-
公开(公告)号:CN116743421A
公开(公告)日:2023-09-12
申请号:CN202310428644.X
申请日:2023-04-20
Applicant: 应急管理部大数据中心 , 杭州熙羚信息技术有限公司
IPC: H04L9/40 , H04L67/02 , H04N19/172 , H04N19/182 , H04N19/48 , H04N19/88 , G06T5/00 , G06T5/10 , G06T5/40
Abstract: 本发明公开了一种图片重组的网络流量清洗方法、系统及设备,所述方法包括以下步骤:对图片的传输数据TCP或UDP分片进行数据分片重组,形成连续存储空间的完整图片数据;图片处理模块将图片进行解码,采用图像增强算法对像素进行变换,确保图片中的恶意代码被破坏,再将图片编码为原来的格式,以得到变换后的图片数据;将变换后的图片数据,返回至图片还原模块,图片还原模块将数据发送至位于接收一侧的流量收发模块,流量收发模块将数据发送至目标接收服务器。本发明能够实现在数字化转型过程中解决现有环境下图片文件过滤手段识别深度低、实时性不足等严重问题,增强数据中心网络边界安全防护能力,防范网络安全事件的发生。
-
公开(公告)号:CN116319410A
公开(公告)日:2023-06-23
申请号:CN202211489603.3
申请日:2022-11-25
Applicant: 杭州熙羚信息技术有限公司
IPC: H04L43/08 , H04L9/40 , H04L41/0631 , G06F11/30
Abstract: 本申请涉及数据处理技术领域,公开了一种终端的非法外联监测方法、装置及系统,该方法包括:获取响应报文,其中,所述响应报文为内网终端访问内网web应用时,web应用所返回的响应报文;在响应报文的html中插入js脚本,其中,所述js脚本用于触发访问互联网响应服务;将插入js脚本的响应报文返回至终端,以使终端自动执行js脚本,并尝试请求互联网响应服务;响应于终端浏览器上的js脚本成功收到互联网响应服务的响应报文,则判定终端存在非法外联行为,本申请的方法不需要消耗很多的计算资源,部署和维护的成本较低,准确性更高,并且能够发现多网卡非法外联行为,监测更加全面,而且无需在终端上安装客户端程序,从而能够降低实施成本。
-
公开(公告)号:CN115695862A
公开(公告)日:2023-02-03
申请号:CN202211349395.7
申请日:2022-10-31
Applicant: 杭州熙羚信息技术有限公司
IPC: H04N21/24 , H04N21/442 , H04N21/647
Abstract: 本申请涉及视频网络通信技术领域,公开了一种视频交换边界上的信令审计方法,包括:抽取经过边界的信令数据;对所述信令数据进行清洗和分析;根据清洗得到的标准且完整的会话数据匹配预警模型;响应于所述会话数据匹配到预警模型,则进行告警处理,本方法能够有效的控制和审计目前边界中的视频交换中的盲区和痛点,针对性的定义不同的预警模型来实现对于信令的全方位监控效果,并且实时的分析交换的视频内容、点播人、点播通道等敏感信息并建立会话模型对象和预警模型进行匹配,完成不规范、敏感信息的控制和告警。
-
公开(公告)号:CN116546269A
公开(公告)日:2023-08-04
申请号:CN202310532477.3
申请日:2023-05-12
Applicant: 应急管理部大数据中心 , 杭州熙羚信息技术有限公司
IPC: H04N21/44 , H04N21/4402 , H04N21/454 , H04L47/2441 , H04N19/42
Abstract: 本发明公开了一种媒体流插帧的网络流量清洗方法、系统及设备,所述方法包括以下步骤:获取当前视频终端上所接收到的至少一个报文数据内容;对至少一个所述报文数据内容进行判断,以得到判断结果;根据所述判断结果,对所述报文数据进行分类;对分类后的报文数据进行解封装和解编码,以获得高度压缩数字视频编解码器标准;对所述高度压缩数字视频编解码器标准进行处理以形成可传输的视频码流;将所述可传输的视频码流转发到包,并将转发到包的数据转发出去。本发明能够有效的阻断视频传输中的恶意代码传播风险,为现代化混合型数据中心的网络安全体系建设提供高效支撑能力。
-
公开(公告)号:CN116303665A
公开(公告)日:2023-06-23
申请号:CN202310089798.0
申请日:2023-01-17
Applicant: 杭州熙羚信息技术有限公司
IPC: G06F16/2458 , G06Q10/10 , G06Q50/26
Abstract: 本发明公开了一种基于查询人和被查询对象特征的安全审计方法和系统,所述方法包括:获取数据审计系统的操作行为,将所述操作行为根据行为类型进行一级拆分;将操作行为一级拆分后得到查询者数据项和被查询者数据项作为一级数据项;将所述一级数据项进行二级拆分,得到所述查询者数据项和被查询者数据项的二级数据项;将所述二级数据项进一步拆分成三级数据项;将一级数据项、二级数据项和三级数据项之间利用逻辑符构建多层级的审计语句,将所述审计语句利用自然语言技术和数据审计系统的日志进行匹配,输出审计结果。
