风险代码事前检测方法、装置、设备及存储介质

    公开(公告)号:CN116521511A

    公开(公告)日:2023-08-01

    申请号:CN202210631419.1

    申请日:2022-06-06

    Abstract: 本发明公开了一种风险代码事前检测方法、装置、设备及存储介质,该方法包括:接收到目标用户输入的待检测代码后,获取目标用户的目标历史评估记录、登录风险代码事前检测装置的目标历史登录时间和目标历史登录地址;基于预设规则分析目标历史评估记录、目标历史登录时间和待检测代码得到目标可信度分值、时间一致性分值、地域分值和关键词分值;分析用户可信度分值、时间一致性分值、地域分值和关键词分值,得到待检测代码的风险等级并输出。本发明通过对用户的历史评估记录和待检测代码综合分析,从而确认待检测代码的风险,完成对存在风险的代码的事前检测和识别,避免因执行风险代码而造成损失,提高了风险防范能力。

    一种主机管理方法、装置及相关主机管理系统

    公开(公告)号:CN104980294A

    公开(公告)日:2015-10-14

    申请号:CN201410140705.3

    申请日:2014-04-09

    Inventor: 李玮 崔海东

    Abstract: 本发明提供一种主机管理方法、装置及相关主机管理系统,所述方法包括:检测处于带内管理方式的主机操作系统的工作状态;根据检测到的所述主机操作系统的工作状态,判断所述主机操作系统是否失效,得到第一判断结果;若第一判断结果指示所述主机操作系统失效,则将所述主机的管理方式从所述带内管理方式切换到带外管理方式。本发明提供的主机管理方法、装置及相关主机管理系统,当通过判断得知所述主机操作系统失效时,将所述被管主机从所述带内管理切换到带外管理,可在带内管理技术失效的情况下,通过带外管理的方式对主机进行管理。通过简单的操作就将主机带外管理技术和主机带内管理技术相结合并进一步完善,生成一种独立工作的、一体化、便携式的主机带内和带外管理方法和装置。

    一种主机管理方法、装置及相关主机管理系统

    公开(公告)号:CN104980294B

    公开(公告)日:2019-07-02

    申请号:CN201410140705.3

    申请日:2014-04-09

    Inventor: 李玮 崔海东

    Abstract: 本发明提供一种主机管理方法、装置及相关主机管理系统,所述方法包括:检测处于带内管理方式的主机操作系统的工作状态;根据检测到的所述主机操作系统的工作状态,判断所述主机操作系统是否失效,得到第一判断结果;若第一判断结果指示所述主机操作系统失效,则将所述主机的管理方式从所述带内管理方式切换到带外管理方式。本发明提供的主机管理方法、装置及相关主机管理系统,当通过判断得知所述主机操作系统失效时,将所述被管主机从所述带内管理切换到带外管理,可在带内管理技术失效的情况下,通过带外管理的方式对主机进行管理。通过简单的操作就将主机带外管理技术和主机带内管理技术相结合并进一步完善,生成一种独立工作的、一体化、便携式的主机带内和带外管理方法和装置。

    数据处理方法、装置、设备及存储介质

    公开(公告)号:CN118802331A

    公开(公告)日:2024-10-18

    申请号:CN202410796824.8

    申请日:2024-06-19

    Abstract: 本申请公开了一种数据处理方法、装置、设备及存储介质,属于数据安全技术领域。方法包括从业务数据流量中提取API业务成功调用的API的API流量;按照API业务类型对API流量进行划分,得到包括N个API业务类型中每个API业务类型的API流量初始样本的API流量初始样本集合;对API流量初始样本集合中的API流量初始样本进行调用逻辑顺序抽取,得到包括与每个API业务类型的API流量初始样本对应的API调用顺序规则的API调用顺序规则集;基于第i个API业务类型的API流量初始样本对应的API调用顺序规则的数量,确定第i个API业务类型的API流量初始样本中是否存在非法API调用行为。这样,可实现对API调用逻辑及顺序的自动化梳理,降低API越权鉴别的人工依赖性,避免API数据泄露事故发生。

    目标用户的确定方法、装置、设备及计算机存储介质

    公开(公告)号:CN118509470A

    公开(公告)日:2024-08-16

    申请号:CN202410558558.5

    申请日:2024-05-07

    Abstract: 本申请公开了一种目标用户的确定方法、装置、设备及计算机存储介质。该方法包括:获取用户的上下文信息和行为信息,所述上下文信息包括多个状态信息;基于所述多个状态信息和所述行为信息,按照预设关系信息确定目标状态信息下的访问价值,所述预设关系信息包括预设状态信息、预设行为信息与访问价值的关系信息,所述预设状态信息包括所述多个状态信息,所述预设行为信息包括所述行为信息,所述目标状态信息为所述多个状态信息中执行所述行为信息对应行为之前的状态信息;在所述目标状态信息下的访问价值与预设访问价值的差值小于预设值的情况下,确定所述用户为目标用户。提高了目标用户识别的准确性,提高了安全性。

    区域确定方法、装置、设备及介质

    公开(公告)号:CN117649946A

    公开(公告)日:2024-03-05

    申请号:CN202311668788.9

    申请日:2023-12-06

    Abstract: 本申请实施例提供一种区域确定方法、装置、设备及介质,包括:获取多个区域的区域对象信息和区域实际感染信息;针对多个区域中的每个区域,基于区域对应的区域对象总数量以及第一目标对象的对象数量,确定区域对应的第一预测感染率;将区域对应的第二目标对象的对象数量输入感染预测模型,确定区域对应的第二预测感染率;基于区域对应的目标感染率,从多个区域中确定目标感染率小于预设阈值的目标区域,目标感染率是基于区域实际感染信息、第一预测感染率和第二预测感染率确定的。本申请实施例,避免了用户的出行受到影响。

    系统业务漏洞检测方法、系统、设备及存储介质

    公开(公告)号:CN113032792A

    公开(公告)日:2021-06-25

    申请号:CN202110386696.6

    申请日:2021-04-12

    Inventor: 李玮

    Abstract: 本申请公开了一种系统业务漏洞检测方法、系统、设备及存储介质。该系统业务漏洞检测方法包括:获取待检测系统的目标检测地址;基于目标检测地址,构造目标请求报文和响应规则;将目标请求报文发送至待检测系统,以使待检测系统接收目标请求报文后,生成响应报文;获取响应报文;基于响应报文和响应规则,检测待检测系统的目标检测地址是否存在漏洞,得到检测结果。采用本申请提供的系统业务漏洞检测方法,可以根据不同的目标检测地址构造不同的检测策略,生成不同的目标请求报文和响应规则,能够适应更多的检测场景,并且可以自动化完成整个检测过程,检测效率高。

Patent Agency Ranking