“骆拥政”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果33个，建议您升级VIP下载更多相关专利

[发明专利]一种基于资产弱点分析的安全风险评估系统及方法-CN200810116184.2无效
发明人：胡振宇;叶润国;骆拥政 -专利权人：北京启明星辰信息技术股份有限公司;北京启明星辰信息安全技术有限公司
申请日： 2008-07-04 - 公布日： 2010-01-06 - 主分类号： G06F21/00 文献下载
摘要：本发明公开了一种基于资产弱点分析的安全风险评估系统及方法。包括弱点风险计算器和系统风险计算器两个子系统。其方法是：对计算机安全系统资产按功能组成进行层次分割；并依据所分割的层次模型，计算各组件的弱点风险因子；根据各组件的弱点风险因子计算出整个安全系统的总风险。本发明以资产层次结构为基础，利用资产层次结构的组件弱点风险评估计算系统风险，克服了现有风险评估算法的不足，有效地实现了信息系统安全风险的合理评估。
一种基于资产弱点分析安全风险评估系统方法

[发明专利]一种文件传输中实时监测的方法及系统-CN200810104322.5无效
发明人：孙海波;汤国祥;骆拥政;李博;王雷章 -专利权人：北京启明星辰信息技术股份有限公司
申请日： 2008-04-17 - 公布日： 2009-10-21 - 主分类号： H04L29/06 文献下载
摘要：本发明涉及一种文件传输中实时监测的方法及系统。本发明包括文件传输识别器、文件信息提取器、文件状态储存器、文件重组器、检测规则库及检测引擎。运行包括以下步骤：文件传输行为识别步骤、当前传输文件信息提取步骤、文件状态更新步骤、文件重组步骤及深入检测步骤。本发明解决了传统产品中对于IM类软件进行多文件传输过程当中无法准确区分各分片所属文件造成的重组还原问题，实现了在多文件传输过程当中准确进行各文件重组并实时进行检测功能，具有速度快和准确率高等优点。
一种文件传输实时监测方法系统

[发明专利]一种通用流量控制方法及系统-CN200810104371.9无效
发明人：孙海波;杨海青;胡斌;骆拥政;李博 -专利权人：北京启明星辰信息技术股份有限公司
申请日： 2008-04-18 - 公布日： 2009-10-21 - 主分类号： H04L12/56 文献下载
摘要：本发明涉及一种通用的对网络应用流量进行自动控制的方法及系统。本发明包括网络应用特征库、网络应用识别器、策略规则库、信息提取器及流量控制策略实施装置。运行包括以下步骤：网络应用识别步骤、相关信息提取步骤及流量控制策略实施步骤。本发明解决了传统产品中对于网络应用流量控制缺乏灵活性的问题，实现了在实际网络环境中实时的根据不同的规则进行相应流量控制的策略，可以按照实际用户网络状况需要制定适当的流量管理策略并加以实施，同时具有速度快和准确率高等优点。
一种通用流量控制方法系统

[发明专利]一种基于安全依赖关系的风险评估方法和系统-CN200810101526.3无效
发明人：胡振宇;叶润国;骆拥政;李博;朱钱杭 -专利权人：北京启明星辰信息技术股份有限公司
申请日： 2008-03-07 - 公布日： 2009-09-09 - 主分类号： H04L12/24 文献下载
摘要：本发明涉及一种基于安全依赖关系的风险评估方法和系统，是一种应用于计算机网络安全的方法和系统。本发明方法使用的硬件包括：互联网，所述的方法的步骤为：根据访问或服务类型各要素，确定依赖节点之间连接事件的风险概率；建立以被评估节点为根的一棵安全依赖树；计算被评估节点的风险概率；将计算被评估节点的风险概率与被评估节点的重要程度相乘得到被评估节点的风险本发明通过建立被评估节点为根的安全依赖树建立被评估节点与其他节点之间的安全依赖关系，将风险传播机制引入到风险评估中。不仅考虑了直接风险，而且考虑了由于依赖关系而导致的间接风险，从而可以使风险评估更为准确、客观。
一种基于安全依赖关系风险评估方法系统

[发明专利]一种计算机信息系统综合风险计算方法和系统-CN200810056358.0无效
发明人：胡振宇;骆拥政;史萍萍;李杰;谢瑞璇 -专利权人：北京启明星辰信息技术股份有限公司
申请日： 2008-01-17 - 公布日： 2009-07-22 - 主分类号： G06F21/00 文献下载
摘要：一种计算机信息系统综合风险计算方法和系统，包括以下功能模块：原始要素初始风险信度赋值器，形成原始要素的初始风险信度向量和与原始要素初始风险信度赋值器连接的综合风险信度计算器，计算评估对象的综合风险信度。包括以下步骤：建立风险等级标准，对象解析并建立权重，原始要素初始风险信度赋值，建立风险信度矩阵，计算综合风险信度和量化综合风险。将评估要素作为评估对象的证据，用证据合成的方法来计算评估对象的风险，本发明从证据的角度对评估要素的结果进行合成，能够直接表达评估过程的中“不确定”或“不知道”的因素，并在评估要素的合成过程中保留这些信息，从而使评估结果更加客观真实。
一种计算机信息系统综合风险计算方法

