公开(公告)号：CN110751042A

公开(公告)日：2020-02-04

申请号：CN201910885151.2

申请日：2019-09-19

Applicant: 任子行网络技术股份有限公司 ,  深圳市任子行科技开发有限公司

Inventor： 成刚 ,  朱生尊 ,  姚皓 ,  马啸尘 ,  周勇林 ,  沈智杰 ,  景晓军

IPC: G06K9/00 ,  G06K9/62

Abstract: 本发明公开了一种基于时间分区的人像与IMSI信息关联方法，其包括如下步骤：步骤S1、从IMSI数据分区表和人像数据分区表分别读取指定时间窗口的IMSI数据和人像数据；步骤S2、遍历指定时间窗口内的IMSI数据，根据指定时间窗口内的人像数据更新档案库中的关联信息；步骤S3、根据更新后的关联信息，更新档案库中的IMSI档案和人像档案的关联度以及IMSI档案的关联人像档案容量。本发明提供的基于时间区分的人像与IMSI信息关联方法，配合人脸识别技术，通过数据分析将同场所同时间采集的人像与IMSI数据进行关联，充分利用两种数据的时空关联关系，对数据进行融合处理，大大提高了数据的利用价值。

公开(公告)号：CN106658586B

公开(公告)日：2019-12-06

申请号：CN201611115266.6

申请日：2016-12-05

Applicant: 任子行网络技术股份有限公司

Inventor： 王琨 ,  黄洪发 ,  杨杰 ,  李斌辉 ,  沈智杰 ,  景晓军

IPC: H04L29/12 ,  H04W24/08 ,  H04W48/16

Abstract: 本发明提供了一种采集iOS设备的MAC地址的方法，包括如下步骤：iOS设备发送包含随机MAC地址的第一探测请求报文；终端特征采集设备截取并接收该报文；若终端特征采集设备检测到该报文中包含有SSID局域网名称，则发送含有该SSID局域网名称的探测响应报文；若终端特征采集设备检测到该报文中没有包含SSID局域网名称，则发送含有预先设置的SSID局域网名称的探测响应报文；iOS设备接收探测响应报文；若检测到其与响应报文中SSID局域网名称代表的局域网连接过，iOS设备发送包含有真实MAC地址的第二探测请求报文；终端特征采集设备截取并采集真实MAC地址。该种采集方法能够快速并且精准地获取iOS设备的真实MAC地址，满足了高效便捷地采集真实MAC地址的要求。

公开(公告)号：CN106878029B

公开(公告)日：2019-11-22

申请号：CN201510924912.2

申请日：2015-12-14

Applicant: 任子行网络技术股份有限公司

Inventor： 刘永强 ,  王先高 ,  沈智杰 ,  景晓军 ,  唐新民

IPC: H04L12/14 ,  H04W4/24 ,  H04W28/02 ,  H04W84/12

Abstract: 本发明提供了一种网络数据审计系统，多个AP设备分别将待分析的网络数据进行浅解析形成浅解析数据；主管理单元将浅解析数据和深解析数据通过两种不同的传输通道分配到审计集群单元上；审计集群单元对所述浅解析数据和深解析数据进行深度还原分析，并生成审计日志及日志消息队列；存储集群单元将所述审计日志及日志消息队列进行存储；上报集群单元监听所述存储集群单元的日志消息队列，并在获取到待上报的所述审计日志的描述信息后，按照数据中心的上报格式将所述审计日志上报到所述数据中心。本发明还提供了对应的方法。本发明的网络数据审计系统及方法通过三个层次来实现，层次与层次之间实现逻辑和物理上分离，具备高性能和高可扩展性的特点。

公开(公告)号：CN106612214B

公开(公告)日：2019-08-02

申请号：CN201510703207.X

申请日：2015-10-26

Applicant: 任子行网络技术股份有限公司

Inventor： 李智勇 ,  陈翼 ,  张晓玉 ,  景晓军 ,  沈智杰 ,  唐新民

IPC: H04L12/26 ,  H04L12/24 ,  H04L29/06

Abstract: 本发明提供了一种集成系统及其自适应通信方法，该方法包括：S1、前端设备建立与管控平台之间的UDP通信和HTTP通信，并通过UDP通信向管控平台上报第一心跳；S2、管控平台根据第一心跳检测前端设备是否出现异常，若是，则执行步骤S3，若否，则执行步骤S4；S3、管控平台通过UDP通信和HTTP通信获取前端设备出现异常的第一日志包，并根据分析该第一日志包所得到的述前端设备的异常信息下发第一任务到前端设备以保障前端设备正常运行；S4、在需要下发执行任务时，管控平台通过UDP通信和HTTP通信将执行任务下发到前端设备。本发明采用双通道通信的方式，保障了前端设备与管控平台之间的可达性，在前端设备出现异常时，避免人工进行检测及维护，降低了维护成本。

公开(公告)号：CN109803030A

公开(公告)日：2019-05-24

申请号：CN201811568091.3

申请日：2018-12-20

Applicant: 深圳市任子行科技开发有限公司 ,  任子行网络技术股份有限公司

Inventor： 程海龙 ,  刘永强 ,  沈智杰 ,  景晓军

IPC: H04L29/12 ,  H04L29/06

Abstract: 本发明公开了一种匿名中间代理服务器，包括数据传输模块、数据处理模块和中间代理模块，其中，数据传输模块，用于实时抓取专用串接设备引流过来的数据包发送给数据处理模块，还用于将数据处理模块提交的数据包转发到专用串接设备；数据处理模块，用于根据数据包的类型和连接跟踪表对数据包进行地址转换，并将地址转换后的数据包发送到中间代理模块或数据传输模块；中间代理模块，用于对数据包的通信内容进行审计，并将审计后的数据包发送到数据处理模块。通过本发明的匿名中间代理服务器，审计后的内容通过数据包的源地址发送到服务器端，将中间代理服务器的地址进行了隐藏，进而避免了频繁访问被拒绝以及被恶意攻击的风险。

