公开(公告)号：CN116956296A

公开(公告)日：2023-10-27

申请号：CN202311216835.6

申请日：2023-09-20

Applicant: 北京安天网络安全技术有限公司

Inventor： 奚乾悦 ,  辛颖 ,  肖新光

IPC: G06F21/56 ,  G06F18/22 ,  G06F18/23213 ,  H04L9/40

Abstract: 本发明提供了一种文件的动态检测方法、电子设备及存储介质，涉及文件的动态检测领域，所述方法包括：获取若干样本文件，以得到样本文件集B；获取B中每一样本文件对应的行为特征向量，以得到B对应的第一行为特征向量集FB；获取待检测文件D对应的监控周期T0；依次获取D在h个相邻的监控时间点分别对应的行为特征向量，以得到第二行为特征向量集FD；根据FD与FB，得到目标相似度集β3；若β3i＞β3i+1；则将D确定为非恶意文件，并终止对D的监控；若β3i＜β3i+1，则将当前的监控周期T0的长度调整为(1+1/h×∑he=1β3e)×CT0，并继续对D进行监控；从而提高恶意文件检测结果的准确性。

公开(公告)号：CN116055124A

公开(公告)日：2023-05-02

申请号：CN202211656877.7

申请日：2022-12-22

Applicant: 北京安天网络安全技术有限公司

Inventor： 奚乾悦 ,  孙洪伟 ,  肖新光

IPC: H04L9/40

Abstract: 本发明实施例公开了一种白名单更新方法、装置、电子设备及存储介质，涉及通信技术领域。所述方法包括：响应于接收到秘钥端口输入的秘钥接入请求，确定秘钥接入请求中的待认证的秘钥端口ID与本终端已获得的合法秘钥端口ID是否相匹配；在待认证的秘钥端口ID与合法秘钥端口ID相匹配的情况下，将当前本终端上的白名单模式从防护模式切换为审计模式；防护模式表征本终端上的白名单功能已开启防护，审计模式表征本终端上的白名单功能已暂停防护；升级本终端上的待升级的业务软件，将升级时生成的新增信息添加到白名单中，以更新白名单。

公开(公告)号：CN109474510B

公开(公告)日：2021-05-25

申请号：CN201711419685.3

申请日：2017-12-25

Applicant: 北京安天网络安全技术有限公司

Inventor： 肖新光 ,  奚乾悦 ,  徐翰隆 ,  王小丰

IPC: H04L12/58 ,  H04L29/06 ,  H04L29/08

Abstract: 本发明提出了一种邮箱安全交叉审计方法、系统及存储介质，通过对邮箱所在终端的多维度数据进行采集，建立一套能够更准确判断邮箱使用环境是否异常的检测与告警机制，并且与邮箱服务器进行联动，对异常邮件，可向收件人进行告警提示。通过本发明提供的针对邮箱账号登陆与使用的多维度数据检测，可以极大降低异常的误报概率，并且通过与邮箱服务器的联动，可以对收件人也提供安全保护，抵御通过邮件为途径的社工攻击；本发明更适用于现阶段移动办公场景，能够提升防御能力。

公开(公告)号：CN107040515A

公开(公告)日：2017-08-11

申请号：CN201611239131.0

申请日：2016-12-28

Applicant: 北京安天网络安全技术有限公司

Inventor： 奚乾悦 ,  徐翰隆 ,  肖新光

IPC: H04L29/06 ,  H04L29/08

CPC classification number: H04L63/1416 ,  H04L63/1466 ,  H04L67/125

Abstract: 本发明提出一种ATM安全防御检测系统及方法，包括：客户端模块、云查杀模块、日志上传模块；所述云查杀模块部署在服务器，客户端模块和日志上传模块部署在ATM终端；客户端模块用于获取外接设备内存文件的特征信息，并将特征信息上传给云查杀模块，并根据云查杀模块下发的操作指令对外接设备进行拦截或放行处理；云查杀模块用于对特征信息进行云查杀，判断外接设备是否存在恶意，并根据判断结果向客户端模块下发拦截或放行的操作指令；日志上传模块用于向服务器上报客户端模块对外接设备的处理日志。本发明能够阻止恶意外设在网内多台终端上使用，控制破坏范围。

公开(公告)号：CN308405977S

公开(公告)日：2024-01-02

申请号：CN202330358897.5

申请日：2023-06-12

Applicant: 北京安天网络安全技术有限公司

Designer： 林楠 ,  奚乾悦 ,  辛颖

Abstract: 1.本外观设计产品的名称：带隔离与恢复图形用户界面的显示屏幕面板。
2.本外观设计产品的用途：本外观设计产品用于显示信息。
3.本外观设计产品的设计要点：在于屏幕中的图形用户界面的界面内容。
4.最能表明设计要点的图片或照片：主视图。
5.无设计要点，省略左视图;无设计要点，省略右视图;无设计要点，省略俯视图;无设
计要点，省略仰视图;无设计要点，省略后视图。
6.图形用户界面的用途：用于展示隔离文件恢复操作界面。
7.图形用户界面的变化状态说明：主视图为初始界面，点击主视图的“隔离与恢复”按
钮，界面切换至界面变化状态图1；选择界面变化状态图1内任意隔离文件路径对应的数据
并点击右上角的“恢复”按钮，界面切换至界面变化状态图2。
8.其他需要说明的情形其他说明：该显示屏幕面板用于平板电脑、手机、电脑、智能电
视、智能手表显示屏。
3