-
公开(公告)号:CN110287163A
公开(公告)日:2019-09-27
申请号:CN201910558179.5
申请日:2019-06-25
Applicant: 浙江乾冠信息安全研究院有限公司
Abstract: 本发明公开了一种安全日志采集解析方法,涉及信息安全处理领域,其通过制定不同的解析规则,实现对不同格式的安全日志进行解析。该方法包括以下步骤:接收安全日志;根据制定的解析规则生成解析配置文件;利用所述解析配置文件解析所述安全日志,将解析后的安全日志进行存储。本发明还公开了一种安全日志采集分析装置、电子设备和计算机存储介质,以实现解析不同格式的安全日志。
-
公开(公告)号:CN109947913A
公开(公告)日:2019-06-28
申请号:CN201910076690.1
申请日:2019-01-26
Applicant: 浙江乾冠信息安全研究院有限公司
IPC: G06F16/332 , G06F16/951 , G06F16/953 , G06F16/9535
Abstract: 本发明提供一种黑灰产推广的关键词查找方法,涉及数据处理技术领域。在建立的key-value关键词权重有序表中提取最大权值且未使用的关键词,通过搜索引擎进行查找,直接提取查找出来的每条结果中有黑灰产推广的相关和扩展性质信息的关键句文本、相关搜索关键词,分配权重赋值后权值相加,得到挖掘的关键词合并到key-value表,得到新的表。本发明解决了现有技术中找出黑灰产关键词需要人工维护成本较高,且效率低的技术问题。本发明有益效果为:能实时获取关于网民搜索黑灰产动态以及黑灰产推广最新趋势。对于检测黑灰产网页也有极大帮助。
-
公开(公告)号:CN109445870A
公开(公告)日:2019-03-08
申请号:CN201811139336.0
申请日:2018-09-28
Applicant: 浙江乾冠信息安全研究院有限公司
IPC: G06F9/445 , G06F16/2455 , G06F16/25
CPC classification number: G06F9/44526 , G06F9/4451
Abstract: 本发明提供了一种数据处理方法,数据处理方法运用于数据基础平台,数据基础平台配置若干个插件;插件具有唯一的标识;包括以下步骤:数据基础平台根据数据查询请求指令查找插件,并通过插件的唯一标识将数据查询请求指令发送至插件;插件根据数据查询请求指令获取设备数据,并将设备数据传回数据基础平台,由数据基础平台将设备数据进行发送;数据基础平台根据接收到的任务请求指令结合插件的唯一标识查找对应的插件,并将插件的配置参数发送至插件;插件根据接收到的配置参数构建任务,并向设备发送构建任务指令;本发明还提供了一种电子设备和计算机可读存储介质,解决了产品存在扩展性不强,复用性差,增删改繁琐等后续衍生问题。
-
公开(公告)号:CN114401115B
公开(公告)日:2024-04-05
申请号:CN202111566426.X
申请日:2021-12-20
Applicant: 浙江乾冠信息安全研究院有限公司
IPC: H04L9/40 , G06F16/955
Abstract: 本申请涉及一种对反检测的网页篡改进行检测的方法、系统、装置和介质,其中,该方法包括:对目标url进行密钥加密,构造假搜索引擎链接,并将加密后的url替换到假链接中;通过浏览器控制协议对假链接进行拦截判断,在判断假链接中不存在自定义参数时,认为该链接为正常链接,允许放行,反之则进行拦截,并对链接中的url解密,获取真实链接;自定义html模板,将真实链接替换到html模板中,获取更新的html模板,并将该html模板返回到浏览器;浏览器执行该html模板,并在请求真实链接时,自动获取并添加referer值,被控服务器获取referer值并判断,在判断referer值为搜索引擎域名时,返回篡改的直接页面或间接页面,反之则返回正常页面,进行网页篡改检测,提高网络平台安全性。
-
公开(公告)号:CN115313857A
公开(公告)日:2022-11-08
申请号:CN202211244496.8
申请日:2022-10-12
Applicant: 华南理工大学 , 浙江乾冠信息安全研究院有限公司
Abstract: 本发明公开了一种低失配电流电荷泵及其应用的小数分频锁相环,针对现有技术中充放电电流失配的问题提出本方案。通过若干开关将电荷泵分为初始化模式与正常工作模式。一方面初始化模式将电荷泵输出电压VOUT设置到中间电平,便于后级的VCO进行频率校准。另一方面初始化模式调整电荷泵输出电压,使充放电管皆工作在饱和区,保证正常充放电时的电流大小且降低电流失配。针对制造失配与寄生等问题,在参考电流支路预留了数控开关MOS作电阻,以校准成片的充放电电流大小,进一步减小电流失配。
