“D·J·奎因兰”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果19个，建议您升级VIP下载更多相关专利

[发明专利]配置用于恶意件测试的沙箱环境-CN202010307103.8有效
发明人： J·A·兰顿;K·亚当斯;D·J·奎因兰;詹臻新 -专利权人：瞻博网络公司
申请日： 2015-07-29 - 公布日： 2021-11-26 - 主分类号： G06F21/53 文献下载
摘要：本发明的各实施方式总体上涉及配置用于恶意件测试的沙箱环境。具体地，设备可以接收要在沙箱环境中分析的文件，并且可以确定用于配置沙箱环境的配置信息。配置信息可以基于以下项中的至少一项来确定：与待分析的文件相关联的文件信息，或者与文件所针对的客户端设备相关联的客户端设备信息。设备可以使用配置信息来配置沙箱环境。配置信息可以标识用于沙箱环境的系统配置。基于使用配置信息来配置沙箱环境，设备可以在沙箱环境中分析文件。
配置用于恶意测试环境

[发明专利]使用蜜罐的动态服务处理-CN202110908140.9在审
发明人： D·J·奎因兰;O·伊巴图林;B·伯恩斯;O·塔瓦科利;R·W·卡梅伦 -专利权人：瞻博网络公司
申请日： 2015-12-29 - 公布日： 2021-11-05 - 主分类号： H04L29/06 文献下载
摘要：本发明涉及使用蜜罐的动态服务处理。具体地，提供了一种网络设备，包括：耦合到存储器的一个或多个处理器；以及被配置用于由一个或多个处理器执行的动态服务模块，用以：从客户端设备接收指定服务的服务请求。所述动态服务模块进一步被配置用于由所述一个或多个处理器执行，以响应于获得针对所述服务的否定指示，向蜜罐发送所述服务请求的表示以使得所述蜜罐向所述客户端设备提供所述服务。
使用蜜罐动态服务处理

[发明专利]使用蜜罐的动态服务处理-CN201511008764.6有效
发明人： D·J·奎因兰;O·伊巴图林;B·伯恩斯;O·塔瓦科利;R·W·卡梅伦 -专利权人：瞻博网络公司
申请日： 2015-12-29 - 公布日： 2021-08-13 - 主分类号： H04L29/06 文献下载
摘要：本发明涉及使用蜜罐的动态服务处理。具体地，提供了一种网络设备，包括：耦合到存储器的一个或多个处理器；以及被配置用于由一个或多个处理器执行的动态服务模块，用以：从客户端设备接收指定服务的服务请求。所述动态服务模块进一步被配置用于由所述一个或多个处理器执行，以响应于获得针对所述服务的否定指示，向蜜罐发送所述服务请求的表示以使得所述蜜罐向所述客户端设备提供所述服务。
使用蜜罐动态服务处理

[发明专利]用于限制拒绝服务攻击的效力的设备和方法-CN201811288424.7有效
发明人： K·亚当斯;D·J·奎因兰 -专利权人：瞻博网络公司
申请日： 2014-09-30 - 公布日： 2020-09-04 - 主分类号： H04L29/06 文献下载
摘要：本公开的实施例涉及通过增加客户端资源需求来限制拒绝服务攻击的效力。提出一种可以检测攻击的设备。该设备可以从客户端设备接收对资源的请求。该设备可以基于检测该攻击来确定待被提供给客户端设备的计算开销问题，其中计算开销问题需要由客户端设备来解决计算开销问题的计算。该设备可以通知客户端设备提供计算开销问题的解决方案。该设备可以从客户端设备接收对计算开销问题的解决方案，该设备可以基于该解决方案来向客户端设备选择性地提供对资源的访问。
用于限制拒绝服务攻击效力设备方法

[发明专利]检测按键记录-CN201510455226.5有效
发明人： K·亚当斯;J·A·兰顿;D·J·奎因兰 -专利权人：瞻博网络公司
申请日： 2015-07-29 - 公布日： 2020-09-01 - 主分类号： G06F21/83 文献下载
摘要：一种设备可以检测或模仿将被用来检测按键敲击记录器应用的按键敲击序列。该设备可以确定与按键敲击序列相关联的字符序列。字符序列可以对应于按键敲击序列或按键敲击序列的一部分。该设备可以在存储器中搜索字符序列。该设备可以基于在存储器中搜索字符序列来确定字符序列被存储在存储器中。该设备可以基于确定字符序列被存储在存储器中来执行用以抵消按键敲击记录器应用的动作。
检测按键记录

