“黄鉴廷”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果22个，建议您升级VIP下载更多相关专利

[发明专利]软件行为的安全防护方法及装置、存储介质、计算机设备-CN201811645722.7有效
发明人：李宗越;李宇;王腾;王宜云;卢杨渐;黄瀚;胡彬;黄鉴廷 -专利权人： 360企业安全技术(珠海)有限公司;北京奇安信科技有限公司
申请日： 2018-12-29 - 公布日： 2021-10-22 - 主分类号： G06F21/57 文献下载
摘要：本发明公开了一种软件行为的安全防护方法及装置、存储介质、计算机设备，涉及通信与信息技术领域，主要目的在于解决软件行为的安全防护只针对软件进程中不同权限分配进行的安全检测的问题。包括：获取软件行为信息，所述软件行为信息为软件在应用平台运行后所产生行为的信息；解析所述软件行为信息中的行为特征，并判断所述行为特征是否与软件行为规则匹配，所述软件行为规则为用于判断所述行为特征对应的软件行为是否为安全行为的规则；若所述行为特征与软件行为规则匹配，则根据所述软件行为规则确定的匹配结果对所述软件行为进行防护处理。
软件行为安全防护方法装置存储介质计算机设备

[发明专利]软件行为检测的管理方法及服务端、终端、系统-CN201811640645.6有效
发明人：王腾;李宇;李宗越;王宜云;卢杨渐;黄瀚;胡彬;黄鉴廷 -专利权人： 360企业安全技术(珠海)有限公司;北京奇安信科技有限公司
申请日： 2018-12-29 - 公布日： 2021-07-20 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种软件行为检测的管理方法及服务端、终端、系统，涉及通信与信息技术领域，主要目的在于解决运维人员审核软件行为时，无法对未知的软件行为进行准确判断的问题。包括：终端获取软件运行的软件行为，并根据预置行为集识别所述软件行为的运行状态；若识别所述运行状态失败，则将所述软件行为的软件行为信息上传至服务端；服务端接收待检测的软件行为信息；将所述软件行为信息进行分类，并按照分类结果分配至检测端；若接收到所述检测端反馈的检测结果，则将所述检测结果反馈至所述终端；终端接收检测结果，并根据所述检测结果对所述软件行为进行处理。
软件行为检测管理方法服务端终端系统

[发明专利]进程链的处理方法、装置及设备-CN201910755442.X在审
发明人： 黄鉴廷;李宇;王宜云;卢扬渐 -专利权人：奇安信安全技术（珠海）有限公司;奇安信科技集团股份有限公司
申请日： 2019-08-15 - 公布日： 2021-02-23 - 主分类号： G06F21/56 文献下载
摘要：本申请公开了一种进程链的处理方法、装置及设备，涉及网络安全技术领域，可获取更加准确的进程链，进而提高配置权限集的准确性，从而准确限制软件进程无权执行的事件，提高了安全性。其中方法包括：首先通过监控LPC和WMI的请求进程中对应的接口，记录发起请求启动第一目标进程的进程列表；然后当所述第一目标进程启动时，通过查询所述进程列表中请求启动所述第一目标进程的第二目标进程，确定所述第一目标进程对应的父进程；根据所述父进程，生成与所述第一目标进程对应的进程链。本申请适用于进程链的处理。
进程处理方法装置设备

[发明专利]信息安全防护方法、装置及设备-CN201811640509.7有效
发明人：李宗越;李宇;王腾;王宜云;卢杨渐;黄瀚;胡彬;黄鉴廷 -专利权人： 360企业安全技术(珠海)有限公司;北京奇安信科技有限公司
申请日： 2018-12-29 - 公布日： 2021-01-15 - 主分类号： G06F21/56 文献下载
摘要：本申请公开了一种信息安全防护方法、装置及设备，涉及信息安全技术领域，可通过文件创建关系链上的创建关系定位软件的恶意性。其中方法包括：实时监测待识别软件需要对目标文件执行的操作事件；查询所述目标文件所在终端本地的文件创建关系链，其中，所述文件创建关系链中包含至少一个链状结构，在同一链状结构中上一级节点对应所述终端本地的文件创建下一级节点对应所述终端本地的文件；若所述文件创建关联链中不存在与所述待识别软件对应的文件，则确定所述待识别软件为可疑软件。本申请适用于信息安全防护。
信息安全防护方法装置设备