[发明专利]一种恶意注入脚本网页检测方法和系统-CN200710303985.5有效
发明人：叶润国;胡振宇;朱钱杭;李博;骆拥政;牛妍萍 -专利权人：北京启明星辰信息技术股份有限公司
申请日： 2007-12-24 - 公布日： 2009-07-01 - 主分类号： H04L12/26 文献下载
摘要：本发明涉及一种恶意注入脚本网页检测方法和系统，属于计算网络技术领域。本发明所述的恶意注入脚本网页检测方法包括使用网页爬虫遍历并下载被扫描网站所有网页的步骤、对下载网页进行聚类分析并提取网页簇模板的步骤以及利用网页簇模板检测簇中各网页是否包含恶意注入脚本的步骤。所述的恶意注入脚本网页检测系统包括网页爬虫模块、动态内容网页过滤模块、动态内容网页聚类模块、网页簇模板提取模块和恶意注入脚本网页检测模块。
一种恶意注入脚本网页检测方法系统

[发明专利]一种脚本注入事件处理方法和系统-CN200710303986.X无效
发明人：胡振宇;叶润国;骆拥政;李博;朱钱杭 -专利权人：北京启明星辰信息技术股份有限公司
申请日： 2007-12-24 - 公布日： 2009-07-01 - 主分类号： H04L9/36 文献下载
摘要：本发明公开了一种脚本注入事件处理方法和系统，所述方法包括：接收从脚本注入检测系统输出的脚本事件，检测并评估脚本事件的中是否存在XSS攻击行为，并以量化形式将结果输出。本发明为XSS攻击的检测提供了处理方法，为进一步的动作提供确定性的参考。
一种脚本注入事件处理方法系统

[发明专利]一种文件传输中实时监测的方法及系统-CN200710179693.5无效
发明人：孙海波;骆拥政;王雷章 -专利权人：北京启明星辰信息技术股份有限公司
申请日： 2007-12-17 - 公布日： 2009-06-24 - 主分类号： H04L9/36 文献下载
摘要：本发明涉及一种用于文件传输中实时监测的方法及系统。本发明包括文件传输识别器、文件重组器、会话信息记录器、检测规则库、检测引擎及报警报文构造器。运行包括以下步骤：文件传输行为识别步骤、文件重组步骤、会话信息记录步骤、深入检测步骤及报警报文构造步骤。本发明解决了传统产品中对于需要等待文件传输结束再进行全文件检测及报警缺乏实时性的问题，实现了在文件传输过程当中实时进行检测及报警功能，具有速度快和准确率高等优点。
一种文件传输实时监测方法系统

[发明专利]一种脚本注入攻击检测方法和系统-CN200710179538.3有效
发明人：叶润国;胡振宇;骆拥政;朱钱航;邓伟;李博 -专利权人：北京启明星辰信息技术股份有限公司
申请日： 2007-12-14 - 公布日： 2009-06-17 - 主分类号： H04L12/26 文献下载
摘要：一种脚本注入攻击检测方法和系统，属于计算网络技术领域。包括HTTP请求获取、从HTTP请求中提取用户输入数据、对用户输入数据进行脚本注入攻击检测和脚本注入攻击事件报警等步骤，所述的对用户输入数据进行脚本注入攻击检测步骤包括用户输入数据解码、文档对象模型结构分析、文档对象模型脚本提取和脚本语法检测等步骤。所述的脚本注入攻击检测系统包括HTTP请求获取模块、用户输入数据提取模块、脚本注入攻击检测模块和脚本注入攻击报警模块，所述的脚本注入攻击检测模块包括用户输入数据解码模块、文档对象模型结构分析模块、注入脚本提取模块和脚本语法检测模块。脚本注入攻击检测方法和系统适合应用于Web服务安全保障产品。
一种脚本注入攻击检测方法系统

[发明专利]一种数据库错误信息提取方法及系统-CN200710178852.X有效
发明人：孙海波;骆拥政;刘晖;李新鹏 -专利权人：北京启明星辰信息技术股份有限公司
申请日： 2007-12-06 - 公布日： 2009-06-10 - 主分类号： H04L12/24 文献下载
摘要：一种数据库错误信息提取方法及系统，用于网络业务审计产品中对六种常用数据库操作过程当中服务器端返回的错误信息进行提取并进行相关操作审计的方法及系统。包括数据库类型识别定位器、错误信息返回包定位器、错误信息定位及提取器、错误码库、审计装置，解决了传统审计产品中对于数据库操作过程当中服务器端返回的错误信息缺乏审计的问题，克服了不同类型的数据库使用不同协议带来的错误信息审计困难的问题。本发明具有很好的可扩展性，对于某些新的数据库类型具有灵活的可扩展性以扩大审计的范围并具有非常高的针对不同类型数据库错误信息提取的效率和准确性，可广泛应用于网络业务审计产品中。
一种数据库错误信息提取方法系统

