公开(公告)号：CN115801384A

公开(公告)日：2023-03-14

申请号：CN202211411958.0

申请日：2022-11-11

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 庹彬 ,  刘超

IPC: H04L9/40

Abstract: 本发明公开了一种基于zabbix的DDOS流量处理方法、装置及介质，适用于互联网技术领域。该方法基于zabbix监控DDOS流量数据，当流量数据与流量阈值的关系确定异常结果，在满足预设条件时，启动满足预设条件对应的防御策略，也就是在遭受DDOS流量攻击时进行干预，启动对应的防御策略，利用监控更为快速合理的监控web服务的异常，防止出现攻击对web服务造成重大影响的时候才可以被感知到，同时利用预处理可以更有效的处理，在响应应急的过程中已经开始处理，大大减少干预时间，同时可以利用多种方式同时进行处理。

公开(公告)号：CN112039887A

公开(公告)日：2020-12-04

申请号：CN202010897281.0

申请日：2020-08-31

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 刘超 ,  范渊

IPC: H04L29/06 ,  H04L12/26

Abstract: 本申请涉及一种CC攻击防御方法、装置、计算机设备和存储介质，其中，该CC攻击防御方法包括：对目标服务器进行实时监控，接收所述目标服务器的实时运行数据；将所述实时运行数据与设定阈值进行比较；当所述实时运行数据超过设定阈值时，启动防御程序；当所述实时运行数据超过设定阈值时，对用户进行攻击告警。通过本申请，可以更为快速合理的监控服务器的异常，并且迅速启动防御，在服务器受到攻击的第一时间就做出反应，大大减少干预时间，防止攻击对服务器造成更大的破坏，并且对用户进行攻击告警，通过人工复核避免误判，反应速度快，安全性较高。

公开(公告)号：CN111181775A

公开(公告)日：2020-05-19

申请号：CN201911298627.9

申请日：2019-12-17

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 刘超 ,  范渊

IPC: H04L12/24 ,  G06F11/30 ,  G06Q10/08

Abstract: 本发明提供一种基于自动发现主机资产的一体化运维管理告警方法，包括以下步骤：一：流量引擎的分析探测；二：资产平台接收入库；三：自动化运维资产更新和监测告警流程设计。本发明只需要利用资产平台实现联动，保持流量引擎的高辨识性，这样可以减少一大部分的日常运维工作，可以空余出大量时间不必再去处理这种繁杂重复和耗费时间的工作。利用这种方法可以保持较高的工作效率，做到工作处理都在一个平台上面。

公开(公告)号：CN111181775B

公开(公告)日：2023-01-31

申请号：CN201911298627.9

申请日：2019-12-17

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 刘超 ,  范渊

IPC: H04L41/0631 ,  G06F11/30 ,  G06Q10/08

Abstract: 本发明提供一种基于自动发现主机资产的一体化运维管理告警方法，包括以下步骤：一：流量引擎的分析探测；二：资产平台接收入库；三：自动化运维资产更新和监测告警流程设计。本发明只需要利用资产平台实现联动，保持流量引擎的高辨识性，这样可以减少一大部分的日常运维工作，可以空余出大量时间不必再去处理这种繁杂重复和耗费时间的工作。利用这种方法可以保持较高的工作效率，做到工作处理都在一个平台上面。