“浙江远望信息股份有限公司”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果49个，建议您升级VIP下载更多相关专利

[发明专利]一种基于网络流量提取行为特征的终端计算机识别方法-CN202310714502.X在审
发明人：蒋行杰;赵雨农;蔡镐;陈荣俊;邵森龙 -专利权人： 浙江远望信息股份有限公司
申请日： 2023-06-16 - 公布日： 2023-10-24 - 主分类号： H04L9/40 文献下载
摘要：本发明提出了一种基于网络流量提取行为特征的终端计算机识别方法，包括以下步骤：S1.通过网络流量提取待探测设备的特征：S1.1通过ping判断设备的在离线时间；S1.2通过对网络流量的采集分析DNS协议获取待探测设备曾访问过的域名以及设备的操作系统，通过流量采集获取设备曾访问过的主机；S2.若步骤S1中获取到任意一个终端计算机特征，则认为该待探测设备为终端计算机。与传统扫描识别终端计算机不同，本发明通过网络流量识别终端计算机，识别更加准确，同时能有效处理开启防火墙等问题，提升了终端计算机发现率。
一种基于网络流量提取行为特征终端计算机识别方法

[发明专利]一种动态接入控制网络下的IP地址分配方法-CN202310714640.8在审
发明人：庞卓;邵森龙;陈珂;蔡镐;陈旭 -专利权人： 浙江远望信息股份有限公司
申请日： 2023-06-16 - 公布日： 2023-09-29 - 主分类号： H04L61/5014 文献下载
摘要：本发明提出了一种动态接入控制网络下的IP地址分配方法，包括以下步骤：S1.在网络接入控制系统配置访客区IP范围，按部门配置各部门的IP范围；S2.当已认证终端设备接入网络时，则进入步骤S6；当新终端设备接入网络时，则进入步骤S3；S3.DHCP服务器通过查询网络接入控制系统的访客区IP范围，向终端分配访客区IP；S4.访客区终端被网络接入控制系统控制，访问用户业务系统经过身份验证才能入网；S5.认证通过后，DHCP服务器向终端设备分配该部门范围内的IP，网络接入控制系统进行IP/MAC关系绑定固化；S6.终端设备离网再入网时，DHCP服务器向终端设备分配之前的IP地址。该方法能够实现对网络终端设备的可控安全管理，提高了网络安全性。
一种动态接入控制网络 ip 地址分配方法

[发明专利]一种多层级负载均衡数据包处理方法-CN202010614615.9有效
发明人：邵森龙;傅昱皓;颜瑞琮;傅如毅;王行奇 -专利权人： 浙江远望信息股份有限公司
申请日： 2020-06-30 - 公布日： 2023-09-05 - 主分类号： H04L67/1001 文献下载
摘要：本发明一种多层级负载均衡数据包处理方法，依次包括如下步骤：S1设置五元组范围列表，S2创建m个一级队列，m*n个二级队列；S3从网卡读取数据包，获取数据包的五元组信息；S4数据包需要一级业务处理，转至S5，否则转至S11；S5、数据包入一级队列Q1[x]，x为哈希值除以m的余数；S6、取出数据包，进行一级业务处理；S7、数据包需要二级业务处理，转至步骤S8，否则转至S11；S8、提取数据包中需要使用的信息，构造自定义数据结构，发送数据包；S9、数据包入二级队列Q2[x][y]，y为哈希值除以n的余数；S10、取出数据进行处理，流程结束；S11发送数据包，流程结束。该方法可按照单数据包处理最长时间对多个业务做分级处理，能够有效解决数据包时延大和丢包问题。
一种多层负载均衡数据包处理方法

[发明专利]一种网络违规外联场景的分析识别方法-CN202010614568.8有效
发明人：傅昱皓;杨玲;颜瑞琮;傅如毅;孟飞飞 -专利权人： 浙江远望信息股份有限公司
申请日： 2020-06-30 - 公布日： 2023-09-01 - 主分类号： H04L9/40 文献下载
摘要：本发明提出了一种网络违规外联场景的分析识别方法，具体步骤如下：监测发现违规外联行为，并提取相关信息，对违规外联数据分类汇总分析，然后分析单个内部网络IP地址是否存在多个设备指纹信息，若存在，判定该外联场景为NAT私有网络内部的设备通过监测发现的路由设备违规外联；若不存在，则分析外联出口IP是否归属移动通信运营商的蜂窝网络地址，若属于，则判定为通过手机建立的蜂窝网络热点违规外联；若不属于，则结合网络资产信息关联分析，判定是否存在匹配的设备信息，若存在，则根据匹配的设备所属类型，判定该外联场景是通过某类型设备与其他网络不合规连接所产生的外联；若不存在，则判定暂无法识别当前网络违规外联场景，分析结束。
一种网络违规外联场景分析识别方法