[发明专利]进程行为识别方法及装置-CN201811640643.7在审
发明人：胡彬;黄瀚;李宇;李宗越;王腾;王宜云;卢杨渐;黄鉴廷 -专利权人： 360企业安全技术(珠海)有限公司;北京奇安信科技有限公司
申请日： 2018-12-29 - 公布日： 2019-05-31 - 主分类号： G06F21/57 文献下载
摘要：本发明公开了一种进程行为识别方法及装置，涉及安全技术领域，主要目的在于能够实现对应用程序在终端设备中的进程行为进行识别，从而能够实现对应用程序的安全检测，所述方法包括：捕获应用程序在终端设备中的进程行为对应的调用栈特征；检测所述调用栈特征对应的调用规则是否符合预设调用规则；若符合，则确定所述进程行为为进程主动行为；若不符合，则确定所述进程行为为进程被动行为。本发明适用于进程行为的识别。
进程行为应用程序终端设备调用栈调用安全技术领域安全检测被动行为预设捕获进程检测

[发明专利]终端设备系统防护方法及装置-CN201811640753.3在审
发明人：黄瀚;李宇;王腾;王宜云;卢杨渐;李宗越;胡彬;黄鉴廷 -专利权人： 360企业安全技术(珠海)有限公司;北京奇安信科技有限公司
申请日： 2018-12-29 - 公布日： 2019-05-31 - 主分类号： G06F21/57 文献下载
摘要：本发明公开了一种终端设备系统防护方法及装置，涉及安全技术领域，主要目的在于能够实现判定应用程序进程被攻击的情况，实现应用程序进程漏洞防护，从而能够提升终端设备的安全性，所述方法包括：在终端设备本地捕获已知应用程序对所述终端设备的操作行为对应的调用栈特征；利用所述调用栈特征检测所述应用程序是否加载所述终端设备的非系统动态链接库；若是，则判断加载的非系统动态链接库是否为所述应用程序对应目录内的动态链接库；若否，则确定所述操作行为为危险行为；若是，则确定所述操作行为为安全行为。本发明适用于终端设备系统防护。
终端设备终端设备系统动态链接库操作行为应用程序防护应用程序进程调用栈非系统加载安全技术领域安全行为特征检测危险行为捕获判定漏洞攻击

[发明专利]进程安全的检测方法、装置及设备-CN201811640544.9在审
发明人：王宜云;李宇;李宗越;王腾;卢杨渐;黄瀚;胡彬;黄鉴廷 -专利权人： 360企业安全技术(珠海)有限公司;北京奇安信科技有限公司
申请日： 2018-12-29 - 公布日： 2019-05-28 - 主分类号： G06F21/55 文献下载
摘要：本申请公开了一种进程安全的检测方法、装置及设备，涉及信息安全技术领域，可精确找到进程对应的行为规则库，以便实现精确的进程安全识别。其中方法包括：实时监测当前运行的待识别进程；获取所述待识别进程的进程类型；根据所述进程类型对应的识别规则，确定所述待识别进程对应的行为规则库，所述行为规则库中包含预先统计的所述待识别进程在不同系统平台运行时的合法行为信息；利用所述行为规则库对所述待识别进程进行安全识别。本申请适用于进程安全的检测。
进程行为规则库装置及设备安全识别进程类型检测信息安全技术实时监测系统平台行为信息运行时安全申请合法统计

