-
公开(公告)号:CN114374622A
公开(公告)日:2022-04-19
申请号:CN202111665640.0
申请日:2021-12-31
Applicant: 恒安嘉新(北京)科技股份公司
IPC: H04L43/028 , H04L43/0876 , H04L45/745 , H04L45/7453
Abstract: 本发明实施例公开了一种基于融合分流设备的分流方法及融合分流设备。其中,该方法包括:所述服务器根据应用程序的流量特征生成过滤规则;在满足规则下发条件时,所述服务器向所述分流板卡发送所述过滤规则;所述分流板卡获取分光设备输出的流量,基于所述过滤规则对所述流量进行分流处理。本发明实施例,通过上述方法,解决了相关技术中过滤内容的颗粒度不高,过滤灵活性不强等问题,实现过滤内容与应用程序关联,达到有针对性的筛选流量的效果,提高了对低价值流量的过滤能力以及过滤灵活性。
-
公开(公告)号:CN114297661A
公开(公告)日:2022-04-08
申请号:CN202111598260.X
申请日:2021-12-24
Applicant: 恒安嘉新(北京)科技股份公司
IPC: G06F21/57 , G06F16/955
Abstract: 本发明实施例公开了一种漏洞的去重处理方法、装置、设备及存储介质。该方法包括获取待检测漏洞集,并滤除所述待检测漏洞集中包含有漏洞编号的漏洞,得到第一去重漏洞集;根据与第一去重漏洞集中各漏洞分别对应的漏洞类型,获取与所述各漏洞分别对应的漏洞描述信息;根据与所述各漏洞分别对应的漏洞描述信息以及与漏洞类型匹配的去重算法,进行二次去重,得到第二去重漏洞集。本发明实施例的技术方案实现节省人工及时间,并有效发展漏洞管理方式的效果。
-
公开(公告)号:CN114297639A
公开(公告)日:2022-04-08
申请号:CN202111633875.1
申请日:2021-12-29
Applicant: 恒安嘉新(北京)科技股份公司
Abstract: 本发明实施例公开了一种接口调用行为的监测方法、装置、电子设备及介质。所述方法包括:根据预设规则确定接口调用日志数据对应的接口调用行为的第一监测结果;根据所述接口调用日志数据和接口的流量元数据确定接口调用行为基线;根据所述接口调用行为基线,确定所述接口调用日志数据对应的各个接口调用行为的置信度,根据所述置信度确定对应接口调用行为的第二监测结果;根据所述第一监测结果和所述第二监测结果确定各个所述接口调用行为的监测结果。本发明实施例解决了相关技术中接口调用行为的监测效率低、监测数据量不大、以及监测准确度低的问题,可以快速且准确地定位接口调用行为中的风险。
-
公开(公告)号:CN114254352A
公开(公告)日:2022-03-29
申请号:CN202111578054.2
申请日:2021-12-22
Applicant: 恒安嘉新(北京)科技股份公司
Abstract: 本发明实施例公开了一种数据安全传输系统、方法和装置,该系统主要包括:网关,与网关连接的终端和政企服务器;终端,用于在本地建立安全工作空间,在接收到用户数据传输指令时,向网关发送接入数据请求,其中,安全工作空间中存储有政企业务数据;网关,用于根据接入数据请求进行用户认证,在确定用户为合法用户时通过加密通道接收政企业务数据,并将政企业务数据传输给政企服务器。通过在终端建立安全工作空间,并将政企业务数据在安全工作空间进行保存,保证数据存储的安全性,并且网关在确定终端用户为合法用户时通过加密通道接收政企业务数据,从而保证了数据传输的安全性。
-
公开(公告)号:CN114116175A
公开(公告)日:2022-03-01
申请号:CN202111459574.1
申请日:2021-12-02
Applicant: 恒安嘉新(北京)科技股份公司 , 国家计算机网络与信息安全管理中心
Abstract: 本申请实施例公开了一种计算资源调度方法、装置、电子设备及存储介质。该方法包括:实时获取DPI系统中各处理单元的计算资源使用信息;根据所述计算资源使用信息确定所述DPI系统是否需要进行计算资源的调度;若需要,根据所述计算资源使用信息确定调度方案,并根据所述调度方案对所述DPI系统进行计算资源的调度。基于此,可以实时确定DPI系统是否需要进行资源调度,并在需要的时候自动生成调度方案完成资源调度,提高资源调度的实时性,避免系统出现瘫痪再进行人工调度的情况。
-
公开(公告)号:CN114090650A
公开(公告)日:2022-02-25
