公开(公告)号：CN106560806A

公开(公告)日：2017-04-12

申请号：CN201511015279.1

申请日：2015-12-31

Applicant: 哈尔滨安天科技股份有限公司

Inventor： 徐蕾 ,  董晓齐 ,  孙晋超 ,  杨祖明

IPC: G06F17/30

CPC classification number: G06F16/182 ,  G06F16/13

Abstract: 本发明提供了一种基于二维平面成角的文件存储方法，基于哈希算法计算待存储文件的唯一标识；根据唯一标识建立待存储文件与平面直角坐标系的映射关系；根据平面映射关系计算直角坐标系上的方向角大小；建立待存储文件的方向角与存储节点映射关系。本发明具有高度扩展性，存储节点数大于等于1，支持高扩展，实现了“即满即扩”，且负载均衡只是针对单个存储节点，大大降低了数据迁移量级，降低了负载均衡所用时间，降低了网络IO消耗，从而保持了存储系统的性能；另外，本发明提供了一种基于二维平面成角的文件存储系统，不再受制于文件索引数据，文件和存储节点的映射关系可以实时计算得出。

公开(公告)号：CN105488406B

公开(公告)日：2019-02-26

申请号：CN201410827237.7

申请日：2014-12-29

Applicant: 哈尔滨安天科技股份有限公司

Inventor： 张洋 ,  康学斌 ,  董晓齐 ,  孙晋超 ,  肖新光

IPC: G06F21/56

Abstract: 本发明提出了一种基于特征向量的相似恶意样本文件匹配方法及系统,本发明首先提取海量恶意样本文件库中的各恶意样本文件的行为特征；过滤所述行为特征，计算过滤后的各行为特征的hash值，并针对各恶意样本文件生成行为特征向量组；获取待查询样本文件的待查询特征向量组；求取待查询样本文件与各恶意样本文件的样本相似度，获取样本相似度大于或等于目标相似度的恶意样本文件的行为特征向量组，根据所述行为特征向量组，找到相应的恶意样本文件，所述恶意样本文件为与待查询样本文件相似的恶意样本文件。本发明所述技术方案能够在海量样本中快速发现恶意样本文件的共性，查询到所需的相似样本，并生成报告以提供给相关人员进行分析。

公开(公告)号：CN105488406A

公开(公告)日：2016-04-13

申请号：CN201410827237.7

申请日：2014-12-29

Applicant: 哈尔滨安天科技股份有限公司

Inventor： 张洋 ,  康学斌 ,  董晓齐 ,  孙晋超 ,  肖新光

IPC: G06F21/56

Abstract: 本发明提出了一种基于特征向量的相似恶意样本文件匹配方法及系统,本发明首先 提取海量恶意样本文件库中的各恶意样本文件的行为特征；过滤所述行为特征，计算过滤后的各行为特征的hash值，并针对各恶意样本文件生成行为特征向量组；获取待查询样本文件的待查询特征向量组；求取待查询样本文件与各恶意样本文件的样本相似度，获取样本相似度大于或等于目标相似度的恶意样本文件的行为特征向量组，根据所述行为特征向量组，找到相应的恶意样本文件，所述恶意样本文件为与待查询样本文件相似的恶意样本文件。本发明所述技术方案能够在海量样本中快速发现恶意样本文件的共性，查询到所需的相似样本，并生成报告以提供给相关人员进行分析。