[发明专利]一种基于网络扫描技术的多网卡设备发现的方法-CN202210120869.4有效
发明人：邵森龙;傅如毅;杨玲;庞卓 -专利权人： 浙江远望信息股份有限公司
申请日： 2022-02-09 - 公布日： 2023-08-29 - 主分类号： H04L45/00 文献下载
摘要：本发明提出了一种基于网络扫描技术的多网卡设备发现的方法，包括以下步骤：S1.在网络中部署扫描器；S2.配置扫描器使用的源IP段，对网内的入网设备进行ICMP扫描，并收集所有设备对扫描报文的响应结果；S3.根据ICMP响应结果的缺失情况判断设备是否为多网卡设备，如果有部分响应缺失，则判断入网设备为多网卡设备，如果被扫描设备无ICMP响应或响应完全，则判断该设备不为多网卡设备。本发明利用不同源IP的扫描包对在网设备进行扫描，依据相应情况判断设备路由表是否存在其他网络路由，从而判断设备是否存在多网卡边界，能够及时准确的发现网内的多网卡边界，并且部署简单。
一种基于网络扫描技术网卡设备发现方法

[发明专利]一种基于设备指纹和端口的快速协议识别方法-CN202011623743.6有效
发明人：傅昱皓;王乾吕;王行奇;陈旭 -专利权人： 浙江远望信息股份有限公司
申请日： 2020-12-31 - 公布日： 2023-05-19 - 主分类号： H04L9/40 文献下载
摘要：本发明提出了一种基于设备指纹和端口的快速协议识别方法，包括：步骤一、创建一设备指纹库，该设备指纹库的设备指纹包括操作系统网络协议栈指纹、端口指纹、协议指纹，以及对应的设备类型、设备品牌、设备型号的对应关系；步骤二、针对镜像流量被动采集方式捕获的目标端口，或者通过主动采集方式采集到的设备指纹以及探测到的目标端口，在设备指纹库中查找该目标端口所对应的协议类型；步骤三、针对步骤二确定的每一协议类型及其对应的数据包传输规则，将数据包片段与设备指纹库中的设备指纹进行比对，识别出协议类型。该快速协议识别方法，获取端口只需解析协议头，获取协议需要解析内容，速度快上几十倍。
一种基于设备指纹端口快速协议识别方法

[发明专利]一种基于协议分析的数据库资产自动发现方法-CN202211010390.1在审
发明人：蒋行杰;傅如毅;王行奇 -专利权人： 浙江远望信息股份有限公司
申请日： 2022-08-23 - 公布日： 2022-12-27 - 主分类号： H04L9/40 文献下载
摘要：本发明提出了一种基于协议分析的数据库资产自动发现方法，包括以下步骤：S1.由客户端接受并执行服务器发来的策略，通过npcap驱动抓取网络流量包，解包分析出网络层数据；S2.进入传输层区分出tcp、udp协议获取出源和目的端口信息，解包到应用层数据根据Mysql、SqlServer、Oracle各自网络协议的数据结构相匹配；S3.利用组包和链路获取并记录用户从登陆到登出过程中所有的操作信息。通过客户端实时分析网络流量对应用层Mysql、SqlServer、Oracle的识别，利用链路获取用户登录登出过程中所有的细致化操作。在发生数据库安全事件(例如数据篡改、泄露)后为事件的追责定责提供依据，并且可及时对数据库操作的风险行为进行实时告警。
一种基于协议分析数据库资产自动发现方法

