公开(公告)号：CN112069500A

公开(公告)日：2020-12-11

申请号：CN202010980113.8

申请日：2020-09-17

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 何剑 ,  范渊

IPC: G06F21/56

Abstract: 本申请公开了一种应用软件的检测方法、装置及介质，其中，该方法包括，预先设置关键词库，在获取待检测的应用软件的响应报文后，判断响应报文是否命中关键词库，如果命中，则确定应用软件为不良应用软件。由于预先设置了关键词库，只需要应用软件的响应报文中包含关键词库中的关键词，就可以判断该应用软件为不良应用软件，因此无论应用软件是否有恶意行为都可以通过该方法检测，所以扩大了检测不良应用软件的范围，同时由于判断响应报文是否命中关键词的判断方法简单，因此可以快速的识别不良应用软件，提高检测不良应用软件的精准度。此外，本申请公开的应用软件的检测装置及介质，与上述方法对应，效果同上。

公开(公告)号：CN116488916A

公开(公告)日：2023-07-25

申请号：CN202310496535.1

申请日：2023-05-04

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 何剑 ,  沈晓峰

IPC: H04L9/40 ,  H04L41/16

Abstract: 本发明提供了一种资产安全检测方法、装置、设备及计算机存储介质，应用于互联网安全技术领域，包括：获取待检测资产数据；对待检测资产数据进行特征提取，得到特征数据；利用安全检测模型对特征数据进行检测，得到安全威胁结果；其中，安全检测模型为根据多维度互联网资产数据进行训练得到的模型。可见，和当前直接根据因果关系进行资产安全检测方法相比，本发明可以利用根据多维度互联网资产数据进行训练得到的安全检测模型，得到待检测资产数据各个维度的特征数据，确定综合性的安全威胁结果，故本发明进行互联网资产风险检测的覆盖范围广，可以从多方面探测互联网资产的特征，确定综合性的安全威胁结果。

公开(公告)号：CN110830501A

公开(公告)日：2020-02-21

申请号：CN201911162078.2

申请日：2019-11-25

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 何剑 ,  范渊

IPC: H04L29/06 ,  H04L29/08 ,  H04L29/12

Abstract: 本发明涉及一种基于DNS流量的网站资产探测方法，通过获取网站数据和ICP信息，形成基础网站资产库，获取DNS流量后与基础网站资产库进行关联分析，对网站资产库进行扩充。本发明基于数据处理后的DNS流量，根据关联分析结果快速丰富网站资产库，增加对网站资产的信息归属，提升收录的效率，使得监管人员在网站资产遭受攻击或失陷时可以进行快速溯源定位，减少单位或个人损失。

公开(公告)号：CN110913035A

公开(公告)日：2020-03-24

申请号：CN201911196038.X

申请日：2019-11-28

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 何剑 ,  范渊

IPC: H04L29/12 ,  H04L29/08 ,  G06F16/955

Abstract: 本发明提供了一种失效域名的检测方法及装置，涉及通信的技术领域，包括：先接收用户发送的待检测网页的统一资源定位符URL，并基于URL获取待检测网页的网页信息；其中，网页信息包括以下至少之一：IP地址、域名、标题、响应码和响应体；然后将若IP地址无法解析的域名、IP地址可以解析且域名已经过期的域名确定为失效域名；若IP地址可以解析且域名未过期，则基于标题、响应码和响应体中的至少之一确定域名是否为失效域名。本发明可以及时发现已收录的域名数据中所有的失效域名，检测全面，提高了失效域名检测的准确率，进而为监管工作带来了极大的便利。