-
公开(公告)号:CN107122669B
公开(公告)日:2020-06-02
申请号:CN201710293233.9
申请日:2017-04-28
Applicant: 北京北信源软件股份有限公司
IPC: G06F21/57
Abstract: 本发明公开了一种评估数据泄露风险的方法和装置,该评估数据泄露风险的方法包括:采集终端用户对敏感数据的正常操作行为;对正常操作行为进行概率分布评估,获得终端用户的行为模型;利用上述的行为模型对敏感数据的测试操作行为进行风险评估,确定测试操作行为的风险值。通过采集终端用户对敏感数据的正常操作行为,对终端用户访问敏感数据的时间、访问量、访问密度进行采集,特别是对第三方软件的截屏操作进行采集,利用终端用户的行为统计特征,计算得到数据泄露的风险值,以发现具有高风险的数据泄露行为。该方法具有较高的客观性和可解释性,从而能够有效防止使用第三方软件进行截屏操作盗取数据信息引起的数据泄露。
-
公开(公告)号:CN107766463A
公开(公告)日:2018-03-06
申请号:CN201710900534.3
申请日:2017-09-28
Applicant: 北京北信源软件股份有限公司
IPC: G06F17/30
CPC classification number: G06F17/3007 , G06F17/30091 , G06F17/30194
Abstract: 本发明实施例公开了一种多业务驱动的中间件系统的存储处理方法及装置,方法包括:根据数据存储算法将待存储数据添加至目标分区文件中;若判断获知所有分区文件的大小达到预设值,或者当前时间到达预设周期,则将所有分区文件中的数据存储至中间件系统的本地磁盘;若接收到第一终端发送的数据共享请求,则根据数据共享请求获取本地磁盘中的目标数据,并将目标数据发送至第一终端。本发明实施例通过现将待存储数据添加至缓存区的目标分区文件中,保证了数据的添加速度;再根据分区文件的大小或预设周期将所有数据存储在本地磁盘,使得中间件系统能够对海量和复杂的数据进行存储;并通过从本地磁盘将目标数据发送至第一终端,方便数据管理。
-
公开(公告)号:CN107122669A
公开(公告)日:2017-09-01
申请号:CN201710293233.9
申请日:2017-04-28
Applicant: 北京北信源软件股份有限公司
IPC: G06F21/57
Abstract: 本发明公开了一种评估数据泄露风险的方法和装置,该评估数据泄露风险的方法包括:采集终端用户对敏感数据的正常操作行为;对正常操作行为进行概率分布评估,获得终端用户的行为模型;利用上述的行为模型对敏感数据的测试操作行为进行风险评估,确定测试操作行为的风险值。通过采集终端用户对敏感数据的正常操作行为,对终端用户访问敏感数据的时间、访问量、访问密度进行采集,特别是对第三方软件的截屏操作进行采集,利用终端用户的行为统计特征,计算得到数据泄露的风险值,以发现具有高风险的数据泄露行为。该方法具有较高的客观性和可解释性,从而能够有效防止使用第三方软件进行截屏操作盗取数据信息引起的数据泄露。
-
公开(公告)号:CN111131176B
公开(公告)日:2022-07-01
申请号:CN201911230531.9
申请日:2019-12-04
Applicant: 北京北信源软件股份有限公司
IPC: H04L9/40 , H04L41/046
Abstract: 本发明提供一种资源访问控制方法、装置、设备及存储介质,涉及网络信息安全技术领域。该方法通过对目标资源分配最小信任等级,根据访问设备的多种属性数据,计算获取访问设备的信任等级,并根据访问设备的信任等级、以及目标资源的最小信任等级,采用预设访问策略,确定访问设备对目标资源的访问权限,并对具有访问权限的设备,通过网关进行目标资源的访问。通过对访问设备信任等级的评估,综合目标资源的最小信任等级,确定访问设备的访问权限,使得资源访问的安全性更高,从而对网络信息的安全提供了保障。
-
公开(公告)号:CN104917670B
公开(公告)日:2018-05-08
申请号:CN201510311794.8
申请日:2015-06-09
Applicant: 北京北信源软件股份有限公司
Abstract: 本发明提供一种支持多应用用户标识关联的即时通信系统及方法,所述即时通信系统包括即时通信系统客户端、即时通信系统服务器和即时通信系统数据库。在本发明中,通过对接各互联网第三方开放平台,建立用户标识关联和认证授权,获取用户在互联网第三方开放平台中的用户信息和应用内容,并实现多个应用之间消息的互联互通和统一界面接入,减少跨系统登录、窗口切换带来的使用不便,极大提高了即时通信软件的易用性。
-
公开(公告)号:CN104794609A