[发明专利]一种利用js脚本实现NAT内网IP探测的方法-CN202210653017.1在审
发明人：朱国耀;金张强;杨玲;赵雨农;傅如毅 -专利权人： 浙江远望信息股份有限公司
申请日： 2022-06-09 - 公布日： 2022-11-01 - 主分类号： H04L43/00 文献下载
摘要：本发明提出了一种利用js脚本实现NAT内网IP探测的方法，包括以下步骤：S1.在web服务器上增加检测NAT的JS脚本，浏览器访问WEB加载并运行JS脚本；S2.JS脚本使用webRTC对预设的NAT私网网关地址进行连接探测，通过返回的连接状态以及时效分析获取其设备IP地址；S3.将步骤S2获取的IP地址与web服务器接收到的连接的remote_addr地址进行比对，判断是否是NAT边界接入。与传统终端代理程序相比，本发明部署方便无需要求在所有设备上安装代理程序，即可检测全网设备，能及时有效的检测网内的NAT边界点。
一种利用 js 脚本实现 nat ip 探测方法

[发明专利]基于网络环境变化对违规连接互联网行为的防护方法-CN202210570389.8在审
发明人：蒋行杰;傅如毅;范闻天 -专利权人： 浙江远望信息股份有限公司
申请日： 2022-05-24 - 公布日： 2022-10-14 - 主分类号： H04L9/40 文献下载
摘要：本发明提出了一种基于网络环境变化对违规连接互联网行为的防护方法，包括以下步骤：S1.监听终端设备的流量数据包；S2.判断流量数据包是否为ARP广播包，若是，则进入步骤S3；否则，进入步骤S4；S3.判断当前配置是否变更，若是，则进入步骤S5；否则，进入步骤S6；S4.判断是否为可信任IP，若是，则返回步骤S1；否则，进入步骤S5；S5.开启网络访问控制；S6.通知应用层客户端，进行违规连接互联网行为的探测；S7.判断接收结果是否超时，若超时，则进入步骤S9；否则，进入步骤S8；S8.判断是否违规，若违规，则开启防护；若未违规，则关闭网络控制，并将IP记入临时可信任IP名单，然后返回步骤S1。该方法能够准确发现内外网互联行为，并迅速防护。
基于网络环境变化违规连接互联网行为防护方法

[发明专利]一种基于域名解析协议分析的NAT子网发现的方法-CN202210650594.5在审
发明人：陈旭;杨玲;金张强;赵雨农;傅如毅 -专利权人： 浙江远望信息股份有限公司
申请日： 2022-06-09 - 公布日： 2022-10-11 - 主分类号： H04L61/4511 文献下载
摘要：本发明提出了一种基于域名解析协议分析的NAT子网发现的方法，包括以下步骤：S1.通过网关硬件设备获取全设备的流量信息，分析并统计常见域名的频率；S2.通过网关硬件设备获取待测设备的流量信息；S3.若步骤S2未获取到域名信息，则判定待测设备无NAT子网特征；否则，转至步骤S4；S4.对获取到的待测设备的域名进行分类，分析单位时间内同种域名出现的频率，并和步骤S1中全设备统计的频率进行对比；S5.若待测设备的域名频率高于全设备统计的频率，则判定为存在NAT子网特征；否则，判定为无NAT子网特征。该方法能主动扫描发现设备NAT特征，定位网络中NAT设备。
一种基于域名解析协议分析 nat 子网发现方法

[发明专利]一种基于主动扫描的NAT设备发现方法-CN202210120866.0在审
发明人：陈旭;傅如毅;金张强;庞卓 -专利权人： 浙江远望信息股份有限公司
申请日： 2022-02-09 - 公布日： 2022-08-19 - 主分类号： H04L61/256 文献下载
摘要：本发明提出了一种基于主动扫描的NAT设备发现方法，包括以下步骤：S1.扫描待测设备开放TCP端口；S2.若开放端口数不多于两个，跳转至S10；S3.组SYN请求包，对开放端口发送请求；S4.解析返回的ACK包，保存TCP协议头中的option内timestam的值，返回RST包中断连接；S5.判断各个端口的timestamp的值是否一致，若一致转至S10；S6.根据timestamp的值分组；若仅有一组跳转到S10；S7.若仅有两组进入S8，若大于两组进入S9；S8.若其中一组仅一个端口，跳转到S10；否则，跳转到S11。S9.判断每组端口数，若每组端口数均为1，则跳转到S10；若存在端口数大于1的分组，则跳转到S11。S10.该设备无NAT特征，或NAT特征不足，不做操作。S11.判定存在NAT特征。该方法能够对待识别的接入设备进行判断，有效地发现NAT设备。
一种基于主动扫描 nat 设备发现方法

