公开(公告)号：CN109145009B

公开(公告)日：2020-10-27

申请号：CN201810944469.9

申请日：2018-08-19

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 徐思奥 ,  范渊 ,  龙文洁 ,  刘博

IPC: G06F16/24 ,  G06F16/245

Abstract: 本发明涉及一种基于SQL检索ElasticSearch的方法，创建数据库连接池，对输入的SQL语言进行解析，建立与ElasticSearch的对应并将解析后的查询语言拼接为适用于ElasticSearch的查询语句，采用RestClient与数据库连接池建立数据库连接并向ElasticSearch发出检索请求，将返回结果转换为标准输出。本发明不存在因为ElasticSearch版本更新而造成的兼容性问题，RestClient利用应用层http调用传输层tcp，以短连接完成操作，降低系统开销，提高性能，数据库连接池可满足创建多个RestClient的连接需求，同时执行不同SQL，解决高并发问题。

公开(公告)号：CN111324485A

公开(公告)日：2020-06-23

申请号：CN202010065324.9

申请日：2020-01-20

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 邵宛岩 ,  范渊 ,  刘博

IPC: G06F11/14

Abstract: 本申请公开了一种数据表的数据信息备份方法，包括：按照预设的时间周期创建数据表的存储分区，并按照存储分区对应的时间周期存储数据信息；根据时间周期内的存储量和数据表的总存储空间计算出对应的备份周期；根据备份周期，将对应的存储分区中的数据信息进行备份。因此，本方法不需要实时监测数据表的总存储量，也不需要用户手动执行备份操作，从而能够降低对系统监测资源的消耗，并降低对人力资源的消耗；并且，本方法可以按照时间周期恢复已备份的数据信息，使得恢复的数据信息能够有序进行，且还原率高。本申请还公开了一种数据表的数据信息备份装置、设备及计算机可读存储介质，均具有上述有益效果。

公开(公告)号：CN111125693A

公开(公告)日：2020-05-08

申请号：CN201911312441.4

申请日：2019-12-18

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 邵宛岩 ,  范渊 ,  刘博

IPC: G06F21/55 ,  G06F21/57

Abstract: 本申请公开了一种设备安全防护方法，预先对安全防护规则进行特征提取，在正则表达式匹配之前先进行特征匹配，只有匹配上安全防护规则的全部特征时，才会进一步将待匹配数据与该安全防护规则进行正则表达式匹配。通过此方法可以筛选出可能匹配中的安全防护规则，避免了将待匹配数据与每条安全防护规则进行正则表达式匹配的巨大工作量，提升了正则表达式匹配效率，保证了设备安全防护性能。此外，本申请还提供了一种设备安全防护装置、设备及可读存储介质，其技术效果与上述方法的技术效果相对应。

公开(公告)号：CN111124449A

公开(公告)日：2020-05-08

申请号：CN201911315977.1

申请日：2019-12-18

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 董云豪 ,  范渊 ,  刘博

IPC: G06F8/65 ,  G06F9/4401

Abstract: 本发明提供了一种基于CF卡和extlinux引导方式的业务系统部署方法和装置，涉及计算机系统的技术领域，包括：首先，在被操作主机上启动预设CF卡，通过extlinux进行操作系统引导加载，然后，基于预设进程脚本配置操作系统，得到目标操作系统，最后，利用预设业务启动脚本在目标操作系统的基础上部署业务系统。该方法利用CF卡的不同分区将操作系统和预设业务程序文件进行存储，实现系统软件一体化，并通过预设进程脚本和预设业务启动脚本快速自动完成操作系统及业务系统的部署需求，从而有效的缓解了现有技术中的业务系统部署方法存在的安装效率低的技术问题。

公开(公告)号：CN111046060A

公开(公告)日：2020-04-21

申请号：CN201911268097.3

申请日：2019-12-11

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 俞天明 ,  范渊 ,  刘博

IPC: G06F16/242 ,  G06F16/245

Abstract: 本申请公开了一种基于Elasticsearch的数据检索方法、装置、设备、介质，该方法包括：对获取到的根据自定义语法拼接成的自定义查询语句进行预处理，得到目标Elasticsearch DSL查询语句、检索方式以及检索路径，其中，所述自定义语法为将Elasticsearch查询逻辑语法以及Elasticsearch查询运算语法与自定义符号绑定得到的语法；利用RestClient与Elasticsearch建立检索连接；将所述目标Elasticsearch DSL查询语句、所述检索方式以及所述检索路径发送给所述Elasticsearch，以便所述Elasticsearch根据所述目标Elasticsearch DSL查询语句、所述检索方式以及所述检索路径进行数据检索，并返回检索到的目标数据；接收所述目标数据，并将所述目标数据转化为标准输出数据，以便输出所述目标数据。这样能够使得查询语法容易使用，便于检索，且提高了检索效率。

