公开(公告)号：CN115640082A

公开(公告)日：2023-01-24

申请号：CN202110811981.8

申请日：2021-07-19

Applicant: 奇安信科技集团股份有限公司 ,  网神信息技术(北京)股份有限公司

Inventor： 朱建军 ,  张帅

IPC: G06F9/451

Abstract: 本发明提供了一种全屏窗体的处理方法、装置、计算机设备和可读存储介质。该全屏窗体的处理方法包括在全屏窗体的进程中开启独立的工作线程，以使所述工作线程启动屏蔽功能，其中，所述屏蔽功能包括禁用预设热键组合键和屏蔽预设功能键；以及当所述全屏窗体的进程完成预设任务时，控制所述工作线程关闭所述屏蔽功能。通过本发明，能够实现现Linux操作系统下的全屏窗体覆盖。

公开(公告)号：CN114679285A

公开(公告)日：2022-06-28

申请号：CN202011548216.3

申请日：2020-12-24

Applicant: 网神信息技术(北京)股份有限公司 ,  奇安信科技集团股份有限公司 ,  国家计算机病毒应急处理中心

Inventor： 马若龙 ,  张帅 ,  李常坤

IPC: H04L9/40

Abstract: 本发明实施例提供了一种系统的登录控制方法、装置、电子设备及存储介质。其中，系统的登录控制方法，包括：获取系统的SSH登录日志；基于所述SSH登录日志，获得预定时间内同一源地址的SSH登录失败的次数；当所述预定时间内同一源地址的SSH登录失败的次数大于预定次数时，拦截所述源地址后续发起的SSH登录请求。本发明的实施例，可以通过对SSH登录日志的监控和分析，确定出具有威胁性的源地址进行SSH登录尝试时，将立即拦截其对该系统发起的SSH登录请求，进而，避免非法用户向系统进行SSH登录的暴力破解，提升了系统远程访问的安全性和可靠性。

公开(公告)号：CN114640493A

公开(公告)日：2022-06-17

申请号：CN202011493016.2

申请日：2020-12-16

Applicant: 网神信息技术(北京)股份有限公司 ,  奇安信科技集团股份有限公司

Inventor： 李勇 ,  张帅 ,  李常坤

IPC: H04L9/40 ,  H04L67/08

Abstract: 本发明提供一种登录控制方法、装置、电子设备与存储介质，方法包括：向服务器发送目标网络系统的登录请求，以使得所述服务器根据所述目标网络系统的安全性要求确定终端设备运行环境检查策略；接收终端设备运行环境检查策略；根据所述终端设备运行环境检查策略，对所述终端设备的运行环境进行检查，根据检查结果得到所述终端设备的可信度；发送所述终端设备的可信度至所述服务器，以使得所述服务器根据所述终端设备的可信度确定是否允许所述终端设备登录所述目标网络系统。本发明避免了现有技术中的网络安全架构主要基于用户所在的网络位置来决定用户登录权限所带来的网络安全风险。

公开(公告)号：CN114268542A

公开(公告)日：2022-04-01

申请号：CN202111571292.0

申请日：2021-12-21

Applicant: 奇安信科技集团股份有限公司 ,  网神信息技术(北京)股份有限公司

Inventor： 翟宇 ,  齐向东 ,  吴云坤 ,  张帅

IPC: H04L41/0813

Abstract: 本发明公开了一种网卡信息修改方法、装置、存储介质及计算机设备，涉及信息技术领域，主要在于能够有效地对网卡信息进行保护。其中方法包括：获取目标网卡的网卡信息修改指令，所述网卡信息修改指令包括所述目标网卡对应的待修改参数；基于所述待修改参数和预设网卡信息修改表，判断所述待修改参数是否允许被修改，其中，所述预设网卡信息修改表中记录有所述目标网卡的各个参数及其对应的是否允许被修改的标记信息；若所述待修改参数允许被修改，则调用相应的目标修改函数对所述待修改参数进行修改；若所述待修改参数不允许被修改，则向用户反馈所述待修改参数不允许被修改的提示信息。本发明适用于对网卡信息进行修改。

公开(公告)号：CN111277602B

公开(公告)日：2023-07-11

申请号：CN202010076961.6

申请日：2020-01-23

Applicant: 奇安信科技集团股份有限公司 ,  网神信息技术(北京)股份有限公司

Inventor： 张帅 ,  李常坤 ,  张聪 ,  汤迪斌

IPC: H04L69/16 ,  H04L69/22 ,  H04L67/146

Abstract: 本发明实施例公开了一种网络数据包的识别处理方法、装置、电子设备及存储介质，方法包括：在发送网络数据包之前，将当前网络设备的网络身份标识添加至所述网络数据包的报文头中，得到身份标识数据包；将所述身份标识数据包发送至目标网络设备，以使所述目标网络设备根据所述身份标识数据包识别得到所述当前网络设备的网络身份标识。本发明实施例通过将网络身份标识添加至网络数据包后发送至目标网络设备，使得目标网络设备能够识别当前网络设备的网络身份标识，轻松对网络请求和网络连接进行甄别，从而方便对所有网络设备的上网行为进行管理。

公开(公告)号：CN113726917A

公开(公告)日：2021-11-30

申请号：CN202010455858.2

申请日：2020-05-26

Applicant: 网神信息技术(北京)股份有限公司 ,  奇安信科技集团股份有限公司

Inventor： 李勇 ,  张帅 ,  屈梦梦 ,  李常坤

IPC: H04L29/12 ,  H04L29/06

Abstract: 本公开的实施例提供了一种域名确定方法、装置和电子设备，该方法包括获取数据流中至少部分数据包；通过处理至少部分数据包确定服务器端的数字证书；以及通过解析数字证书确定服务器端的域名信息；其中，至少部分数据包包括电子设备与服务器端之间基于指定协议进行握手来产生的数据包。