公开(公告)号：CN119442279A

公开(公告)日：2025-02-14

申请号：CN202411537053.7

申请日：2024-10-31

Applicant: 绿盟科技集团股份有限公司 ,  北京神州绿盟科技有限公司 ,  神州绿盟成都科技有限公司

Inventor： 敖麒 ,  李凯 ,  冉靖 ,  李宇博

IPC: G06F21/60 ,  G06F21/62 ,  G06N20/00

Abstract: 本申请公开了一种访问控制方法、装置及电子设备，该方法包括：基于目标行为模型，对工业设备的实时访问请求进行评估，得到模型决策结果；若确定模型决策结果符合模型更新条件，则重新更新目标行为模型，得到新目标行为模型，并基于新目标行为模型，评估工业设备的实时访问请求，以确定是否通过实时访问请求。通过本申请实施例提供的技术方案，可以对目标行为模型进行快速调整，使其可以应对工业设备的实时访问请求，可以适应现代工业设备数据与运行状态的动态变化，从而解决了依赖于静态访问策略的资源访问权限控制方法在应对现代动态变化的工业设备数据与运行状态时存在显著局限性的问题。

公开(公告)号：CN114338120A

公开(公告)日：2022-04-12

申请号：CN202111590607.6

申请日：2021-12-23

Applicant: 绿盟科技集团股份有限公司 ,  北京神州绿盟科技有限公司

Inventor： 邓军 ,  王飞 ,  苗宇 ,  李宇博 ,  刘寿浩

IPC: H04L9/40

Abstract: 本申请提供一种扫段攻击检测方法、装置、介质和电子设备，涉及计算机网络安全技术领域。该方法，基于预设的互联网数据中心的IP地址集合的基准流量特征，确定当前监测周期的目标IP地址信息，所述目标IP地址信息包括异常流量的IP地址；确定各所述异常流量的IP地址的周期间流量增长是否具有相似性特征；所述周期间流量增长为所述当前监测周期与所述当前监测周期的上一个监测周期相比的流量的增加量；针对所述当前监测周期，基于所述相似性特征，判断所述互联网数据中心是否遭受扫段攻击。该方法能够实现准确确定异常流量的IP地址并对应地进行流量增量的剖析，可以有效地检出是否发生扫段攻击并提高检测准确率。

公开(公告)号：CN119966708A

公开(公告)日：2025-05-09

申请号：CN202510116114.0

申请日：2025-01-24

Applicant: 绿盟科技集团股份有限公司 ,  北京神州绿盟科技有限公司 ,  神州绿盟成都科技有限公司

Inventor： 谭皇 ,  李明 ,  苗宇 ,  李宇博 ,  何坤 ,  叶晓虎 ,  贺艳 ,  彭超

IPC: H04L9/40

Abstract: 本申请涉及计算机技术领域，尤其涉及一种网络安全防护方法、设备及介质，用于解决相关技术中用户可编程带来的诸多DDoS攻击防护负面影响，该方法为：获取用户基于基准编程语言声明的关键字和语法规则编写的防护规则，防护规则用于防护DDoS攻击；基于数据特征集，对防护规则对应的虚拟机脚本程序进行优化调整，得到用于防护上述DDoS攻击的目标脚本程序，数据特征集是基于实际业务中的若干目标报文构建的，包括若干目标报文的各特征维度的数据特征，以及各特征维度的报文分布信息；利用目标脚本程序，对通过设备的目标报文进行上述DDoS攻击防护；以提高用户编程安全性，提升网络安全防护的可靠性、稳定性、安全性及防护性能。

公开(公告)号：CN114338120B

公开(公告)日：2023-11-21

申请号：CN202111590607.6

申请日：2021-12-23

Applicant: 绿盟科技集团股份有限公司 ,  北京神州绿盟科技有限公司

Inventor： 邓军 ,  王飞 ,  苗宇 ,  李宇博 ,  刘寿浩

IPC: H04L9/40