-
公开(公告)号：CN102456032A
公开(公告)日：2012-05-16
申请号：CN201010523306.7
申请日：2010-10-22
Applicant: 北京启明星辰信息技术股份有限公司 , 北京启明星辰信息安全技术有限公司
Inventor： 孙海波
IPC: G06F17/30
Abstract: 本发明提供了一种数据库安全保护方法和装置。涉及网络技术领域；解决了数据库安全性低的问题。该方法包括：接收并解析数据报文，提取该数据报文中对预置的关键字段的操作，以及操作相关信息；统计各关键字段被操作的次数，并根据统计结果和所述操作相关信息，生成关键字段检测模型；根据所述关键字段检测模型检测关键字段访问异常及关键字段操作异常。本发明提供的技术方案适用于大型数据库。
-
公开(公告)号：CN102340532A
公开(公告)日：2012-02-01
申请号：CN201010238666.2
申请日：2010-07-26
Applicant: 北京启明星辰信息技术股份有限公司 , 北京启明星辰信息安全技术有限公司
Inventor： 孙海波
Abstract: 本发明公开了一种P2P应用识别方法及装置和一种P2P流量管理方法及装置，分别克服现有技术对网络资源分配不尽合理的缺陷和P2P应用的管理方式单一的缺陷，该P2P应用识别方法主要包括：计算连接中每个源IP地址的连接数方差；选取连接数方差大于等于预设的连接数方差阈值的部分或全部源IP地址，形成一次筛选集合；按照所使用的连接协议对一次筛选集合中的源IP地址进行二次筛选，形成二次筛选集合；根据二次筛选集合中的源IP地址的连接数、连接对端所使用的端口数量及预设的端口差量阈值，确定二次筛选集合中的源IP地址是否正在进行P2P应用。本发明的P2P应用识别技术方案克服现有技术对网络资源分配不尽合理的缺陷。
-
公开(公告)号：CN101436956B
公开(公告)日：2011-05-11
申请号：CN200710177198.0
申请日：2007-11-12
Applicant: 北京启明星辰信息技术股份有限公司
Abstract: 一种数据库操作响应时间测算方法及系统，包括具体数据库操作请求提取器；服务端返回信息定位器；具体操作响应时间计算器；其特征在于包含以下步骤：具体数据库操作请求提取步骤；服务端返回信息定位步骤；具体操作响应时间计算步骤。本发明解决了传统审计产品中缺乏对数据库操作响应时间测算可能造成的数据库使用的影响。可以终止某些无响应或响应时间过长的操作以提高数据库的使用效率，有效的反映各种数据库操作对系统资源的占用情况，对数据库系统的运行性能进行有效的调整和保障。此外在系统实现的过程充分考虑了灵活性和扩展性问题，对于新型的数据库只需添加该数据库识别特征而无需对系统进行大的改动，可广泛应用于网络业务审计产品中。
-
公开(公告)号：CN101640594A
公开(公告)日：2010-02-03
申请号：CN200810117499.9
申请日：2008-07-31
Applicant: 北京启明星辰信息技术股份有限公司 , 北京启明星辰信息安全技术有限公司
Abstract: 本发明公开了一种在网络设备上提取流量攻击报文特征的方法和单元；方法包括：选定需要提取报文特征的、作为攻击流量类型的网络报文类型；以选定类型报文的报头字段为项，在接收到的选定类型的网络报文中，找到所有满足最小支持度的频繁项目集；对所找到的所有频繁项目集先按照元数降序排序，再对元数相同的频繁项目集按照支持度降序排序；从排序后的频繁项目集里，依次选取一组满足报文过滤比例阈值的频繁项目集的最小集合为选定类型报文的攻击报文特征。本发明克服了流量特征提取方法的片面性，并且能够精确过滤，避免误杀，保障合法网络流量的正常通过。
-
公开(公告)号：CN101577671A
公开(公告)日：2009-11-11
申请号：CN200810106029.2
申请日：2008-05-07
Applicant: 北京启明星辰信息技术股份有限公司
IPC: H04L12/56
Abstract: 本发明公开了一种对等联网P2P业务自动流量控制方法及系统，其中，所述方法，包括以下步骤：网络设备对当前网络流量状况进行统计，根据当前占用的网络流量和流量控制策略确定当前的流量控制方式并执行：如果当前流量小于设定的第一门限，则允许增加指定的P2P应用连接；如果当前流量大于设定的第二门限，则阻断指定的P2P应用连接，所述第一门限小于等于所述第二门限。本发明解决了传统网络流量管理中对于P2P类应用流量管理缺乏灵活性，单纯进行阻断或实施单一策略带来的不足，既可以保证在网络业务繁忙的时段不影响正常网络业务的进行，也可以在网络流量较小，有空闲带宽可利用的情况下合理分配P2P的使用以避免网络资源的浪费。
