-
公开(公告)号:CN111261200A
公开(公告)日:2020-06-09
申请号:CN202010076972.4
申请日:2020-01-23
Applicant: 奇安信科技集团股份有限公司 , 网神信息技术(北京)股份有限公司
IPC: G11B7/0045 , G06F21/44
Abstract: 本发明实施例公开了一种基于内核的刻录设备控制方法、装置及电子设备,所述基于内核的刻录设备控制方法包括:当接收到刻录指令时,通过内核钩子函数确定所述刻录指令对应的刻录设备的权限类型;当所述刻录设备的权限类型满足预设权限规则时,将所述刻录指令发送至所述刻录设备,以使所述刻录设备执行所述刻录指令。采用本发明提供的基于内核的刻录设备控制方法,一方面,可以有效降低系统资源的占用率;另一方面,可以有效减少刻录设备的控制盲区(即失去对刻录设备的控制权限的时间),进而可以有效防止数据泄露,提高数据的安全性。
-
公开(公告)号:CN111259451A
公开(公告)日:2020-06-09
申请号:CN202010076962.0
申请日:2020-01-23
Applicant: 奇安信科技集团股份有限公司 , 网神信息技术(北京)股份有限公司
Abstract: 本发明实施例提供一种文件安全等级鉴定方法及装置,方法包括:检测到对目标文件的安全等级鉴定指令,获取目标文件的文件特征信息;判断所述文件特征信息是否与内存预先加载数据中的病毒特征相匹配,所述内存中预先加载本地预先建立的缓存数据表中的部分数据,所述缓存数据表存储从云端服务器获取的病毒特征库信息,所述病毒特征库信息至少包括:病毒特征和病毒特征对应的安全等级;若是,则从内存预先加载数据中获取与所述文件特征信息相匹配的病毒特征对应的安全等级,作为目标文件的安全等级。本发明实施例能实现对目标文件安全等级有效且快速地鉴定,使客户端即使在和云端服务器断连的情况下仍能正常快速鉴定目标文件的安全级别。
-
公开(公告)号:CN111158937A
公开(公告)日:2020-05-15
申请号:CN201911419046.6
申请日:2019-12-31
Applicant: 奇安信科技集团股份有限公司 , 网神信息技术(北京)股份有限公司
Abstract: 本发明实施例提供一种基于内核驱动的软件核心文件内生防护方法及装置,所述方法包括:基于内核驱动捕获内核中发生的与文件和进程相关的事件;根据与所述事件对应的事件动作和事件对象,确定与所述事件对应的安全防护处理。本发明实施例由于基于内核驱动捕获内核中发生的与文件和进程相关的事件,并根据与所述事件对应的事件动作和事件对象,确定与所述事件对应的安全防护处理,因此,本发明实施例实现了在内核对文件和进程的保护,较应用层来说,内核对恶意、误删、误杀等破坏行为发现的最早,可以第一时间实现控制,拦截和阻断;同时,由于在内核里,程序执行的权限较高,这样可以阻断一些在应用层由于权限问题失败的违规行为。
-
公开(公告)号:CN111277602B
公开(公告)日:2023-07-11
申请号:CN202010076961.6
申请日:2020-01-23
Applicant: 奇安信科技集团股份有限公司 , 网神信息技术(北京)股份有限公司
IPC: H04L69/16 , H04L69/22 , H04L67/146
Abstract: 本发明实施例公开了一种网络数据包的识别处理方法、装置、电子设备及存储介质,方法包括:在发送网络数据包之前,将当前网络设备的网络身份标识添加至所述网络数据包的报文头中,得到身份标识数据包;将所述身份标识数据包发送至目标网络设备,以使所述目标网络设备根据所述身份标识数据包识别得到所述当前网络设备的网络身份标识。本发明实施例通过将网络身份标识添加至网络数据包后发送至目标网络设备,使得目标网络设备能够识别当前网络设备的网络身份标识,轻松对网络请求和网络连接进行甄别,从而方便对所有网络设备的上网行为进行管理。
-
公开(公告)号:CN114138291A
公开(公告)日:2022-03-04
申请号:CN202010917343.X
申请日:2020-09-03
Applicant: 网神信息技术(北京)股份有限公司 , 奇安信科技集团股份有限公司 , 国家计算机病毒应急处理中心
