公开(公告)号：CN116545770B

公开(公告)日：2023-09-01

申请号：CN202310796511.8

申请日：2023-07-03

Applicant: 上海观安信息技术股份有限公司

Inventor： 刘利伟 ,  胡绍勇 ,  衡相忠 ,  何鹏 ,  王亭景 ,  张乃淦 ,  朱涛

IPC: H04L9/40

Abstract: 本申请提供了一种场景检测方法、装置、介质及设备，其中方法包括：初始化一个风险引擎，并获取在所述风险引擎上配置的待检测场景的至少一个指标以及指标计算逻辑，得到所述待检测场景的检测策略；对所述检测策略进行数据特征分析，确定出所述检测策略对应的最优执行图；根据所述最优执行图，初始化一个检测引擎，其中，在所述检测引擎中注册有待检测场景的监听器，并根据所述最优执行图的处理节点进行指标计算、指标评估、触发检测策略或回调所述监听器；通过所述检测引擎读取所述监听器的监听结果，生成检测结果。本申请可提供高效、扩展性强的场景检测方式。

公开(公告)号：CN116756777A

公开(公告)日：2023-09-15

申请号：CN202311013195.9

申请日：2023-08-14

Applicant: 上海观安信息技术股份有限公司

Inventor： 胡绍勇 ,  缪钱勇 ,  衡相忠 ,  张乃淦 ,  丁玉军 ,  金宝 ,  李聪 ,  宋峰

IPC: G06F21/62 ,  G06F21/60

Abstract: 本申请提出了一种数据脱敏方法及装置、计算机设备和可读存储介质，该方法包括：响应于指定脱敏关联事件的发生，获取与指定脱敏关联事件相关的第一数据的敏感关联属性信息；基于敏感关联属性信息，确定第一数据是否为敏感数据；若第一数据为敏感数据时，调用预设的数据规范化处理脚本对第一数据进行数据规范化处理，得到第二数据；基于第二数据的数据类型，在预设脱敏规则中为第二数据选择目标脱敏规则，并基于目标脱敏规则，对第二数据进行补充脱敏处理，得到第三数据；基于第三数据的敏感关联属性信息，确定第三数据的敏感度；若第三数据的敏感度处于预设敏感范围内，对第三数据进行补充脱敏处理。本申请全面提升了数据脱敏的可靠性和准确性。

公开(公告)号：CN116070261A

公开(公告)日：2023-05-05

申请号：CN202211619696.7

申请日：2022-12-15

Applicant: 上海观安信息技术股份有限公司

Inventor： 陈子峰 ,  衡相忠 ,  何鹏 ,  张乃淦 ,  王亭景 ,  朱涛 ,  马荣军

IPC: G06F21/62 ,  H04L9/40

Abstract: 本发明公开了一种数据库的流量识别方法、装置、存储介质及计算机设备。其中方法包括：实时采集并复制发送往数据库的流量包，解析出流量包的数据库资产信息和数据库语句信息；基于数据库资产信息，在规则库中获取与数据库资产信息对应的目标规则；对数据库语句信息解析得到其中包含的修改数据字段名和条件数据字段名，在目标规则中获得修改关键数据字段名和条件关键数据字段名；判断修改数据字段名和修改关键数据字段名以及条件数据字段名和条件关键数据字段名是否相同；若修改数据字段名和修改关键数据字段名相同，条件数据字段名和条件关键数据字段名相同，则确定流量包存在流量异常。上述方法能提高数据库中数据资产的安全性。

公开(公告)号：CN115731087A

公开(公告)日：2023-03-03

申请号：CN202211480816.X

申请日：2022-11-24

Applicant: 上海观安信息技术股份有限公司

Inventor： 衡相忠 ,  缪钱勇 ,  张乃淦 ,  丁玉军 ,  金宝 ,  李聪 ,  宋峰

IPC: G06T1/00

Abstract: 本发明实施例公开了一种基于语义的水印添加方法及装置，其中，该方法包括：实时获取水印码及待加水印手机号；根据所述待加水印手机号及所述水印码计算对应的水印信息；其中，所述水印信息为区号；将所述水印信息添加到对应待加水印手机号的前端，得到已加水印手机号。通过将水印信息隐藏于数据语义中，虽然后改变数据内容，但是不会影响数据的语义，从而不会影响后续的业务功能；添加的内容并没有改变数据的语义，这样水印信息很难被发现而被删掉，存在很强的鲁棒性。

公开(公告)号：CN113704825A

公开(公告)日：2021-11-26

申请号：CN202111046245.4

申请日：2021-09-08

Applicant: 上海观安信息技术股份有限公司

Inventor： 衡相忠 ,  张巧丽 ,  张乃淦 ,  丁玉军 ,  王亭景 ,  朱涛 ,  缪钱勇

IPC: G06F21/62

Abstract: 本发明公开一种数据库审计方法、装置、系统及计算机存储介质。其中，该方法包括：获取所有访问数据；将所述所有访问数据的特征值与预设特征值进行匹配，若匹配得分低于第一预设阈值时，通过流量解析器将未匹配成功的所述访问数据遍历，识别出数据库访问数据以及相对应的数据库数据类别；反之，认为匹配成功，得到数据库访问数据以及相对应的数据库数据类别；对所述数据库访问数据进行解析，并根据获取的敏感表目录判断解析后的所述数据库访问数据是否为敏感数据，若是，为所述数据库访问数据打敏感标签。通过本发明，解决了现有技术中对数据库访问数据内容做全扫描、人工配置数据库信息、人工配置策略规则造成的效率低、浪费时间的问题。

公开(公告)号：CN113626198A

公开(公告)日：2021-11-09

申请号：CN202110953669.2

申请日：2021-08-19

Applicant: 上海观安信息技术股份有限公司

Inventor： 衡相忠 ,  张乃淦 ,  张巧丽 ,  丁玉军 ,  王亭景 ,  缪钱勇 ,  朱涛 ,  许雷

IPC: G06F9/50 ,  G06F11/34

Abstract: 一种基于云环境的数据库流量负载均衡审计系统及方法，属于数据安全应用技术领域，解决由于云数据库流量分布的不均衡造成的数据库审计系统中探测器工作负载不均匀的技术问题，通过识别出数据库审计系统中负载高的探测器，控制流量采集模块将云数据库流量按照数据库或者访问会话维度回传到一个或者多个空闲的探测器上，从而平衡数据库审计系统各个探测器上的流量分布，实现了对云数据库流量的负载均衡审计，提高了数据库审计系统的工作效率与稳定性。