-
公开(公告)号：CN113794612A
公开(公告)日：2021-12-14
申请号：CN202111056085.1
申请日：2021-09-09
Applicant: 恒安嘉新(北京)科技股份公司
Inventor： 张振 , 焦亮 , 胡志恒 , 董秀成 , 刘翔 , 高华 , 尚程 , 瞿铭君 , 孟欢 , 朱庆春 , 薛丽莹 , 黄林 , 张友俊 , 王杰 , 杨满智 , 蔡琳 , 梁彧 , 田野 , 金红 , 陈晓光 , 傅强
Abstract: 本发明公开了一种CAN网络的控制监听装置及系统，该装置包括第一以太网接口模块、第一CAN协议控制芯片、通信模块、第二CAN协议控制芯片和第二以太网接口模块；第一以太网接口模块与第一CAN协议控制芯片连接，第一CAN协议控制芯片与第二CAN协议控制芯片连接，第二CAN协议控制芯片与第二以太网接口模块连接；通信模块旁路连接第一CAN协议控制芯片和第二CAN协议控制芯片，通信模块用于向测试设备发送目标数据，目标数据为第一CAN协议控制芯片与第二CAN协议控制芯片之间传输的CAN网络数据：本发明将CAN网络适配的目标数据，通过旁路连接的通信模块发送至测试设备，进而实现在使用以太网接口的CAN网络的控制监听系统中，对CAN网络进行检测，提高CAN网络检测的可靠性。
-
公开(公告)号：CN113489738A
公开(公告)日：2021-10-08
申请号：CN202110800703.2
申请日：2021-07-15
Applicant: 恒安嘉新(北京)科技股份公司
Abstract: 本公开实施例公开了一种宽带账号的违规处理方法、装置、设备和介质，该违规处理方法包括：根据域名解析活跃数据和拨号地址池IP段参数，确定违规拨号地址池IP清单；根据宽带账号的认证数据，确定违规拨号地址池IP清单对应的宽带账号清单；根据域名解析活跃数据确定宽带账号清单中宽带账号的违规处理方式。本公开实施例根据域名解析活跃数据和拨号地址池IP段参数确定违规拨号IP地址清单，再根据宽带账号的认证数据关联出违规拨号IP地址清单中违规IP地址在对应时间归属的带宽账号，并确定对宽带账号的违规处理方式，直接定位违规宽带账号，从根源打击用户的违规行为。
-
公开(公告)号：CN113452810A
公开(公告)日：2021-09-28
申请号：CN202110771448.3
申请日：2021-07-08
Applicant: 恒安嘉新(北京)科技股份公司
IPC: H04L29/12 , H04L12/851 , H04L29/06 , G06N3/04
Abstract: 本公开实施例公开了一种流量分类方法、装置、设备和介质，所述方法包括：根据目标加密流量数据的分类结果和特征，得到加密流量分类标注训练集，并根据所述加密流量分类标注训练集训练深度学习模型，得到流量分类模型；将待分类加密流量数据转化为图像后提取特征数据；将特征数据输入所述流量分类模型，得到所述待分类加密流量的分类结果。本公开实施例根据目标加密流量数据的分类结果和特征，得到加密流量分类标注训练集，加密流量分类标注训练集中，既包括分类结果和特征，还包括分类标注，是标准化的训练集；进一步的，将待分类加密流量数据转化为图像，从而将流量分类问题转化为深度学习模型擅长处理的图像识别问题，使得分类结果更准确。
-
公开(公告)号：CN113271303A
公开(公告)日：2021-08-17
申请号：CN202110522030.9
申请日：2021-05-13
Applicant: 国家计算机网络与信息安全管理中心 , 恒安嘉新(北京)科技股份公司
Abstract: 本发明是有关于一种基于行为相似性分析的僵尸网络检测方法，本发明通过在网络出口节点监测采集网络中的流量数据，基于大数据技术对采集的流量数据分别进行网络流量分析和主机行为分析，通过群体行为相似性交叉关联计算方法，从而可计算出属于同一僵尸网络的一组主机节点。实现上述方法的系统包括网络流量采集模块、数据包生成与解析处理模块、网络流量存储模块、网络流量分析模块、主机行为分析模块、群体行为相似性关联计算模块、综合配置管理模块、系统运行状态监控模块及大数据存储平台。本发明能实时检测，确保检测效果的准确性，且检测简单、检测效率高，检测快速、测范围广，时效性好。
-
公开(公告)号：CN113098888A
公开(公告)日：2021-07-09
申请号：CN202110405049.5
申请日：2021-04-15
Applicant: 恒安嘉新(北京)科技股份公司
