一种安全域风险告警方法、系统、装置及可读存储介质

    公开(公告)号:CN114285630B

    公开(公告)日:2024-03-22

    申请号:CN202111584026.1

    申请日:2021-12-22

    Inventor: 王玮 范渊 刘博

    Abstract: 本申请公开了一种安全域风险告警方法、系统、装置及计算机可读存储介质,包括:获取目标安全域的威胁数据源;根据威胁数据源利用预设的危险等级划分规则判断目标安全域中各网络威胁的危险等级;在预设的时间范围内,统计目标安全域的告警总数,以及与目标安全域的类别相同的同类安全域中触发的告警数量;利用同类安全域的告警数量,得到同类安全域的平均告警数量;利用安全域评分计算公式、平均告警数量、告警总数和与危险等级对应的等级权重,得到目标安全域的评分;本申请简化了评判方法,将复杂数据提炼为精简的评分,便于用户快速根据评分对安全域进行防护分析与升级,提高了安全性。

    端口探测方法、装置、电子装置和存储介质

    公开(公告)号:CN113660134B

    公开(公告)日:2024-03-19

    申请号:CN202110853065.0

    申请日:2021-07-27

    Inventor: 沈晓峰 范渊 杨勃

    Abstract: 本申请涉及一种端口探测方法、装置、电子装置和存储介质。其中,该端口探测方法包括:基于预设常用端口列表对预设待探测主机列表中的IP地址进行端口探测,生成第一存活主机列表和第一端口探测结果;从第一存活主机列表中抽取第一预设比例的第二存活主机列表;对第二存活主机列表中的IP地址进行全端口探测,得到开放端口列表;确定预设端口列表与开放端口列表的差异端口列表;基于差异端口列表对预设待探测主机列表中的IP地址进行端口探测,生成第二端口探测结果;根据第一端口探测结果和第二端口探测结果,确定目标探测结果。通过本申请,解决了相关技术中端口探测效率低的问题,提高了端口探测效率。

    日志解析方法、系统、电子装置、计算机设备及存储介质

    公开(公告)号:CN113656246B

    公开(公告)日:2024-03-19

    申请号:CN202110932467.X

    申请日:2021-08-13

    Inventor: 李亮 范渊 刘博

    Abstract: 本申请涉及一种日志解析方法、系统、电子装置、计算机设备及存储介质,其中,该日志解析方法包括:获取待解析日志并分析所述待解析日志的日志级别;使用缓存表中与所述日志级别相对应的PEG算子,利用FST算法构建状态机;基于所述状态机,生成适配所述待解析日志的日志解析器;通过所述日志解析器将所述待解析日志解析成安全日志。通过保存至缓存表的各种PEG算子,通过FST算法快速组合生成日志解析器,降低日志解析器的设计难度,优化了算子性能,从而提高了日志解析器的性能,提高了日志解析的速度,扩展了日志解析的适配范围。

    内网漏洞快速验证以及资产聚合方法和系统

    公开(公告)号:CN117675318A

    公开(公告)日:2024-03-08

    申请号:CN202311628895.9

    申请日:2023-11-29

    Inventor: 李伟杰 计东

    Abstract: 本发明提供了内网漏洞快速验证以及资产聚合方法及系统,包括:创建扫描任务数据,并将任务数据发送给任务调度模块,其中,任务数据包括poc模式信息和资产信息;任务调度模块将资产信息发送给资产收集模块,并将poc模式信息发送给poc加载模块;资产收集模块在第一数据库中对资产信息进行检索处理,并将处理后的资产信息发送给漏洞扫描模块;poc加载模块对poc模式信息进行检索和加载处理,并将处理后的poc模式信息发送给漏洞扫描模块;漏洞扫描模块对处理后的资产信息和处理后的poc模式信息进行存活测试,得到测试结果;将测试结果发送给结果处理模块;可以快速对内网资产进行漏洞确认,提高扫描速率。

