-
公开(公告)号：CN109688140B
公开(公告)日：2022-02-01
申请号：CN201811614532.9
申请日：2018-12-27
Applicant: 北京天融信网络安全技术有限公司 , 北京天融信科技有限公司 , 北京天融信软件有限公司
Abstract: 本申请实施例提供了一种信息处理方法及信息处理装置，所述方法包括：获取访问请求；将访问请求分别发送至多个不同的服务器；基于所述多个不同的服务器对所述访问请求的解析情况，确定对所述访问请求的处理策略并进行相应处理，其中，所述多个不同的服务器分别具有不同的架构或编辑语言。通过基于这些分别具有不同的构架或编辑语言的多个不同的服务器分别以不同的处理机制对所述访问请求的解析情况，对所述访问请求进行相应处理，进而能够在所述访问请求被允许继续访问，执行后台脚本或命令前(如在被脚本解释器进行处理前)，有效阻断非法、异常的请求访问到防火墙，提高防火墙对网络攻击的识别能力，增强防火墙自身的安全性。
-
公开(公告)号：CN113518132A
公开(公告)日：2021-10-19
申请号：CN202110541204.6
申请日：2021-05-18
Applicant: 北京天融信网络安全技术有限公司 , 北京天融信科技有限公司 , 北京天融信软件有限公司
IPC: H04L29/12
Abstract: 本公开提供了一种网络地址的类别识别方法、装置、设备及存储介质，方法包括：响应于对目标网络地址的分类请求，确定预设的n个目标地址分类库；根据每个目标地址分类库识别得到目标网络地址的候选地址类别；根据n个目标地址分类库对应的m个候选地址类别，确定目标网络地址的目标地址类别。本公开实施例，确定与目标网络地址对应的多个目标地址分类库，基于多个目标地址分类库的识别结果来确定目标网络地址的目标地址类别，提高了网络地址的类别识别的准确性。
-
公开(公告)号：CN109688140A
公开(公告)日：2019-04-26
申请号：CN201811614532.9
申请日：2018-12-27
Applicant: 北京天融信网络安全技术有限公司 , 北京天融信科技有限公司 , 北京天融信软件有限公司
Abstract: 本申请实施例提供了一种信息处理方法及信息处理装置，所述方法包括：获取访问请求；将访问请求分别发送至多个不同的服务器；基于所述多个不同的服务器对所述访问请求的解析情况，确定对所述访问请求的处理策略并进行相应处理，其中，所述多个不同的服务器分别具有不同的架构或编辑语言。通过基于这些分别具有不同的构架或编辑语言的多个不同的服务器分别以不同的处理机制对所述访问请求的解析情况，对所述访问请求进行相应处理，进而能够在所述访问请求被允许继续访问，执行后台脚本或命令前(如在被脚本解释器进行处理前)，有效阻断非法、异常的请求访问到防火墙，提高防火墙对网络攻击的识别能力，增强防火墙自身的安全性。
-
公开(公告)号：CN119814386A
公开(公告)日：2025-04-11
申请号：CN202411838718.8
申请日：2024-12-13
Applicant: 北京天融信网络安全技术有限公司 , 北京天融信科技有限公司 , 北京天融信软件有限公司
IPC: H04L9/40
Abstract: 本申请实施例涉及工业网络安全技术领域，尤其是一种数据交互方法、装置及存储介质。方法包括：接收客户端发送的S7Comm‑plus协议报文；确定S7Comm‑plus协议报文的报文类型；根据报文类型确定对S7Comm‑plus协议报文的处理方式，处理方式包括报文加密和安全属性检查；基于处理方式处理S7Comm‑plus协议报文，以得到处理后的S7Comm‑plus协议报文；将处理后的S7Comm‑plus协议报文发送至设备端；接收设备端返回的响应数据；将处理后的响应数据发送至客户端。通过上述方案可以提高数据的保密性和安全性，且有效地防止非法访问和恶意控制，提高数据交互的安全。
-
公开(公告)号：CN119728226A
公开(公告)日：2025-03-28
申请号：CN202411862709.2
申请日：2024-12-17
Applicant: 北京天融信网络安全技术有限公司 , 北京天融信科技有限公司 , 北京天融信软件有限公司
Abstract: 本申请实施例涉及工业网络安全技术领域，尤其是一种PowerLink协议报文的处理方法、装置、存储介质及程序产品。包括：接收PowerLink协议报文；删除其以太网头部字节和以太网尾部字节；获取删减后的PowerLink协议报文中与其报文头的偏移量为第一预设数量字节的服务类型字节的字节值；确定服务类型的功能码类型；对功能码类型进行解码，以得到解码信息；获取该报文中与报文头的偏移量为第二预设数量字节的地址节点的字节值；根据负载长度、解码信息以及地址节点的字节值处理PowerLink协议报文，提高对PowerLink协议报文处理效率，得到更好的处理效果，对报文进行深入分析，以提高报文检测的准确性。
-
Patent Agency Ranking
公开(公告)号：CN117749433A
