-
公开(公告)号：CN101426008B
公开(公告)日：2011-06-22
申请号：CN200710176510.4
申请日：2007-10-30
Applicant: 北京启明星辰信息技术股份有限公司
Abstract: 本发明涉及一种基于回显的审计方法及系统，是一种用于网络业务审计产品中利用回显信息确定审计范围并进行精确网络业务行为审计的方法及系统。本发明包括网络业务操作内容提取器、回显信息识别器、审计装置。其特征在于包含以下步骤：网络业务操作内容提取步骤；回显信息识别步骤；审计的步骤。本发明解决了传统审计产品中仅仅依赖于协议解析技术对网络业务行为进行审计造成的审计范围不准确无法对某些隐私信息进行保护的安全性问题，实现了进行精确网络业务行为审计的同时有效保护用户秘密信息的功能，具有非常高的效率和准确性，可广泛应用于网络业务审计产品中。
-
公开(公告)号：CN101902366B
公开(公告)日：2014-03-12
申请号：CN200910085032.5
申请日：2009-05-27
Applicant: 北京启明星辰信息技术股份有限公司 , 北京启明星辰信息安全技术有限公司
Abstract: 本发明提供了一种业务行为异常检测方法，包括：根据安全审计设备当前检测点之前的历史审计记录，建立用户访问业务系统的正常行为模型；对安全审计设备的实时审计记录进行分析，与所述正常行为模型进行比较，判断用户访问业务系统的行为是否异常。本发明还提供了一种业务行为异常检测系统。本发明提出的业务行为异常检测系统及方法，能够根据安全审计设备的审计记录，检测在业务流程上并不违规、实际上仍然给业务系统带来破坏的攻击行为。
-
公开(公告)号：CN101902366A
公开(公告)日：2010-12-01
申请号：CN200910085032.5
申请日：2009-05-27
Applicant: 北京启明星辰信息技术股份有限公司 , 北京启明星辰信息安全技术有限公司
Abstract: 本发明提供了一种业务行为异常检测方法，包括：根据安全审计设备当前检测点之前的历史审计记录，建立用户访问业务系统的正常行为模型；对安全审计设备的实时审计记录进行分析，与所述正常行为模型进行比较，判断用户访问业务系统的行为是否异常。本发明还提供了一种业务行为异常检测系统。本发明提出的业务行为异常检测系统及方法，能够根据安全审计设备的审计记录，检测在业务流程上并不违规、实际上仍然给业务系统带来破坏的攻击行为。
-
公开(公告)号：CN101901219A
公开(公告)日：2010-12-01
申请号：CN200910085026.X
申请日：2009-05-27
Applicant: 北京启明星辰信息技术股份有限公司 , 北京启明星辰信息安全技术有限公司
Abstract: 本发明公开了一种数据库注入攻击检测方法及系统，以实时检测数据库访问行为。其中该方法包括：通过对数据库历史访问记录进行自学习，建立数据库访问行为模式库；接收数据库实时访问，根据访问行为模式库，判断实时访问是否为注入攻击，获得判断结果；根据判断结果及预设的响应方式，对实时访问进行响应。与现有技术相比，本发明能够自动识别正常数据库访问和注入攻击，并对注入攻击进行阻断，从而保护了数据库服务器的安全。
-
公开(公告)号：CN101562603A
公开(公告)日：2009-10-21
申请号：CN200810104320.6
申请日：2008-04-17
Applicant: 北京启明星辰信息技术股份有限公司
Abstract: 一种通过回显解析telnet协议的方法及系统，是一种用于入侵检测和入侵防御IDS/IPS以及审计产品中重要的协议解析方法及系统。包括：特殊关键字符处理模式库、特殊字符分析器、telnet数据包过滤器、回显敏感数据解析器，其运行特征包括步骤：特殊关键字符处理模式的建立子步骤；telnet数据过滤与提取子步骤；回显敏感数据的深度解析子步骤。本发明解决了传统IDS/IPS产品中仅仅依赖对所有telnet请求数据包的载荷部分进行解析的完整性问题，提高了telnet协议解析的准确性和性能。本发明具有telnet协议解析完整性好和准确率高优点，可广泛应用于IDS/IPS、审计等网络安全产品中。
-
Patent Agency Ranking
公开(公告)号：CN101902440B
公开(公告)日：2013-11-06
申请号：CN200910085031.0
申请日：2009-05-27
Applicant: 北京启明星辰信息技术股份有限公司 , 北京启明星辰信息安全技术有限公司
