公开(公告)号：CN114154474A

公开(公告)日：2022-03-08

申请号：CN202111424277.3

申请日：2021-11-26

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 陈哲文 ,  范渊 ,  刘博

IPC: G06F40/186

Abstract: 本申请涉及一种数据导出方法、系统、计算机设备及可读存储介质，其中，该数据导出方法包括：接收生成报告请求，对请求通过接口进行验证并生成报告任务，异步调用报告任务；根据生成的报告任务加载配置文件和模板文件，解析并执行配置文件中的表达式，得到原始数据；根据模板文件调用相关的目标技术，通过目标技术将原始数据渲染至模板文件上，生成报告文件以导出。通过本申请，解决了导出效果单一，数据采集方式单一，无法实现复杂效果展示的问题，实现了可以使用多种方式对数据进行收集，支持多种导出文件，通过配置不同模板文件还支持复杂效果的导出，且在导出过程中，开发人员无需关注文件生成过程，只需配置即可完成导出。

公开(公告)号：CN115499202A

公开(公告)日：2022-12-20

申请号：CN202211119760.5

申请日：2022-09-15

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 陈哲文 ,  童绪祥

IPC: H04L9/40 ,  G06F16/953 ,  G06F16/957

Abstract: 本申请涉及网络数据处理方法、装置、系统、处理设备和存储介质，其中，所述方法包括：接收场景数据查询请求，所述场景数据查询请求中包括待查询的目标网络安全场景的场景标识和数据查询条件；响应于所述场景数据查询请求，获取所述场景标识所对应的场景数据，并从所述场景数据中筛选出符合所述数据查询条件的目标数据，所述场景数据包括从网络安全日志数据和/或安全告警数据中匹配得到的符合所述目标网络安全场景特征的数据；发送所述目标数据。

公开(公告)号：CN119011390A

公开(公告)日：2024-11-22

申请号：CN202411328340.7

申请日：2024-09-23

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 陈哲文 ,  童绪祥

IPC: H04L41/0803 ,  H04L67/30 ,  H04L9/40

Abstract: 本发明涉及数据传输技术领域，公开了一种数据外发方法、装置、设备和计算机可读存储介质，根据不同服务器的接收需求，进行多种发送方式的发送配置。按照不同服务器所需获取的数据类型和数据发送方式，构建数据采集任务。启动数据采集任务，以获取各类数据。将目标数据按照设定的数据格式进行封装，并根据目标数据匹配的数据发送方式将封装后的目标数据传输至目标服务器；其中，目标数据为各类数据中的任意一类数据。通过配置把数据收集和数据发送阶段解偶，可以在数据收集和发送阶段都做到灵活可配，实现支持多种方式的组合配置发送，可完成任意数据收集、任何系统的数据发送。

公开(公告)号：CN119402282A

公开(公告)日：2025-02-07

申请号：CN202411666411.4

申请日：2024-11-20

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 陈哲文 ,  林毅 ,  刘茜羽 ,  柳青 ,  刘慧君

IPC: H04L9/40 ,  H04L41/0631 ,  H04L41/16

Abstract: 本申请公开了一种网络安全告警自动研判方法、装置、设备及介质，涉及人工智能技术领域，获取各种网络安全设备和系统的原始告警数据，对原始告警数据进行处理；处理包括数据预处理、特征提取及分类聚合；对处理后的原始告警数据进行深度报文分析，得到分析结构及内容，对分析结构及内容进行异常行为识别及攻击目的推导，得到异常行为攻击目的；基于预设的第三方知识库中的威胁情报源对异常行为攻击目的进行威胁等级评估，得到网络安全告警威胁等级，对所述网络安全告警威胁等级进行动态研判评估，得到网络安全设备和系统的动态研判评估结果，本申请能够实现网络安全告警的深度解读和分析，自动筛选出真实的攻击事件，提升告警研判的准确性和效率。