公开(公告)号：CN108880903B

公开(公告)日：2022-02-01

申请号：CN201810729645.7

申请日：2018-07-05

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 陈则润 ,  范渊 ,  黄进

IPC: H04L43/08 ,  H04L41/14 ,  H04L41/0823

Abstract: 本申请公开了一种数据流监控方法，当需要监控某个待监控数据流时，只需要在其流经的路径上增设预设的监控模型即可实现对相应数据流的监控，其中，每个监控模型都是在通用模板上结合各待监控数据流的数据类型信息和数据特征信息进行个性化设置得到的，即针对每个待监控数据流的特点进行灵活设置，使得每个监控模型只需要进行一些小的参数调整就可以发挥作用，而模块化的设计使得其具有更高的通用性、与现有业务系统良好的集成性以及更高的实用性。本申请还同时公开了一种数据流监控系统、装置及计算机可读存储介质，具有上述有益效果。

公开(公告)号：CN107360199B

公开(公告)日：2019-11-08

申请号：CN201710823565.3

申请日：2017-09-13

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 陈则润 ,  范渊

IPC: H04L29/06

Abstract: 本申请实施例提供的僵尸网络识别方法及装置中，服务器从活跃传感器接收发送第一消息请求的主机的主机信息，其中该主机将第一消息发送给多个活跃传感器。服务器接收多个活跃传感器的数量，将其作为第一数量，其中该多个活跃传感器为接收到第一消息请求的活跃传感器。服务器从沉默传感器接收发送第一消息请求的主机的主机信息，其中该主机将第一消息请求发送给多个沉默传感器。服务器接收多个沉默传感器的数量，将其作为第二数量，其中该多个沉默传感器为接收到第一消息请求的沉默传感器。服务器判断第一数量与第二数量之和是否超过第一预设阈值并且判断第一数量与两数量之和的比值是否超过第二预设阈值，是的话，给相应的主机记录第一分值。

公开(公告)号：CN108880903A

公开(公告)日：2018-11-23

申请号：CN201810729645.7

申请日：2018-07-05

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 陈则润 ,  范渊 ,  黄进

IPC: H04L12/24 ,  H04L12/26

Abstract: 本申请公开了一种数据流监控方法，当需要监控某个待监控数据流时，只需要在其流经的路径上增设预设的监控模型即可实现对相应数据流的监控，其中，每个监控模型都是在通用模板上结合各待监控数据流的数据类型信息和数据特征信息进行个性化设置得到的，即针对每个待监控数据流的特点进行灵活设置，使得每个监控模型只需要进行一些小的参数调整就可以发挥作用，而模块化的设计使得其具有更高的通用性、与现有业务系统良好的集成性以及更高的实用性。本申请还同时公开了一种数据流监控系统、装置及计算机可读存储介质，具有上述有益效果。