公开(公告)号：CN111027063A

公开(公告)日：2020-04-17

申请号：CN201910861590.X

申请日：2019-09-12

Applicant: 北京安天网络安全技术有限公司

Inventor： 浦声媛 ,  关墨辰 ,  肖新光

IPC: G06F21/56 ,  H04L29/06

Abstract: 本发明实施例提供了一种防止终端感染蠕虫的方法、装置、电子设备及存储介质，用以解决现有技术中检测准确率低、检测不全面，无法对感染的终端进行修复的问题。该方法包括：监控终端网络行为，收集异常网络行为；将所述异常网络行为与预编制网络行为对比；若所述异常网络行为与预编制网络行为不一致，则所述异常网络行为感染网络蠕虫；标识所述异常网络行为，确定所述异常网络行为的网络蠕虫标识符；基于所述异常网络行为和所述网络蠕虫标识符，创建网络蠕虫的恢复脚本。

公开(公告)号：CN111030997A

公开(公告)日：2020-04-17

申请号：CN201911100622.0

申请日：2019-11-12

Applicant: 北京安天网络安全技术有限公司

Inventor： 浦声媛 ,  关墨辰 ,  肖新光

IPC: H04L29/06

Abstract: 本发明实施例提供了一种内外网流量监控及过滤方法、装置、电子设备及存储介质，用以解决内网终端用户在访问外网时可能泄漏敏感信息的问题。该方法包括：在内网和外网间设立网关，网关接收到流量请求，将相关流量数据进行存储；若所述流量请求由内网发送至外网，网关判断请求发送的流量数据是否包含敏感信息，若包含，则将敏感信息用占位符替换，发送替换后的流量数据；若所述流量请求由外网发送至内网，网关判断请求发送的流量数据是否包含敏感信息，若包含，则网关对目标终端进行权限认证；若该目标用户有权限查看所述流量数据，则网关根据存储的流量数据删除占位符还原流量数据，发送给该目标用户查看。