公开(公告)号：CN114564456A

公开(公告)日：2022-05-31

申请号：CN202210203570.5

申请日：2022-03-03

Applicant: 北京天融信网络安全技术有限公司 ,  北京天融信科技有限公司 ,  北京天融信软件有限公司

Inventor： 张朝潞 ,  黄娜

IPC: G06F16/16 ,  G06F16/172 ,  G06F16/18 ,  G06F16/182 ,  G06F21/56

Abstract: 本公开提供了一种分布式存储文件的恢复方法，应用于超融合系统，该方法包括：当检测到至少一个目标文件被删除时，创建基于多级链式的掩体文件；所述掩体文件是通过对所述目标文件的各个数据块所在存储单元格进行写零填充生成的稀疏文件；保存所述目标文件的删除日志；所述删除日志包括：目标文件的文件路径以及位置信息；所述文件路径包括所述目标文件所在的目录以及文件名；所述位置信息包括所述目标文件的各个数据块所在存储单元的唯一编号、创建掩体文件所在的层数以及所在存储单元格的唯一编号；根据所述删除日志恢复所述目标文件。采用本方法能够避免因海量文件单独检测导致计算机性能下降的问题。

公开(公告)号：CN114022889A

公开(公告)日：2022-02-08

申请号：CN202111346633.4

申请日：2021-11-15

Applicant: 北京天融信网络安全技术有限公司 ,  北京天融信科技有限公司 ,  北京天融信软件有限公司

Inventor： 黄娜

IPC: G06V30/413 ,  G06V30/416 ,  G06V30/19 ,  G06K9/62

Abstract: 本申请公开了一种恶意文档的检测方法及装置，该方法包括：确定第一文档的逻辑结构，并基于所述逻辑结构构建所述第一文档的结构树；其中，所述第一文档为PDF格式的文档；对所述结构树进行特征分析，以获取能够表征所述结构树的结构特征的特征参数；将所述特征参数输入所述分类器，利用所述分类器输出能够表征所述第一文档为恶意文档或非恶意文档的分类结果。由于特征参数不仅数据结构较为简单，而且能够很好的表征PDF格式的文档的结构特性，基于该特征参数不仅能够准确确定第一文档是否属于恶意文档，而且所需的计算量较小，有利于提高检测速度。

公开(公告)号：CN114003275A

公开(公告)日：2022-02-01

申请号：CN202111346632.X

申请日：2021-11-15

Applicant: 北京天融信网络安全技术有限公司 ,  北京天融信科技有限公司 ,  北京天融信软件有限公司

Inventor： 黄娜

IPC: G06F8/75

Abstract: 本发明提供了一种代码克隆的检测方法、装置及存储介质，代码克隆的检测方法包括：获取代码文本；根据所述代码文本中的代码语句的执行顺序生成控制流程图；基于所述控制流程图中目标代码语句与其他代码语句的关联程度，确定目标代码语句的权重；基于确定的各个代码语句的权重计算出与所述代码文本对应的哈希值；根据各代码文本对应的哈希值确定代码文本之间的克隆关系。上述代码克隆的检测方法通过确定代码语句的权重，使得计算得到的与代码文本对应的哈希值包含了代码语句的重要性，从而有效地提高了代码克隆检测的准确性。