-
公开(公告)号:CN109787940A
公开(公告)日:2019-05-21
申请号:CN201711122109.2
申请日:2017-11-14
Applicant: 北京神州泰岳信息安全技术有限公司 , 北京神州泰岳软件股份有限公司
IPC: H04L29/06
Abstract: 本发明公开了一种基于机器人客服的用户数据处理方法及装置,具体的,通过在4A系统中设置机器人客服模块,该机器人客服利用对系统数据库的数据访问,可以根据接收到系统登录用户输入的资产登录权限请求,展示系统登录用户权限范围内可登录的资产信息,同时提供单点登录功能。这样系统用户通过系统浏览器首页的统一登陆入口和机器人客服均可访问系统内的资产,使得资产登录入口多样化,当其中一个登录口出问题时,用户可以选择另一个登录入口,进而提高了用户体验。
-
公开(公告)号:CN109787940B
公开(公告)日:2021-10-29
申请号:CN201711122109.2
申请日:2017-11-14
Applicant: 北京神州泰岳信息安全技术有限公司 , 北京神州泰岳软件股份有限公司
IPC: H04L29/06
Abstract: 本发明公开了一种基于机器人客服的用户数据处理方法及装置,具体的,通过在4A系统中设置机器人客服模块,该机器人客服利用对系统数据库的数据访问,可以根据接收到系统登录用户输入的资产登录权限请求,展示系统登录用户权限范围内可登录的资产信息,同时提供单点登录功能。这样系统用户通过系统浏览器首页的统一登陆入口和机器人客服均可访问系统内的资产,使得资产登录入口多样化,当其中一个登录口出问题时,用户可以选择另一个登录入口,进而提高了用户体验。
-
公开(公告)号:CN105991610A
公开(公告)日:2016-10-05
申请号:CN201510093260.2
申请日:2015-03-02
Applicant: 北京神州泰岳信息安全技术有限公司
Abstract: 本发明的实施例中公开了一种登录应用服务器的方法及装置,一种登录应用服务器的方法包括:发布已安装客户端,设置访问参数,验证终端用户的访问请求,验证通过后允许终端用户从发布的客户端中选择登录的客户端,并且根据终端用户选择登录的客户端,从所述访问参数中获取所述客户端对应的应用服务器的IP地址以及用户登录所述应用服务器的账号和密码,使终端用户登录所述应用服务器。本发明实施例的方法和装置,终端用户需要登录多个应用服务器时,只需要进行选择对应的客户端即可,无需输入多个账号和密码,简化了操作,提高了效率;同时,采用本发明的方法,终端用户无需安装客户端,减少了对终端资源的占用。
-
公开(公告)号:CN105991602A
公开(公告)日:2016-10-05
申请号:CN201510088641.1
申请日:2015-02-26
Applicant: 北京神州泰岳信息安全技术有限公司
IPC: H04L29/06
Abstract: 本发明实施例公开了一种数据访问方法及数据访问系统,其中,所述数据访问方法包括:本地认证平台接收归属于本地认证平台的本地应用所发送的访问请求,该访问请求内携带有目标认证平台以及归属于目标认证平台的目标应用;本地认证平台根据访问请求生成第一漫游票据申请请求;并将第一漫游票据申请请求发送至目标认证平台,以使目标认证平台根据所述第一漫游票据申请请求生成对应的第一漫游票据;本地认证平台接收目标认证平台返回的第一漫游票据;并将所述第一漫游票据发送至所述本地应用,以使本地应用携带所述第一漫游票据访问所述目标应用。本发明提出的数据访问方法,通过认证平台内进行漫游票据生成和转发,有效提高安全域间漫游访问速度。
-
公开(公告)号:CN107196895B
公开(公告)日:2020-07-17
申请号:CN201611055607.5
申请日:2016-11-25
Applicant: 北京神州泰岳信息安全技术有限公司
IPC: H04L29/06
Abstract: 本发明是关于一种网络攻击溯源实现方法及装置,其方法包括:获取内部网络系统受到网络攻击的本次告警消息和历史告警消息,所述本次告警消息包括本次告警设备的设备标识;根据所述本次告警消息和所述历史告警消息,生成内部脆弱点列表,所述内部脆弱点列表包括所述内部网络系统中与所述本次告警设备有通信连接的且历史上受到过所述网络攻击的网络设备的设备标识;根据获取到的所述内部脆弱点列表中的网络设备的日志信息和网络流量监控信息,确定所述网络攻击的攻击路径。这样本发明通过溯源网络攻击的攻击路径,确定网络攻击的源网络攻击设备,进而可以定位攻击者及其背景信息。