-
公开(公告)号:CN112583793B
公开(公告)日:2022-10-28
申请号:CN202011279696.8
申请日:2020-11-16
Applicant: 浙江乾冠信息安全研究院有限公司
IPC: H04L9/40 , G06F16/2458
Abstract: 本发明提出了一种移动端安全预警方法和系统,所述方法包括:在移动端进行网站监测,当发现威胁时,进行网站威胁处理;在移动端进行告警单处理;在移动端进行网站威胁提醒;在移动端进行网站威胁情况统计和分析,其中,所述网站威胁情况包括威胁情况、告警情况和报告情况。所述系统包括与所述方法步骤对应的模块。
-
公开(公告)号:CN112988490B
公开(公告)日:2021-08-17
申请号:CN202110427950.2
申请日:2021-04-21
Applicant: 浙江乾冠信息安全研究院有限公司
IPC: G06F11/22
Abstract: 本发明公开了一种内存泄露检测方法、装置、电子设备及介质,涉及计算机技术领域,用于解决相关技术中人工检测内存泄露的方式具有处理效率和准确度不高的问题。方法包括:接收触发信号,响应触发信号确定检测时段;获取包括两个以上的第一数据的第一数据集,第一数据为采集时间落于检测时段内的内存使用量;基于第一数据集判断内存使用量指标的整体趋势在检测时段内是否为上升,若是,则获取包括两个以上的第二数据的第二数据集,第二数据为采集时间落于检测时段内的CPU使用率;基于第二数据集判断CPU使用率指标的整体趋势在检测时段内是否为上升,若否,则生成与内存泄露对应的报警信号。本发明提高了内存泄露检测的处理效率和准确度。
-
公开(公告)号:CN113111344A
公开(公告)日:2021-07-13
申请号:CN202110321307.1
申请日:2021-03-25
Applicant: 浙江乾冠信息安全研究院有限公司
Abstract: 本发明公开一种资产管理方法、装置、电子设备及介质,涉及数据处理技术领域,用于解决相关技术中资产管理系统未保存交换机和服务器的连接关系而耽误交换机维修进程的问题。方法包括获取基于防火墙的第一表格,第一表格包括一条以上的第一条目;获取基于交换机的第二表格,第二表格包括一条以上的第二一条目;基于第一表格和第二表格构建交换机ID‑服务器IP表格,交换机ID‑服务器IP表格包括一条以上的交换机ID‑服务器IP条目,交换机ID‑服务器IP条目关联与同一MAC地址相关的服务器IP和交换机ID。本发明通过建立交换机ID‑服务器IP表,实现保存交换机和服务器之间的连接关系,以降低耽误交换机维修进程的风险。
-
公开(公告)号:CN112702366A
公开(公告)日:2021-04-23
申请号:CN202110317038.1
申请日:2021-03-25
Applicant: 浙江乾冠信息安全研究院有限公司
IPC: H04L29/06
Abstract: 本发明公开一种网络系统安全评估方法、装置、电子设备及介质,用于解决针对相关技术中由于网络系统安全评估的维度单一而导致评估结果误差较大的问题。方法包括:获取待处理数据,并基于待处理数据计算各个安全参量的评分,安全参量包括安全防护、安全威胁、资产脆弱性、安全管理、安全响应;结合各个安全参量的评分和权重计算安全评分,记为当前安全评分;基于各个安全参量的评分确定网络系统所属的安全等级,记为当前安全等级,其中,安全等级与评分区间相对应;判断当前安全评分是否落于与当前安全等级对应的评分区间内,若是,则将当前安全评分作为评估结果。本发明基于多个维度对网络系统安全进行评估,以提高评估结果的准确性。
-
公开(公告)号:CN112583793A
公开(公告)日:2021-03-30
申请号:CN202011279696.8
申请日:2020-11-16
Applicant: 浙江乾冠信息安全研究院有限公司
IPC: H04L29/06 , G06F16/2458
Abstract: 本发明提出了一种移动端安全预警方法和系统,所述方法包括:在移动端进行网站监测,当发现威胁时,进行网站威胁处理;在移动端进行告警单处理;在移动端进行网站威胁提醒;在移动端进行网站威胁情况统计和分析,其中,所述网站威胁情况包括威胁情况、告警情况和报告情况。所述系统包括与所述方法步骤对应的模块。
-
-
-
-
-
-
-
-
-