公开(公告)号：CN114301716B

公开(公告)日：2023-05-26

申请号：CN202210161116.8

申请日：2022-02-22

Applicant: 绿盟科技集团股份有限公司 ,  北京神州绿盟科技有限公司

Inventor： 程晓妮 ,  杨逸斐 ,  高辉力 ,  潘登 ,  黄俊

IPC: H04L9/40

Abstract: 本申请实施例公开了一种网络安全评估方法、装置、网络安全设备及存储介质，该方法中：获取网络安全事件集合；各个网络安全事件是在各个网络资产的数据传输过程中获得的，各个网络资产为具有独立IP的实体设备；针对每个网络安全事件，确定包括网络资产、攻击关系和攻击系数的攻击参数；再确定各个资产组之间的攻击关系和攻击次数；根据各个资产组之间的攻击关系和攻击次数，确定具有攻击关系的每两个资产组之间的攻击关系对值；基于各个攻击关系对值和预设资产组数量阈值，确定目标资产组集合和其中具有攻击关系的每两个资产组之间的目标攻击关系和目标攻击次数。以便评估网络环境的安全性能，并定位网络威胁对应的资产组，进一步分析网络威胁。

公开(公告)号：CN115278757A

公开(公告)日：2022-11-01

申请号：CN202210875674.0

申请日：2022-07-25

Applicant: 绿盟科技集团股份有限公司 ,  北京神州绿盟科技有限公司

Inventor： 陈毅 ,  熊晨宇 ,  胡晓楠 ,  刘燕 ,  潘登 ,  黄俊

IPC: H04W24/08 ,  H04L43/08 ,  H04L43/16 ,  H04L43/50 ,  G06K9/62

Abstract: 本申请涉及一种检测异常数据的方法、装置及电子设备，用于解决现有技术在检测大量流量数据时检测效率低的问题。该方法包括，调用特征分类模型对待检测数据进行特征分类，得到待检测数据的第一特征，可选的，基于特征提取方式对待检测数据中的至少一部分进行特征提取，得到待检测数据中的至少一部分的第二特征，然后调用安全检测模型，对第一特征和/或第二特征进行检测，得到第一特征和/或第二特征各自对应的异常指数，再将待检测数据中具有大于预设阈值的异常指数的数据作为异常数据，基于该异常数据得到检测结果。通过上述方法，可以对大流量数据进行实时的自动检测，有效提高检测效率。

公开(公告)号：CN114363021B

公开(公告)日：2023-11-03

申请号：CN202111576655.X

申请日：2021-12-22

Applicant: 绿盟科技集团股份有限公司 ,  北京神州绿盟科技有限公司

Inventor： 张从江 ,  徐立秋 ,  龙春竹 ,  潘登 ,  黄俊

IPC: H04L9/40 ,  H04L49/00 ,  H04L45/00 ,  H04L41/0803 ,  H04L12/46 ,  H04L41/12

Abstract: 本申请公开了网络靶场系统、网络靶场系统的虚拟网络实现方法及装置，所述网络靶场系统，包括控制节点和至少两个计算节点，其中：所述控制节点，用于根据存储的逻辑虚拟网络拓扑结构生成逻辑虚拟网络配置数据信息，将接收的所述逻辑虚拟网络配置数据信息转换成OVN逻辑流表信息，并将所述OVN逻辑流表信息发送至各计算节点，其中，所述逻辑虚拟网络拓扑结构至少包括虚拟机和逻辑交换设备，所述逻辑交换设备至少包括逻辑交换机；所述计算节点，用于根据接收的所述OVN逻辑流表信息创建相应的虚拟机，并将所述OVN逻辑流表信息同步至OVS流表中，根据所述OVN逻辑流表信息进行数据报文转发。

公开(公告)号：CN115391188A

公开(公告)日：2022-11-25

申请号：CN202210994411.1

申请日：2022-08-18

Applicant: 绿盟科技集团股份有限公司 ,  北京神州绿盟科技有限公司

Inventor： 徐文杰 ,  刘燕 ,  黄俊 ,  潘登

IPC: G06F11/36

Abstract: 本申请实施例提供了一种场景测试用例生成方法、装置、设备及存储介质，涉及软件测试技术领域，该方法包括：基于测试业务需求，确定与测试业务需求相关联的场景用例标识，并确定场景用例标识对应的各接口用例标识以及各接口用例标识的第一调用顺序关系。基于测试业务需求对各接口用例标识以及第一调用顺序关系进行修改，获得各目标接口用例标识以及各目标接口用例标识的第二调用顺序关系。针对任一目标接口用例标识，生成目标接口测试用例。基于各目标接口测试用例以及第二调用顺序关系，生成目标场景测试用例。由于本申请中根据测试业务需求，对各接口用例标识以及第一调用顺序关系进行调整，降低了测试成本以及维护成本。

公开(公告)号：CN114327824A

公开(公告)日：2022-04-12

申请号：CN202111623921.X

申请日：2021-12-28

Applicant: 绿盟科技集团股份有限公司 ,  北京神州绿盟科技有限公司

Inventor： 李超 ,  何为 ,  龙春竹 ,  潘登 ,  黄俊

IPC: G06F9/48 ,  G06F9/50 ,  G06F9/455

Abstract: 一种业务主机的确定方法、装置及电子设备，该方法包括：响应创建虚拟机的请求，确定出计算节点上所有的在线业务主机，确定出每个在线业务主机上所有的历史虚拟机对应的资源消耗率，计算出每个在线业务主机分配至创建中的虚拟机对应的资源分配率，将资源消耗率以及资源分配率带入预设算法中，计算出每个在线业务主机对应的资源剩余评估值，从所有的资源剩余评估值中筛选出最小资源剩余评估值，将最小资源剩余评估值对应的在线业务主机作为待创建虚拟机对应的目标业务主机。通过上述方法，筛选出最小资源剩余评估值对应的业务主机作为目标业务主机，平衡了计算节点上的所有业务主机的负载，确保了筛选出的目标业务主机快速创建虚拟机。

公开(公告)号：CN112733015A

公开(公告)日：2021-04-30

申请号：CN202011612631.0

申请日：2020-12-30

Applicant: 绿盟科技集团股份有限公司 ,  北京神州绿盟科技有限公司

Inventor： 李阳 ,  黄俊 ,  潘登

IPC: G06F16/9535 ,  G06F17/16 ,  G06Q10/04

Abstract: 本发明公开了一种用户行为分析方法、装置、设备及介质，用以解决现有技术中用户手动选择行为分析平台所使用的算法导致检测分析结果不准确的问题。由于本发明实施例针对第一数据源所属的第一业务场景，可以为所述第一数据源中的每个第一分析阶段推荐对应的第一分析算法，然后按照每个第一分析阶段的执行顺序，采用每个第一分析阶段对应的第一分析算法，对所述第一数据源中待分析的第一数据进行用户行为分析，可见本发明实施例中通过针对业务场景为数据源的每个分析阶段智能化推荐对应的分析算法，大大降低行为分析平台的使用难度和流程复杂度，提高检测分析结果的准确性。