公开(公告)号：CN101562603B

公开(公告)日：2012-06-20

申请号：CN200810104320.6

申请日：2008-04-17

Applicant: 北京启明星辰信息技术股份有限公司

Inventor： 姚熙 ,  焦玉峰 ,  刘晖 ,  孙海波

IPC: H04L29/06 ,  H04L29/08 ,  H04L12/26 ,  G06F17/30

Abstract: 一种通过回显解析telnet协议的方法及系统，是一种用于入侵检测和入侵防御IDS/IPS以及审计产品中重要的协议解析方法及系统。包括：特殊关键字符处理模式库、特殊字符分析器、telnet数据包过滤器、回显敏感数据解析器，其运行特征包括步骤：特殊关键字符处理模式的建立子步骤；telnet数据过滤与提取子步骤；回显敏感数据的深度解析子步骤。本发明解决了传统IDS/IPS产品中仅仅依赖对所有telnet请求数据包的载荷部分进行解析的完整性问题，提高了telnet协议解析的准确性和性能。本发明具有telnet协议解析完整性好和准确率高优点，可广泛应用于IDS/IPS、审计等网络安全产品中。

公开(公告)号：CN101561806B

公开(公告)日：2011-04-06

申请号：CN200810104344.1

申请日：2008-04-17

Applicant: 北京启明星辰信息技术股份有限公司

Inventor： 孙海波 ,  周涛 ,  姚熙 ,  刘晖

IPC: G06F17/30

Abstract: 一种DB2数据库操作的信息提取方法和装置，在捕获DB2数据库客户端和服务器交互的数据报文后，提取出其中的所有sql语句；检测提取出的sql语句中是否包含变量，如检测到包含变量的sql语句，再从所述数据报文中识别出包含变量的sql语句的各变量的类型；根据各变量的类型，从所述数据报文中提取出包含变量的sql语句的各变量的具体赋值。相应地装置包括依次连接的sql语句提取及判别器、变量类型识别器和变量赋值提取器。本发明可以准确地从包含绑定变量的sql语句的数据报文中提取出变量及其具体赋值信息，并可用于审计。

公开(公告)号：CN101902440A

公开(公告)日：2010-12-01

申请号：CN200910085031.0

申请日：2009-05-27

Applicant: 北京启明星辰信息技术股份有限公司 ,  北京启明星辰信息安全技术有限公司

Inventor： 刘辉 ,  姚熙 ,  李新鹏

IPC: H04L29/06 ,  H04L12/56 ,  H04L1/16

Abstract: 本发明提供了一种阻断TCP连接的方法和装置；方法包括：保存各TCP连接的连接信息；所述TCP连接的连接信息包括该TCP连接的：客户端信息、服务端信息、请求方向TCP等待序列号和应答方向TCP等待序列号；抓取TCP包，找到该TCP包所属TCP连接的连接信息，根据所抓取的TCP包更新该连接信息中的请求方向TCP等待序列号和应答方向TCP等待序列号；如果所抓取的TCP包为需要阻断的TCP包，则根据更新后的、该TCP包所属TCP连接的连接信息生成RST包，并发送给该TCP连接的客户端和服务端。本发明可以进行准确而持续的阻断，从而能在大流量环境下的高效阻断非法TCP连接。

公开(公告)号：CN101901307A

公开(公告)日：2010-12-01

申请号：CN200910085040.X

申请日：2009-05-27

Applicant: 北京启明星辰信息技术股份有限公司 ,  北京启明星辰信息安全技术有限公司

Inventor： 邱少红 ,  叶润国 ,  刘晖 ,  陈永涛 ,  姚熙

IPC: G06F21/00 ,  G06F17/30 ,  H04L29/06

Abstract: 一种检测数据库是否遭到跨站脚本攻击的方法及装置；方法包括：捕获提交到数据库服务器的数据包，从中提取出SQL语句；如果提取出的SQL语句为包含修改数据库字段内容的语句，则判断所述包含修改数据库字段内容的语句中是否含有跨站脚本攻击行为，如果有则判定数据库被跨站脚本攻击。本发明能够检测出数据库所遭受的XSS攻击。