公开(公告)号：CN110445692A

公开(公告)日：2019-11-12

申请号：CN201910761570.5

申请日：2019-08-16

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 李华生 ,  范渊

IPC: H04L12/26 ,  H04L29/06

Abstract: 本发明提供了一种基于主机的流量画像生成方法、系统和计算机可读介质，应用于数据中心，其中方法包括：获取对目标资产流量进行画像的规则；其中，目标资产流量为从目标资产主机到其他资产主机之间进行通信的流量，规则包括：流量的类型和获取流量的时间段；根据规则获取目标资产流量的流量信息；其中，流量信息包括：目标资产流量的传播路径，目标资产流量的产生时间；基于流量信息生成目标资产流量的画像。本发明缓解了现有技术中存在的，不能采集内网的主机之间传播的流量的技术问题。

公开(公告)号：CN109388968B

公开(公告)日：2021-05-14

申请号：CN201811224065.9

申请日：2018-10-19

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 李华生 ,  范渊

IPC: G06F21/62

Abstract: 本发明涉及一种基于区块链的轻量物联网终端系统及其控制方法，通过设置若干区块链节点，每一个区块链节点加入至少1个物联网终端节点，任一物联网终端发生安全事件，对应的物联网终端节点向对应的区块链节点发送安全事件数据，区块链节点接收并更新分布式账本，区块链节点间两两信息交互，向物联网终端节点发送安全策略。本发明结合轻量物联网终端的存储空间小、计算能力弱等特点，利用物联网终端节点与区块链节点形成二级管理，物联网终端节点对本地的威胁事件进行上报，并接收来自区块链节点的安全策略，区块链节点之间接收下辖的物联网终端节点的威胁情报的同时通过区块链技术交换威胁情报，让区块链技术充分应用在物联网安全的场景下。