-
公开(公告)号：CN102456032B
公开(公告)日：2013-06-19
申请号：CN201010523306.7
申请日：2010-10-22
Applicant: 北京启明星辰信息技术股份有限公司 , 北京启明星辰信息安全技术有限公司
Inventor： 孙海波
IPC: G06F17/30
Abstract: 本发明提供了一种数据库安全保护方法和装置。涉及网络技术领域；解决了数据库安全性低的问题。该方法包括：接收并解析数据报文，提取该数据报文中对预置的关键字段的操作，以及操作相关信息；统计各关键字段被操作的次数，并根据统计结果和所述操作相关信息，生成关键字段检测模型；根据所述关键字段检测模型检测关键字段访问异常及关键字段操作异常。本发明提供的技术方案适用于大型数据库。
-
公开(公告)号：CN101895517B
公开(公告)日：2013-05-15
申请号：CN200910084266.8
申请日：2009-05-19
Applicant: 北京启明星辰信息技术股份有限公司 , 北京启明星辰信息安全技术有限公司
Abstract: 一种脚本语义提取方法和提取装置；方法包括：S1、读取用户注入的脚本；S2、依次读取所述脚本中的脚本词汇，如果读取到的脚本词汇为运算符则解析出该运算符所在的脚本表达式，否则继续读取；对解析出的脚本表达式表示的语义进行识别并保存，在识别该脚本表达式的语义后继续读取所述脚本中的脚本词汇，并进行步骤S3；对脚本表达式的语义进行识别时，如果脚本表达式中包含变量或子表达式，并且保存有该变量/子表达式的语义，则用该变量/子表达式的语义替换表达式中的该变量/子表达式后进行识别；S3，将所述步骤S2中识别出的脚本表达式的语义输出。本发明可以提高攻击检测的正确性和可靠性。
-
公开(公告)号：CN101640594B
公开(公告)日：2013-01-23
申请号：CN200810117499.9
申请日：2008-07-31
Applicant: 北京启明星辰信息技术股份有限公司 , 北京启明星辰信息安全技术有限公司
IPC: H04L29/06
Abstract: 本发明公开了一种在网络设备上提取流量攻击报文特征的方法和单元；方法包括：选定需要提取报文特征的、作为攻击流量类型的网络报文类型；以选定类型报文的报头字段为项，在接收到的选定类型的网络报文中，找到所有满足最小支持度的频繁项目集；对所找到的所有频繁项目集先按照元数降序排序，再对元数相同的频繁项目集按照支持度降序排序；从排序后的频繁项目集里，依次选取一组满足报文过滤比例阈值的频繁项目集的最小集合为选定类型报文的攻击报文特征。本发明克服了流量特征提取方法的片面性，并且能够精确过滤，避免误杀，保障合法网络流量的正常通过。
-
公开(公告)号：CN102480385A
公开(公告)日：2012-05-30
申请号：CN201010570372.X
申请日：2010-11-26
Applicant: 北京启明星辰信息技术股份有限公司 , 北京启明星辰信息安全技术有限公司
Inventor： 孙海波
Abstract: 本发明提供了一种数据库安全保护方法和装置。涉及网络技术领域；解决了数据库安全性低的问题。该方法包括：接收并解析报文，提取所述报文中的数据库操作信息；对所述数据库操作信息进行统计；根据统计结果生成正常行为模型；根据所述正常行为模型，检测数据库操作是否存在异常。本发明提供的技术方案适用于数据库安全保护。
-
公开(公告)号：CN101741608B
公开(公告)日：2012-05-23
申请号：CN200810226230.4
申请日：2008-11-10
Applicant: 北京启明星辰信息技术股份有限公司 , 北京启明星辰信息安全技术有限公司
Abstract: 一种基于流量特征的P2P网络应用识别系统及方法，其包括：流量记录生成器、连接IP统计器、上/下行流量统计器、流量信息存储器和流量分析器。该网络识别方法包括以下步骤：流量记录生成步骤、监控IP筛选步骤、上/下行流量统计步骤、流量信息存储步骤和流量分析步骤。根据本发明实现的系统解决了基于加密传输等技术进行P2P网络应用识别仅依靠特征匹配而带来的准确性不高的问题，实现了在实际网络环境中根据流量统计情况进行实时P2P应用识别的功能。
-
Patent Agency Ranking
公开(公告)号：CN102402517A
公开(公告)日：2012-04-04
申请号：CN201010278808.8
申请日：2010-09-09
