公开(公告)号：CN108366042A

公开(公告)日：2018-08-03

申请号：CN201710224478.6

申请日：2017-04-07

Applicant: 北京安天网络安全技术有限公司

Inventor： 李林哲 ,  张浩 ,  关墨辰 ,  张栗伟

IPC: H04L29/06

Abstract: 本发明提出了一种基于探针的自动流量特征收集方法及系统，通过在终端部署探针进行用户、进程行为识别，并在网络侧部署探针进行流量捕获，并在终端行为与网络流量间建立关联，以此来进行流量特征自动提取与收集，并通过大数据分析得到终端侧操作与网络侧数据的联动关系，以及动态判断历史网络流量特征的有效性。本发明可实现基于终端、网络探针联合的自动化网络流量特征收集；可实现动态收集和维护特征库数据，并能充分保证特征的完整性和准确性。

公开(公告)号：CN106777288A

公开(公告)日：2017-05-31

申请号：CN201611247188.5

申请日：2016-12-29

Applicant: 北京安天网络安全技术有限公司

Inventor： 李林哲 ,  关墨辰 ,  张栗伟

IPC: G06F17/30

Abstract: 本发明公开了一种快速拆分虚拟化磁盘镜像的系统及方法，包括：分区表解析模块，解析目标分区、虚拟化磁盘文件物理地址；磁盘解析模块，基于物理地址判断虚拟化磁盘文件是否在目标分区范围，不在报错退出，在则对虚拟化磁盘文件解析，获取文件分区表和文件分配表；文件分配表提取模块，基于文件分配表判断所述文件分区表中文件是否按原样保存在虚拟化磁盘，记录可被直接提取的文件的文件分配记录；分区解析模块，对目标分区解析，获取目标分区文件分配表位置；冲突解决模块，比对文件分配记录和目标分区中文件名，文件名相同则对文件分配记录文件名修改；文件分配表写入模块，基于目标分区文件分配表，将文件分配记录写入目标分区，并删除原文件。