一种邮件数据审核方法、装置、电子设备及存储介质

    公开(公告)号:CN112291138B

    公开(公告)日:2022-07-26

    申请号:CN202011281612.4

    申请日:2020-11-16

    Abstract: 本发明提供一种邮件数据审核方法、装置、电子设备及存储介质,该方法包括:对处理邮件数据的进程进行定位,得到目标进程;通过挂钩所述目标进程调用的加密函数,获取HxOutlook应用的未加密数据内容,得到邮件明文数据;对所述邮件明文数据进行审查。通过找到负责HxOutlook应用数据处理的svchost进程,在使用HTTPS协议发送数据之前,会调用BCryptEncrypt对邮件数据内容加密,此时对BcryptEncrypt中的内容进行解析,得到未加密的邮件明文数据,其可以有效解决Windows 10中HxOutlook邮件客户端的邮件不便于审核的问题。

    一种基于虚拟加密磁盘的云盘数据传输方法及装置

    公开(公告)号:CN106254442A

    公开(公告)日:2016-12-21

    申请号:CN201610614873.0

    申请日:2016-07-29

    Inventor: 杨兵 余伟 王亮

    CPC classification number: G06F21/78 H04L67/1097

    Abstract: 本发明提供了一种基于虚拟加密磁盘的云盘数据传输方法及装置。该基于虚拟加密磁盘的云盘数据传输方法包括:创建客户端的虚拟加密磁盘;接收云存储服务器返回的所述客户端的云盘数据,并将所述云盘数据保存至所述虚拟加密磁盘;采用文件重定向方法将客户端的应用程序的云盘数据更新请求定向至所述虚拟加密磁盘,以进行云盘数据传输;其中,所述客户端的云盘数据是所述云存储服务器根据云盘数据访问请求发送至所述客户端的;所述客户端的应用程序是由云盘管理器触发的。本发明实施例既保证了云盘数据的正常传输,同时也保证了云盘数据的安全隔离,防止数据泄露,为用户构建了一个安全隔离的云盘使用环境。

    JVM内存配置量化方法、系统、电子设备及存储介质

    公开(公告)号:CN114546663A

    公开(公告)日:2022-05-27

    申请号:CN202210209032.7

    申请日:2022-03-04

    Abstract: 本公开实施例公开了一种JVM内存配置量化方法、系统、电子设备及存储介质。其中,JVM内存配置量化方法包括:以多个系统并发数作为并发数样本值X,对JVM进行多次压测;获取每个并发数样本值X压测过程中的线程数样本值Z;根据线程数样本值Z,计算内存配置样本值Y;基于内存配置样本值Y和并发数样本值X,建立内存配置数Yt和系统并发数Xt之间的相关模型;根据所述相关模型,计算实际场景下的内存配置。

    一种轻量级的微服务配置方法

    公开(公告)号:CN110661662B

    公开(公告)日:2022-04-05

    申请号:CN201910916085.0

    申请日:2019-09-26

    Abstract: 本发明公开了一种轻量级的微服务配置方法,所述方法包括:搭建服务器并一键启动配置中心服务;在微服务中配置所述配置中心地址以及所述微服务ID,所述微服务ID为所述微服务的唯一身份标识;所述微服务通过第一接口将含有所述微服务ID的注册请求发送给所述配置中心,所述配置中心收到所述注册请求后,根据所述微服务ID通过第二接口将相应的配置项返回给所述微服务;所述微服务收到并缓存所述配置项。通过本发明的方法,可以在开发简单、一键部署、不依赖第三方中间件以及占用系统资源极少的情况下,同时可以提供分布式配置中心的核心功能。

    一种邮件数据审核方法、装置、电子设备及存储介质

    公开(公告)号:CN112291138A

    公开(公告)日:2021-01-29

    申请号:CN202011281612.4

    申请日:2020-11-16

    Abstract: 本发明提供一种邮件数据审核方法、装置、电子设备及存储介质,该方法包括:对处理邮件数据的进程进行定位,得到目标进程;通过挂钩所述目标进程调用的加密函数,获取HxOutlook应用的未加密数据内容,得到邮件明文数据;对所述邮件明文数据进行审查。通过找到负责HxOutlook应用数据处理的svchost进程,在使用HTTPS协议发送数据之前,会调用BCryptEncrypt对邮件数据内容加密,此时对BcryptEncrypt中的内容进行解析,得到未加密的邮件明文数据,其可以有效解决Windows 10中HxOutlook邮件客户端的邮件不便于审核的问题。