[发明专利]一种oracle数据库绑定变量的sql语句审计方法及系统-CN200710178850.0有效
发明人：孙海波;骆拥政;叶润国;张辉;李新鹏 -专利权人：北京启明星辰信息技术股份有限公司
申请日： 2007-12-06 - 公布日： 2009-06-10 - 主分类号： H04L12/24 文献下载
摘要：本发明涉及一种oracle数据库绑定变量的sql语句精确审计方法及系统，是一种用于网络业务审计产品中对oracle数据库操作过程中使用绑定变量的sql语句进行变量提取、赋值及深入审计的方法及系统。本发明包括数据库类型识别定位器、sql语句定位及变量提取器、变量赋值提取器及审计系统。其特征在于包含以下步骤：数据库类型识别定位步骤；sql语句定位及变量提取步骤；变量赋值提取步骤和审计的步骤。本发明解决了传统审计产品中对于oracle数据库操作审计中对于绑定变量的sql语句审计的准确性问题。同时本发明具有很好的效率，可广泛应用于网络业务审计产品中。
一种 oracle 数据库绑定变量 sql 语句审计方法系统

[发明专利]一种服务识别方法及系统-CN200710178849.8无效
发明人：孙海波;王磊;骆拥政;李博 -专利权人：北京启明星辰信息技术股份有限公司
申请日： 2007-12-06 - 公布日： 2009-06-10 - 主分类号： H04L9/00 文献下载
摘要：本发明涉及一种服务识别的方法及系统。本发明包括协议解析器、服务识别器、攻击特征库、实际检测规则库等。运行包括以下步骤：协议识别步骤、服务识别步骤、实际检测规则库的生成步骤、深入检测步骤。本发明在实现服务识别的同时具有检测速度快和准确率高等优点。
一种服务识别方法系统

[发明专利]一种P2P软件监测方法及系统-CN200710177904.1有效
发明人：孙海波;骆拥政;李永泉;胡斌;杨海青 -专利权人：北京启明星辰信息技术股份有限公司
申请日： 2007-11-22 - 公布日： 2009-05-27 - 主分类号： H04L29/06 文献下载
摘要：本发明涉及可用于网络产品中的一种P2P软件监测方法和系统。能够在网络协议通信过程中根据实际抓获的报文当中携带的信息进行各种协议特征提取并以此实现对P2P应用的监测，并能够根据实际需要针对不同的运行状态实施不同策略的阻断。本方法及系统包括协议特征模型的建立、应用阶段识别定位、相应阻断策略实施三个阶段。其中，所述的协议特征模型的建立制定具体P2P应用特定状态的匹配特征；应用阶段识别定位模块以多模式匹配的方式实现对具体数据报文所属应用及协议状态的定位；相应阻断策略模块实现对于相关策略的建立、关联及相应的监测功能。
一种 p2p 软件监测方法系统

[发明专利]一种用于异常检测的协议解析方法及系统-CN200710177903.7有效
发明人：孙海波;王磊;骆拥政 -专利权人：北京启明星辰信息技术股份有限公司
申请日： 2007-11-22 - 公布日： 2009-05-27 - 主分类号： H04L29/06 文献下载
摘要：本发明涉及一种用于异常检测的协议解析方法及系统，包括异常关键字段注册器、异常关键字段库、整合器、协议解析器、异常检测器，运行包括以下步骤：异常关键字段的注册步骤、整合步骤、协议解析步骤、异常检测步骤。本发明采用了用于异常检测的协议解析机制，并在异常检测模块和协议解析模块间设计良好的通信方式，使系统具有异常检测速度快和准确率高等优点。
一种用于异常检测协议解析方法系统

[发明专利]一种数据库操作响应时间测算方法及系统-CN200710177198.0有效
发明人：孙海波;骆拥政;张辉;李新鹏;刘晖 -专利权人：北京启明星辰信息技术有限公司
申请日： 2007-11-12 - 公布日： 2009-05-20 - 主分类号： H04L12/24 文献下载
摘要：一种数据库操作响应时间测算方法及系统，包括具体数据库操作请求提取器；服务端返回信息定位器；具体操作响应时间计算器；其特征在于包含以下步骤：具体数据库操作请求提取步骤；服务端返回信息定位步骤；具体操作响应时间计算步骤。本发明解决了传统审计产品中缺乏对数据库操作响应时间测算可能造成的数据库使用的影响。可以终止某些无响应或响应时间过长的操作以提高数据库的使用效率，有效的反映各种数据库操作对系统资源的占用情况，对数据库系统的运行性能进行有效的调整和保障。此外在系统实现的过程充分考虑了灵活性和扩展性问题，对于新型的数据库只需添加该数据库识别特征而无需对系统进行大的改动，可广泛应用于网络业务审计产品中。
一种数据库操作响应时间测算方法系统

1
2
3
下一页»
尾页
共 33 条