存储安全性，同时还能实现数据就近改密和查询的需求，提高系统的吞吐能力。
特权账号分布式存储方法装置

[发明专利]特权账号扫描系统-CN201910741101.7有效
发明人：董明;杨达盛;周浩城;潘明政 -专利权人： 广州海颐信息安全技术有限公司
申请日： 2019-08-12 - 公布日： 2021-12-10 - 主分类号： G06F21/45 文献下载
摘要：本发明公开了一种特权账号扫描系统，包括相互连接的扫描概况单元、任务列表单元、扫描类型配置单元、外部集成配置单元和扫描结果规则配置单元；扫描概况单元用于进行数据分析及数据图表呈现；任务列表单元用于新建扫描任务，能手工或者批量导入连接账号，定时或者实时对不同类型的目标设备发起扫描，并返回相应扫描结果，能根据需求将账号导出为表格或者集成推送到外部系统；扫描类型配置单元用于管理特权账号扫描系统的自定义扫描插件；外部集成配置单元用于配置特权账号扫描系统与企业或组织自有的系统进行相结合，用以实现账号的导入和推送。本发明能够实时或定时扫描、发现、分析、管理企业或组织特权账号。
特权账号扫描系统

[发明专利]基于拖拽的特权威胁行为轨迹关联回放的方法及装置-CN201910741679.2有效
发明人：董明;易伟增;张金兴;邓帧恒 -专利权人： 广州海颐信息安全技术有限公司
申请日： 2019-08-12 - 公布日： 2021-12-10 - 主分类号： G06F21/55 文献下载
摘要：本发明公开了一种基于拖拽的特权威胁行为轨迹关联回放的方法及装置，应用于特权账号威胁分析系统，方法包括：A)接入特权账户会话日志数据，接入特权账户终端操作审计日志数据；B)对特权账户会话日志数据和特权账户终端操作审计日志数据进行处理；C)把有关特权威胁异常行为的各维度指标具象化为可拖拽的字段块；D)根据需要通过鼠标拖拽方式选择相关的维度指标；E)根据需要选择轨迹回放时间范围；F)将选择的维度指标与轨迹回放时间范围进行关联，还原特权威胁异常行为轨迹。本发明使得即使不懂技术或者技术不深的相关人员也可以快速通过简单的鼠标拖拽组合关联的方式实现其对特权威胁异常行为的轨迹回放分析，提高时效性及易用性。
基于特权威胁行为轨迹关联回放方法装置

[发明专利]特权账号主动通知并自动纳管的方法及装置-CN201910741096.X有效
发明人：杨达盛;董明;周浩城;潘明政 -专利权人： 广州海颐信息安全技术有限公司
申请日： 2019-08-12 - 公布日： 2021-12-10 - 主分类号： G06F21/60 文献下载
摘要：本发明公开了一种特权账号主动通知并自动纳管的方法及装置，方法包括：A)由所述日志审计模块对企业或者组织的IT基础架构进行审计监控，当有特权账号产生或消亡的日志时，则将其存储于所述数据存储模块中；B)将所述日志审计模块的日志发送到所述数据存储模块进行存储；C)所述消息驱动模块监控所述数据存储模块是否有日志写入，如是，执行步骤D)；否则，返回步骤A)；D)通知所述账号管理模块，所述账号管理模块会根据收到的通知到所述数据存储模块获取特权账号相关信息，并对特权账号进行安全管理。本发明当特权账号产生或者消亡时，能够实时通知到特权账号管理系统并作相应处理，提高特权账号的安全性，防止被盗窃或者被滥用。
特权账号主动通知自动方法装置

[发明专利]一种特权凭证集中管控与服务系统-CN202010975086.5在审
发明人：董明;邓祯恒;顾伟 -专利权人： 广州海颐信息安全技术有限公司
申请日： 2020-09-16 - 公布日： 2021-01-12 - 主分类号： G06F21/60 文献下载
摘要：本发明提供一种特权凭证集中管控与服务系统，包括：特权凭证集中管控与服务平台，所述特权凭证集中管控与服务平台为一种云服务器，在特权凭证集中管控与服务平台中包括策略标准统一管理引擎、凭证集中管理引擎、账号自动发现引擎、用户行为实时分析引擎和统一服务接口引擎,与现有技术相比，本发明具有如下的有益效果：可以解决企业数据中心内业务凭证、特权凭证等无法集中统一管控的运维管理的问题，通过一种特权凭证集中管控与服务平台，将会实现凭证安全管理的服务流程，为各类业务凭证、特权凭证等提供统一的安全管理平台，并且能对接企业中现有的运维系统与管理方式。
一种特权凭证集中服务系统

1
2
3
4
下一页»
尾页
共 50 条