-
公开(公告)号:CN111555985A
公开(公告)日:2020-08-18
申请号:CN202010337762.6
申请日:2020-04-26
Applicant: 恒安嘉新(北京)科技股份公司
IPC: H04L12/801
Abstract: 本发明实施例公开了一种流量分流模块和流量分流系统。所述流量分流模块包括:所述控制单元组分别与所述流量处理单元、所述电源单元和各所述光模块相连,所述控制单元组包括至少两个控制单元,各所述控制单元相连的光模块不同;各所述光模块用于将接收到的光信号转换为电信号,以及将电信号转换成光信号;所述流量处理单元与各所述光模块相连,用于接收各所述光模块转换得到的电信号进行分流处理,并将处理后的电信号发送给各所述光模块;所述电源单元分别与所述流量处理单元和各所述光模块相连,用于接收电源并进行转换,为所述控制单元组、所述流量处理单元、所述电源单元和各所述光模块提供匹配的电源。本发明实施例可以降低流量分流模块的设计成本和实现难度。
-
公开(公告)号:CN113885857B
公开(公告)日:2025-03-25
申请号:CN202111153389.X
申请日:2021-09-29
Applicant: 恒安嘉新(北京)科技股份公司
Abstract: 本发明实施例公开了一种可视化组件的获取方法及装置,该方法包括:获取待创建的目标可视化组件的特征信息,判断库内可视化组件中是否存在与目标可视化组件匹配的第一库内可视化组件;若确定不存在第一库内可视化组件,则判断库外可视化组件中是否存在与目标可视化组件匹配的第一库外可视化组件;若确定存在第一库外可视化组件,则根据目标可视化组件的属性值,更新第一库外可视化组件的属性值;展示更新完成的第一库外可视化组件并存储至可视化组件库中。本发明实施例提供的技术方案,实现了基于库外可视化组件,对可视化组件库的扩展,满足了软件界面开发中可视化组件的需求,提高了目标可视化组件的获取效率。
-
公开(公告)号:CN113553309B
公开(公告)日:2025-03-11
申请号:CN202110859470.3
申请日:2021-07-28
Applicant: 恒安嘉新(北京)科技股份公司
IPC: G06F16/18
Abstract: 本发明实施例公开了一种日志模板的确定方法、装置、电子设备及存储介质。日志模板的确定方法,包括:在接收到待处理日志时,按照匹配规则库中各匹配规则的优先级顺序,依次从匹配规则库中获取目标匹配规则;采用目标匹配规则,执行将待处理日志和日志模板库中的各日志模板进行匹配的操作;如果未能获取与待处理日志匹配的日志模板,则返回执行按照匹配规则库中各匹配规则的优先级顺序,依次从匹配规则库中获取目标匹配规则的操作;在确定使用全部匹配规则均未能获取与待处理日志匹配的日志模板时,将待处理日志作为新的日志模板加入至日志模板库中。本发明实施例的技术方案能够降低日志模板提取的计算复杂度,提高日志模板提取的通用性。
-
公开(公告)号:CN113761523B
公开(公告)日:2025-02-18
申请号:CN202111025439.6
申请日:2021-09-02
Applicant: 恒安嘉新(北京)科技股份公司
IPC: G06F21/55 , G06F18/214 , G06N20/00 , G06F16/242
Abstract: 本发明公开了一种基于机器学习的文本数据检测方法、装置和设备。一种基于机器学习的文本数据检测方法,包括:对用于训练的文本数据进行特征提取;基于特征提取结果训练检测算法模型;基于特征提取结果和检测算法模型训练解释算法模型;基于训练得到的检测算法模型对待检测的文本数据进行检测,得到检测结果;基于训练得到的解释算法模型对待检测的文本数据进行解释,得到解释结果;对所述检测结果和解释结果进行汇总输出。本实施例的技术方案,解决了文本数据的检测内容容易被攻击者绕过,且难以自动扩展检测范围,需要维护大量规则的问题,达到了精确地对文本数据进行检测,并且可以对检测结果进行解释说明的效果。
-
公开(公告)号:CN114637684B
公开(公告)日:2025-02-11
申请号:CN202210302251.X
申请日:2022-03-24
Applicant: 恒安嘉新(北京)科技股份公司
IPC: G06F11/362 , G06F8/61 , H04L61/5007
Abstract: 本发明实施例公开了一种应用程序识别方法、装置、电子设备及存储介质。该方法包括:获取待识别应用程序的下载链接数据,并确定下载链接数据对应的下载链接IP数据;根据下载链接IP数据提取下载链接数据的IP数据特征;在确定IP数据特征未包括在IP备案白名单数据库中,且未包括在IP黑名单数据库中的情况下,根据下载链接数据确定待识别应用程序的应用程序安装包数据;根据应用程序安装包数据提取待识别应用程序的静态特征,并在确定待识别应用程序的静态特征满足异常静态特征库比对条件的情况下,确定待识别应用程序为异常应用程序。本发明实施例的技术方案能够快速且准确的识别异常应用程序,提高异常应用程序的识别效率和识别准确率。
