-
公开(公告)号:CN116956295A
公开(公告)日:2023-10-27
申请号:CN202311214397.X
申请日:2023-09-19
Applicant: 杭州海康威视数字技术股份有限公司
IPC: G06F21/56
Abstract: 本申请提供一种基于文件图谱拟合的安全检测方法、装置及设备,该方法包括:获取目标软件包对应的目标文件图谱,目标文件图谱包括每个目标文件的文件描述向量;基于目标文件图谱和样本软件包对应的样本文件图谱,确定目标文件的安全检测结果,样本文件图谱包括每个样本文件的文件描述向量和该样本文件的安全检测结果;其中,若基于目标文件图谱和样本文件图谱确定第一目标文件的文件描述向量与第一样本文件的文件描述向量匹配,则将第一样本文件的安全检测结果确定为第一目标文件的安全检测结果。通过本申请方案,能够节约处理资源,减少检测时间,软件包的安全检测效率比较高。
-
公开(公告)号:CN113347319B
公开(公告)日:2021-11-23
申请号:CN202110896465.X
申请日:2021-08-05
Applicant: 杭州海康威视数字技术股份有限公司
Abstract: 本申请提供一种自适应资产扫描方法及装置,该方法包括:当接收到针对目标待扫描网段的资产扫描任务时,向所述多台扫描节点下发针对所述目标待扫描网段的存活性扫描任务;接收所述多台扫描节点返回的针对所述目标待扫描网段的目标扫描结果;依据所述目标扫描结果,确定针对所述目标待扫描网段的最优扫描节点,并记录所述最优扫描节点与所述目标待扫描网段的映射关系;当需要针对所述目标待扫描网段进行资产扫描调度时,依据所述最优扫描节点与所述目标待扫描网段的映射关系,调度所述最优扫描节点对所述目标待扫描网段进行资产扫描。该方法可以优化资产扫描效果。
-
公开(公告)号:CN113347319A
公开(公告)日:2021-09-03
申请号:CN202110896465.X
申请日:2021-08-05
Applicant: 杭州海康威视数字技术股份有限公司
Abstract: 本申请提供一种自适应资产扫描方法及装置,该方法包括:当接收到针对目标待扫描网段的资产扫描任务时,向所述多台扫描节点下发针对所述目标待扫描网段的存活性扫描任务;接收所述多台扫描节点返回的针对所述目标待扫描网段的目标扫描结果;依据所述目标扫描结果,确定针对所述目标待扫描网段的最优扫描节点,并记录所述最优扫描节点与所述目标待扫描网段的映射关系;当需要针对所述目标待扫描网段进行资产扫描调度时,依据所述最优扫描节点与所述目标待扫描网段的映射关系,调度所述最优扫描节点对所述目标待扫描网段进行资产扫描。该方法可以优化资产扫描效果。
-
公开(公告)号:CN118264600A
公开(公告)日:2024-06-28
申请号:CN202211697536.4
申请日:2022-12-28
Applicant: 杭州海康威视数字技术股份有限公司
Abstract: 本申请公开了一种端口的检测方法、装置、电子设备及存储介质,端口的检测方法包括:获取端口映射流程数据,其中所述端口映射流程数据包括流程标识ID、内网端口的端口信息、与所述内网端口相映射的外网端口的端口信息、所述外网端口的关闭日期;根据所述端口映射流程数据确定待扫描的目标外网端口,并对所述目标外网端口进行扫描确定所述目标外网端口当前的端口状态,所述端口状态包括关闭状态和开放状态;根据所述目标外网端口的关闭日期和当前的端口状态,确定所述目标外网端口是否正常关闭。本实施例提高了端口是否正常关闭的检测效率。
-
公开(公告)号:CN117056584B
公开(公告)日:2024-01-16
申请号:CN202311303495.0
申请日:2023-10-08
Applicant: 杭州海康威视数字技术股份有限公司
IPC: G06F16/953 , G06F16/958 , G06F16/955
Abstract: 本申请提供一种基于动态相似度阈值的信息系统异常变动监测方法及设备,该方法包括:依据受监测目标的地址信息,抓取该受监测目标的信息系统的当前网页快照数据;依据该受监测目标的信息系统的当前网页快照数据与该受监测目标的信息系统的历史网页快照数据之间的相似度,确定该受监测目标的信息系统的相似评分;在该受监测目标的信息系统的相似评分超过该受监测目标的信息系统的异常变动阈值的情况下,将该受监测目标的信息系统的相似评分加入到历史相似评分数据;在该受监测目标的信息系统的相似评分未超过该受监测目标的信息系统的异常变动阈值的情况下,进行告警处理。该方法可以提升信息系统异常变动监测的可靠性。
-
公开(公告)号:CN116956295B
公开(公告)日:2024-01-05
申请号:CN202311214397.X
申请日:2023-09-19
Applicant: 杭州海康威视数字技术股份有限公司
IPC: G06F21/56
Abstract: 本申请提供一种基于文件图谱拟合的安全检测方法、装置及设备,该方法包括:获取目标软件包对应的目标文件图谱,目标文件图谱包括每个目标文件的文件描述向量;基于目标文件图谱和样本软件包对应的样本文件图谱,确定目标文件的安全检测结果,样本文件图谱包括每个样本文件的文件描述向量和该样本文件的安全检测结果;其中,若基于目标文件图谱和样本文件图谱确定第一目标文件的文件描述向量与第一样本文件的文件描述向量匹配,则将第一样本文件的安全检测结果确定为第一目标文件的安全检测结果。通过本申请方案,能够节约处理资源,减少检测时间,软件包的安全检测效率比较高。
-
公开(公告)号:CN117056584A
公开(公告)日:2023-11-14
申请号:CN202311303495.0
申请日:2023-10-08
Applicant: 杭州海康威视数字技术股份有限公司
IPC: G06F16/953 , G06F16/958 , G06F16/955
Abstract: 本申请提供一种基于动态相似度阈值的信息系统异常变动监测方法及设备,该方法包括:依据受监测目标的地址信息,抓取该受监测目标的信息系统的当前网页快照数据;依据该受监测目标的信息系统的当前网页快照数据与该受监测目标的信息系统的历史网页快照数据之间的相似度,确定该受监测目标的信息系统的相似评分;在该受监测目标的信息系统的相似评分超过该受监测目标的信息系统的异常变动阈值的情况下,将该受监测目标的信息系统的相似评分加入到历史相似评分数据;在该受监测目标的信息系统的相似评分未超过该受监测目标的信息系统的异常变动阈值的情况下,进行告警处理。该方法可以提升信息系统异常变动监测的可靠性。
-
-
-
-
-
-