-
公开(公告)号:CN118713936B
公开(公告)日:2025-01-10
申请号:CN202411197174.1
申请日:2024-08-29
Applicant: 中孚信息股份有限公司
IPC: H04L9/40
Abstract: 本申请公开了一种基于API流量数据的数据监测方法、系统、设备及介质,主要涉及数据监测技术领域,用以解决现有方案无法检测违规和超限调用风险的问题。包括:定时采集业务流量;从识别业务流量中识别出属于数据提供方的比对API,筛选出同属一个比对API的第一流量数据;从第一流量数据中获取数据访问方与数据提供方之间的第一传输数据、获取数据访问方与数据访问者之间的第二传输数据;对第一传输数据和第二传输数据进行相似性比对,获得相似度;获取相似度大于预设阈值的第二传输数据对应的数据访问者的访问IP和API,与数据提供方备案的API访问IP列表和授权API列表进行对比,确定是否存在违规调用或超限访问的情况。
-
公开(公告)号:CN114710502A
公开(公告)日:2022-07-05
申请号:CN202111621683.9
申请日:2021-12-28
Applicant: 南京中孚信息技术有限公司 , 中孚安全技术有限公司 , 中孚信息股份有限公司 , 北京中孚泰和科技发展股份有限公司
IPC: H04L67/1012 , H04L67/1042 , H04L67/1074 , H04L9/40
Abstract: 本发明公开了数据共享与安全交换技术领域的一种基于虚拟化的数据安全交换方法及系统,包括以下步骤对数据安全交换系统的设备资源、隔离交换设备资源进行虚拟化管理;使用多租户概念对用户及资源进行管理,当租户申请到资源后,可以使用交换服务;对用户资源进行动态调度,以及监测集群中的服务器资源使用率,对数据交换业务进行负载均衡;本发明保证了数据交换业务的保密性、完整性和可靠性;形成资源池,使用多租户概念来定义用户,保证每个用户资源的独立性和安全性。
-
公开(公告)号:CN114050941B
公开(公告)日:2022-05-03
申请号:CN202210024108.9
申请日:2022-01-11
Applicant: 中孚信息股份有限公司
IPC: H04L9/40
Abstract: 本发明公开一种基于核密度估计的失陷账号检测方法及系统,涉及数据识别、数据表示及数据处理技术领域,包括:通过核密度估计算法对账号在不同时间点的在线数据进行概率估计,以此建立账号在线时间历史基线;通过核密度估计算法对账号在不同设备的登录数据进行概率估计,以此建立账号登录设备历史基线;根据账号在线时间历史基线和账号登录设备历史基线,对待测账号实际的登录时间和登录设备进行偏离诊断,根据诊断结果定位失陷账号。基于网络中的实际实体及行为数据,构建账号正常在线时间历史基线与常用登录设备基线,以此发现偏离历史基线的行为,定位失陷账号风险,准确发现网络的数据失泄密行为,提高异常行为检测的准确性,保证数据安全。
-
公开(公告)号:CN114282179A
公开(公告)日:2022-04-05
申请号:CN202111637932.3
申请日:2021-12-29
Applicant: 南京中孚信息技术有限公司 , 中孚信息股份有限公司 , 中孚安全技术有限公司 , 北京中孚泰和科技发展股份有限公司
Abstract: 本申请提供了一种容器系统授权方法和服务器,其中,该方法包括:第一服务器接收客户端发送的容器系统登录请求,第一服务器响应容器系统登录请求,对加密授权许可证进行解密处理,并对解密得到的授权许可证进行校验,若校验通过,则第一服务器向客户端发送容器系统登录响应,使得目标客户端登录容器系统。实现对Docker系统的授权。
-
公开(公告)号:CN113505388A
公开(公告)日:2021-10-15
申请号:CN202110757655.3
申请日:2021-07-05
Applicant: 中孚信息股份有限公司
IPC: G06F21/62
Abstract: 本发明公开了信息安全技术领域的一种数据泄露防护中的联动机制,包括操作维护中心、网络端和终端,网络端包括网络被动发现联动机制;终端包括终端主动发现联动机制;终端被动发现联动机制;终端手动设置联动机制;操作维护中心包括中心分析发现联动机制;中心人工确认联动机制;中心手动设置联动机制;联动引擎,用于查询上述各联动机制相应文件联动处置处理状态,选择进行文件联动到各终端设备和网络设备;本发明实现了多种联动机制发起点,提升了数据泄露防护的防护效率,优化了数据泄露防护的防护策略,改变了常用的大脑集中管控机制,提升了数据泄露防护系统的联动机制。
-
公开(公告)号:CN118509337A
公开(公告)日:2024-08-16
申请号:CN202410963063.0
申请日:2024-07-18
Applicant: 中孚信息股份有限公司