[发明专利]终端设备系统防护方法及装置-CN201811645604.6在审
发明人：李宇;李宗越;王腾;王宜云;卢杨渐;黄瀚;胡彬;黄鉴廷 -专利权人： 360企业安全技术(珠海)有限公司;北京奇安信科技有限公司
申请日： 2018-12-29 - 公布日： 2019-05-28 - 主分类号： G06F21/55 文献下载
摘要：本发明公开了一种终端设备系统防护方法及装置，涉及安全技术领域，主要目的在于能够实现利用所述最小行为规则对应用程序对所述终端设备操作的行为进行安全检测，无需为每个应用程序配置各自对应的行为权限，进而能够减少工作量，节省终端设备系统防护成本，避免遗漏应用程序的行为权限配置，并且能够对未知应用程序的操作行为进行安全检测，提升终端设备系统的安全性。所述方法包括：获取批量应用程序对终端设备操作的行为日志信息；对所述行为日志信息进行分析，得到所述批量应用程序的共性行为；根据所述共性行为生成最小行为规则，所述最小行为规则用于对应用程序对所述终端设备操作的行为进行安全检测。本发明适用于终端设备系统防护。
应用程序终端设备系统安全检测行为规则终端设备防护行为日志信息行为权限安全技术领域应用程序配置操作行为遗漏工作量配置分析

[发明专利]终端设备系统防护方法及装置-CN201811640526.0在审
发明人：胡彬;黄瀚;李宇;李宗越;王腾;王宜云;卢杨渐;黄鉴廷 -专利权人： 360企业安全技术(珠海)有限公司;北京奇安信科技有限公司
申请日： 2018-12-29 - 公布日： 2019-05-07 - 主分类号： G06F21/57 文献下载
摘要：本发明公开了一种终端设备系统防护方法及装置，涉及安全技术领域，主要目的在于能够实现判定终端设备系统进程被攻击的情况，实现系统进程漏洞防护，从而能够提升终端设备的安全性。所述方法包括：在终端设备本地捕获应用程序对所述终端设备的操作行为对应的调用栈特征；利用所述调用栈特征检测所述应用程序是否加载所述终端设备的非系统动态链接库；若是，则确定所述操作行为为危险行为；若否，则确定所述操作行为为安全行为。本发明适用于终端设备系统防护。
终端设备系统终端设备操作行为防护应用程序调用栈安全技术领域动态链接库安全行为特征检测危险行为系统进程非系统加载捕获判定攻击漏洞进程

[发明专利]数据防护方法及装置-CN201811645578.7在审
发明人：李宇;李宗越;王腾;王宜云;卢杨渐;黄瀚;胡彬;黄鉴廷 -专利权人： 360企业安全技术(珠海)有限公司;北京奇安信科技有限公司
申请日： 2018-12-29 - 公布日： 2019-05-03 - 主分类号： G06F21/57 文献下载
摘要：本发明公开了一种数据防护方法及装置，涉及安全技术领域，主要目的在于能够实现对未知应用程序的操作行为进行安全检测，降低终端设备数据被非法操作的风险，从而能够提升终端设备数据的安全性，所述方法包括：捕获未知应用程序对终端设备的操作行为对应的调用栈特征；利用所述调用栈特征检测所述操作行为是否为主动行为；若为主动行为，则确定所述操作行为为安全行为；若为被动行为，则确定所述操作行为为危险行为。本发明适用于数据防护。
操作行为数据防护终端设备应用程序调用栈安全技术领域安全检测安全行为被动行为非法操作特征检测危险行为捕获

[发明专利]一种终端密码保护方法和装置-CN201510428995.6有效
发明人：邓振波;苏云琳;黄鉴廷;燕晓龙 -专利权人：北京奇安信科技有限公司
申请日： 2012-09-20 - 公布日： 2018-03-20 - 主分类号： G06F21/46 文献下载
摘要：本申请提供了及一种终端密码保护方法和系统，涉及计算机技术领域。所述方法包括控制台获取验证密码，并将所述验证密码通过网络发送至各终端储存；在存储所述验证密码后的终端，进行密码保护的过程包括监控终端接收的输入数据；当所述输入数据触发关闭或卸载所述终端安全保护功能的指令，则绘制密码输入界面，所述密码输入界面用于接收输入的字符串；当密码输入界面接收字符串并被确认后，则将所述字符串与终端本地存储的验证密码进行比较匹配；如果匹配，则允许终端执行关闭所述终端安全保护功能的指令；反之，则拒绝终端执行关闭所述终端安全保护功能的指令。可以更方便的管理和把控局域网内终端的安全保护模块，提高了局域网信息安全性。
一种终端密码保护方法装置

