-
公开(公告)号：CN114117146A
公开(公告)日：2022-03-01
申请号：CN202111402577.1
申请日：2021-11-19
Applicant: 恒安嘉新(北京)科技股份公司
IPC: G06F16/903 , G06N3/04
Abstract: 本发明实施例公开了一种异常域名的识别方法、装置、计算机设备及介质。其中，该方法包括：获取待识别域名，并提取所述待识别域名中的主域名；将所述主域名与预先的建立的异常拼接字符串库进行匹配，检测所述主域名是否能通过异常拼接字符串库中的设定数量的异常拼接字符串拼接得到；若是，则将所述待识别域名确定为通过域名生成算法生成的异常域名。本发明实施例，通过上述方法，解决了由异常拼接字符串组成的域名漏检和漏报的问题，实现了对异常域名检测准确率的提高，从而避免了漏检异常域名对服务器的攻击，减少异常域名攻击服务器造成的损失。
-
公开(公告)号：CN114095235A
公开(公告)日：2022-02-25
申请号：CN202111361454.8
申请日：2021-11-17
Applicant: 恒安嘉新(北京)科技股份公司
IPC: H04L9/40
Abstract: 本发明公开了一种系统识别方法、装置、计算机设备及介质。其中，该方法包括：响应于对目标系统的识别请求，向所述目标系统发送多种类型的网络数据包；根据所述目标系统对各类型的网络数据包的响应情况，生成与各类型的网络数据包分别对应的指纹类别，并组成目标系统指纹；将所述目标系统指纹与预设指纹库中的系统指纹进行遍历匹配，根据匹配结果确定并返回目标系统信息。本发明实施例的技术方案，通过上述方法，解决了目标系统在防火墙或其他原因干扰下无法返回响应包，从而无法对目标系统准确识别的技术问题，本发明实施例的技术方案通过生成目标系统指纹，再对目标系统指纹进行匹配，达到了提高对目标系统信息识别的准确度的技术效果。
-
公开(公告)号：CN114090650A
公开(公告)日：2022-02-25
申请号：CN202111325163.3
申请日：2021-11-10
Applicant: 恒安嘉新(北京)科技股份公司
IPC: G06F16/2458 , G06F16/28 , G06K9/62
Abstract: 本发明实施例公开了一种样本数据识别方法、装置、电子设备及存储介质。该样本数据识别方法，具体可以包括：对原始样本数据进行初步筛选，得到待识别样本数据；根据所述待识别样本数据的数据内容与所述待识别样本数据进行数据交互，得到所述待识别样本数据的数据交互结果；对所述待识别样本数据的数据交互结果进行多维度识别，得到所述待识别样本数据的多维度待识别特征数据；根据所述多维度待识别特征数据确定所述待识别样本数据的识别结果。本发明实施例的技术方案能够对样本数据进行精准识别，从而提高样本数据识别的准确性和可靠性。
-
公开(公告)号：CN114071467A
公开(公告)日：2022-02-18
申请号：CN202111298393.5
申请日：2021-11-04
Applicant: 恒安嘉新(北京)科技股份公司
Inventor： 窦晶 , 袁林 , 傅强 , 阿曼太 , 马洪彬 , 邸学锋 , 刘道林 , 姜双双 , 贾立军 , 米胜山 , 范晓波 , 张赫男 , 智斌 , 梁彧 , 周忠义 , 蔡琳 , 杨满智 , 王杰 , 田野 , 金红 , 陈晓光
IPC: H04W12/122 , H04W24/02 , H04W24/06
Abstract: 本发明公开了一种基于4G移动网络模拟环境的靶场系统。该系统包括：4G移动网络模拟子系统、威胁模拟生成子系统以及网管子系统；4G移动网络模拟子系统，用于通过仿真软件，模拟得到多个虚拟化网元，并通过各虚拟化网元，组网得到4G移动网络模拟环境；威胁模拟生成子系统，用于生成至少一种类型的网络威胁指令，并将威胁指令注入至4G移动网络模拟环境中；网管子系统，用于通过可视化视图的方式，对4G移动网络模拟子系统中的各虚拟化网元进行管理，并对流量传输过程进行实时监督。本发明实施例，解决了模拟网络靶场环境对已知的攻击行为进行复现和展示的问题，实现了大量终端和基站的灵活配置、降低了成本以及丰富了通信业务。
-
公开(公告)号：CN114039756A
公开(公告)日：2022-02-11
申请号：CN202111273549.4
申请日：2021-10-29
Applicant: 恒安嘉新(北京)科技股份公司
IPC: H04L9/40 , H04L61/4511
Abstract: 本发明实施例公开了一种非法域名的探测方法、装置、设备及存储介质。其中，方法包括：获取至少两个与目标非法域名对应的统一资源定位符，其中，所述统一资源定位符包括：主域名以及子域名，且与各所述目标非法域名对应的统一资源定位符的主域名相同，子域名不同；对各所述子域名进行分段，得到多个子域名段，并获取各所述子域名段中的数字域名段；根据所述数字域名段生成多个参考域名，并根据各所述参考域名确定非法域名。本发明实施例的方案，实现了对非法域名的有效探测，可以对网络的安全提供保障。
-
Patent Agency Ranking
公开(公告)号：CN114020529A
