-
公开(公告)号:CN103646078B
公开(公告)日:2017-01-25
申请号:CN201310676421.1
申请日:2013-12-11
Applicant: 北京启明星辰信息安全技术有限公司 , 北京启明星辰信息技术股份有限公司
IPC: G06F17/30
Abstract: 本申请公开了一种实现互联网宣传监测目标评估的方法及装置,包括:根据配置信息从选定的数据源中获取宣传监测目标的网页信息;对获取的各网页信息进行网站特征字分离,以获得相应的标题、正文、统计正文字数信息;对所述获得的各网页信息中的标题和正文进行分词处理且提取关键字,并分别计算宣传监测目标的各网页信息的信息量;根据各网页信息的信息量确定宣传监测目标的宣传力度信息。通过本发明获取选定的数据源的网页信息,对宣传监测目标网页信息进行网站特征字分离、分词处理,实现通过处理获得的信息,获取宣传力度信息,通过宣传力度信息的分析可以为企业进行文章投放提供有力的分析数据。
-
公开(公告)号:CN105320585A
公开(公告)日:2016-02-10
申请号:CN201410324069.X
申请日:2014-07-08
Applicant: 北京启明星辰信息安全技术有限公司 , 北京启明星辰信息技术股份有限公司
IPC: G06F11/30
Abstract: 本发明公开了一种实现应用故障诊断的方法及装置,包括:采集多维应用数据;当业务应用发生异常时,对采集到的多维应用数据从业务异常的时间和空间关联关系中、根据业务异常类型获取业务异常涉及到的关联诊断数据;将获取的业务异常涉及到的关联诊断数据,分别与各关联诊断数据的历史诊断数据进行比较,确定应用故障类型。本发明通过多维应用数据对业务应用异常进行故障诊断,避免了采用单一的数据对故障进行诊断造成的终端单一的问题,更全面地对业务故障进行确定,解决业务异常问题。
-
公开(公告)号:CN103001811B
公开(公告)日:2016-01-06
申请号:CN201210594148.3
申请日:2012-12-31
Applicant: 北京启明星辰信息技术股份有限公司 , 北京启明星辰信息安全技术有限公司
IPC: H04L12/24
Abstract: 本发明提供了一种故障定位方法和装置。涉及计算机网络应用领域;解决了现有告警关联规则挖掘系统时效性较差、效率较低的问题。该方法包括:构建网元拓扑约束模型;检测被管网络中各个网元设备的运行状态,以发现故障事件;采集故障事件;利用所述网元拓扑约束模型,对采集到的故障事件进行时间层关联和空间层关联,确定故障位置。本发明提供的技术方案适用于故障诊断,实现了高效准确的故障定位。
-
公开(公告)号:CN104978521A
公开(公告)日:2015-10-14
申请号:CN201410142940.4
申请日:2014-04-10
Applicant: 北京启明星辰信息安全技术有限公司 , 北京启明星辰信息技术股份有限公司
IPC: G06F21/56
Abstract: 本发明公开了一种实现恶意代码标注的方法及装置,包括:将恶意代码的可移植的执行体(PE)文件进行处理,获取恶意代码的信息摘要签名和基准标注和纹理特征;根据基准标注及信息摘要签名,将属于同一恶意代码家族的纹理特征生成相应的纹理特征集合;根据纹理特征集合生成第一聚类簇,将第一聚类簇进行合并以生成第二聚类簇,结合信息摘要签名及恶意代码家族深度命名对第二聚类簇进行深度标注。本发明通过对恶意代码进行基准标注和深度标度,采用信息摘要签名及恶意代码家族深度命名,规范了各恶意代码家族的标注方法,提高了对恶意代码标注的准确性和通用性。
-
公开(公告)号:CN104111932A
公开(公告)日:2014-10-22
申请号:CN201310134135.2
申请日:2013-04-17
Applicant: 北京启明星辰信息技术股份有限公司 , 北京启明星辰信息安全技术有限公司
IPC: G06F17/30
CPC classification number: G06F17/30867 , G06F17/30985
Abstract: 本发明公开了一种身份证号码的识别方法及装置,克服目前还没有较为成熟的从网络数据中识别身份证号码的缺陷,该方法包括:从字符流中识别出可能为身份证号码的字符串;采用身份证号码编码规则对所述可能为身份证号码的字符串进行验证;将通过验证的所述可能为身份证号码的字符串作为可能有效的身份证号码。本申请的实施例可以在网路安全领域对大流量的网页内容进行过滤识别,准确性高、速度快、硬件设备上占用内存空间小。
-
公开(公告)号:CN102469113B
公开(公告)日:2014-08-20
申请号:CN201010532887.0
申请日:2010-11-01
