-
公开(公告)号：CN101902438B
公开(公告)日：2013-05-15
申请号：CN200910084701.7
申请日：2009-05-25
Applicant: 北京启明星辰信息技术股份有限公司 , 北京启明星辰信息安全技术有限公司
Abstract: 本发明公开了一种自动识别网页爬虫的方法和装置；装置包括：获取单元，用于获取一段时间内远程主机到Web服务器的网页请求；判断单元，用于判断各相邻网页请求的时间间隔是否大于或等于一预定的相邻网页请求时间间隔阈值δ；识别单元，用于根据各判断结果是否满足预设条件，来判断所述远程主机的操作是否为网络爬虫。本发明可以快速检测出各种类型的网页爬虫，从而为后续的安全响应提供了宝贵的响应时间。
-
公开(公告)号：CN101902456B
公开(公告)日：2013-04-03
申请号：CN201010110771.8
申请日：2010-02-09
Applicant: 北京启明星辰信息技术股份有限公司 , 北京启明星辰信息安全技术有限公司
Abstract: 一种Web网站安全防御系统，包括流量牵引器及Web安全检测器；所述流量牵引器与DNS服务器相连，用于从DNS服务器接收客户端的DNS域名解析请求，将该域名解析为所述Web安全检测器的IP地址，返回给所述客户端；所述Web安全检测器用于接收HTTP请求消息，对该HTTP请求消息进行入侵检测，如果未发现异常，则将该HTTP请求消息转发给该HTTP请求消息所指向的Web网站。本发明部署位置不受串行部署的限制，支持分布式部署，无需修改Web客户端和Web服务器配置，节省安全方面的成本，并且兼容性好，可伸缩性强。
-
公开(公告)号：CN102571469A
公开(公告)日：2012-07-11
申请号：CN201010603695.4
申请日：2010-12-23
Applicant: 北京启明星辰信息技术股份有限公司 , 北京启明星辰信息安全技术有限公司 , 中国电信上海公司互联网安全操作中心
Abstract: 本发明提供了一种攻击检测方法和装置。涉及信息管理领域；解决了关联分析方式不适用于复杂情景的问题。该方法包括：提取符合预置的关联规则中场景的安全事件；对所述安全事件进行关联分析；在所述关联分析的结果符合所述关联规则时，确定检测到攻击。本发明提供的技术方案适用于信息安全，实现了对关联的多事件攻击的检测。
-
公开(公告)号：CN101741633B
公开(公告)日：2011-12-28
申请号：CN200810225913.8
申请日：2008-11-06
Applicant: 北京启明星辰信息技术股份有限公司 , 北京启明星辰信息安全技术有限公司 , 上海启明星辰信息技术有限公司 , 上海市计算机病毒防范服务中心
Abstract: 本发明公开了一种海量日志关联分析方法和系统，实现了根据入侵检测设备产生的海量日志，评估当前网络安全状况，并描述当前最应关注的攻击情况。所述方法包括：获取入侵检测设备的日志，通过计算入侵检测设备日志源地址和目的地址的分布状况，判断是否存在大规模网络安全事件；根据源地址、目的地址、事件类型三个参数上对入侵检测设备日志进行归并，检测出并报告异常地址、热点事件；统计并通过图形展示热点事件在指定时间段内的传播过程；对上述输出结果进行关联，给出当前网络安全状况的综合评价。所述系统包括熵模块单元、三元组模块单元、热点事件传播展示模块单元、综合关联分析模块单元。
-
公开(公告)号：CN101640666A
公开(公告)日：2010-02-03
申请号：CN200810117628.4
申请日：2008-08-01
Applicant: 北京启明星辰信息技术股份有限公司 , 北京启明星辰信息安全技术有限公司
Abstract: 本发明公开了一种面向目标网络的流量控制装置及方法；方法包括：在转发网络数据包的同时统计进出各目标主机的网络流量；当检测到异常流量时，对送入具有异常流量的目标主机的网络数据包采样；根据所采样的网络数据包样本统计，以各TCP/IP协议包头字段值为项，提取满足预设最小支持度的频繁项目集作为应用于该目标主机的异常流量过滤规则；根据该异常流量过滤规则对该目标主机的网络数据包进行流量控制。本发明适合在网络安全边界网关上实施的流量控制方法，能够准确发现针对目标主机的异常流量，实现对异常流量的细粒度流量控制，保障目标主机的安全。
-
Patent Agency Ranking
公开(公告)号：CN105024969B
公开(公告)日：2018-04-03
申请号：CN201410155997.8
申请日：2014-04-17