-
公开(公告)号:CN113742726B
公开(公告)日:2024-10-15
申请号:CN202110997676.2
申请日:2021-08-27
Applicant: 恒安嘉新(北京)科技股份公司
IPC: G06F21/56 , G06F18/214 , G06N20/00
Abstract: 本发明实施例公开了一种程序识别模型训练和程序识别方法、装置、设备及介质。其中,程序识别模型训练方法包括:获取各样本程序的行为特征信息和证书签名信息;根据行为特征信息获取各样本程序的程序行为特征;获取证书签名信息的字符串随机性,得到各样本程序的签名随机性特征;将程序行为特征和签名随机性特征作为样本训练数据输入至程序识别模型以对程序识别模型进行训练。本发明实施例可以基于机器学习方法实现对应用程序的多角度特征提取和识别,提高恶意程序检测的效率和准确率。
-
公开(公告)号:CN115146619B
公开(公告)日:2024-10-01
申请号:CN202210518148.9
申请日:2022-05-12
Applicant: 恒安嘉新(北京)科技股份公司
IPC: G06F40/216 , G06F40/117 , G06F40/289 , H04W4/14
Abstract: 本发明公开了一种异常短信的检测方法、装置、计算机设备及存储介质。所述方法包括:获取待测短信,并提取所述待测短信中包括的多项短信描述特征;其中,所述短信描述特征中包括下述至少一项:所述待测短信在至少一个文本粒度下的各粒度词语的TF‑IDF、所述待测短信的拼音特征、以及对所述待测短信中各异常项的异常标注特征;将所述多项短信描述信息,输入至预先训练的异常短信识别模型中,获取所述待测短信为异常短信的置信度;如果所述置信度大于或者等于预设的置信度门限,则将所述待测短信识别为异常短信。通过采用上述技术方案,能够提高异常短信检测的覆盖率和准确率。
-
公开(公告)号:CN114039928B
公开(公告)日:2024-07-02
申请号:CN202111289011.2
申请日:2021-11-02
Applicant: 恒安嘉新(北京)科技股份公司
IPC: H04L47/2483
Abstract: 本发明实施例公开了一种网络流量的识别方法、装置、设备及存储介质,该方法包括:获取目标网际协议IP地址的网络流量,并对网络流量进行解析,获取对应的报文数据;当报文数据与目标状态机的起始状态检测内容成功匹配时,将目标状态机配置为起始状态,并将报文数据依次与目标状态机的各其他状态检测内容进行匹配;在预设时间阈值内,若检测到目标状态机的最终状态,则确定网络流量由目标状态机对应的目标应用产生。本发明实施例的技术方案,提出了一种利用状态机实现网络流量识别的新方式,可以实现对加密网络流量的准确识别,可以提升网络流量识别的准确度。
-
公开(公告)号:CN112489633B
公开(公告)日:2024-06-11
申请号:CN202011253225.X
申请日:2020-11-11
Applicant: 恒安嘉新(北京)科技股份公司
Abstract: 本发明公开了一种语音特征编码网络的训练方法、装置及存储介质,该方法包括:将语音数据输入至特征编码网络,得到语音特征,特征编码网络用于提取语音数据的特征;根据语音特征确定上下文特征;根据上下文特征和语音特征确定预测信息以及预测信息的目标信息,目标信息用于标记预测信息;根据预测信息和目标信息进行二分类;根据二分类结果对特征编码网络进行优化。本申请实施例提供的语音特征编码网络的训练方案,可以充分利用没有标注的语音数据,能够获取语义特征,提高带口音的语音识别率。
-
公开(公告)号:CN113139025B
公开(公告)日:2024-06-07
申请号:CN202110527101.4
申请日:2021-05-14
Applicant: 恒安嘉新(北京)科技股份公司
IPC: G06F16/28 , G06Q10/0639
Abstract: 本发明实施例公开了一种威胁情报的评价方法、装置、设备及存储介质,该方法包括:获取待评价的威胁情报,并确定所述威胁情报的数据处理方式;根据所述威胁情报的数据处理方式,对所述威胁情报进行分类,以获取所述威胁情报的第一分类类别;根据所述威胁情报的第一分类类别,获取所述威胁情报的价值评分,实现了对威胁情报的准确价值评价,同时根据威胁情报的分类类别,自动获取威胁情报的价值评分,提升了威胁情报的评价效率。
-
-
-
-
-
-
-
-
-