公开(公告)号：CN109617833A

公开(公告)日：2019-04-12

申请号：CN201811596976.4

申请日：2018-12-25

Applicant: 深圳市任子行科技开发有限公司 ,  任子行网络技术股份有限公司

Inventor： 吕恩泳 ,  程海龙 ,  刘永强 ,  沈智杰 ,  景晓军

IPC: H04L12/863 ,  H04L29/08 ,  H04L29/06 ,  H04L29/12 ,  G06F9/48

Abstract: 本发明公开了一种用于多线程用户态网络协议栈系统的NAT数据审计方法，包括：分别在M个线程中添加M个队列，其中，M为多线程用户态网络协议栈系统流处理的线程个数；将数据流的上行数据包加入该数据流的上行数据所在线程中标号为P的队列中，将下行数据包加入该数据流的下行数据所在线程中标号为P的队列中；将各个线程的N号队列的数据进行出队列操作后送入线程N；将各个线程的数据送入审计模块进行审计。由此，解决了多线程网络协议栈对于NAT数据流分布在不同线程与审计需要数据流分布在同一个线程中的冲突，同时利用队列实现了无锁的方式将处于不同线程中的数据流上下行数据包归到同一个线程中，且零拷贝的方式入队列不影响系统性能。

公开(公告)号：CN105634841B

公开(公告)日：2018-12-11

申请号：CN201410594495.5

申请日：2014-10-29

Applicant: 任子行网络技术股份有限公司

Inventor： 李智勇 ,  申常扳 ,  高欣 ,  陈翼 ,  景晓军 ,  沈智杰 ,  唐新民

IPC: H04L12/26 ,  H04L12/24

Abstract: 本发明公开了一种减少网络审计系统冗余日志的方法及装置，包含以下步骤：抓取数据包；解析所述的数据包，得到数据包对应日志；获取待检测日志的相关特征根据相关特征，判断该日志是否为相关日志；若待检测日志为不相关日志，则根据该日志的重复特征、产生时间判断其是否为重复日志，在判断是否为相关日志或者重复日志后进行相应的处理。实施本发明的有益效果是，减少了网络审计系统冗余的日志，提升了网络审计系统的处理性能。

公开(公告)号：CN105828189B

公开(公告)日：2018-10-23

申请号：CN201510004698.9

申请日：2015-01-05

Applicant: 任子行网络技术股份有限公司

Inventor： 张东升 ,  王艳玲 ,  彭威 ,  李波 ,  力世银 ,  景晓军 ,  沈智杰 ,  唐新民

IPC: H04N21/442 ,  H04N21/435

Abstract: 本发明公开了一种多维度检测违规音视频节目的方法，利用关键词比对检测当前音视频节目中的违规关键词、获取当前音视频节目所属网站的音视频节目总数并将其记录、获取当前音视频节目所属网站的违规音视频节目总数并将其记录后；根据所述违规关键词数值、所述音视频节目总数、所述违规音视频节目总数等多维度的检测因子计算当前音视频节目是否违规；通过多维度的检测，来对违规的音视频节目进行检测和判定，进而节约了大量人力，提高了工作效率，节省了工作时间，提高了检测结果的准确性。

公开(公告)号：CN108259621A

公开(公告)日：2018-07-06

申请号：CN201810105574.3

申请日：2018-02-02

Applicant: 任子行网络技术股份有限公司

Inventor： 高江伟 ,  朱生尊 ,  李斌辉 ,  沈智杰 ,  景晓军

IPC: H04L29/08 ,  H04L29/12 ,  H04L29/06

Abstract: 本发明公开了一种针对网吧的HTTPS内容的审计方法和装置。所述方法包括：建立本地HTTPS服务端和本地审计服务端，获取真实域名对应的真实IP，并真实IP修改为与本地HTTPS服务端对应的虚拟IP，将修改后的解析结果反馈至目标客户机；通过虚拟IP建立目标客户机与本地HTTPS服务端之间的HTTPS连接，并生成第一会话密钥；将接收的待审计数据信息利用第一会话密钥进行解码，并将解码后的数据信息传输至本地审计服务端进行审计。本发明提供的审计方法可以在本地进行，无需额外设置的中间服务器，且不易被发现，难以通过修改系统配置的方式来阻止，还不会影响到上网速度，保障了网吧的正常运营。

公开(公告)号：CN107438026A

公开(公告)日：2017-12-05

申请号：CN201610363674.7

申请日：2016-05-27

Applicant: 任子行网络技术股份有限公司

Inventor： 景晓军 ,  沈智杰 ,  刘永强 ,  郭毅 ,  段海新 ,  魏克

IPC: H04L12/703 ,  H04L12/715

CPC classification number: H04L45/28 ,  H04L45/04

Abstract: 本发明公开了一种域间路由系统的失效恢复方法和装置。所述方法包括：根据预设的级联失效模型和预设的判断条件，在域间路由系统中，统计影响系统整体连通性的关键节点；在域间路由系统中，选取除关键节点和叶子节点外的节点，作为待选节点；统计待选节点的邻接节点，并根据预设规则计算待选节点对应的邻接节点的所有邻边的权重值；统计待选节点的所有邻接节点中非关键节点的剩余邻接节点；保留剩余邻接节点中，每个节点对应的邻边中权重值最大的邻边，并删除剩余邻接节点的其他邻边，生成相应的备份子图。本发明的方法只要域间路由系统的底层链接没有断开，可以通过备份子图，快速恢复关键节点的数据转发功能，实现域间路由系统失效的快速恢复。