    一种安全桌面管理方法及装置

    公开(公告)号:CN106254333A

    公开(公告)日:2016-12-21

    申请号:CN201610617791.1

    申请日:2016-07-29

    Inventor: 杨兵 余伟 王亮

    CPC classification number: H04L63/02 G06F11/3051

    Abstract: 本发明实施例公开了一种安全桌面管理方法及装置,所述方法包括:进程防火墙获取当前运行的目标进程;在所述进程防火墙的预设进程表中查找所述目标进程;若所述目标进程不在所述预设进程表中,则关闭所述目标进程。所述装置包括:进程获取模块、进程查找模块和进程关闭模块。本发明实施例从进程的角度监测用户操作,通过预设进程表记录安全的进程,使得当进程防火墙获取的运行中的目标进程不在所述预设进程表中,则关闭所述目标进程,使得对用户操作的控制难度小,并且控制较为彻底。

    一种终端审计IM即时消息的方法

    公开(公告)号:CN106209594A

    公开(公告)日:2016-12-07

    申请号:CN201610571013.3

    申请日:2016-07-20

    Inventor: 梁志勇 余伟

    CPC classification number: H04L51/063 H04L51/12 H04L51/30

    Abstract: 本发明涉及一种终端审计IM即时消息的方法,其特征在于,包括:(1)HOOK RICHED20.dll中的CreateTextServices函数,使用新的IM会话;2)查询获得的应用实例,获取当前会话中存在的窗口句柄,缓存多次调用函数生成的应用实例与窗口句柄;(3)正确判断出当前的IM会话窗口与代表输入框所使用的ITextServices实例对象是否一致;(4)保存和替换原有的窗口过程函数;5)处理鼠标点击“发送”按钮与按键“ENTER”消息,即可通过ITextServices获取用户输入的完整内容,进行敏感信息识别。本发明的有益效果是:解决了企业在捕获加密聊天记录,进行内容匹配的时候,无法审计IM即时消息的问题,达到了信息交互安全的效果。

    基于多维度的可疑终端设备检测方法及系统

    公开(公告)号:CN112153062B

    公开(公告)日:2023-02-21

    申请号:CN202011034350.1

    申请日:2020-09-27

    Abstract: 本发明实施例提供一种基于多维度的可疑终端设备检测方法及系统,该方法包括:通过流量数据获取安全事件日志,并根据设备IP地址信息和源端口信息,将待检测终端设备的终端进程数据和对应的安全事件日志进行关联,得到关联数据;通过预设进程白名单规则,对所述关联数据进行判断,若判断获知所述关联数据为可疑进程,则根据所述设备IP地址信息和所述源端口信息,将所述关联数据和病毒数据中的病毒日志进行匹配,若匹配成功,则判断获知所述待检测终端设备为高风险设备。本发明实施例通过大数据技术,结合多种安全类数据进行分析,减少安全事件的误判可能性,提高安全事件处理的效率,加快可疑终端的排查,进而减少网络的风险。

    基于多维度的可疑终端设备检测方法及系统

    公开(公告)号:CN112153062A

    公开(公告)日:2020-12-29

    申请号:CN202011034350.1

    申请日:2020-09-27

    Abstract: 本发明实施例提供一种基于多维度的可疑终端设备检测方法及系统,该方法包括:通过流量数据获取安全事件日志,并根据设备IP地址信息和源端口信息,将待检测终端设备的终端进程数据和对应的安全事件日志进行关联,得到关联数据;通过预设进程白名单规则,对所述关联数据进行判断,若判断获知所述关联数据为可疑进程,则根据所述设备IP地址信息和所述源端口信息,将所述关联数据和病毒数据中的病毒日志进行匹配,若匹配成功,则判断获知所述待检测终端设备为高风险设备。本发明实施例通过大数据技术,结合多种安全类数据进行分析,减少安全事件的误判可能性,提高安全事件处理的效率,加快可疑终端的排查,进而减少网络的风险。

    一种文件内容的检索方法及装置

    公开(公告)号:CN104915425A

    公开(公告)日:2015-09-16

    申请号:CN201510324759.X

    申请日:2015-06-12

    Inventor: 林皓 余伟 胡威

    CPC classification number: G06F17/30389

    Abstract: 本发明提供了一种文件内容的检索方法,包括:接收用户输入检索界面的至少一个检索信息,根据预设策略将所述至少一个检索信息进行组合,获得检索规则;采用所述检索规则对待检索区域中的文件进行检索,以查看所有文件中的至少一个文件是否包括所述检索规则中的检索信息;若检索到包括所述检索信息的一个以上文件,则将所述一个以上文件的标识展示,否则,在检索界面展示未检索到相关文件的提示信息。本发明还提供了一种文件内容的检索装置,包括规则获取单元、检索单元及展示单元。本发明能够满足各种检索需求,并提高了检索速度,且能够对文件变化进行实时监控,快速发现包括检索信息的敏感文件。

Patent Agency Ranking