公开(公告)日：2022-02-08
申请号：CN202111272140.0
申请日：2021-10-29
Applicant: 恒安嘉新(北京)科技股份公司
Inventor： 米胜山 , 傅强 , 袁林 , 邸学锋 , 马洪彬 , 窦晶 , 贾立军 , 刘道林 , 范晓波 , 张赫男 , 姜双双 , 智斌 , 阿曼太 , 梁彧 , 蔡琳 , 杨满智 , 王杰 , 田野 , 金红 , 陈晓光
IPC: G06F11/14
Abstract: 本发明实施例公开了一种流表数据的备份方法及装置，该方法包括：响应于检测到目标转发核中存在新增流表数据，通过目标转发核，将新增流表数据的备份数据发送至匹配的目标内存空间；将目标内存空间中的备份数据，发送至匹配的目标消息队列；通过目标备份核，读取目标消息队列中的备份数据，并对备份数据进行序列化；通过目标备份核，将序列化后的备份数据发送至备用网络设备。本发明实施例提供的技术方案，实现了转发核上数据转发任务与流表备份任务的分离，极大地减轻了转发核的数据处理压力，提高了转发核的数据转发效率，同时，通过备份核执行序列化及备份数据发送，提高了流表数据的同步效率。
-
公开(公告)号：CN114006739A
公开(公告)日：2022-02-01
申请号：CN202111241711.4
申请日：2021-10-25
Applicant: 恒安嘉新(北京)科技股份公司
IPC: H04L9/40 , H04L67/141
Abstract: 本发明实施例公开了一种资源请求处理方法、装置、设备及存储介质。其中，方法包括：在检测到客户端向目标网络请求目标网络资源时，向辅助信息系统查询客户端的目标辅助信息；根据目标辅助信息对客户端进行身份验证，得到客户端的身份验证结果；在确定身份验证结果为验证通过的情况下，控制客户端与目标网络中的至少一个目标网关建立通信连接，以使客户端获取目标网络资源；其中，各目标网关分别用于向客户端提供目标网络资源中的各部分资源。本发明实施例可以提升网络安全防护效果，优化用户体验和互联网资源访问效率。
-
公开(公告)号：CN113965385A
公开(公告)日：2022-01-21
申请号：CN202111241243.0
申请日：2021-10-25
Applicant: 恒安嘉新(北京)科技股份公司
IPC: H04L9/40
Abstract: 本发明实施例公开了一种异常网站的监控处理方法、装置、设备和介质。该方法包括实时监控浏览器客户端的网站访问流量数据，并根据网站访问流量数据，还原得到浏览器客户端当前访问的目标网站的网站页面内容；根据所述网站页面内容，对所述目标网站进行异常网站识别；在确定所述目标网站为异常网站时，拦截所述浏览器客户端发送至所述目标网站的全部网站访问请求；构建与所述目标网站匹配的第一仿制响应数据包，并将第一仿制响应数据包发送至浏览器客户端，以阻止浏览器客户端继续访问所述目标网站。本发明实施例的技术方案提供了一种对异常网站进行监控处理的新方式，高效、准确的实现对异常网站的反制。
-
公开(公告)号：CN113923669A
公开(公告)日：2022-01-11
申请号：CN202111325958.4
申请日：2021-11-10
Applicant: 恒安嘉新(北京)科技股份公司
IPC: H04W12/128 , H04M3/22 , H04L43/04
Abstract: 本发明实施例公开了一种多源跨平台融合的反诈预警方法、装置、设备和介质。该方法包括获取目标涉诈类型的目标检测短信，并识别目标检测短信的接收方号码；在预设监控时间范围内，对接收方号码所属目标用户进行电话通话和互联网访问的监测；每当到达监控时间范围内的融合子区间时，根据融合子区间内监测到的电话通话和/或互联网访问记录，形成针对目标用户的，目标涉诈类型的预警条目；将针对监控时间范围生成的各融合预警条目，发送至目标用户所在地理位置区域内的目标干预平台，以指示目标干预平台对目标用户进行反诈干预。本发明的技术方案实现有效整合各反诈平台数据资源，精准定位预警，避免重复预警导致预警置信度低的效果。
-
公开(公告)号：CN113890866A
公开(公告)日：2022-01-04
申请号：CN202111129799.0
申请日：2021-09-26
Applicant: 恒安嘉新(北京)科技股份公司
IPC: H04L61/4511 , G06F21/44
Abstract: 本申请实施例公开了一种违规应用软件识别方法、装置、介质及电子设备。所述方法包括：提取网络流量数据中的接口访问请求，解析所述接口访问请求以获取接口的域名信息；根据域名信息，确定域名的域名属性；若所述域名属性为疑似违规，则确定所述域名为疑似域名，提取所述疑似域名的域名特征作为目标特征；根据所述目标特征和违规域名生成规则，对所述疑似域名进行扩展得到至少两个衍生域名；验证所述衍生域名是否为违规域名，若是，则采用所述违规域名识别违规应用软件。执行本申请提供的技术方案可以提高违规应用软件的检出率和识别率。
-
-
-
-
-
-
-
-
-
Search Results
622
records
(took 0.202 seconds)
