公开(公告)号：CN115549992A

公开(公告)日：2022-12-30

申请号：CN202211137021.9

申请日：2022-09-19

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 娄宇 ,  曹玉珍 ,  吴悠漾 ,  王澳

IPC: H04L9/40 ,  G06Q10/06 ,  G06Q50/30

Abstract: 本申请公开了一种网络安全健康度检测方法、装置、设备、存储介质，涉及网络安全技术领域，包括：获取各个数量指标以及对应数量指标的闭环率；将各个数量指标和对应的闭环率输入至目标健康度评分模型中，以便目标健康度评分模型输出对应的健康度评分；基于健康度评分对应的评分等级确定企业网络安全的健康度标签。可见，基于获取的各种数量指标进行真实数据拟合，并通过将数量指标输入至目标健康度评分模型中，自动对企业的网络安全健康进行评估打分，从多个数量指标的角度进行多方面评价企业的网络安全健康度，以便基于网络安全健康度可以正确的评价当前企业的是否存在较大网络风险。

公开(公告)号：CN112165473B

公开(公告)日：2022-08-16

申请号：CN202011002902.0

申请日：2020-09-22

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 娄宇 ,  范渊

IPC: H04L9/40

Abstract: 本申请公开了一种任意账号密码重置逻辑漏洞的检测方法、装置及计算机可读存储介质，方法包括：调用预设的识别程序判断待检测网页中是否发起验证码发送请求；如果是，则从前端页面获取与验证码发送请求对应的响应包，并判断响应包中是否存在短信验证码；若存在，则确定出待检测网页存在任意账号密码重置逻辑漏洞。可见，本方法不仅避免技术人员手动进行检测操作，节省大量的人力资源，而且任意账号密码重置逻辑漏洞将会对待检测网页中执行业务逻辑的过程造成影响，因此依据前端页面的响应包中是否存在对应的短信验证码来确定待检测网页中是否存在任意账号密码重置逻辑漏洞，能够使得检测结果更加全面准确。

公开(公告)号：CN110851840B

公开(公告)日：2022-03-11

申请号：CN201911109467.9

申请日：2019-11-13

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 娄宇 ,  范渊

IPC: G06F21/57 ,  G06F16/955 ,  G06K9/62

Abstract: 本发明提供了一种基于网站漏洞的WEB后门检测方法及装置，涉及网络安全的技术领域，应用于WEB服务器，包括：先接收用户端输入的URL链接，然后对URL链接对应的待检测网站的首页进行目录遍历漏洞检测，在待检测网站的首页存在目录遍历漏洞的基础上再进行网站遍历，爬取待检测网站的待检测网页，对待检测网页的代码与WEB后门网页源代码进行代码比对，最后将与WEB后门网页源代码相似的将待检测网页确定为WEB后门，因此本发明可以及时、有效地发现WEB后门，进而保障用户服务器的安全性。

公开(公告)号：CN113645222A

公开(公告)日：2021-11-12

申请号：CN202110907955.5

申请日：2021-08-09

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 娄宇 ,  范渊 ,  杨勃

IPC: H04L29/06 ,  G06N3/08 ,  G06N3/04 ,  G06F40/284 ,  G06F40/216 ,  G06F16/35

Abstract: 本申请公开了一种报文流量检测方法、系统、装置及计算机可读存储介质，包括：获取待检测请求报文；对待检测请求报文进行解析，获取待检测请求报文的维度信息；利用预设的特征提取模型，从维度信息中提取待检测请求报文的特征信息；利用预设的检测识别模型分析特征信息，判断待检测请求报文是否属于正常报文。本申请通过对请求报文线性进行解析，得到能够反映请求报文特征的位图信息，为后续特征提取过滤了无用数据加快了提取速度，再利用机器学习的特征提取模型和检测识别模型分别对请求报文的特征信息进行提取与分析，能够准确快速的判断出待检测请求报文是否为正常报文还是异常报文，提高了检测速度和精准度，提高了过滤性能和防护性能。

公开(公告)号：CN108809624A

公开(公告)日：2018-11-13

申请号：CN201810798672.X

申请日：2018-07-18

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 娄宇 ,  范渊 ,  杨勃 ,  莫金友

IPC: H04L9/00 ,  H04L29/06

CPC classification number: H04L9/008 ,  H04L63/0442 ,  H04L2209/463

Abstract: 本申请公开了一种电子选举方法、系统、设备及计算机可读存储介质，应用于投票系统中时，该方法包括：获取计票系统发送的公钥；获取投票人对候选人的投票结果；采用同态加密算法，利用公钥对投票结果进行加密，得到加密投票结果；发送加密投票结果至计票系统，以使计票系统根据加密投票结果确定候选人的票数。本申请提供的一种电子选举方法，采用同态加密算法对投票结果进行加密，在保证投票结果的保密性的同时，与现有技术相比，不需要大量服务器对投票结果做混合，也即不需要大量服务器参与到电子选举方法中，可以在一定程度上降低电子选举方法的投票成本。本申请提供的一种电子选举系统、设备及计算机可读存储介质也解决了相应技术问题。