[发明专利]一种基于特定视频协议的多网卡设备发现的方法-CN202210120867.5在审
发明人：傅如毅;金张强;蔡镐;赵雨农 -专利权人： 浙江远望信息股份有限公司
申请日： 2022-02-09 - 公布日： 2022-06-28 - 主分类号： H04L9/40 文献下载
摘要：本发明提出了一种基于特定视频协议的多网卡设备发现的方法，包括以下步骤：S1.向待探测IP发送onvif协议请求；S2.获取xml格式的onvif协议数据，对xml进行解析；S3.判断xml内字段”d:XAddrs”内是否包含多个url，且每条url中包含的主机IP地址不同；若是，转至步骤S4，否则转至步骤S5；S4.探测的设备存在多网卡；S5.探测的设备不存在多网卡。该方法与传统多IP或多网卡设备探测的方法不同，可以对开启Onvif协议的设备有效识别；同时能够有效处理开启防火墙等问题，提高了多IP或多网卡设备的发现率。
一种基于特定视频协议网卡设备发现方法

[发明专利]一种基于HTML5的Canvas指纹的NAT边界发现方法-CN202210133383.4在审
发明人：傅如毅;杨玲;陈旭;庞卓 -专利权人： 浙江远望信息股份有限公司
申请日： 2022-02-09 - 公布日： 2022-06-10 - 主分类号： H04L9/40 文献下载
摘要：本发明提出了一种基于HTML5的Canvas指纹的NAT边界发现方法，通过探针设备采集所有流量经过的设备的Canvas指纹，并通过分析所采集到的Canvas指纹与IP的关系进行NAT边界的发现识别，若同一个IP存在多个Canvas指纹特征，则判定该IP为NAT边界。与传统终端代理程序相比，本发明部署方便无需要求在所有设备上安装代理程序即可检测全网设备，能够及时有效地检测网内的NAT边界点。
一种基于 html5 canvas 指纹 nat 边界发现方法

[发明专利]物联网终端设备及其与远程管理平台建立TCP连接的方法-CN201910275706.1有效
发明人：傅如毅;武庆华;邵森龙 -专利权人： 浙江远望信息股份有限公司
申请日： 2019-04-08 - 公布日： 2022-04-05 - 主分类号： H04L41/082 文献下载
摘要：本发明提出了一种物联网终端设备及其与远程管理平台建立TCP连接的方法，基于以终端设备作为客户端、远程管理平台作为服务器建立TCP连接，完成对物联网终端设备的远程配置，根据物联网系统对终端设备的配置管理为低频事件的特性，终端设备的配置端口日常保持关闭，拒绝外部远程联接，只在终端设备预设的与服务端的远程连接启动时，采用客户服务器方式，由终端设备作为客户端、远程管理平台作为服务器建立TCP连接，完成对终端设备的远程配置即：由终端设备的配置端口向管理平台的配置端口发起访问并建立连接。能够增加攻击者入侵物联网终端设备配置管理模块的难度，保证连接的TCP连接的安全性。
联网终端设备及其远程管理平台建立 tcp 连接方法

[发明专利]一种物联网网格化安全管理体系的构建方法-CN201811448485.5有效
发明人：傅如毅;安革生;武庆华 -专利权人： 浙江远望信息股份有限公司
申请日： 2018-11-30 - 公布日： 2021-08-17 - 主分类号： H04L29/06 文献下载
摘要：本发明提出了一种物联网网格化安全管理体系的构建方法，其特征在于：该方法基于为物联网每一个智能终端设备都串联一个安全模组，将受防护的网络应用系统连接成应用和安全管理功能独立的虚拟闭环系统，形成风险隔离的一个个虚拟安全域和安全管理的“网格”作为基本安全管理单元，通过对基本安全管理单元的精细化安全管理，实现对整个网络的安全治理，在安全管理上为国家主导的网络安全治理提供了行之有效的网格化管理手段，是集“事前防范、监测预警、应急处置”三位一体的网络基础设施安全防护和管理体系，既符合国家主导的安全管理要求，又响应网络安全架构的技术特征，代表了网络安全治理的整体解决方案和发展方向。
一种联网网格安全管理体系构建方法

1
2
3
4
下一页»
尾页
共 49 条