公开(公告)号：CN107665164A

公开(公告)日：2018-02-06

申请号：CN201610617046.7

申请日：2016-07-29

Applicant: 百度在线网络技术(北京)有限公司

Inventor： 冯侦探 ,  陈飞彦 ,  白军辉 ,  韦韬

IPC: G06F11/34

CPC classification number: G06F11/3409 ,  G06F11/3447

Abstract: 本申请公开了安全数据检测方法和装置。所述方法的一具体实施方式包括：获取用户通过用户终端发送的待检测安全数据，所述待检测安全数据包括第一日志数据和/或第一可执行文件数据；对所述待检测安全数据进行格式转化，生成第一元数据和/或第一源码数据；从预设的检测模型库中选取至少一个预先训练的检测模型；利用所选取的检测模型对所述第一元数据和/或所述第一源码数据进行检测分析，生成与所述待检测安全数据对应的检测结果信息；向所述用户终端输出所述检测结果信息。该实施方式避免了现有的数据检测中依赖人工对安全事件进行判断分析后才能给出检测结果的现象，显著地提高了数据检测的效率。

公开(公告)号：CN109831459A

公开(公告)日：2019-05-31

申请号：CN201910220766.3

申请日：2019-03-22

Applicant: 百度在线网络技术(北京)有限公司

Inventor： 戚名钰 ,  白军辉 ,  陈飞彦

IPC: H04L29/06

Abstract: 本发明提出一种安全访问的方法、装置、存储介质和终端设备，其中，所述方法包括获取用户请求，所述用户请求包括请求内容、请求动作和基础请求信息；基于所述请求内容和所述请求动作，确定所述用户请求的业务风险；基于所述基础请求信息，确定所述用户请求的基础属性风险；以及基于所述业务风险和所述基础属性风险，确定对所述用户请求的处理操作。相比现有技术，本发明将具体业务场景与基础情报信息进行整合，整体判定业务请求风险。以及，本发明能够有效降低企业对人工经验的依赖，且可应用于不同的业务场景，具有一定的通用性。

公开(公告)号：CN107517193A

公开(公告)日：2017-12-26

申请号：CN201610440271.8

申请日：2016-06-17

Applicant: 百度在线网络技术(北京)有限公司

Inventor： 白军辉 ,  冯侦探 ,  耿志峰 ,  陈飞彦 ,  董晓康 ,  李广林

IPC: H04L29/06

CPC classification number: H04L63/1441 ,  H04L63/1483

Abstract: 本申请公开了恶意网站识别方法和装置。该方法的一具体实施方式包括：确定待识别网站的域名对应的IP地址；判断待识别网站的域名是否在IP地址对应的恶意网站域名列表中，恶意网站域名列表基于预先同时识别对应于同一IP地址的域名对应的网站是否为恶意网站而获得；根据判断结果，确定待识别网站是否为恶意网站。实现了利用已识别出的恶意网站的域名对应的IP地址，对属于该IP地址的所有网站进行批量识别，判断是否存在恶意网站，提升了识别效率，进而增加恶意网站的检出率。

公开(公告)号：CN109831459B

公开(公告)日：2022-02-25

申请号：CN201910220766.3

申请日：2019-03-22

Applicant: 百度在线网络技术(北京)有限公司

Inventor： 戚名钰 ,  白军辉 ,  陈飞彦

IPC: H04L9/40