Abstract: 本发明实施例公开了一种异常行为预测方法、装置、设备及存储介质。其中，方法包括：响应于待预测日期的网络安全预测指令，确定与待预测日期对应的日期属性；获取与日期属性匹配的至少一条历史流量数据；根据各历史流量数据对待预测日期的网络安全进行预测，生成是否存在异常行为的指示信息。本发明实施例的方案，可以实现对工业互联网中可能存在的异常行为进行预测，为提升工业互联网的安全性提供依据。
-
Patent Agency Ranking
公开(公告)号：CN113098870A
公开(公告)日：2021-07-09
申请号：CN202110357388.0
申请日：2021-04-01
Applicant: 恒安嘉新(北京)科技股份公司
Abstract: 本发明实施例公开了一种网络诈骗检测方法、装置、电子设备及存储介质。该方法包括：获取目标网络诈骗案件中，受害人在案件过程中的历史网络交互数据，其中，目标网络诈骗案件为长时、多线上交互类型的诈骗案件；对各目标网络诈骗案件的历史网络交互数据进行特征抽取，形成与至少一个历史诈骗网站匹配的网站特征信息库；获取至少一个监控用户在监控时间区间内的网络访问数据；将网络访问数据与网站特征信息库进行比对，检测在监控时间区间内访问疑似诈骗网站次数超过设定门限阈值的疑似受害用户；其中，疑似诈骗网站与历史诈骗网站的网站特征信息满足预设的相似条件。该方法可以预先识别诈骗案件，从而降低诈骗案件发生的概率。
-
公开(公告)号：CN113037588A
公开(公告)日：2021-06-25
申请号：CN202110221150.5
申请日：2021-02-26
Applicant: 恒安嘉新(北京)科技股份公司
IPC: H04L12/26
Abstract: 本发明实施例公开了一种终端数量确定方法、装置、电子设备及存储介质。该方法包括：通过至少一个采集器获取局域网的网络数据；其中，所述网络数据包括至少一个局域网的账号信息；根据所述局域网的网络数据，确定所述至少一个局域网的账号信息所连接的终端数量；将所述终端数量超出阈值的所述局域网的账号信息发送至用户端。采用上述技术手段能够降低人员的运营成本和提高终端的检测效率的目的。
-
公开(公告)号：CN112968980A
公开(公告)日：2021-06-15
申请号：CN202110139340.2
申请日：2021-02-01
Applicant: 恒安嘉新(北京)科技股份公司
IPC: H04L29/12
Abstract: 本发明实施例公开了一种概率确定方法、装置、存储介质及服务器。包括：获取源网站的域名，并将所述源网站的域名分发至至少两个引擎节点；其中，所述引擎节点分布于不同位置区域；分别获取所述至少两个引擎节点发送的初始域名解析DNS数据，并对各个初始DNS数据进行汇总，生成目标DNS数据；其中，初始DNS数据为DNS服务器响应于对应的引擎节点发送的DNS请求，对所述域名进行解析获取的数据；根据所述目标DNS数据确定所述源网站中包含CDN加速节点的概率。通过本发明实施例提供的技术方案，可以准确、快速地确定源网站中包含CDN加速节点的概率，有助于根据确定的概率判断源网站中是否包含CDN加速节点。
-
公开(公告)号：CN112953933A
公开(公告)日：2021-06-11
申请号：CN202110181118.9
申请日：2021-02-09
Applicant: 恒安嘉新(北京)科技股份公司
IPC: H04L29/06
Abstract: 本发明实施例公开了一种异常攻击行为检测方法、装置、设备及存储介质。该方法包括：实时采集网络流数据，并间隔固定周期统计所述网络流数据的流量特征；如果统计特征值超出特征期望范围，则获取固定周期时间段内的异常网络流数据；将所述异常网络流数据输入至预先训练的攻击检测模型中，并将所述攻击检测模型输出的目标网络行为作为异常攻击行为；其中，所述攻击检测模型通过计算不同时间窗口中的异常网络流数据之间的通信相似度，确定目标网络行为。本发明实施例的技术方案，实现有效检测出各种类型的异常攻击行为，提高异常攻击行为的检测准确率。
-
公开(公告)号：CN112887289A
公开(公告)日：2021-06-01
申请号：CN202110070831.6
申请日：2021-01-19
Applicant: 恒安嘉新(北京)科技股份公司
Abstract: 本发明实施例公开了一种网络数据处理方法、装置、设备及存储介质。其中，方法包括：获取目标分析应用的应用协议解析数据；根据应用协议解析数据对目标分析应用的网络流量数据进行捕获，得到目标应用流量数据；对目标应用流量数据进行认证标识处理。本发明实施例能够实现对网络数据的按需监控处理，从而满足网络数据的监控和分析需求。
-
-
-
-
-
-
-
-
-
Search Results
212
records
(took 0.045 seconds)
