公开(公告)号：CN110677438A

公开(公告)日：2020-01-10

申请号：CN201911122545.9

申请日：2019-11-15

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 俞颢 ,  范渊 ,  黄进

IPC: H04L29/06

Abstract: 本申请公开了一种攻击链构建方法、装置、设备、介质。该方法包括：利用蜜罐网络诱捕攻击者的攻击行为；采集与所述攻击行为对应的攻击数据；对所述攻击数据进行预处理，得到目标攻击数据；对所述目标攻击数据进行特征提取，得到目标特征，并对所述目标特征进行入库存储；将所述目标特征进行关联分析，构建出攻击链。由此可见，本申请利用蜜罐网络精准诱捕攻击行为，再采集与所述攻击行为对应的攻击数据，对所述攻击行为进行预处理后，提取相应的目标特征，然后将所述目标特征进行关联分析，构建出攻击链，这样能够准确构建出攻击链，提高网络安全防御水平，且在复杂网络情况下也适用，成本低。

公开(公告)号：CN108833415A

公开(公告)日：2018-11-16

申请号：CN201810640248.2

申请日：2018-06-21

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 俞颢 ,  范渊 ,  黄进

IPC: H04L29/06 ,  G06F21/44 ,  G06F21/60 ,  H04N5/91 ,  H04N7/18

Abstract: 本发明提供了一种视频监控系统的安全解决方法和视频监控系统，包括：在获取到摄像设备的接入请求之后，对摄像设备进行合法性的验证；如果验证通过，则获取摄像设备发送的待存储的视频数据和设备数据；对视频数据进行加密，并将加密之后的视频数据存储在摄像设备的视频存储中心；以及，将设备数据存储在安全中心的数据库中，并周期性的从数据库中读取摄像设备的设备数据，并按照预设策略规则将读取到的设备数据进行安全分析，以根据安全分析结果确定是否进行告警，其中，预设策略规则用于确定读取到的设备数据是否为威胁数据。本发明能够避免大规模威胁爆发，过滤无效告警，减少人工介入，有助于提高效率。

公开(公告)号：CN111787021A

公开(公告)日：2020-10-16

申请号：CN202010639466.1

申请日：2020-07-06

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 俞颢 ,  范渊

IPC: H04L29/06

Abstract: 本申请涉及一种基于攻击行为的蜜饵生成方法、装置、系统、计算机设备和存储介质，其中，该基于攻击行为的蜜饵生成方法包括捕获攻击行为的攻击信息；提取攻击信息的多个攻击特征的特征值；根据多个攻击特征的特征值生成蜜饵文件，并将蜜饵文件投放至预设目标位置。通过本申请解决了相关技术中蜜饵易被攻击者识破而不能诱导攻击者进一步攻击，造成网络入侵防御能力低的问题，实现了依据攻击行为自动生成并释放蜜饵文件，提高网络入侵的防御能力。