-
公开(公告)号:CN113438252B
公开(公告)日:2023-01-10
申请号:CN202110772439.6
申请日:2021-07-08
Applicant: 恒安嘉新(北京)科技股份公司
IPC: H04L9/40
Abstract: 本发明实施例公开了一种报文访问控制方法、装置、设备及存储介质。该方法应用于汇聚分流设备中的可编程芯片,包括:实时接收目标报文,并通过芯片的入口管道和出口管道分别对所述目标报文进行解析,得到目标数据,所述目标数据中包括报文载荷部分的内容;通过芯片的入口管道和出口管道,分别根据解析得到的目标数据查询掩码访问控制列表,获取匹配的处理策略;根据匹配的处理策略,对所述目标报文进行相应的转发或丢弃。本发明实施例的技术方案,利用芯片管道对报文的载荷部分进行数据解析,实现对UDF报文的ACL过滤。
-
公开(公告)号:CN113542069B
公开(公告)日:2022-09-23
申请号:CN202110802235.2
申请日:2021-07-15
Applicant: 恒安嘉新(北京)科技股份公司
Inventor: 姜双双 , 傅强 , 袁林 , 邸学锋 , 马洪彬 , 窦晶 , 贾立军 , 米胜山 , 范晓波 , 张赫男 , 刘道林 , 阿曼太 , 梁彧 , 蔡琳 , 杨满智 , 王杰 , 田野 , 金红 , 陈晓光
IPC: H04L43/0876 , H04L47/24 , H04L67/14
Abstract: 本发明实施例公开了一种流量牵引方法、装置、电子设备及存储介质。所述流量牵引方法,包括:根据流量牵引设置指令生成流量牵引请求;其中,流量牵引请求包括流量牵引创建请求、流量牵引删除请求、流量牵引查询请求、流量牵引更新请求;将流量牵引请求发送至网络开放功能网元,以使网络开放功能网元指示网络控制面网元根据流量牵引请求对终端进行流量牵引;接收网络开放功能网元发送的流量牵引响应数据,并根据流量牵引请求对流量牵引响应数据进行校验;在确定流量牵引响应数据未通过校验的情况下,根据流量牵引响应数据更新流量牵引请求。本发明实施例的技术方案能够实现对流量牵引的准确统计,以及流量牵引的精确管理。
-
公开(公告)号:CN111291398B
公开(公告)日:2022-09-20
申请号:CN202010143887.5
申请日:2020-03-04
Applicant: 恒安嘉新(北京)科技股份公司
Abstract: 本发明实施例公开了一种基于区块链的认证方法、装置、计算机设备及存储介质,其中,方法包括:获取原始待认证信息;采用预设加密算法对所述原始待认证信息进行加密,得到加密认证信息;提取所述加密认证信息的部分字节信息作为目标待认证信息;将所述目标待认证信息在区块链网络进行传输,以使所述区块链网络中的存储节点对接收的所述目标待认证信息进行认证。本发明实施例的技术方案能够提高认证信息存储以及认证信息认证的可靠性和安全性。
-
公开(公告)号:CN109241292B
公开(公告)日:2022-09-16
申请号:CN201810916313.X
申请日:2018-08-13
Applicant: 恒安嘉新(北京)科技股份公司
IPC: G06F16/36 , G06F16/953
Abstract: 本发明属于互联网技术领域,公开了一种基于主被动数据建立域名服务器体系知识图谱的方法,所述方法包括:主动爬取顶级域名信息;被动接收全国所有IDC机房流经的一级域名信息;对根域、顶级域名、一级域名进行转码处理及域名归属关系关联处理;对每级域名进行主动探测查询,获得对应的域名服务器域名和IP地址;基于以上结果,构建域名服务器体系的知识图谱。本发明解决了原有的互联网无法对域名服务器的基础资源进行有效管理的问题。
-
公开(公告)号:CN111262842B
公开(公告)日:2022-09-06
申请号:CN202010026069.7
申请日:2020-01-10
Applicant: 恒安嘉新(北京)科技股份公司
IPC: H04L9/40 , H04L67/562 , G06F16/958
Abstract: 本公开实施例公开了一种网页防篡改方法、装置、电子设备、及存储介质,方法包括:根据待防护网页的URL从服务器获取第一网页并保存;执行定时任务判断待防护网页是否被篡改并记录判断结果;接收客户端发起的获取待防护网页的请求,若所述判断结果确定待防护网页被篡改,则拦截所述请求并将所述第一网页发送给客户端,否则放行所述请求。其中,执行定时任务判断所述待防护网页是否被篡改并记录判断结果,通过执行定时任务定时从所述服务器获取待防护网页,判断网页结构是否发生改变,若结构有变化则确定被篡改并记录,若结构无变化则进一步计算内容相似度,若相似度小于预定阈值则确定被篡改并记录,既能提升检测效率,又能有效解决误判的问题。
-
公开(公告)号:CN111478861B