Applicant: 北京启明星辰信息技术股份有限公司 , 北京启明星辰信息安全技术有限公司
IPC: G06F17/30
Abstract: 本发明公开了一种数据库正常登录模型建立方法及系统，以及一种数据库登录行为异常检测方法及系统，以克服现有技术无法在登录信息中发现可能存在异常的用户登录行为的技术问题，其中数据库正常登录模型建立方法包括：接收用户正常登录数据库产生的正常数据报文；从所述正常数据报文的字段内容中提取出登录信息；根据所述数据库的系统环境设定模型参数；根据所述登录信息及所述模型参数，为所述数据库建立正常登录模型。与现有技术相比，本发明提出的技术方案能够准确地发现用户登录行为当中隐藏的异常行为，可广泛应用于数据库业务审计产品中。
-
公开(公告)号：CN101895434A
公开(公告)日：2010-11-24
申请号：CN200910084264.9
申请日：2009-05-19
Applicant: 北京启明星辰信息技术股份有限公司 , 北京启明星辰信息安全技术有限公司
Abstract: 本发明公开了一种自动识别内网中互联网服务提供设备的方法和装置；所述方法包括：根据一时间段内监测到的网络报文，筛选出所述时间段中具备完整TCP连接建立过程的TCP连接；对筛选出的各所述TCP连接分别进行判断，如果一TCP连接建立过程的发起端和终止端不属于同一子网、并且建立过程中第一个网络报文由外网发起且终止于内网，而应答所述第一个网络报文的网络报文由内网发起且终止于外网，则提取该TCP连接的目标设备信息；对提取的所述目标设备信息进行统计，将最频繁出现的若干个目标设备识别为所述内网中的互联网服务提供设备。本发明克服了传统的手工配置内网中互联网服务提供设备信息的繁琐和易出错等缺点。
-
公开(公告)号：CN101753316A
公开(公告)日：2010-06-23
申请号：CN200810227753.0
申请日：2008-12-02
Applicant: 北京启明星辰信息技术股份有限公司 , 北京启明星辰信息安全技术有限公司
Inventor： 孙海波
Abstract: 本发明涉及一种智能特征提取方法及系统。本发明的系统包括匹配特征库、特征匹配器、相似度计算器、特征提取器及入侵检测引擎。本发明的方法包括以下步骤：特征匹配步骤、相似度计算步骤、特征提取步骤及入侵检测步骤。本发明解决了传统的入侵检测产品当中进行特征匹配所使用的特征全部由手工提取的效率问题。实现了在某些特征变化较小的情况下能够依据数据报文进行特征的提取及更新的功能，同时具有速度快和准确率高等优点。
-
公开(公告)号：CN103312679B
公开(公告)日：2016-07-27
申请号：CN201210068888.3
申请日：2012-03-15
Applicant: 北京启明星辰信息技术股份有限公司 , 北京启明星辰信息安全技术有限公司
Abstract: 本发明提供一种高级持续威胁的检测方法和系统。所述方法，包括：获取高级持续威胁的各攻击场景所包括的攻击步骤以及用于判断每个攻击步骤前后攻击步骤是否存在的关联规则，其中每个攻击步骤对应多个不同的能够实现该攻击步骤的事件；获取网络入侵的检测结果，记录网络中发生的报警事件；如果报警事件为某一攻击场景中攻击步骤所对应的事件，则触发高级持续威胁的检测流程，对得到的攻击序列进行处理，将得到的处理结果作为高级持续威胁信息进行输出。
-
公开(公告)号：CN102340532B
公开(公告)日：2014-05-14
申请号：CN201010238666.2
申请日：2010-07-26
Applicant: 北京启明星辰信息技术股份有限公司 , 北京启明星辰信息安全技术有限公司
Inventor： 孙海波
Abstract: 本发明公开了一种P2P应用识别方法及装置和一种P2P流量管理方法及装置，分别克服现有技术对网络资源分配不尽合理的缺陷和P2P应用的管理方式单一的缺陷，该P2P应用识别方法主要包括：计算连接中每个源IP地址的连接数方差；选取连接数方差大于等于预设的连接数方差阈值的部分或全部源IP地址，形成一次筛选集合；按照所使用的连接协议对一次筛选集合中的源IP地址进行二次筛选，形成二次筛选集合；根据二次筛选集合中的源IP地址的连接数、连接对端所使用的端口数量及预设的端口差量阈值，确定二次筛选集合中的源IP地址是否正在进行P2P应用。本发明的P2P应用识别技术方案克服现有技术对网络资源分配不尽合理的缺陷。
-
-
-
-
-
-
-
-
-
Search Results
64
records
(took 0.068 seconds)