Applicant: 北京启明星辰信息安全技术有限公司 , 北京启明星辰信息技术股份有限公司
Abstract: 本发明公开了一种实现恶意域名识别的方法及装置，包括：提取域名系统（DNS）域名的动态特征集合，通过动态特征的恶意域名可信判断模型对动态特征集合进行动态特征的恶意域名高可信判断；根据动态特征集合的恶意域名高可信判断结果，确定DNS域名是否为恶意域名，并将是否为恶意域名确定的结果存到相应的黑名单、或白名单中；动态特征集合至少包含：与IP相关的特征、和/或权威DNS服务器主域名一致率。本申请的技术方案实现了根据动态特征集合进行恶意域名确定；通过静态特征高可信判断和动态特征高可信判断，提高了恶意域名的识别效率。
-
公开(公告)号：CN106302555A
公开(公告)日：2017-01-04
申请号：CN201610991854.X
申请日：2016-11-10
Applicant: 北京启明星辰信息安全技术有限公司 , 启明星辰信息技术集团股份有限公司
Inventor： 周涛
IPC: H04L29/06
CPC classification number: H04L63/1408 , H04L63/1416
Abstract: 本发明提供了一种网络入侵检测方法及装置，该方法包括：基于误用检测配置信息和分类器检测配置信息，对网络流量数据同时进行误用检测和分类器检测，得到表征各自检测结果的判断值；根据误用检测准确率和分类器检测准确率计算误用检测和分类器检测各自的权重值，即准确率越高，权重值越大；根据表征误用检测结果的第一判断值和表征分类器检测结果的第二判断值以及各自的权重值，可以得到表征同时检测结果的权值；依据权值与第一阈值的比较结果，生成表征同时检测结果的提示信息。基于上述公开的方法，实现了对网络流量数据同时检测，解决了单一检测技术的缺陷，提高了网络入侵检测的准确率，也减少了分析人员的工作量。
-
公开(公告)号：CN102571469B
公开(公告)日：2014-11-19
申请号：CN201010603695.4
申请日：2010-12-23
Applicant: 北京启明星辰信息技术股份有限公司 , 北京启明星辰信息安全技术有限公司 , 中国电信上海公司互联网安全操作中心
Abstract: 本发明提供了一种攻击检测方法和装置。涉及信息管理领域；解决了关联分析方式不适用于复杂情景的问题。该方法包括：提取符合预置的关联规则中场景的安全事件；对所述安全事件进行关联分析；在所述关联分析的结果符合所述关联规则时，确定检测到攻击。本发明提供的技术方案适用于信息安全，实现了对关联的多事件攻击的检测。
-
公开(公告)号：CN103678613A
公开(公告)日：2014-03-26
申请号：CN201310693308.4
申请日：2013-12-17
Applicant: 北京启明星辰信息安全技术有限公司 , 北京启明星辰信息技术股份有限公司
IPC: G06F17/30
CPC classification number: G06F17/30702 , G06Q50/01
Abstract: 本发明公开了一种计算影响力数据的方法与装置；所述方法适用于社交网络，包括：以指定信息的标识作为输入，从预定的社交网络的服务器中爬取所述指定信息的用户操作数据；根据所爬取的所述用户操作数据计算每天的用户参与次数；分别计算每天的参与次数增长率；比较各相邻天的所述参与次数增长率，选出当天的所述参与次数增长率与前N天的参与次数增长率之差均大于第一预定阈值的日期、以及前M天的参与增长率均为负值，当天的所述参与次数增长率为正值且当天的用户参与次数大于第二预定阈值的日期。本发明能够提高社交网络的影响力数据的正确性和可靠性，更加符合实际情况。
-
公开(公告)号：CN101902366B
公开(公告)日：2014-03-12
申请号：CN200910085032.5
申请日：2009-05-27
Applicant: 北京启明星辰信息技术股份有限公司 , 北京启明星辰信息安全技术有限公司
Abstract: 本发明提供了一种业务行为异常检测方法，包括：根据安全审计设备当前检测点之前的历史审计记录，建立用户访问业务系统的正常行为模型；对安全审计设备的实时审计记录进行分析，与所述正常行为模型进行比较，判断用户访问业务系统的行为是否异常。本发明还提供了一种业务行为异常检测系统。本发明提出的业务行为异常检测系统及方法，能够根据安全审计设备的审计记录，检测在业务流程上并不违规、实际上仍然给业务系统带来破坏的攻击行为。
-
-
-
-
-
-
-
-
-
Search Results
64
records
(took 0.066 seconds)