[发明专利]使用公共因特网搜索确定基于因特网的对象信息-CN201510617890.5有效
发明人： J·A·兰顿;詹臻新;D·J·奎因兰;K·亚当斯 -专利权人：瞻博网络公司
申请日： 2015-09-24 - 公布日： 2020-07-10 - 主分类号： G06F16/951 文献下载
摘要：本发明的各实施方式总体上涉及使用公共因特网搜索确定基于因特网的对象信息。具体地，设备可以接收对象。该设备可以确定针对对象的对象信息。该设备可以基于对象信息使得因特网搜索执行以确定因特网搜索结果。对象信息可以被提供为针对因特网搜索的一个或多个因特网搜索查询。该设备可以基于使得因特网搜索执行而接收因特网搜索结果。因特网搜索结果可以与对象信息相关。该设备可以分析因特网搜索结果以确定基于因特网的对象信息。该设备可以存储或提供基于因特网的对象信息以允许确定对象是否为恶意。
使用公共因特网搜索确定基于对象信息

[发明专利]配置用于恶意件测试的沙箱环境-CN201510454389.1有效
发明人： J·A·兰顿;K·亚当斯;D·J·奎因兰;詹臻新 -专利权人：瞻博网络公司
申请日： 2015-07-29 - 公布日： 2020-06-12 - 主分类号： G06F21/53 文献下载
摘要：本发明的各实施方式总体上涉及配置用于恶意件测试的沙箱环境。具体地，设备可以接收要在沙箱环境中分析的文件，并且可以确定用于配置沙箱环境的配置信息。配置信息可以基于以下项中的至少一项来确定：与待分析的文件相关联的文件信息，或者与文件所针对的客户端设备相关联的客户端设备信息。设备可以使用配置信息来配置沙箱环境。配置信息可以标识用于沙箱环境的系统配置。基于使用配置信息来配置沙箱环境，设备可以在沙箱环境中分析文件。
配置用于恶意测试环境

[发明专利]经由沙盒检测恶意文件感染-CN201910739414.9在审
发明人： J·A·兰顿;D·J·奎因兰;K·亚当斯;D·康隆 -专利权人：瞻博网络公司
申请日： 2015-09-24 - 公布日： 2019-10-25 - 主分类号： G06F21/53 文献下载
摘要：本公开的实施例涉及经由沙盒检测恶意文件感染。一种设备可以接收触发以确定恶意文件是否正在客户端设备上进行操作。该设备可以基于接收该触发以确定恶意文件是否正在客户端设备上进行操作、来确定与恶意文件相关联的网络活动简档。网络活动简档可以包括如下的信息，该信息与当恶意文件在测试环境中被执行时关联于恶意文件的网络活动有关。该设备可以监测与客户端设备相关联的网络活动。该设备可以基于监测与客户端设备相关联的网络活动，来确定与客户端设备相关联的网络活动匹配与恶意文件相关联的网络活动简档。该设备可以提供指示与客户端设备相关联的网络活动匹配与恶意文件相关联的网络活动简档的信息。
恶意文件网络活动客户端设备关联简档触发沙盒匹配测试环境感染监测检测

[发明专利]提供关于现有通信信道的策略信息的方法、设备和存储介质-CN201510455121.X有效
发明人： J·A·兰顿;K·亚当斯;D·J·奎因兰;D·康隆 -专利权人：瞻博网络公司
申请日： 2015-07-29 - 公布日： 2019-09-24 - 主分类号： H04L29/06 文献下载
摘要：本申请的各实施例涉及提供关于现有通信信道的策略信息。一种设备可以接收或者生成用于在通信信道上向目的地路由的消息。通信信道可以已经被建立在源与目的地之间。该设备可以执行对与消息、目的地或者消息的源中的至少一个有关的策略信息的第一确定。策略信息可以描述供网络设备执行的动作。该设备可以将策略令牌与消息关联。策略令牌可以描述或者标识策略信息。该设备可以在通信信道上向网络设备提供具有关联的策略令牌的消息以使得网络设备基于策略令牌执行对策略信息的第二确定、执行由策略信息描述的动作并且在通信信道上提供消息。
提供关于现有通信信道策略信息

[发明专利]经由沙盒检测恶意文件感染-CN201510617441.0有效
发明人： J·A·兰顿;D·J·奎因兰;K·亚当斯;D·康隆 -专利权人：瞻博网络公司
申请日： 2015-09-24 - 公布日： 2019-08-23 - 主分类号： G06F21/53 文献下载
摘要：一种设备可以接收触发以确定恶意文件是否正在客户端设备上进行操作。该设备可以基于接收该触发以确定恶意文件是否正在客户端设备上进行操作、来确定与恶意文件相关联的网络活动简档。网络活动简档可以包括如下的信息，该信息与当恶意文件在测试环境中被执行时关联于恶意文件的网络活动有关。该设备可以监测与客户端设备相关联的网络活动。该设备可以基于监测与客户端设备相关联的网络活动，来确定与客户端设备相关联的网络活动匹配与恶意文件相关联的网络活动简档。该设备可以提供指示与客户端设备相关联的网络活动匹配与恶意文件相关联的网络活动简档的信息。
经由检测恶意文件感染

