一种信息安全运行远程态势感知系统

    公开(公告)号:CN112866231B

    公开(公告)日:2023-09-01

    申请号:CN202110044954.2

    申请日:2021-01-13

    Abstract: 本发明公开了一种信息安全运行远程态势感知系统,包括中央处理器,中央处理器发射端与服务器接受端信号连接,中央处理器发射端与用户登录单元接受端信号连接,中央处理器发射端与用户审核单元接受端信号连接。该信息安全运行远程态势感知系统,通过设置用户登录单元和用户审核单元使达到符合要求的用户进入系统,保证信息安全的初步保证;通过设置数据安全监测单元对用户进行不定时的信息抽选,并做出数据分析,使用户在使用时同样提高信息的安全性;通过设置警告单元使用户浏览其权限外的数据时进行适时终止,保证信息安全运行的预警效果,通过三步使系统能够远程监测并保证信息安全的运行。

    网络安全检测系统及其网络安全检测方法

    公开(公告)号:CN113783880A

    公开(公告)日:2021-12-10

    申请号:CN202111075137.X

    申请日:2021-09-14

    Abstract: 本发明提供一种网络安全检测系统,其包括:解析模块解析数据包的前四层协议,获得五元组信息;入侵检测模块给数据包进行入侵检测;跟踪模块和五元组信息给数据包添加标识;根据流对象的五元组信息和添加标识的数据包的内容利用流量分析模块确定流对象所采用的应用协议类型,统计采用相同应用协议类型的流对象的流量数据并进行流量分析;根据流对象的应用协议类型利用协议解析模块获得数据信息并进行用户网络行为记录;利用病毒检测模块对数据信息进行病毒库匹配检测。本发明还提供了一种网络安全检测方法,将入侵检测、网络行为检测、异常流量分析检测以及病毒检测集成在一个系统中,只需一个接口即能实现对网络访问的多种检测。

    违规软件识别方法
    39.
    发明公开

    公开(公告)号:CN113569242A

    公开(公告)日:2021-10-29

    申请号:CN202110859667.7

    申请日:2021-07-28

    Abstract: 本申请涉及一种上述违规软件识别方法、装置、计算机设备和存储介质,获取软件黑白名单以及软件进程基准基线模型,遍历主机运行的软件进程,识别所述主机运行的软件进程中与所述软件进程基准基线模型不匹配的软件进程,得到可疑进程,确定所述可疑进程对应的软件,根据所述软件黑白名单以及所述可疑进程对应的软件,识别主机中违规软件。整个过程中,软件进程基准基线模型是由白名单软件的软件进程基于机器学习得到的,其能够识别出于白名单对应的软件进程,若存在与软件进程基准基线模型不匹配的软件进程,则说明该进程不属于白名单对应的进程,再结合软件黑白名单,可以准确识别出主机中违规软件。

Patent Agency Ranking