-
公开(公告)号：CN110995696A
公开(公告)日：2020-04-10
申请号：CN201911201574.4
申请日：2019-11-29
Applicant: 上海观安信息技术股份有限公司
Abstract: 本发明实施例提供了一种伪造MAC群体的发现方法及装置，所述方法包括：针对待识别MAC地址集合中的每一个待识别MAC地址，将待识别MAC地址分割成至少两个字符串；将待识别MAC地址两两组合，得到MAC地址对；获取MAC地址对中包括的MAC地址之间的距离；筛选出地址之间距离小于第一预设阈值的MAC地址对，将MAC地址对中的MAC地址作为关系图的节点，且在MAC地址对之间作边，得到初始关系图；从初始关系图中获取顶点数量大于第二预设阈值的子连通图，并将该子连通图对应的MAC地址作为伪造MAC地址群体。应用本发明实施例，可以解决现有技术无法识别伪造MAC地址的技术问题。
-
公开(公告)号：CN110933115A
公开(公告)日：2020-03-27
申请号：CN201911401991.3
申请日：2019-12-31
Applicant: 上海观安信息技术股份有限公司
IPC: H04L29/06
Abstract: 本发明提供了一种基于动态session的分析对象行为异常检测方法及装置，方法包括：采集分析对象在业务系统中的操作日志；基于所述操作日志，针对每一个分析对象，根据所述分析对象对应的操作时间间隔是否大于预设时长获取各个时间间隔对应的间隔标记，获取所述分析对象对应的间隔特征；对所述间隔特征进行归一化处理，并将归一化后的间隔特征组合成针对所述分析对象的特征向量；将各个分析对象的特征向量作为SOS算法的输入，得到各个分析对象对应的异常概率值。本发明可以减少漏报。
-
公开(公告)号：CN110781520A
公开(公告)日：2020-02-11
申请号：CN201911057182.5
申请日：2019-10-30
Applicant: 上海观安信息技术股份有限公司
Abstract: 本发明提供一种敏感表群体发的方法和系统，包括以下步骤：S101，确定数据库中已标注敏感数据；S102，获取数据库操作日志，并解析操作日志中的sql语句，获取表与列名，建立血缘关系表；S103，构造数据库中各信息表之间链式创建关系图；S104，基于S103中已建立的链式创建关系图结合S101中已标注的敏感数据，查找与敏感数据存在直接或者间接血缘关系的敏感表群体。本发明提供的方法，在高准确率的前提下，突出展示了敏感表的群体关系，大大提高了企业、组织或个人对数据库的敏感数据存储管理效率。
-
公开(公告)号：CN110750786A
公开(公告)日：2020-02-04
申请号：CN201911045981.0
申请日：2019-10-30
Applicant: 上海观安信息技术股份有限公司
Abstract: 本发明提供一种账号异常访问敏感数据行为的检测方法及系统，包括以下步骤：S01，获取数据库操作日志；S02，从数据库操作日志中解析SQL语句，生成账号访问数据表的记录；S03，生成各账号类型的访问行为基准向量；S04，生成各账号的访问行为向量；S05，使用相似度算法，输出特定账号和所有非归属账号类型的相似度集合；S06，通过所述相似度集合中的值大小确定异常访问风险水平。本发明的有点在于，将传统监管机制的粒度从数据库下沉到数据表，特别是对于含有敏感数据的表，为企业保护隐形资产和用户隐私提供有效手段；使用历史数据生成基准，避免人为确定阈值的主观性；量化访问风险，输出风险等级，而且余弦相似度的计算简单方便，结果具有可解释性。
-
公开(公告)号：CN110457405A
公开(公告)日：2019-11-15
申请号：CN201910767801.3
申请日：2019-08-20
Applicant: 上海观安信息技术股份有限公司
IPC: G06F16/28 , G06F16/242 , G06F21/62 , G06K9/62
Abstract: 本发明公开了一种基于血缘关系的数据库审计方法，要解决的是现有数据库审计中存在的问题。本发明具体步骤如下：步骤一，找出数据库的字段之间的血缘关系R；步骤二，基于血缘关系R，分别对数据库进行敏感数据字段、越权操作和重要表操作审计，得到异常结果。本发明通过抽取相关的数据，其中用数据库操作记录进行抽取血缘关系的工作，生成血缘关系表，用其他数据关联血缘关系表，用关联后的数据进行数据处理，提取特征，再用相关的模型进行识别，找出异常结果记录，工作效率和正确率高，满足了人们的使用需求。
-
Patent Agency Ranking
公开(公告)号：CN113705714B
公开(公告)日：2024-06-11