-
Patent Agency Ranking
公开(公告)号：CN101561806A
公开(公告)日：2009-10-21
申请号：CN200810104344.1
申请日：2008-04-17
Applicant: 北京启明星辰信息技术股份有限公司
IPC: G06F17/30
Abstract: 一种DB2数据库操作的信息提取方法和装置，在捕获DB2数据库客户端和服务器交互的数据报文后，提取出其中的所有sql语句；检测提取出的sql语句中是否包含变量，如检测到包含变量的sql语句，再从所述数据报文中识别出包含变量的sql语句的各变量的类型；根据各变量的类型，从所述数据报文中提取出包含变量的sql语句的各变量的具体赋值。相应地装置包括依次连接的sql语句提取及判别器、变量类型识别器和变量赋值提取器。本发明可以准确地从包含绑定变量的sql语句的数据报文中提取出变量及其具体赋值信息，并可用于审计。
-
公开(公告)号：CN101527626A
公开(公告)日：2009-09-09
申请号：CN200810101525.9
申请日：2008-03-07
Applicant: 北京启明星辰信息技术股份有限公司
Abstract: 本发明涉及作为网络安全的重要技术的一种TELNET用户操作过程静态数据的保存回放方法，特征是在获得TELNET数据包的基础之上，对用户的整个操作过程进行一次型的全面的展示，该方法包括如下步骤：定义一个CStringList(字符串链表)的对象的步骤，由抓包系统将某次TELNET的会话过程记录下来，保存形式不限的步骤；将方向为服务器发往客户端的数据过滤出来的步骤；构造一个数据结构用于模拟屏幕显示的步骤；解析服务器发往客户端的数据的步骤。本发明的有益效果：解决网络数据包保存到数据库中，以便以后进行分析的数据传输、变换的技术问题，这样将更有效的对操作过程进行查看。
-
公开(公告)号：CN101478406A
公开(公告)日：2009-07-08
申请号：CN200810055631.8
申请日：2008-01-04
Applicant: 北京启明星辰信息技术股份有限公司
Abstract: 本发明公开了一种实时监视远程用户网络操作行为的方法，所述方法包括：设定远程用户ID，并根据ID对网络数据包进行分组的方式；根据不同应用层协议对已分组数据包进行解析，提取出其中的用户操作命令并显示在监视器中。利用本发明，可以对访问受监视网络的远程用户的操作行为进行实时监视，为网络管理者提供直观的分析依据。
-
公开(公告)号：CN101453358A
公开(公告)日：2009-06-10
申请号：CN200710178850.0
申请日：2007-12-06
Applicant: 北京启明星辰信息技术股份有限公司
Abstract: 本发明涉及一种oracle数据库绑定变量的sql语句精确审计方法及系统，是一种用于网络业务审计产品中对oracle数据库操作过程中使用绑定变量的sql语句进行变量提取、赋值及深入审计的方法及系统。本发明包括数据库类型识别定位器、sql语句定位及变量提取器、变量赋值提取器及审计系统。其特征在于包含以下步骤：数据库类型识别定位步骤；sql语句定位及变量提取步骤；变量赋值提取步骤和审计的步骤。本发明解决了传统审计产品中对于oracle数据库操作审计中对于绑定变量的sql语句审计的准确性问题。同时本发明具有很好的效率，可广泛应用于网络业务审计产品中。
-
公开(公告)号：CN102480385B
公开(公告)日：2014-10-22
申请号：CN201010570372.X
申请日：2010-11-26
Applicant: 北京启明星辰信息技术股份有限公司 , 北京启明星辰信息安全技术有限公司
Inventor： 孙海波
Abstract: 本发明提供了一种数据库安全保护方法和装置。涉及网络技术领域；解决了数据库安全性低的问题。该方法包括：接收并解析报文，提取所述报文中的数据库操作信息；对所述数据库操作信息进行统计；根据统计结果生成正常行为模型；根据所述正常行为模型，检测数据库操作是否存在异常。本发明提供的技术方案适用于数据库安全保护。
-
-
-
-
-
-
-
-
-
Search Results
64
records
(took 0.038 seconds)