[发明专利]检测驻留在网络上的可疑文件-CN201510458744.2有效
发明人： K·亚当斯;D·J·奎因兰;J·A·兰顿 -专利权人：瞻博网络公司
申请日： 2015-07-30 - 公布日： 2019-08-06 - 主分类号： H04L29/06 文献下载
摘要：一种设备可以确定对应于由多个客户端设备存储的第一文件集合的第一哈希值集合。该设备可以分析与该第一哈希值集合相关联的信息以确定对应于要被分析的第二文件集合的第二哈希值集合。该第二哈希值集合可以不同于该第一哈希值集合。该设备可以对该第二哈希值集合进行优先排序以形成对应于该第二文件集合中的要被分析的经优先排序的文件集合的经优先排序的哈希值集合。该设备可以从该多个客户端设备中的一个或多个客户端设备请求该经优先排序的文件集合。该设备可以接收该经优先排序的文件集合，并且可以使得该经优先排序的文件集合被分析。
检测驻留网络可疑文件

[发明专利]使用全球设备指纹识别的攻击检测和防止-CN201410097670.X有效
发明人： D·J·奎因兰;K·亚当斯;O·伊巴图林;Y·T·莫拉莱斯;R·W·卡梅伦;B·伯恩斯 -专利权人：瞻博网络公司
申请日： 2014-03-14 - 公布日： 2019-03-22 - 主分类号： H04L29/06 文献下载
摘要：本公开内容描述了利用设备指纹识别来唯一地识别设备的全球攻击者数据库。例如，一种设备包括一个或多个处理器和网络接口卡，该一个或多个网络接口卡接收指向由该设备所保护的一个或多个计算设备的网络业务；向远程设备发送对该远程设备的多个数据点的请求，其中这些数据点包括与该远程设备相关联的特性；以及接收所请求的多个数据点的至少一部分。该设备还包括指纹模块，该指纹模块将这些数据点的所接收部分和与已知攻击者设备相关联的数据点的集合相比较；并且基于该比较，确定第一已知攻击者设备的数据点的第一集合是否满足相似度阈值。该设备还包括安全模块，该安全模块基于该确定来选择性地管理指向这些计算设备的附加网络业务。
使用全球设备指纹识别攻击检测防止

[发明专利]限制拒绝服务攻击的效力的设备、系统及方法-CN201410521259.0有效
发明人： K·亚当斯;D·J·奎因兰 -专利权人：瞻博网络公司
申请日： 2014-09-30 - 公布日： 2018-11-09 - 主分类号： H04L29/06 文献下载
摘要：一种设备，可以检测攻击。该设备可以从客户端设备接收对资源的请求。该设备可以基于检测该攻击来确定待被提供给客户端设备的计算开销问题，其中计算开销问题需要由客户端设备来解决计算开销问题的计算。该设备可以通知客户端设备提供计算开销问题的解决方案。该设备可以从客户端设备接收对计算开销问题的解决方案，该设备可以基于该解决方案来向客户端设备选择性地提供对资源的访问。
通过增加客户端资源需求限制拒绝服务攻击效力

[发明专利]基于行为增量标识躲避的恶意对象-CN201810164929.6在审
发明人： K·亚当斯;D·J·奎因兰 -专利权人：瞻博网络公司
申请日： 2015-03-27 - 公布日： 2018-07-10 - 主分类号： G06F21/53 文献下载
摘要：本申请的各实施方式涉及基于行为增量标识躲避的恶意对象。一种安全设备可以接收与对象相关联的实际行为信息。实际行为信息可以标识与在真实环境中执行对象相关联的第一行为集合。安全设备确定与对象相关联的测试行为信息。测试行为信息可以标识与在测试环境中测试对象相关联的第二行为集合。安全设备可以比较第一行为集合和第二行为集合以确定在第一行为集合和第二行为集合之间的差别。安全设备可以基于在第一行为集合和第二行为集合之间的差别标识对象是否为躲避的恶意对象。安全设备可以提供对象是否为躲避的恶意对象的指示。
行为集合安全设备恶意对象关联测试行为实际行为增量标识标识对象测试对象测试环境真实环境申请

[发明专利]针对恶意软件分析受口令保护的文件-CN201510634688.3有效
发明人： K·亚当斯;J·A·兰顿;D·J·奎因兰 -专利权人：瞻博网络公司
申请日： 2015-09-29 - 公布日： 2018-05-04 - 主分类号： G06F21/56 文献下载
摘要：一种设备可以接收将被访问用于分析的受口令保护的文件。该设备可以识别将被使用作为用以尝试访问受口令保护的文件的口令的、与受口令保护的文件相关联的上下文项。该上下文项可以基于以下各项中的至少一项而被识别与受口令保护的文件相关联的元数据，与受口令保护的文件从其被接收的源相关联的元数据，或者与受口令保护的文件从其被接收的源相关联的文本。该设备可以应用该上下文项作为用以尝试访问受口令保护的文件的口令。
针对恶意软件分析口令保护文件

1
2
下一页»
尾页
共 19 条