公开(公告)号：CN110912902A

公开(公告)日：2020-03-24

申请号：CN201911182484.5

申请日：2019-11-27

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 叶亮 ,  范渊 ,  莫凡 ,  刘博

IPC: H04L29/06

Abstract: 本申请公开了一种访问请求处理的方法，包括：获取网站流量日志文件；将网站流量日志文件中IP地址为代理IP的日志文件标记为可疑日志文件；从可疑日志文件中提取可疑特征信息；当接收到访问请求时，判断访问请求中的特征信息是否为可疑特征信息；若是，则将访问请求重定向至验证界面。本申请先通过代理IP在网站流量日志文件中筛选可疑日志文件，并从可疑日志文件中提取可疑特征信息，从代理IP的角度来确定可以日志文件，并根据从可疑日志文件中提取到的可疑特征信息对模拟用户行为的高匿爬虫进行拦截，极大的提高爬虫拦截的效率及准确率。本申请同时还提供了一种访问请求处理的系统、设备及可读存储介质，具有上述有益效果。

公开(公告)号：CN110457627A

公开(公告)日：2019-11-15

申请号：CN201910600321.8

申请日：2019-07-04

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 邵宛岩 ,  范渊 ,  刘博 ,  龙文洁

IPC: G06F16/958 ,  G06F16/955 ,  G06F16/951

Abstract: 本发明提供一种利用web审计优化网站的方法，包括以下步骤：1.1)、Web审计设备配置web服务器IP、web服务器端口，获取Web实时流量；1.2)、获取web实时流量中包含的web访问信息，web访问信息包括URL、访问时间、访问用户；1.3)、将web访问信息保存在访问信息库中；访问信息库子段包含ID、URL、访问时间、访问用户、访问次数；2)、网站管理人员对网站目录进行分类，形成网站目录库；网站目录库包括一级目录、二级目录、URL；一级目录是网站布局大类、二级目录为网站布局大类中的子模块、URL链接为子模块所包含的链接；3)、进行网站布局优化。本发明能够快速有效为用户进行网站优化；切实有效地满足用户需求进行网站布局；快速为用户推送有效信息，进行咨询。

公开(公告)号：CN110399749A

公开(公告)日：2019-11-01

申请号：CN201910719751.1

申请日：2019-08-05

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 邵宛岩 ,  范渊 ,  刘博 ,  龙文洁

IPC: G06F21/62

Abstract: 本发明提供了一种数据资产管理方法及系统，涉及网络安全的技术领域，包括：对预设时间段内的数据资产的信息进行统计，确定各个数据资产的访问量；将访问量满足第一条件的数据资产确定为热度数据；基于预设规则提取热度数据中的敏感信息；判断敏感信息是否满足预设条件；将与满足预设条件的敏感信息对应的热度数据按照预设保护规则进行保护。本发明实施例根据预设规则提取敏感信息并对与敏感信息对应的热度数据进行保护，从而提高了数据资产管理的条理性和效率。

公开(公告)号：CN110223361A

公开(公告)日：2019-09-10

申请号：CN201910386922.3

申请日：2019-05-10

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 向超 ,  范渊 ,  刘博 ,  龙文洁

IPC: G06T11/20 ,  G06F16/29 ,  G06F16/2457 ,  G06F16/248

Abstract: 本发明提供一种基于web前端技术实现飞线效果的方法：设置数据过滤条件a1，根据过滤条件a1，接收请求数据，建立数据处理队列A，将所得的请求数据发送到数据处理队列A，将数据处理队列A中的请求数据的先进数据进行绘制飞线，根据先进数据中包含的地址在地图上定位源地址、目的地址，在地图上源地址、目的地址间绘制飞线，并且计数1；将绘制过的数据、飞线和计数作为飞线数据保存在保留飞线库中，本发明通过实时获取最近预定时间内的数据，以队列形式对数据进行绘制，将数据呈现在地图上，本发明侧重展示符合条件的实时数据的源地址与目的地址连线，本发明具有效率高、性能好、交互效果好、防止内存泄漏和提高数据处理效率的优点。

公开(公告)号：CN109688103A

公开(公告)日：2019-04-26

申请号：CN201811334470.6

申请日：2018-11-09

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 李铭晖 ,  范渊 ,  刘博

IPC: H04L29/06 ,  H04L9/30 ,  H04L9/08 ,  H04L29/08

CPC classification number: H04L63/0428 ,  H04L9/0869 ,  H04L9/302 ,  H04L63/0442 ,  H04L63/123 ,  H04L67/06

Abstract: 本发明涉及数据加密和存储技术，旨在提供一种可审计的加密存储方法及系统。该系统包括基于互联网实现连接的用户端和服务器端，在用户端配置密钥生成模块、数据处理模块、审计发起模块、完整性验证模块和加密数据还原模块，仅在服务器端配置完整性证明模块。本发明服务器端即使在获得外包数据的情况下也无法得知其真实内容，且当安全参数λ选择合适值后，暴力破解的难度非常大。使用经改动的RSA算法加密文件，并使用一个相对安全的映射函数来进行辅助。这两部分内容对远程服务来说都是加密不可读的，后续构造一个特定的计算式，从而可以验证其完整性，无需用户下载回文件并解密。能够提高加密存储的安全性，使得文件审计更加便捷。