[发明专利]一种文件校验的方法及装置-CN201310683009.2有效
发明人：蔡东赟;杨小波;黄鉴廷 -专利权人：北京奇安信科技有限公司
申请日： 2013-12-12 - 公布日： 2017-04-05 - 主分类号： G06F17/30 文献下载
摘要：本发明公开了一种文件校验的方法及装置，其中，所述方法包括加载待校验的目标文件；所述目标文件中包括文件分段信息及各个文件分段数据的校验信息；按照所述文件分段信息将所述目标文件标记成至少两个文件分段数据；采用各个文件分段的校验信息分别校验所述至少两个文件分段数据；若存在至少一个文件分段数据校验失败，则获得所述目标文件校验失败的校验结果。本发明用以提升文件的可靠性校验的速度及准确性，充分利用机器中系统资源。
一种文件校验方法装置

[发明专利]一种控制数据上报的方法以及客户端设备和服务器设备-CN201310244364.X有效
发明人：王东玉;黄鉴廷 -专利权人：北京奇虎科技有限公司;奇智软件（北京）有限公司
申请日： 2013-06-19 - 公布日： 2013-10-09 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种控制数据上报的方法以及客户端设备和服务器设备。本发明实施例提供的一种控制数据上报的方法包括：在数据上报初始阶段，为客户端收集到的每条数据生成识别信息并保存，将收集到的各条数据和该数据的识别信息上报至服务器，以使服务器记录该客户端已上报的各条数据的识别信息；在数据上报初始阶段后，当需要执行数据上报时，接收服务器下发的该客户端已上报的各条数据的识别信息；获取客户端本次需要上报的各条数据的识别信息；根据所述接收到的识别信息和所述获取到的识别信息判断客户端是否存在新数据，若是，将新数据以及该新数据的识别信息上报至服务器并保存，若否，不执行本次数据上报。
一种控制数据上报方法以及客户端设备服务器

[发明专利]企业信息安全管理系统与方法-CN201310141938.0有效
发明人：苏云琳;黄鉴廷;邓振波 -专利权人：北京奇虎科技有限公司;奇智软件（北京）有限公司
申请日： 2013-04-22 - 公布日： 2013-09-04 - 主分类号： H04L29/06 文献下载
摘要：本发明提供了一种企业信息安全管理系统与方法，其中，企业信息安全管理系统包括：企业内网的WEB服务器，用于接收用户通过WEB页面输入的企业信息安全管理指令，根据所述WEB服务器中部署的承载企业信息安全管理的业务逻辑，确定所述企业信息安全管理指令的目标服务器和/或目标终端；将所述企业信息安全管理指令发送给确定的所述企业内网中的所述目标服务器和/或所述目标终端；所述目标服务器和/或所述目标终端，用于接收所述企业信息安全管理指令，按照设定策略执行所述企业信息安全管理指令指示的企业信息安全管理操作，并向所述WEB服务器返回执行结果。通过本发明，降低了管理企业安全的复杂度，降低了维护费用。
企业信息安全管理系统方法

[发明专利]更新程序的方法和装置-CN201210497301.0有效
发明人： 黄鉴廷;孙小庆;邓振波 -专利权人：北京奇虎科技有限公司;奇智软件（北京）有限公司
申请日： 2012-11-28 - 公布日： 2013-04-10 - 主分类号： G06F9/445 文献下载
摘要：本发明公开了一种更新程序的方法和装置，其中所述方法包括：按预置规则向上级节点发送配置文件的下载请求；从所述上级节点下载所述配置文件，所述配置文件中预置有目标文件的下载信息；从所述下载的配置文件中获取目标文件的下载信息，根据所述下载信息下载目标文件；使用下载的目标文件更新对应的本地目标文件。使用本发明提供的方法，解决了现有技术中用户手动实现更新应用程序所带来的无法保证应用程序获取新版本的及时性的问题。
更新程序方法装置

1
2
下一页»
尾页
共 22 条