Abstract: 本发明实施例提供一种软件运行参数动态设置方法、装置、电子设备及存储介质,所述方法包括:获取需要进行软件运行参数动态设置的软件的安装包;根据软件运行参数动态设置需求,对所述安装包中需要进行动态设置的软件运行参数进行更新,得到更新后的安装包;利用更新后的安装包进行软件安装,从安装后的软件中获取动态设置后的软件运行参数,以实现软件运行参数的动态更新设置。本发明通过采用对软件安装包中的待进行动态设置的参数进行更新的方式实现对软件运行参数的动态设置,从而解决有些场景下不便于对软件运行参数进行批量动态设置的问题以及解决有些场景下因没有权限对软件配置文件进行更改进而导致无法对软件运行参数进行动态设置的问题。
-
公开(公告)号:CN113742299A
公开(公告)日:2021-12-03
申请号:CN202010464585.8
申请日:2020-05-27
Applicant: 网神信息技术(北京)股份有限公司 , 奇安信科技集团股份有限公司
IPC: G06F16/17 , G06F16/174 , G06F21/60
Abstract: 本公开提供了一种文件压缩方法,该方法包括:检测第一进程是否被启动以用于压缩目标文件;响应于检测到第一进程被启动以用于压缩目标文件,使第一进程的输出重定向至第一程序;响应于第一进程的输出被重定向至第一程序,通过第一程序执行第一方法逻辑并调用第二进程,以使第一程序的输出重定向至第二进程;通过第二进程,对目标文件或者对执行第一方法逻辑而获得的与目标文件关联的中间文件执行压缩操作,以获得目标文件的压缩文件;以及其中,第一进程和第二进程为压缩工具程序,第一程序为自定义程序。本公开还提供了一种文件压缩装置、一种电子设备以及一种计算机可读存储介质。
-
公开(公告)号:CN113726917A
公开(公告)日:2021-11-30
申请号:CN202010455858.2
申请日:2020-05-26
Applicant: 网神信息技术(北京)股份有限公司 , 奇安信科技集团股份有限公司
Abstract: 本公开的实施例提供了一种域名确定方法、装置和电子设备,该方法包括获取数据流中至少部分数据包;通过处理至少部分数据包确定服务器端的数字证书;以及通过解析数字证书确定服务器端的域名信息;其中,至少部分数据包包括电子设备与服务器端之间基于指定协议进行握手来产生的数据包。
-
公开(公告)号:CN113721933A
公开(公告)日:2021-11-30
申请号:CN202010452139.5
申请日:2020-05-25
Applicant: 网神信息技术(北京)股份有限公司 , 奇安信科技集团股份有限公司
Abstract: 本公开提供了一种针对应用程序的数据处理方法,包括:获取目标脚本数据,其中,目标脚本数据包括针对应用程序执行预定操作所需要的数据,目标脚本数据包括第一子脚本数据和第二子脚本数据;运行第一子脚本数据,生成请求确认指示;获取用户针对请求确认指示的输入数据;基于输入数据,确定是否运行第二子脚本数据;以及响应于确定运行第二子脚本数据,运行第二子脚本数据,以便对应用程序执行预定操作。本公开还提供了一种针对应用程序的数据处理装置、一种计算设备、一种计算机可读存储介质以及一种计算机程序产品。
-
公开(公告)号:CN113377601A
公开(公告)日:2021-09-10
申请号:CN202010161462.7
申请日:2020-03-10
Applicant: 奇安信科技集团股份有限公司 , 网神信息技术(北京)股份有限公司
Abstract: 本发明涉及国产系统感知服务启停的方法、装置及电子产品。该感知方法包括确定监控策略的步骤,其中,所述监控策略包括需要监控的服务的服务名称;从可执行文件中获取与启动和停止命令相关的执行参数的步骤;以及,基于所述执行参数和所述监控策略检测所述服务的运行状态的步骤。
-
公开(公告)号:CN111240949A
公开(公告)日:2020-06-05
申请号:CN202010033629.1
申请日:2020-01-13
Applicant: 奇安信科技集团股份有限公司 , 网神信息技术(北京)股份有限公司
Abstract: 本发明实施例提供一种确定国产操作系统中的软件使用频率的方法及装置,所述方法包括:定时启动第一线程遍历进程目录,根据所述进程目录中的可执行程序文件信息,获取可执行程序对应的软件标识和最近启动时间,并存储所述软件标识和与其对应的最近启动时间至指定文件中;定时启动第二线程遍历当前软件列表,在所述指定文件中查找与所述当前软件列表中的软件对应的软件标识,根据所述软件对应的软件标识,确定与所述软件对应的最近启动时间,并根据当前时间和所述最近启动时间,确定软件使用频率。所述装置执行上述方法。本发明实施例提供的方法及装置,能够及时、可控地监测操作人员使用软件的软件使用频率。
-
-
-
-
-
-
-
-
-