公开(公告)号：CN110445868A

公开(公告)日：2019-11-12

申请号：CN201910741892.3

申请日：2019-08-12

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 王世晋 ,  范渊 ,  黄进 ,  王辉 ,  潘国华 ,  邢东洋

IPC: H04L29/08 ,  H04L29/06

Abstract: 本发明提供了一种多级级联的物联网态势感知方法和系统，其中系统包括：一个物联网态势感知顶级中心，和至少一个N级物联网态势感知子中心，其中，物联网态势感知顶级中心与至少一个1级物联网态势感知子中心相连接，每个N级物联网态势感知子中心与m个N+1级物联网态势感知子中心相连接；N级物联网态势感知子中心，用于获取各自所部署的网络区域内的物联网资产的网络安全信息，和获取N+1级物联网态势感知子中心的网络安全信息；物联网态势感知顶级中心，用于获取1级物联网态势感知子中心的网络安全信息。本发明缓解了现有技术中存在的态势感知范围小和端与中心通信不够稳定的技术问题。

公开(公告)号：CN111010387A

公开(公告)日：2020-04-14

申请号：CN201911259242.1

申请日：2019-12-10

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 邢东洋 ,  范渊

IPC: H04L29/06 ,  H04L29/08 ,  G06K9/62

Abstract: 本发明公开了一种物联网设备非法替换检测方法，包括：获取物联网设备的运行信息，其中，运行信息包括网络信息、进程信息、文件信息、应用信息和流量信息中的至少一项；对运行信息进行特征提取处理，得到物联网设备的运行特征；将运行特征输入聚类模型，利用聚类模型对运行特征进行聚类处理，得到物联网设备非法替换检测结果；该方法通过特征提取处理得到物联网设备的运行特征，通过聚类模型对运行特征进行聚类处理，可以得到物联网设备非法替换检测结果，解决了现有物联网安全检测方法无法检测针对物联网设备进行非法替换的问题；此外，本发明还提供了一种物联网设备非法替换检测装置、设备及计算机可读存储介质，同样具有上述有益效果。

公开(公告)号：CN110417807A

公开(公告)日：2019-11-05

申请号：CN201910727768.1

申请日：2019-08-07

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 王世晋 ,  范渊 ,  王辉 ,  邢东洋

IPC: H04L29/06

Abstract: 本发明提供了一种快速处置物联网非法接入资产的方法及装置，包括：物联网安全态势感知平台先获取物联网准入设备发送的非法接入告警；然后，对非法接入告警解析，并展示解析得到的告警确认信息；最后，接收用户根据告警信息发送的通信控制指令，并将通信控制指令发送至物联网准入设备，以使物联网准入设备根据通信控制指令对物联网资产执行相应的通信控制操作。通过上述描述可知，本发明通过物联网安全态势感知平台与物联网准入设备之间的通信，实现了对物联网环境内非法接入资产的快速高效处置，无需再对多个设备进行繁杂的操作，缓解了现有的对物联网非法接入资产进行处理的方法耗时耗力，效率低下的技术问题。

公开(公告)号：CN111010387B

公开(公告)日：2022-08-02

申请号：CN201911259242.1

申请日：2019-12-10

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 邢东洋 ,  范渊

IPC: H04L9/40 ,  H04L67/12 ,  G06K9/62

Abstract: 本发明公开了一种物联网设备非法替换检测方法，包括：获取物联网设备的运行信息，其中，运行信息包括网络信息、进程信息、文件信息、应用信息和流量信息中的至少一项；对运行信息进行特征提取处理，得到物联网设备的运行特征；将运行特征输入聚类模型，利用聚类模型对运行特征进行聚类处理，得到物联网设备非法替换检测结果；该方法通过特征提取处理得到物联网设备的运行特征，通过聚类模型对运行特征进行聚类处理，可以得到物联网设备非法替换检测结果，解决了现有物联网安全检测方法无法检测针对物联网设备进行非法替换的问题；此外，本发明还提供了一种物联网设备非法替换检测装置、设备及计算机可读存储介质，同样具有上述有益效果。

公开(公告)号：CN107508815B

公开(公告)日：2020-09-11

申请号：CN201710767142.4

申请日：2017-08-30

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 邢东洋 ,  范渊 ,  黄进

IPC: H04L29/06

Abstract: 本发明提供了一种基于网站流量分析预警方法及装置，包括：获取被监测网站在目标时间段的网站流量；对根据所述网站流量绘制所述目标时间段所对应的网站流量分布进行曲线拟合，得到实际分布曲线；判断所述实际分布曲线与所述目标时间段对应的参考分布曲线之间的曲线偏差是否满足预设条件，所述参考分布曲线根据历史记录中所述目标时间段所对应的网站流量确定；当所述实际分布曲线图与所述参考分布曲线图之间的曲线偏差满足预设条件时，利用预设加密信道发送流量异常预警信息，达到提高分析预警的准确性的技术效果。