    一种基于零信任的数据安全管理方法及系统

    公开(公告)号:CN117640202A

    公开(公告)日:2024-03-01

    申请号:CN202311614479.3

    申请日:2023-11-29

    Abstract: 本公开涉及一种基于零信任的数据安全管理方法及系统,涉及网络数据安全领域,包括:元数据服务器将元数据同步给SDP控制器,用于使该SDP控制器根据该元数据更新安全策略库;该SDP控制器向该客户端和该服务端发送该客户端的安全访问策略;该安全访问策略为从该安全策略库中获取的该客户端的安全访问策略;该客户端根据该安全访问策略向该服务端发送访问请求;该服务端通过该访问请求和该安全访问策略对该客户端进行访问管理。通过同步元数据服务器和SDP控制器之间的元数据,实现基于元数据的安全访问管理,能够减少客户端进行数据访问时存在的安全风险。

    一种流量识别与自动防护方法、装置、设备及存储介质

    公开(公告)号:CN117614691A

    公开(公告)日:2024-02-27

    申请号:CN202311587521.7

    申请日:2023-11-24

    Inventor: 彭林 陈加群

    Abstract: 本申请公开了一种流量识别与自动防护方法、装置、设备及存储介质,涉及信息安全领域,包括:基于预设流量解析规则对与当前集群对应的预设客户端的流量进行识别,并判断流量识别结果是否满足与当前集群对应的预设流量过滤配置信息,得到第一判断结果;当前集群中包括多个节点机;若第一判断结果为是,则判断流量是否已部署至当前集群,以得到第二判断结果;若第二判断结果为否,则通过利用预设证书匹配规则对流量进行证书匹配,以在匹配成功时基于匹配结果完成节点机自动部署;在基于预设验证规则确定当前已部署节点机有效时,对当前已部署节点机进行节点机生效及数据持久化,并进行自动防护。这样一来,能够有效提高节点机部署的效率以及可靠性。

    分类和分级非结构化数据方法、系统和计算机设备

    公开(公告)号:CN117573867A

    公开(公告)日:2024-02-20

    申请号:CN202311450404.6

    申请日:2023-11-02

    Inventor: 刘维义 刘宁

    Abstract: 本申请涉及一种分类和分级非结构化数据方法、系统和计算机设备。所述方法包括:获取待进行分类和分级的非结构化数据,并针对非结构化数据进行数据特征提取处理,得到第一指纹信息;获取预设的指纹库;其中,指纹库中存储着此前提取的历史非结构化数据的第二指纹信息的集合;根据第一指纹信息从指纹库中进行检索处理,根据检索结果确定所述第二指纹信息中与第一指纹信息相匹配的目标指纹信息,并根据目标指纹信息得到非结构化数据的目标分类分级结果。采用本方法,能够兼顾多种数据类型的特征提取与数据处理;并且实现了自动分类和分级,能够更高效地准确地处理非结构化数据。

    用户界面自动化测试方法、装置、电子设备及存储介质

    公开(公告)号:CN113778898B

    公开(公告)日:2024-02-20

    申请号:CN202111130065.4

    申请日:2021-09-26

    Inventor: 莫延伟 范渊 刘博

    Abstract: 本申请公开了一种用户界面自动化测试方法、装置、电子设备及可读存储介质。其中,方法包括预先搭建自动化测试框架,并将自动化测试框架部署在自动化测试环境中;自动化测试框架基于页面对象模型将页面元素定位封装在页面对象中,并采用UI层操作、业务层回归和数据层验证的分离模式。当接收到UI测试指令,获取测试用例和相对应的UI自动化脚本,各UI自动化脚本彼此独立;基于自动化测试框架和测试用例,调用UI自动化脚本对待测试页面执行自动化测试。本申请实现了测试业务流程清晰化,不仅可精准统计测试用例的通过率,还可降低整个用户界面测试成本,代码冗余较少,有利于提高软件产品质量。

Patent Agency Ranking