公开(公告)号：CN106021373A

公开(公告)日：2016-10-12

申请号：CN201610309804.9

申请日：2016-05-11

Applicant: 北京神州绿盟信息安全科技股份有限公司 ,  北京神州绿盟科技有限公司

Inventor： 范敦球 ,  周素华 ,  黄帅 ,  欧帅

IPC: G06F17/30

CPC classification number: G06F16/16 ,  G06F16/113

Abstract: 本发明公开了一种文件更新方法及装置，包括：在确定出需要对文件进行更新时，将预先设定的文件更新层的第一更新文件目录重新命名为第二更新文件目录；备份所述第二更新文件目录并将备份的所述第二更新文件目录重新命名为第一更新文件目录；获得更新的文件内容；将所述文件内容安装到重新命名后的所述第一更新目录中；以及在设定时间到达时更新所述文件内容至预先设定的文件更新层，用于在不影响工控系统的运行的前提下，提高文件更新的灵活性。

公开(公告)号：CN108234486A

公开(公告)日：2018-06-29

申请号：CN201711489011.0

申请日：2017-12-29

Applicant: 北京神州绿盟信息安全科技股份有限公司 ,  北京神州绿盟科技有限公司

Inventor： 周素华 ,  黄帅 ,  张宏斌 ,  范敦球 ,  曹建仓

IPC: H04L29/06

Abstract: 本发明公开了一种网络监测方法及监测服务器，其中，网络监测方法包括：监测服务器获取被监测服务器的消息数据；监测服务器获取消息数据中交互方的网络标识；监测服务器根据网络标识查询本地的第一黑名单；第一黑名单是监测服务器从云端服务器的第二黑名单获得的；云端服务器的第二黑名单包括多个关联攻击行为的网络标识；在第一黑名单存在网络标识时，确定消息数据为威胁性消息数据。监测服务器的第一黑名单是从云端服务器的第二黑名单中获得的，由于第二黑名单中的网络标识是关联攻击行为的网络标识，因此即使该网络标识对应的交互方没有发起攻击监测服务器也可以发现交互方对被监测服务器的威胁，从而实现了对攻击行为的主动防御。