-
公开(公告)号:CN115834456A
公开(公告)日:2023-03-21
申请号:CN202211379849.5
申请日:2022-11-04
Applicant: 杭州熙羚信息技术有限公司
Abstract: 本发明涉及网络信息安全领域,具体为一种边界上无防护的端口映射的检测方式,包括报文发送器和报文检测器,所述报文发送器的顶部设置有圆形按钮,且报文发送器的顶部预留安装有显示灯,并且报文发送器的边侧设置有定位栓,所述报文发送器的内部开设有横向滑槽,且横向滑槽的端部连接有竖向滑槽,并且报文发送器的外壁开设有第一收纳槽,所述报文发送器的端部电性连接有第一连接线,且第一连接线的另一端电性连接有连接头;本发明外接检测装置的收纳携带方便,对检测装置起到一定的防护作用,提高使用寿命,能够满足多种不同型号接口的服务器的连接使用,便于对NAT映射、端口透传等高度危险的数据模式进行有效识别。
-
公开(公告)号:CN115600165A
公开(公告)日:2023-01-13
申请号:CN202211276660.3
申请日:2022-10-19
Applicant: 杭州熙羚信息技术有限公司(CN)
Abstract: 本申请涉及一种数据交换过程中的数据水印方法及系统,涉及数据处理的技术领域,其方法包括数据抽取端根据不同数据源所对应的接口从数据源获取数据;根据不同的数据交换分发对象,配置不同的水印信息;选取需要添加水印的字段;根据预设的数字水印添加规则向选取的所述字段添加水印;以及,将添加水印后的数据通过数据跨网传输通道传输至目标侧的数据装载端,所述数据装置端接收添加水印后的数据后,将所述数据写入目标存储。本申请具有便于精确定位到数据泄露的真正源头的效果。
-
公开(公告)号:CN115914050A
公开(公告)日:2023-04-04
申请号:CN202211376985.9
申请日:2022-11-04
Applicant: 杭州熙羚信息技术有限公司
IPC: H04L43/12 , H04L43/08 , H04L41/0803
Abstract: 本发明涉及一种基于策略下发的网络流量采集方法和系统,一种基于策略下发的网络流量采集方法,包括以下步骤:流量采集中心实时监听流量采集策略的变动,监听到流量采集策略变动后根据变动信息生成新的配置文件,流量采集探针根据新的配置文件的配置参数采集需要的流量;输出选择器根据不同业务的具体需求动态选择输出解析要素,根据业务需求输出流量解析结果字段。本发明的有益效果是:基于策略下发的网络流量采集,通过策略中心进行策略管理和下发,采集探针通过监听策略变化动态采用不同策略进行数据采集,这样采集流量更有针对性,更能采集业务需要的流量。采集到的数据能够通过输出选择器进行特定字段输出,进而满足业务需要。
-
公开(公告)号:CN117290824A
公开(公告)日:2023-12-26
申请号:CN202310297852.0
申请日:2023-03-24
Applicant: 杭州熙羚信息技术有限公司
Abstract: 本发明涉及文件溯源技术领域,具体地说,涉及一种防干扰式隐性水印和溯源的方法及系统。其包括根据不同的文件类型,使用不同的隐性水印方法添加水印;获取疑似泄漏的文件,在文件溯源模块页面上传文件,开启溯源,并展示匹配信息。本发明对文件添加过隐性水印的文件,提供追溯来源,获取疑似泄漏的文件,在文件溯源模块页面上传文件,开启溯源,提高了文件水印的隐蔽性,同时嵌入水印不破坏可执行文件,用软件打开能不受影响,避免了破坏文件使用,减少文件使用的干扰;可以识别出有隐性水印标签的文件,能获得文件的关联数据源、责任人、责任机构等信息,丰富了溯源结果,降低了文件泄漏溯源工作难度。
-
公开(公告)号:CN116095425A
公开(公告)日:2023-05-09
申请号:CN202211609452.0
申请日:2022-12-14
Applicant: 杭州熙羚信息技术有限公司
IPC: H04N21/8358 , H04N21/2389
Abstract: 本申请公开了一种基于水印的边界视频溯源方法、装置、设备及存储介质,涉及数据水印技术领域,包括以下步骤:将视频调用者发送的视频请求信息转发给视频拥有者,并接收视频拥有者返回的原始视频流;获取视频调用者和视频拥有者各自的设备信息以及原始视频流对应的会话信息,并根据视频请求信息、设备信息和会话信息生成待嵌入水印;将待嵌入水印嵌入到原始视频流中得到目标视频流,并将目标视频流发送给视频调用者。本方法通过在视频边界交换过程中,根据视频交换双方的相关信息为进行交换的视频流添加水印,同时将原始视频流的会话信息与对应的视频调用者信息进行关联,可为泄密视频提供溯源依据,提高了视频交换的安全性和可追溯性。
-
-
-
-
-
-
-
-
-