Abstract: 本发明提供了一种阻断TCP连接的方法和装置；方法包括：保存各TCP连接的连接信息；所述TCP连接的连接信息包括该TCP连接的：客户端信息、服务端信息、请求方向TCP等待序列号和应答方向TCP等待序列号；抓取TCP包，找到该TCP包所属TCP连接的连接信息，根据所抓取的TCP包更新该连接信息中的请求方向TCP等待序列号和应答方向TCP等待序列号；如果所抓取的TCP包为需要阻断的TCP包，则根据更新后的、该TCP包所属TCP连接的连接信息生成RST包，并发送给该TCP连接的客户端和服务端。本发明可以进行准确而持续的阻断，从而能在大流量环境下的高效阻断非法TCP连接。
-
公开(公告)号：CN101901222B
公开(公告)日：2012-07-18
申请号：CN200910085039.7
申请日：2009-05-27
Applicant: 北京启明星辰信息技术股份有限公司 , 北京启明星辰信息安全技术有限公司
Abstract: 本发明公开了一种SQL语句解析及匹配的方法和系统，以对SQL语句进行高效的解析及匹配。其中该方法包括：建立数据库表与数据库及数据库表字段的关联关系库；根据关联关系库建立匹配规则集合；根据SQL/99标准定义的SQL语句建立基础语法分析规则库；根据主流数据库厂商实现的SQL语句，建立扩展语法分析规则库；根据该基础及扩展语法分析规则库对输入的SQL语句进行语法分析，获得用户关注信息；建立运算符集合，为运算符集合中的运算符建立匹配算法；根据匹配规则集合以及运算符集合选取匹配算法，将用户关注信息与匹配规则集合进行匹配，获得匹配结果。本发明可广泛应用于网络入侵检测和网络入侵防御、数据库审计等产品中。
-
公开(公告)号：CN101901307B
公开(公告)日：2013-01-02
申请号：CN200910085040.X
申请日：2009-05-27
Applicant: 北京启明星辰信息技术股份有限公司 , 北京启明星辰信息安全技术有限公司
Abstract: 一种检测数据库是否遭到跨站脚本攻击的方法及装置；方法包括：捕获提交到数据库服务器的数据包，从中提取出SQL语句；如果提取出的SQL语句为包含修改数据库字段内容的语句，则判断所述包含修改数据库字段内容的语句中是否含有跨站脚本攻击行为，如果有则判定数据库被跨站脚本攻击。本发明能够检测出数据库所遭受的XSS攻击。
-
公开(公告)号：CN101901222A
公开(公告)日：2010-12-01
申请号：CN200910085039.7
申请日：2009-05-27
Applicant: 北京启明星辰信息技术股份有限公司 , 北京启明星辰信息安全技术有限公司
Abstract: 本发明公开了一种SQL语句解析及匹配的方法和系统，以对SQL语句进行高效的解析及匹配。其中该方法包括：建立数据库表与数据库及数据库表字段的关联关系库；根据关联关系库建立匹配规则集合；根据SQL/99标准定义的SQL语句建立基础语法分析规则库；根据主流数据库厂商实现的SQL语句，建立扩展语法分析规则库；根据该基础及扩展语法分析规则库对输入的SQL语句进行语法分析，获得用户关注信息；建立运算符集合，为运算符集合中的运算符建立匹配算法；根据匹配规则集合以及运算符集合选取匹配算法，将用户关注信息与匹配规则集合进行匹配，获得匹配结果。本发明可广泛应用于网络入侵检测和网络入侵防御、数据库审计等产品中。
-
公开(公告)号：CN101561806A
公开(公告)日：2009-10-21
申请号：CN200810104344.1
申请日：2008-04-17
Applicant: 北京启明星辰信息技术股份有限公司
IPC: G06F17/30
Abstract: 一种DB2数据库操作的信息提取方法和装置，在捕获DB2数据库客户端和服务器交互的数据报文后，提取出其中的所有sql语句；检测提取出的sql语句中是否包含变量，如检测到包含变量的sql语句，再从所述数据报文中识别出包含变量的sql语句的各变量的类型；根据各变量的类型，从所述数据报文中提取出包含变量的sql语句的各变量的具体赋值。相应地装置包括依次连接的sql语句提取及判别器、变量类型识别器和变量赋值提取器。本发明可以准确地从包含绑定变量的sql语句的数据报文中提取出变量及其具体赋值信息，并可用于审计。
-
-
-
-
-
-
-
-
-
Search Results
14
records
(took 0.039 seconds)
