公开(公告)号：CN111683102A

公开(公告)日：2020-09-18

申请号：CN202010551781.9

申请日：2020-06-17

Applicant: 绿盟科技集团股份有限公司 ,  北京神州绿盟科技有限公司

Inventor： 李景 ,  皮靖 ,  梁莎 ,  钟敏

IPC: H04L29/06 ,  H04L29/08

Abstract: 本发明涉及网络安全技术领域，尤其涉及FTP行为数据处理方法、识别异常FTP行为的方法及装置，所述方法包括：获取FTP行为数据；基于多种用户相关特征，对所述FTP行为数据进行特征提取，获得特征数据，其中，每种所述用户相关特征包括一种以上用户相关子特征；基于所述特征数据，对每种所述用户相关子特征进行核密度估计，获得每种所述用户相关子特征的概率密度值；根据所述用户相关特征包含的所有用户相关子特征的概率密度值，确定每种所述用户相关特征的概率密度值；根据所有用户相关特征的概率密度值，确定所述FTP行为数据的多维度概率密度值，以根据所述FTP行为数据的多维度概率密度值对异常FTP行为进行识别。本发明提高了识别异常FTP行为的准确性。

公开(公告)号：CN111683102B

公开(公告)日：2022-12-06

申请号：CN202010551781.9

申请日：2020-06-17

Applicant: 绿盟科技集团股份有限公司 ,  北京神州绿盟科技有限公司

Inventor： 李景 ,  皮靖 ,  梁莎 ,  钟敏

IPC: H04L9/40 ,  H04L67/06

Abstract: 本发明涉及网络安全技术领域，尤其涉及FTP行为数据处理方法、识别异常FTP行为的方法及装置，所述方法包括：获取FTP行为数据；基于多种用户相关特征，对所述FTP行为数据进行特征提取，获得特征数据，其中，每种所述用户相关特征包括一种以上用户相关子特征；基于所述特征数据，对每种所述用户相关子特征进行核密度估计，获得每种所述用户相关子特征的概率密度值；根据所述用户相关特征包含的所有用户相关子特征的概率密度值，确定每种所述用户相关特征的概率密度值；根据所有用户相关特征的概率密度值，确定所述FTP行为数据的多维度概率密度值，以根据所述FTP行为数据的多维度概率密度值对异常FTP行为进行识别。本发明提高了识别异常FTP行为的准确性。

公开(公告)号：CN113672349A

公开(公告)日：2021-11-19

申请号：CN202110958811.2

申请日：2021-08-20

Applicant: 绿盟科技集团股份有限公司 ,  北京神州绿盟科技有限公司

Inventor： 皮靖 ,  袁帅 ,  黄俊 ,  喻东阳

IPC: G06F9/455 ,  G06F8/65

Abstract: 本发明实施例提供了一种镜像的更新方法、装置、设备及介质，由于本发明实施例中，待更新的镜像共用一个基础系统镜像，并根据基础系统镜像以及修复后得到的目标基础系统镜像确定不一致的第一目标文件，获取待修复设备中待更新的镜像的基础系统镜像中记录的该第一目标文件对应的文件路径，基于该文件路径及该目标基础系统镜像中对该第一目标文件替换后的第二目标文件，即可完成对待修复设备中镜像的修复，该过程无需重启容器，仅对不一致的文件进行修复，减少了工作量。