公开(公告)日：2024-03-22
申请号：CN202311640273.8
申请日：2023-12-01
Applicant: 北京天融信网络安全技术有限公司 , 北京天融信科技有限公司 , 北京天融信软件有限公司
IPC: H04L9/40
Abstract: 本申请提供一种拟态防御方法、拟态防御装置及电子设备，应用于网络安全技术领域，其中，拟态防御方法包括：获取多个异构执行体分别输出的针对访问请求的多个响应信息；根据多个响应信息对应的信息长度确定相似度匹配算法；利用相似度匹配算法对多个响应信息进行匹配，得到多个匹配相似度；根据多个匹配相似度确定访问请求的合法性决策结果。在上述方案中，本申请实施例可以根据响应信息的信息长度选择更合适的相似度匹配算法，从而可以在保证匹配准确性的基础上，降低性能损耗。
-
公开(公告)号：CN116232646A
公开(公告)日：2023-06-06
申请号：CN202211610759.2
申请日：2022-12-14
Applicant: 湖北天融信网络安全技术有限公司 , 北京天融信网络安全技术有限公司 , 北京天融信科技有限公司 , 北京天融信软件有限公司
Inventor： 姚磊
IPC: H04L9/40
Abstract: 本申请提供了一种漏洞检测方法、装置、电子设备及计算机可读存储介质。该方法包括：扫描器将payload请求发送到待检测服务器，payload请求中包括漏洞验证代码；待检测服务器执行payload请求，并在payload请求执行异常时发送JNDI请求到JNDI服务器；JNDI服务器返回JNDI请求对应的class文件；待检测服务器执行class文件内部的代码，以根据代码的执行结果进一步验证待检测服务器中是否存在漏洞。本申请通过包括漏洞验证代码的payload请求对待检测服务器的漏洞进行检测，该漏洞验证代码仅用于发送JNDI请求，因此代码比较简单，被过滤的可能较小，提高了该漏洞检测的准确性。
-
公开(公告)号：CN115481106A
公开(公告)日：2022-12-16
申请号：CN202211112225.7
申请日：2022-09-13
Applicant: 北京天融信网络安全技术有限公司 , 北京天融信科技有限公司 , 北京天融信软件有限公司
IPC: G06F16/21 , G06F16/245
Abstract: 本公开涉及一种基于MongoDB数据库的分析方法、装置、设备及存储介质，其中，方法包括：获取MongoDB通信报文，并确定所述MongoDB通信报文的报文类型、报文方向和操作码；解析所述操作码的状态值；基于MongoDB数据库的版本号、所述报文类型以及所述操作码的状态值，解析MongoDB通信报文中的数据段，生成所述MongoDB通信报文的解析结果；根据所述解析结果以及配置的解析后处理策略，对所述MongoDB通信报文进行处置。根据本公开的技术方案，适用于现有不同版本的MongoDB数据库的数据解析，适用范围广、通用性高。
-
公开(公告)号：CN114338169A
公开(公告)日：2022-04-12
申请号：CN202111639436.1
申请日：2021-12-29
Applicant: 北京天融信网络安全技术有限公司 , 北京天融信科技有限公司 , 北京天融信软件有限公司
IPC: H04L9/40
Abstract: 本申请提供一种请求处理方法、装置、服务器及计算机可读存储介质。方法包括：对从用户终端接收的操作请求进行镜像，得到N个镜像请求，N为大于或等于2的整数；将操作请求发送至原服务器，以及将N个镜像请求分别发送至N个镜像服务器；在发送操作请求的第一预设时长内，接收原服务器及N个镜像服务器分别根据操作请求、N个镜像请求所发送的所有响应信息；通过预设裁决策略对所有响应信息进行裁决，得到表征操作请求是否存在安全威胁的检测结果。如此，有利于收集到针对所有请求的所有响应信息，而全面的响应信息有利于提高对操作请求进行安全威胁裁决的准确性与可靠性，可以避免因响应信息收集不全而影响裁决的可靠性。
-
公开(公告)号：CN114157501A
公开(公告)日：2022-03-08
申请号：CN202111489854.7
申请日：2021-12-08
Applicant: 北京天融信网络安全技术有限公司 , 北京天融信科技有限公司 , 北京天融信软件有限公司
Abstract: 本申请实施例提供一种基于天睿数据库的参数解析方法及装置，涉及数据处理技术领域，该基于天睿数据库的参数解析方法包括：先获取流向天睿数据库的数据报文，并对数据报文进行解析，得到目标数据；然后根据目标数据判断数据报文是否为加密报文；如果否，从目标数据中确定出应答语句的正常响应报文；最后获取正常响应报文的返回/影响行数以及应答结果数据，得到参数解析结果，能够完整还原天睿数据库的响应参数，并能够避免在数据包加密情况下参数无法还原的情况，从而实现有效安全的数据库安全审计。
-
-
-
-
-
-
-
-
-
Search Results
42
records
(took 0.099 seconds)
