公开(公告)号：CN115514553A

公开(公告)日：2022-12-23

申请号：CN202211136443.4

申请日：2022-09-19

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 宋振 ,  刘书航 ,  罗家强

IPC: H04L9/40

Abstract: 本申请公开了一种漏洞修复方法、装置、设备及介质，涉及信息安全技术领域，包括：每隔预设时间间隔获取漏洞预警通告，并判断当前是否已预警过与所述漏洞预警通告对应的漏洞信息；若未预警过，则提取出所述漏洞预警通告中的web应用框架信息，并判断当前资产系统中是否存在与所述web应用框架信息匹配的目标资产；若存在，则判断防火墙中是否具备与所述漏洞预警通告对应的虚拟补丁；若不具备，则向预设安全管理员发送预警消息，以便所述预设安全管理员基于所述预警消息更新相应的虚拟补丁，并基于所述漏洞预警通告编写临时防护策略以修复漏洞。可以通过定时自动获取漏洞信息，并完成漏洞修复，提高了工作效率，并有效防止网络安全事件的发生。

公开(公告)号：CN113761535B

公开(公告)日：2025-01-10

申请号：CN202111107420.6

申请日：2021-09-22

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 宋振 ,  范渊 ,  刘博

IPC: G06F21/56

Abstract: 本发明公开了一种服务器告警的处理方法、系统及装置，通过获取服务器访问恶意域名时的第一告警信息，通过第一告警信息判断服务器中是否存在与第一告警信息对应的第一病毒程序，当判定服务器中存在第一病毒程序时，判断第一病毒程序是否存在威胁，若判定第一病毒程序有威胁则清除第一病毒程序，不需要工作人员处理安全告警信息，提高了处理告警信息的效率，不会出现遗漏的现象。

公开(公告)号：CN117134966A

公开(公告)日：2023-11-28

申请号：CN202311086651.2

申请日：2023-08-28

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 宋振 ,  刘书航 ,  王瑞 ,  罗家强

IPC: H04L9/40 ,  H04L41/0604 ,  H04L41/0631

Abstract: 本发明提供了一种数据降噪分级方法、装置及电子设备，涉及信息安全的技术领域，包括：获取待处理安全事件集合；通过数据降噪单元对待处理安全事件集合进行数据过滤处理，确定目标安全事件集合，其中，目标安全事件为真实告警的安全事件集合；通过数据分级单元对目标安全事件集合进行告警分级处理，确定各项目标安全事件的分级标签。本发明可以通过数据降噪单元和数据分级单元，对安全事件进行深度降噪和告警分级，从而显著提升真实告警的识别效率和分析效率。

公开(公告)号：CN113761535A

公开(公告)日：2021-12-07

申请号：CN202111107420.6

申请日：2021-09-22

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 宋振 ,  范渊 ,  刘博

IPC: G06F21/56

Abstract: 本发明公开了一种服务器告警的处理方法、系统及装置，通过获取服务器访问恶意域名时的第一告警信息，通过第一告警信息判断服务器中是否存在与第一告警信息对应的第一病毒程序，当判定服务器中存在第一病毒程序时，判断第一病毒程序是否存在威胁，若判定第一病毒程序有威胁则清除第一病毒程序，不需要工作人员处理安全告警信息，提高了处理告警信息的效率，不会出现遗漏的现象。