IPC: H04L41/142 , H04L41/16 , H04L43/0876 , H04L43/00 , G06F11/30 , G06N3/006 , G06N5/04 , G06F18/22 , G06F18/23
Abstract: 本发明提出的一种数据资产识别方法、系统、装置及可读存储介质,属于数据资产识别技术领域。所述方法包括:在应用服务器上部署Agent,通过Agent全量监测服务器的上下行流量,扫描主机上服务端口开放信息及关联的进程信息,并上报;利用角色类型识别机制推断五元组信息中ip所属主机的角色类型;根据五元组信息、服务端口开放信息及关联的进程信息推断主机上应用程序信息及应用程序之间的调用关系,以确定五元组信息中的源端口所属应用程序;根据关联的进程信息确认应用程序的详细属性;使用语义识别技术对负载数据进行内容分析及拆解,识别出负载数据所属的业务资产标签。本发明有效的提高了数据资产识别技术的通用性及广泛性。
-
公开(公告)号:CN114296567B
公开(公告)日:2023-12-22
申请号:CN202111645645.7
申请日:2021-12-29
Applicant: 中孚信息股份有限公司
Abstract: 本发明提供了一种用于KVM单向切换装置的防拆电路及作业方法,所述防拆电路包括:微动开关、微处理器和可充电的电池;微动开关的压柄与KVM单向切换装置的壳体内壁接触,此时微动开关处于常开状态;微动开关与壳体内壁分离时微动开关处于常闭状态;电池的正极端与微动开关的第一端连接,微动开关的第二端通过分压电路与微处理器的输入端口连接,电池的负极端与通过分压电路与微处理器的输入端口连接;当外壳被拆下时,带柄式微动开关接通,设备转由电池供电,状态指示灯交替闪烁,程序自毁,鼠标键盘及显示切换等功能均无效,直至重新烧写程序,提高了数据安全性。
-
公开(公告)号:CN111240754B
公开(公告)日:2023-10-27
申请号:CN202010031330.2
申请日:2020-01-13
Applicant: 中孚安全技术有限公司 , 中孚信息股份有限公司 , 北京中孚泰和科技发展股份有限公司 , 南京中孚信息技术有限公司
IPC: G06F9/4401 , G06F13/10
Abstract: 本发明提供了一种在Linux内核中识别特定USB大容量存储设备的方法及系统,本发明针对USB外置光驱和U盘两者难以准确识别的问题,在USB子系统驱动匹配层面上主动放过USB0806设备,进入SCSI子系统驱动匹配模式,由SCSI子系统的SCSI设备描述结构可以通过Linux内核设备树向上遍历父设备的方法找到相对应的USB子系统的USB设备描述结构,并在SCSI子系统中根据USB0806设备的SCSI设备类型判定USB0806设备的类型,从而完成对当前USB0806设备的识别,并在SCSI子系统驱动匹配过程中对设备进行管控,使得对于USB设备的识别和阻断更加有效,提高识别准确率。
-
公开(公告)号:CN114371809A
公开(公告)日:2022-04-19
申请号:CN202111530866.X
申请日:2021-12-14
Applicant: 南京中孚信息技术有限公司 , 中孚安全技术有限公司 , 中孚信息股份有限公司 , 北京中孚泰和科技发展股份有限公司
IPC: G06F3/0486 , G06F3/0487 , G06F8/34
Abstract: 本发明公开了大屏数据可视化技术领域的一种基于Vue的大屏可视化模块拖拽技术的研究,本发明包括的系统组件有计算机、计算机鼠标和可视化大屏组件,所述计算机用于搭载可视化大屏组件,所述计算机鼠标用于改变可视化大屏组件的位置和大小,具体步骤为:通过鼠标选中可视化大屏组件;获取可视化大屏组件坐标及宽高,同时获取鼠标点击时坐标;移动鼠标,计算移动距离:根据移动距离进行边界值判断,并更新可视化大屏组件坐标或宽高;鼠标不松开时循环处理步S3‑S4,鼠标松开则结束拖拽;本发明利用CSS的绝对定位功能通过鼠标拖拽改变可视化大屏组件的大小和宽高来解决大屏内容的布局问题,有更好的灵活性和可扩展性。
-
公开(公告)号:CN114357158A
公开(公告)日:2022-04-15
申请号:CN202111500332.2
申请日:2021-12-09
Applicant: 南京中孚信息技术有限公司 , 中孚安全技术有限公司 , 中孚信息股份有限公司 , 北京中孚泰和科技发展股份有限公司
Abstract: 本发明公开了计算机自然语言处理技术领域的基于句粒度语义和相对位置编码的长文本分类技术,包括句粒度语义预测提取和篇章主题预测,在垂直领域内多主题分布的长文本分类业务场景下,从语言语义分析、特征工程出发,运用计算机自然语言处理技术进行流水线、模块化开发,提高长文本分类业务开发的敏捷性和质量;引入流水线机制,将长文本分类分解为句粒度语义预测提取和篇章主题预测两个步骤,采用轻量级预训练模型提取句粒度语义特征,兼顾模型的准确性和效率。
-
-
-
-
-
-
-
-
-