-
公开(公告)号:CN107194394A
公开(公告)日:2017-09-22
申请号:CN201610865447.4
申请日:2016-09-29
Applicant: 北京神州泰岳信息安全技术有限公司
Abstract: 本申请提供一种远程访问监控方法及相关装置,其通过对远程访问过程进行录像,从得到的录像文件中抓取每个操作对应的操作图片,并保存所述操作图片作为监控的原始数据,相对于现有技术中直接存储录像文件,本申请实施例可以大大减轻相关存储设备的存储负担。并且,相对于现有技术先基于命令行字符搜索录像文件中对应的一帧或多种操作图像,再根据该操作图像进行审计分析,本申请实施例通过提取所述操作图片中的文字信息,并根据所述文字信息进行审计分析,更便于发现大量远程操作中的违规操作,提高审计效率。
-
公开(公告)号:CN107204970B
公开(公告)日:2021-02-23
申请号:CN201610944265.6
申请日:2016-11-02
Applicant: 北京神州泰岳信息安全技术有限公司
Abstract: 本申请提供一种单点登录方法及相关装置,其在安装单点登录控件时,根据单点登录控件自带的协议添加指令,主动在系统注册表中添加单点登录协议,并在接收到单点登录请求时,通过获取所述单点登录协议来启动相应的单点登录控件;由于任一浏览器都可以通过访问所述系统注册表获取到所述单点登录协议,故本申请实施例可以通过任一浏览器实现与单点登录控件的交互,并实现单点登录。本申请实施例可以消除单点登录过程对ActiveX控件的依赖,用户可以通过自己常用的任一浏览器实现单点登录。
-
公开(公告)号:CN106708859B
公开(公告)日:2020-09-01
申请号:CN201510780632.9
申请日:2015-11-13
Applicant: 北京神州泰岳信息安全技术有限公司
IPC: G06F16/13 , G06F16/18 , G06F16/178
Abstract: 本发明公开了一种资源访问行为的审计方法和装置,该方法包括:向客户端远程发布资源信息列表,接收客户端对资源信息列表中的资源的操作指令,对所述资源执行相应的操作;将操作过程对应的操作日志分别以索引文件形式和视频文件形式保存至数据库中,所述索引文件形式的操作日志与所述视频文件形式的操作日志具有统一的时间标识;根据数据库中的操作日志,利用时间标识对客户端的资源访问行为进行审计。本发明提供的技术方案通过索引文件形式和视频文件形式的操作日志保障了操作日志的存储力度,并且基于索引文件与视频文件的同步对应关系,利用索引文件的索引特征可以对视频文件进行合理的定位控制,符合审计需求。
-
公开(公告)号:CN107196895A
公开(公告)日:2017-09-22
申请号:CN201611055607.5
申请日:2016-11-25
Applicant: 北京神州泰岳信息安全技术有限公司
IPC: H04L29/06
Abstract: 本发明是关于一种网络攻击溯源实现方法及装置,其方法包括:获取内部网络系统受到网络攻击的本次告警消息和历史告警消息,所述本次告警消息包括本次告警设备的设备标识;根据所述本次告警消息和所述历史告警消息,生成内部脆弱点列表,所述内部脆弱点列表包括所述内部网络系统中与所述本次告警设备有通信连接的且历史上受到过所述网络攻击的网络设备的设备标识;根据获取到的所述内部脆弱点列表中的网络设备的日志信息和网络流量监控信息,确定所述网络攻击的攻击路径。这样本发明通过溯源网络攻击的攻击路径,确定网络攻击的源网络攻击设备,进而可以定位攻击者及其背景信息。
-
公开(公告)号:CN105991610B
公开(公告)日:2018-10-02
申请号:CN201510093260.2
申请日:2015-03-02
Applicant: 北京神州泰岳信息安全技术有限公司
Abstract: 本发明的实施例中公开了一种登录应用服务器的方法及装置,一种登录应用服务器的方法包括:发布已安装客户端,设置访问参数,验证终端用户的访问请求,验证通过后允许终端用户从发布的客户端中选择登录的客户端,并且根据终端用户选择登录的客户端,从所述访问参数中获取所述客户端对应的应用服务器的IP地址以及用户登录所述应用服务器的账号和密码,使终端用户登录所述应用服务器。本发明实施例的方法和装置,终端用户需要登录多个应用服务器时,只需要进行选择对应的客户端即可,无需输入多个账号和密码,简化了操作,提高了效率;同时,采用本发明的方法,终端用户无需安装客户端,减少了对终端资源的占用。
-
-
-
-
-
-
-
-
-