公开(公告)日:2015-07-22
申请号:CN201510251771.2
申请日:2015-05-18
Applicant: 北京北信源软件股份有限公司
Abstract: 本发明公开了一种支持企业协同办公的即时通信系统,包括:企业协同办公服务器群、即时通信服务器和即时通信客户端三个部分。企业协同办公服务器群负责提供企业协同办公应用,存储用户数据,并提供数据级访问接口;即时通信服务器为企业用户提供基于即时消息的协同办公服务,且具有可扩展的接口;即时通信客户端是企业用户使用协同办公的入口。通过以即时通信平台为依托,以数据同步和消息推送为核心,充分利用移动互联网特征,整合多样数据同步、数据导入与导出、接口扩展、消息推送和流程流转等功能,解决了传统移动办公与即时通信结合不足的问题,大幅度提高了企业办公效率和用户体验。
-
公开(公告)号:CN111131176A
公开(公告)日:2020-05-08
申请号:CN201911230531.9
申请日:2019-12-04
Applicant: 北京北信源软件股份有限公司
Abstract: 本发明提供一种资源访问控制方法、装置、设备及存储介质,涉及网络信息安全技术领域。该方法通过对目标资源分配最小信任等级,根据访问设备的多种属性数据,计算获取访问设备的信任等级,并根据访问设备的信任等级、以及目标资源的最小信任等级,采用预设访问策略,确定访问设备对目标资源的访问权限,并对具有访问权限的设备,通过网关进行目标资源的访问。通过对访问设备信任等级的评估,综合目标资源的最小信任等级,确定访问设备的访问权限,使得资源访问的安全性更高,从而对网络信息的安全提供了保障。
-
公开(公告)号:CN106059841B
公开(公告)日:2019-10-01
申请号:CN201610652801.5
申请日:2016-08-10
Applicant: 北京北信源软件股份有限公司
Abstract: 本发明公开了一种远程部署中间件的方法,包含:远程部署中间件的配置信息;通过thift请求将Python脚本写入服务端,并远程操作中间件下载并安装脚本;远程操作脚本启动tomcat服务。本发明还公开了一种对中间件进行监控的方法,包含:在安装了中间件的服务器上安装zabbix客户端;在最高级服务器中安装zabbix服务端;启动监控任务;匹配确定进行监控的中间件并获取中间件所在服务器的硬件信息;收集中间件对服务器的监控数据;对比获取的数据以确定并显示中间件的运行情况。通过上述方法,可以实现中间件的远程部署及实时监控,减轻了人工操作的压力并节省了时间。
-
公开(公告)号:CN106469274B
公开(公告)日:2019-03-08
申请号:CN201610800143.X
申请日:2016-08-31
Applicant: 北京北信源软件股份有限公司
IPC: G06F21/55
Abstract: 本申请公开了一种数据窃取风险分析方法及分析系统,其中,所述数据窃取风险分析方法通过利用建立的关键资源数据库对获取的操作行为数据进行筛选,以保留复制操作数据中的关键复制操作及其发生的时间,从而实现只针对关键资源数据库的复制操作的风险分析;然后对所述关键复制操作进行第一次分类处理,获得所述工作时间复制参数、非工作时间复制参数、工作时间间隔参数和非工作时间间隔参数,并将这些参数代入公式(1)中进行计算,以计算结果作为所述用户的复制数据窃取风险值,从而实现根据用户的操作行为数据分析其数据窃取风险值,进而实现对可能发生的数据窃取行为的预警,减少对企业或科研院所利益的损害。
-
公开(公告)号:CN106156372A
公开(公告)日:2016-11-23
申请号:CN201610799477.X
申请日:2016-08-31
Applicant: 北京北信源软件股份有限公司
CPC classification number: G06F16/35 , G06F16/9535 , G06K9/6256 , G06K9/6267
Abstract: 本发明提供了一种互联网网站的分类方法及装置,上述方法包括:爬取待分类的互联网网站的网站内容;根据互联网网站所属的应用领域,构建应用领域匹配的原始词典:中文分词词典和停止词词典;根据综合词典,训练原始词典对应的关键词库,并根据关键词库优化原始词典,得到优化中文分词词典及其匹配的优化关键词库;其中,关键词库包括多个网站内容的类别关键词且多个类别关键词均按照其在各个类别中的权重值从大到小的顺序排列设置;根据优化关键词库中的类别关键词对待分类的互联网网站的网站内容进行计算,得到互联网网站的类别;其降低业务分类之间的耦合性以及强化业务分类的独立性,有利于对专业性互联网网站进行分类,提高了分类精度。
-
-
-
-
-
-
-
-
-