Applicant: 北京启明星辰信息技术股份有限公司 , 北京启明星辰信息安全技术有限公司
Abstract: 本发明公开了一种安全网关及其转发网页的方法;所述方法包括:当从服务器得到客户端请求的Web页面后,将预先生成的移动代码依附到待转发Web页面中;所述移动代码被设置成当执行时遍历所依附的Web页面对应的文档对象模型,抽取出指定HTML标签中的URL,并将抽取出的URL与预先设置的恶意URL集合进行匹配;在依附了所述移动代码的所述Web页面中添加命令语句;所述命令语句设置成当所述Web页面被加载时触发所述移动代码执行;将依附了所述移动代码并添加语句后的Web页面转发给所述客户端。本发明能够在不加重安全网关计算开销的情况下,对隐藏在Web页面中的恶意URL进行准确的检测。
-
公开(公告)号:CN101902485B
公开(公告)日:2014-05-14
申请号:CN200910085025.5
申请日:2009-05-27
Applicant: 北京启明星辰信息技术股份有限公司 , 北京启明星辰信息安全技术有限公司
Abstract: 本发明公开了一种反向Web代理的链接改写方法,包括:代理服务器或代理网关将客户端链接改写的执行代码插入到内网服务器的响应页面,发送给客户端;客户端执行所述执行代码,即进行了链接改写。本发明与现有的反向Web代理的链接改写方法相比,代理服务器或代理网关的转发速度更快,链接改写占用的内存和CPU等资源更少。
-
公开(公告)号:CN103646078A
公开(公告)日:2014-03-19
申请号:CN201310676421.1
申请日:2013-12-11
Applicant: 北京启明星辰信息安全技术有限公司 , 北京启明星辰信息技术股份有限公司
IPC: G06F17/30
CPC classification number: G06F17/3089 , G06F17/30616
Abstract: 本申请公开了一种实现互联网宣传监测目标评估的方法及装置,包括:根据配置信息从选定的数据源中获取宣传监测目标的网页信息;对获取的各网页信息进行网站特征字分离,以获得相应的标题、正文、统计正文字数信息;对所述获得的各网页信息中的标题和正文进行分词处理且提取关键字,并分别计算宣传监测目标的各网页信息的信息量;根据各网页信息的信息量确定宣传监测目标的宣传力度信息。通过本发明获取选定的数据源的网页信息,对宣传监测目标网页信息进行网站特征字分离、分词处理,实现通过处理获得的信息,获取宣传力度信息,通过宣传力度信息的分析可以为企业进行文章投放提供有力的分析数据。
-
公开(公告)号:CN101902441B
公开(公告)日:2013-05-15
申请号:CN200910085069.8
申请日:2009-05-31
Applicant: 北京启明星辰信息技术股份有限公司 , 北京启明星辰信息安全技术有限公司
Abstract: 一种可实现序列攻击事件检测的入侵检测方法,包括:根据需检测的每一序列攻击事件,将规则库中用于检测该序列攻击事件中前导事件的规则配置为基础规则,将用于检测该序列攻击事件中后续事件的规则配置为该基础规则的一组关联规则,将所述后续事件发生的先后顺序记录为所述关联规则的关联顺序;对某数据报文进行入侵检测时,如该数据报文匹配到一个或多个基础规则,则优先使用匹配到的基础规则的关联规则,按关联顺序与该数据报文的后续数据报文逐一匹配,如果某个基础规则的一组关联规则均匹配成功,则检测到对应的序列攻击事件,按该序列攻击事件的告警级别进行告警。本发明能够实现对序列攻击事件的检测,提高检测效率。
-
公开(公告)号:CN101577707B
公开(公告)日:2013-03-06
申请号:CN200810106233.4
申请日:2008-05-09
Applicant: 北京启明星辰信息技术股份有限公司
Inventor: 赵海峰
IPC: H04L29/06 , H04L12/721 , H04L12/741
Abstract: 本发明公开了一种元件标识分发方法及基于该元件标识的应用层路由方法,应用于集中管理的多层分布式系统中,在该方法中,逐层建立分布式系统的各级节点元件及元件标识,并在元件标识的生成、分发过程中,生成基于所述元件标识的路由表项,在通讯过程中通过元件标识寻址,实现了集中管理的分布式系统通讯所需要的基于元件标识的应用层路由,本发明并给出了该路由方法的几种默认路由规则。本发明所生成的基于元件标识的应用层路由方法与TCP/IP(传输控制协议/网间协议)的路由方法无关,具有简单,实用,稳定可靠,节约资源的特点,能够满足分布式入侵检测系统、分布式网络审计系统等各种集中管理的多层分布式系统的特殊需求。
-
-
-
-
-
-
-
-
-