申请号:CN202111325163.3
申请日:2021-11-10
Applicant: 恒安嘉新(北京)科技股份公司
IPC: G06F16/2458 , G06F16/28 , G06K9/62
Abstract: 本发明实施例公开了一种样本数据识别方法、装置、电子设备及存储介质。该样本数据识别方法,具体可以包括:对原始样本数据进行初步筛选,得到待识别样本数据;根据所述待识别样本数据的数据内容与所述待识别样本数据进行数据交互,得到所述待识别样本数据的数据交互结果;对所述待识别样本数据的数据交互结果进行多维度识别,得到所述待识别样本数据的多维度待识别特征数据;根据所述多维度待识别特征数据确定所述待识别样本数据的识别结果。本发明实施例的技术方案能够对样本数据进行精准识别,从而提高样本数据识别的准确性和可靠性。
-
公开(公告)号:CN113965385A
公开(公告)日:2022-01-21
申请号:CN202111241243.0
申请日:2021-10-25
Applicant: 恒安嘉新(北京)科技股份公司
IPC: H04L9/40
Abstract: 本发明实施例公开了一种异常网站的监控处理方法、装置、设备和介质。该方法包括实时监控浏览器客户端的网站访问流量数据,并根据网站访问流量数据,还原得到浏览器客户端当前访问的目标网站的网站页面内容;根据所述网站页面内容,对所述目标网站进行异常网站识别;在确定所述目标网站为异常网站时,拦截所述浏览器客户端发送至所述目标网站的全部网站访问请求;构建与所述目标网站匹配的第一仿制响应数据包,并将第一仿制响应数据包发送至浏览器客户端,以阻止浏览器客户端继续访问所述目标网站。本发明实施例的技术方案提供了一种对异常网站进行监控处理的新方式,高效、准确的实现对异常网站的反制。
-
公开(公告)号:CN113746862A
公开(公告)日:2021-12-03
申请号:CN202111075333.7
申请日:2021-09-14
Applicant: 恒安嘉新(北京)科技股份公司
Abstract: 本发明公开了一种基于机器学习的异常流量检测方法、装置和设备。一种基于机器学习的异常流量检测方法,包括:获取网络流量数据;根据所述网络流量数据得到底层流量数据话单;对所述底层流量数据话单中的时序数据进行预处理,得到时序数据集;确定时序数据集中大小超过时序数据集基线范围的第一异常数据。本实施例的技术方案,解决了人工对网络流量进行检测需要耗费大量人力,准确性也难以得到保障的问题,达到了精确地确定网络流量中的异常数据的效果。
-
公开(公告)号:CN113687825A
公开(公告)日:2021-11-23
申请号:CN202110981696.0
申请日:2021-08-25
Applicant: 恒安嘉新(北京)科技股份公司
Abstract: 本发明实施例公开了一种软件模块的构建方法、装置、设备及存储介质,该方法包括:获取目标软件模块的需求数据,并根据需求数据,获取目标软件模块匹配的目标元数据模型;获取目标软件模块对应的目标软件模块构建组件;根据目标元数据模型,通过目标软件模块构建组件,构建与需求数据对应的目标软件模块。本发明实施例的技术方案,通过获取与软件模块的需求数据对应的元数据模型,并通过软件模块构建组件,根据元数据模型,构建对应的软件模块,提升了软件模块的构建效率;同时仅通过对元数据模型进行调整,即可实现软件模块的更新,实现了软件模块构建组件的复用,减少了软件更新需要修改的代码数量,降低了时间成本。
-
公开(公告)号:CN113660671A
公开(公告)日:2021-11-16
申请号:CN202110886300.4
申请日:2021-08-03
Applicant: 恒安嘉新(北京)科技股份公司
IPC: H04W12/80
Abstract: 本发明实施例公开了一种移动终端的信息获取系统及方法。其中,系统包括:至少一个基站、至少一个还原服务器以及配置服务器;各基站分别与各还原服务器以及配置服务器通信连接;还原服务器与配置服务器通信连接;各基站,用于获取待发送信息的目标移动终端的用户识别码,如果确定用户识别码存在于目标用户识别码列表中,则将目标移动终端待发送的目标信息转发至还原服务器;还原服务器,用于对接收到的目标信息进行还原处理,并将还原后的目标信息发送至配置服务器;配置服务器,用于对接收到的还原后的目标信息在目标区域进行显示。本发明实施例的方案,可以实现在用户无感知的情况下对用户所使用的移动终端所发送或者接收的信息进行监控。
-
-
-
-
-
-
-
-
-