-
公开(公告)号:CN117992653A
公开(公告)日:2024-05-07
申请号:CN202410168238.9
申请日:2024-02-06
Applicant: 恒安嘉新(北京)科技股份公司
IPC: G06F16/953 , G06F16/958 , G06F21/33 , G06F21/36 , G06Q40/06
Abstract: 本发明涉及企业资产管理技术领域,尤其涉及一种基于ICON图标和数字证书的企业资产查找方法及装置。其中,查找方法包括:首先获取输入的企业名称;然后查找所述企业名称对应的域名信息和IP地址;进一步查找所述域名信息和/或IP地址对应的网站的第一ICON图标和第一数字证书;最后将所述企业名称、域名信息、IP地址、第一ICON图标以及第一数字证书对应存入企业资产数据库。可以看出,本发明提供的基于ICON图标和数字证书的企业资产查找方法,只需要技术人员输入企业名称,处理器即可完成上述网络资产查找过程,查找效率更高,且可以查找到企业的域名信息、IP地址、第一ICON图标以及第一数字证书,使得查找到的网络资产更加全面。
-
公开(公告)号:CN114584391B
公开(公告)日:2024-02-09
申请号:CN202210287019.3
申请日:2022-03-22
Applicant: 恒安嘉新(北京)科技股份公司
IPC: H04L9/40
Abstract: 本发明实施例公开了一种异常流量处理策略的生成方法、装置、设备及存储介质。该方法包括获取待检测流量数据集,并根据预先构建的异常知识库对所述待检测流量数据集进行筛选,得到异常流量数据集;分析所述异常流量数据集中各异常流量数据的数据描述信息,按照预设策略模板,生成相应的预管理策略集;将所述预管理策略集与策略库中的各已存管理策略进行匹配,从所述预管理策略集中筛选出区别于已存管理策略的新的目标管理策略。本发明实施例的技术
-
公开(公告)号:CN113177205B
公开(公告)日:2023-09-15
申请号:CN202110460211.3
申请日:2021-04-27
Applicant: 国家计算机网络与信息安全管理中心 , 恒安嘉新(北京)科技股份公司
IPC: G06F21/56 , G06F16/955
Abstract: 本发明实施例公开了一种恶意应用检测系统及方法。该系统包括:采集模块,用于采集用户访问应用程序的行为记录,并从行为记录中提取与各应用程序相关的URL;用户为订购应用检测业务的用户;样本筛选模块,用于获取与各应用程序的URL匹配的应用程序样本,并从应用程序样本中筛选出待测应用程序样本;样本检测模块,用于对各应用程序的待测应用程序样本进行静态检测和/或动态检测;推送模块,用于根据静态检测结果和/或动态检测结果生成各应用程序的检测报告,并将各应用程序的检测报告通过运营商的客户管理平台推送至用户。本实施例的技术方案,可以实现无需下载额外的移动终端应用,即可有效提醒用户及时卸载已安装的恶意应用。
-
公开(公告)号:CN114363839B
公开(公告)日:2023-06-27
申请号:CN202111673532.8
申请日:2021-12-31
Applicant: 恒安嘉新(北京)科技股份公司
IPC: H04W4/14 , H04W12/128 , H04W12/122 , H04L9/40
Abstract: 本发明公开了一种诈骗数据的预警方法、装置、设备及存储介质,包括:实时接收短信平台发送的多个不同用户对应的多个短信,并在多个短信中筛选转账短信;确定与转账短信对应的目标用户,并获取目标用户对应的互联网访问记录;如果互联网访问记录中包括涉诈网址,则根据涉诈网址在互联网访问记录中提取涉诈访问记录;根据转账短信以及涉诈访问记录,生成与目标用户对应的诈骗数据,并将诈骗数据发送至预警平台。本发明实施例的技术方案可以对诈骗数据进行精准定位,避免重复预警造成警力浪费,提高预警准确率。
-
公开(公告)号:CN113452810B
公开(公告)日:2023-05-12
申请号:CN202110771448.3
申请日:2021-07-08
Applicant: 恒安嘉新(北京)科技股份公司
IPC: H04L47/2441 , H04L61/4511 , H04L9/40 , G06N3/0499
Abstract: 本公开实施例公开了一种流量分类方法、装置、设备和介质,所述方法包括:根据目标加密流量数据的分类结果和特征,得到加密流量分类标注训练集,并根据所述加密流量分类标注训练集训练深度学习模型,得到流量分类模型;将待分类加密流量数据转化为图像后提取特征数据;将特征数据输入所述流量分类模型,得到所述待分类加密流量的分类结果。本公开实施例根据目标加密流量数据的分类结果和特征,得到加密流量分类标注训练集,加密流量分类标注训练集中,既包括分类结果和特征,还包括分类标注,是标准化的训练集;进一步的,将待分类加密流量数据转化为图像,从而将流量分类问题转化为深度学习模型擅长处理的图像识别问题,使得分类结果更准确。
-
公开(公告)号:CN113098892B
公开(公告)日:2023-04-18
申请号:CN202110420689.3
申请日:2021-04-19