申请号：CN202111031013.1
申请日：2021-09-03
Applicant: 上海观安信息技术股份有限公司
IPC: G06F18/2433 , G06N5/025
Abstract: 本发明公开了基于行为序列的配电物联网设备异常行为检测方法及装置，所述方法包括：获取配电物联网设备的样本数据集；根据样本数据集对所有的配电物联网设备进行分组；根据样本数据集获取以设备ID为主体对象的数据集R，所述数据集R中包括与设备ID对应的行为序列数据以及类别标签；建立异常行为组合库，根据分组结果，分别将同组设备的行为序列数据与对应的异常行为组合库进行比对，并根据比对结果判定各设备是否异常，并将各个设备是否异常的标签合并至数据表R中得到数据表Rx；对于已识别异常行为的设备，判断已识别异常行为属于何种类型的安全威胁并处理；本发明的优点在于：使用范围广，检测效率高。
-
公开(公告)号：CN110956503B
公开(公告)日：2024-02-23
申请号：CN201911201625.3
申请日：2019-11-29
Applicant: 上海观安信息技术股份有限公司
Abstract: 本发明一种基于用户网络行为的具有借贷需求的用户识别方法及装置，方法包括：1)、获取运营商记录的用户数据，得到关联后的第一特征宽表；2)、针对第一特征宽表中的每一条用户数据中的每一个主叫号码，建立主叫号码与金融机构之间的关联特征；3)、得到对应于主叫号码的样本数据，并为样本数据增加标签，将增加标签后的样板数据的集合作为第二特征宽表；4)、将第二特征宽表划分为训练集和测试集，利用训练集训练Xgboost模型，并使用测试集测试训练后的目标Xgboost模型的准确率；5)、使用目标
-
公开(公告)号：CN111913864B
公开(公告)日：2023-10-13
申请号：CN202010820755.1
申请日：2020-08-14
Applicant: 上海观安信息技术股份有限公司
IPC: G06F11/34
Abstract: 本发明提供了一种基于业务操作组合发现异常操作行为的方法，包括以下步骤：步骤A：提取业务操作和受理日志的历史数据；步骤B：基于业务对象和操作时间间隔构建操作序列；步骤C：剔除业务层面罕见的正常操作，生成操作组合；步骤D：针对指定业务操作类型获取相关的操作组合；步骤E：利用关联规则提取异常项，发现异常操作行为及对应的操作人员。本发明还提供了基于该方法的装置。本发明的优点在于：在没有明确的异常操作样本的情况下，通过划分会话，构建操作组合，基于关联规则进行异常检测，实现了对业务操作异常的发现，具有良好的适应性和推广前景。
-
公开(公告)号：CN111062422B
公开(公告)日：2023-07-14
申请号：CN201911200313.0
申请日：2019-11-29
Applicant: 上海观安信息技术股份有限公司
IPC: G06F18/2431 , G06F18/214 , G06F18/2415 , G06Q50/26
Abstract: 本发明提供了一种套路贷体系化识别方法及装置，方法包括：1)、获取用户的网络行为数据，使用网络行为数据训练Xgboost模型，使用Xgboost模型识别出具有资金需求的用户；2)、将所述用户的历史通话数据、当前周期内通话数据以及黑名单库清单数据作为训练集训练预先构建的随机森林模型，并使用该训练好的随机森林模型输出测试集中用户属于具有寻找资金行为的用户的分类概率值；3)、根据所述用户的账户交易数据，利用贝叶斯模型输出测试集中用户为已经接收资金的用户的分类概率值；4)、将训练后的模型体系作为套路贷体系化识别模型，以对待识别用户属于套路贷受害者的概率进行检测。应用本发明实施例，可以识别出套路贷犯罪行为。
-
公开(公告)号：CN113032824B
公开(公告)日：2023-06-23
申请号：CN202110224544.6
申请日：2021-03-01
Applicant: 上海观安信息技术股份有限公司
IPC: G06F21/62 , G06F21/55 , G06F21/60 , G06F18/23213
Abstract: 本发明提供一种基于数据库流量日志的低频数据泄漏检测方法及系统，将同一源IP地址对应相同的源端口及相同时间所产生的操作行为定义为同一用户操作行为。本发明先通过行为数据进行聚类，并根据每个类的用户，学习他们的查询的表的特征，并且特征为非频率性特征，在每个类中找到某个用户查询行为和其他用户查询行为不一致的情况，从而实现检测低频率的数据泄漏情况。
-
-
-
-
-
-
-
-
-
Search Results
130
records
(took 0.03 seconds)