公开(公告)日:2022-08-23
申请号:CN202010254366.7
申请日:2020-04-02
Applicant: 恒安嘉新(北京)科技股份公司
IPC: H04L47/2483 , H04L47/2441 , H04L47/2475 , H04L61/4511 , H04L9/40 , G06K9/62
Abstract: 本公开实施例公开了一种流量识别方法、装置、电子设备、及存储介质,方法包括:获取网络中未确定所属应用程序的数据流作为未知数据流;回溯多个不包含域名信息且已确定所属应用程序的数据流作为多个参考数据流;分别计算所述多个参考数据流与所述未知数据流之间的相似度,以确定最大相似度、以及所述最大相似度对应的参考数据流;若所述最大相似度大于或等于预定相似度阈值,则确定所述未知数据流的所属应用程序,与所述最大相似度对应的参考数据流的所属应用程序相同。本公开实施例的技术方案能够提高识别恶意流量的准确性和精度。
-
公开(公告)号:CN112153135B
公开(公告)日:2022-08-09
申请号:CN202010989264.X
申请日:2020-09-18
Applicant: 恒安嘉新(北京)科技股份公司
IPC: H04L67/1001 , H04L41/042
Abstract: 本发明实施例公开了一种网络扫描方法、装置、设备及存储介质。其中,方法包括:获取与待扫描网络对应的扫描配置信息,扫描配置信息待扫描网际互连协议地址、以及对应的待扫描端口地址;将全部待扫描网际互连协议地址分配给至少两个扫描任务组;针对每一个扫描任务组,将与扫描任务组中的待扫描网际互连协议地址对应的全部待扫描端口地址分配给至少两个扫描任务单元;将全部扫描任务单元分配给至少两个扫描设备,通过至少两个扫描设备,并行的根据所分配的扫描任务单元中的待扫描端口地址进行扫描;将至少两个扫描设备获取的扫描数据,合成为与待扫描网络对应的扫描结果。本发明实施例可以提高扫描任务执行效率,提高扫描效率。
-
公开(公告)号:CN114760106A
公开(公告)日:2022-07-15
申请号:CN202210288407.3
申请日:2022-03-22
Applicant: 恒安嘉新(北京)科技股份公司
IPC: H04L9/40
Abstract: 本发明实施例公开了一种网络攻击的确定方法、系统、电子设备及存储介质。该方法包括:基于网络攻击检测模型对各网站所对应的访问数据进行处理,确定分类结果;若所述分类结果为攻击分类结果,则获取与相应网站所对应的攻击包数据以及攻击地址信息;通过分别对攻击包数据和攻击地址分析处理,确定所述网站的风险等级;当所述风险等级与预设风险等级相一致,则确定网络攻击并进行风险预警。解决了现有技术中无法准确判断是否存在网络攻击的问题,实现了对网络攻击行为的快速检测,达到了提升网络安全水平的效果。
-
公开(公告)号:CN114722390A
公开(公告)日:2022-07-08
申请号:CN202210348536.7
申请日:2022-04-01
Applicant: 恒安嘉新(北京)科技股份公司
IPC: G06F21/56
Abstract: 本发明公开了一种安全数据整合及特征提取方法、装置、设备及介质。该方法包括:当接收到目标用户发起的病毒特征入库请求时,确定病毒特征入库请求对应的安全数据样本,并提取安全数据样本的样本特征;对样本特征进行误杀测试,根据误杀测试结果确定待入库的病毒特征,其中,误杀测试包括规则误杀测试和样本误杀测试;将待入库的病毒特征加入预设特征库,并记录目标用户的用户信息;针对预设特征库中的病毒特征执行回滚扫描,以对预设特征库中的病毒特征进行再次误杀测试。本发明实施例的技术方案,解决了病毒广谱特征提取不规范问题,对新增的病毒特征进行整合,为病毒数据后续的再利用、统计以及查询提供了便利。
-
公开(公告)号:CN111555985B
公开(公告)日:2022-06-28
申请号:CN202010337762.6
申请日:2020-04-26
Applicant: 恒安嘉新(北京)科技股份公司
IPC: H04L47/10
Abstract: 本发明实施例公开了一种流量分流模块和流量分流系统。所述流量分流模块包括:所述控制单元组分别与所述流量处理单元、所述电源单元和各所述光模块相连,所述控制单元组包括至少两个控制单元,各所述控制单元相连的光模块不同;各所述光模块用于将接收到的光信号转换为电信号,以及将电信号转换成光信号;所述流量处理单元与各所述光模块相连,用于接收各所述光模块转换得到的电信号进行分流处理,并将处理后的电信号发送给各所述光模块;所述电源单元分别与所述流量处理单元和各所述光模块相连,用于接收电源并进行转换,为所述控制单元组、所述流量处理单元、所述电源单元和各所述光模块提供匹配的电源。本发明实施例可以降低流量分流模块的设计成本和实现难度。
-
-
-
-
-
-
-
-
-