Applicant: 恒安嘉新(北京)科技股份公司
IPC: H04L9/40
Abstract: 本发明实施例公开了一种基于工业互联网的数据防泄漏系统以及方法。该系统包括:流量采集终端,用于采集工业互联网的业务流量,并将业务流量中的工业相关数据上传至工业数据防泄漏平台;工业数据防泄漏平台,用于对流量采集终端上传的工业相关数据进行数据安全检测,得到异常数据,根据与异常数据的数据类别匹配的数据保护策略进行告警;展示管理终端,用于根据工业数据防泄漏平台发送的工业相关数据的数据安全检测结果,从多个维度生成与工业相关数据对应的安全状态视图并展示。本实施例的技术方案,可以实现对工业互联网数据进行安全监测,防止数据泄漏,提高工业数据的安全性。
-
公开(公告)号:CN115811421A
公开(公告)日:2023-03-17
申请号:CN202211441628.6
申请日:2022-11-17
Applicant: 国家计算机网络与信息安全管理中心 , 恒安嘉新(北京)科技股份公司 , 国家计算机网络与信息安全管理中心浙江分中心
Inventor: 雷君 , 何能强 , 仇晨悦 , 张宇鹏 , 朱文扬 , 周彧 , 季莹莹 , 严定宇 , 郑勤健 , 周昊 , 尤杰 , 张录录 , 李雪峰 , 尚程 , 杨满智 , 梁彧 , 傅强 , 王杰 , 金红 , 高川 , 贾世琳 , 吕卓航 , 楼书逸 , 文静 , 贺铮 , 王宏宇 , 刘玲 , 张榜 , 秦佳伟 , 石桂欣
IPC: H04L9/40
Abstract: 本申请实施例公开了一种网络安全事件的监测方法、装置、电子设备以及存储介质。其中,该方法包括:当接收到安全监测系统发送的网络安全事件上报信息时,获取网络安全事件的日志信息;根据网络安全事件的日志信息,在备份信息数据库中确定与所述网络安全事件匹配的监管主体;生成与所述网络安全事件匹配的处理工单,并将所述处理工单发送至所述监管主体。本技术方案根据网络安全事件的日志信息,在备份信息数据库中确定出相匹配的监管主体,并对监管主体发送处理工单,实现了对网络安全事件的快速响应处置,缩短了网络安全事件响应处置时间。
-
公开(公告)号:CN113794612B
公开(公告)日:2023-02-17
申请号:CN202111056085.1
申请日:2021-09-09
Applicant: 恒安嘉新(北京)科技股份公司
Inventor: 张振 , 焦亮 , 胡志恒 , 董秀成 , 刘翔 , 高华 , 尚程 , 瞿铭君 , 孟欢 , 朱庆春 , 薛丽莹 , 黄林 , 张友俊 , 王杰 , 杨满智 , 蔡琳 , 梁彧 , 田野 , 金红 , 陈晓光 , 傅强
Abstract: 本发明公开了一种CAN网络的控制监听装置及系统,该装置包括第一以太网接口模块、第一CAN协议控制芯片、通信模块、第二CAN协议控制芯片和第二以太网接口模块;第一以太网接口模块与第一CAN协议控制芯片连接,第一CAN协议控制芯片与第二CAN协议控制芯片连接,第二CAN协议控制芯片与第二以太网接口模块连接;通信模块旁路连接第一CAN协议控制芯片和第二CAN协议控制芯片,通信模块用于向测试设备发送目标数据,目标数据为第一CAN协议控制芯片与第二CAN协议控制芯片之间传输的CAN网络数据:本发明将CAN网络适配的目标数据,通过旁路连接的通信模块发送至测试设备,进而实现在使用以太网接口的CAN网络的控制监听系统中,对CAN网络进行检测,提高CAN网络检测的可靠性。
-
公开(公告)号:CN112953933B
公开(公告)日:2023-02-17
申请号:CN202110181118.9
申请日:2021-02-09
Applicant: 恒安嘉新(北京)科技股份公司
IPC: H04L9/40
Abstract: 本发明实施例公开了一种异常攻击行为检测方法、装置、设备及存储介质。该方法包括:实时采集网络流数据,并间隔固定周期统计所述网络流数据的流量特征;如果统计特征值超出特征期望范围,则获取固定周期时间段内的异常网络流数据;将所述异常网络流数据输入至预先训练的攻击检测模型中,并将所述攻击检测模型输出的目标网络行为作为异常攻击行为;其中,所述攻击检测模型通过计算不同时间窗口中的异常网络流数据之间的通信相似度,确定目标网络行为。本发明实施例的技术方案,实现有效检测出各种类型的异常攻击行为,提高异常攻击行为的检测准确率。
-
公开(公告)号:CN114760106A
公开(公告)日:2022-07-15
申请号:CN202210288407.3
申请日:2022-03-22
Applicant: 恒安嘉新(北京)科技股份公司
IPC: H04L9/40
Abstract: 本发明实施例公开了一种网络攻击的确定方法、系统、电子设备及存储介质。该方法包括:基于网络攻击检测模型对各网站所对应的访问数据进行处理,确定分类结果;若所述分类结果为攻击分类结果,则获取与相应网站所对应的攻击包数据以及攻击地址信息;通过分别对攻击包数据和攻击地址分析处理,确定所述网站的风险等级;当所述风险等级与预设风险等级相一致,则确定网络攻击并进行风险预警。解决了现有技术中无法准确判断是否存在网络攻击的问题,实现了对网络攻击行为的快速检测,达到了提升网络安全水平的效果。
-
-
-
-
-
-
-
-
-