公开(公告)号：CN116155838A

公开(公告)日：2023-05-23

申请号：CN202310443546.3

申请日：2023-04-24

Applicant: 远江盛邦(北京)网络安全科技股份有限公司 ,  北京盛邦赛云科技有限公司

Inventor： 贺情杰 ,  肖宇凡 ,  权鹏飞 ,  刘高 ,  张旋

IPC: H04L49/351 ,  H04L49/354 ,  H04L49/111

Abstract: 本发明公开了一种流量透传方法、装置和电子设备，电子设备包括交换机和内核模块，属于网络安全技术领域，方法包括：通过交换机接收第一外部设备发送的第一入访流量；电子设备的接口数量多于未内置交换机的电子设备的接口数量；通过交换机将第一入访流量转发至内核模块中的以太网接口；基于以太网接口，将第一入访流量转发至第二外部设备。本发明能够满足WAF复杂应用场景下对接口数目的要求。

公开(公告)号：CN115794780A

公开(公告)日：2023-03-14

申请号：CN202310114602.9

申请日：2023-02-15

Applicant: 远江盛邦(北京)网络安全科技股份有限公司 ,  北京盛邦赛云科技有限公司

Inventor： 何文杰 ,  郝龙 ,  邱志伟 ,  刘高 ,  王明鑫

IPC: G06F16/21 ,  G06F16/22 ,  G06F16/2458 ,  G06Q10/06

Abstract: 本发明提供一种网络空间资产的采集方法、装置、电子设备及存储介质，应用于互联网资产普查技术领域，该方法包括：获取多个已知单位对应的资产数据信息及资产数据信息对应的相关数据信息，资产数据信息包括互联网端域名资产信息及互联网协议IP资产信息；根据资产数据信息与相关数据信息之间的关联关系，构建多个已知单位对应的数据库；获取目标单位对应的目标关键词；根据目标关键词对应的待识别资产数据信息，从数据库中确定目标单位对应的网络空间资产。该方法建立的较为完整的数据库可将IP资产信息与多个已知单位对应的网络空间资产进行绑定；再基于关键词对应的待识别资产数据信息和数据库，可准确得到目标单位对应的网络空间资产。

公开(公告)号：CN114938313A

公开(公告)日：2022-08-23

申请号：CN202210881628.1

申请日：2022-07-26

Applicant: 北京盛邦赛云科技有限公司 ,  远江盛邦(北京)网络安全科技股份有限公司

Inventor： 程明海 ,  刘晓辉 ,  刘高 ,  权鹏飞 ,  张旋

IPC: H04L9/40 ,  H04L9/32

Abstract: 本发明提供一种基于动态令牌的人机识别方法及装置，方法包括：获取客户端URL请求信息，并判断客户端URL请求信息是否包括验证码和动态令牌；如果客户端URL请求信息中包括验证码和动态令牌，解密动态令牌，从动态令牌中获取客户端标识和验证码，校验动态令牌中的验证码和客户端URL请求信息中的验证码是否一致，同时校验动态令牌中的客户端标识和客户端URL请求信息中的客户端标识是否一致；如果校验不一致，则记录校验失败一次；如果校验失败次数达到第一阈值，则判定客户端URL请求信息为非正常请求。本发明将验证码和动态令牌结合使用，同时采用限速，提高了人机识别的准确率和效率，极大地提升了网站的安全性。