-
公开(公告)号:CN110674530B
公开(公告)日:2021-06-18
申请号:CN201910937153.1
申请日:2019-09-29
Applicant: 绿盟科技集团股份有限公司 , 北京神州绿盟科技有限公司
Abstract: 本发明公开了一种基于用户态的文件访问控制方法、设备和装置,用以解决针对不同版本的内核需要配置不同版本的编译程序的问题。本发明实施例若确定监控序列中的文件被访问控制,则生成所述文件对应的操作事件;根据文件防护规则确定所述操作事件是否被允许;若所述操作事件被允许,则将访问控制后的文件在备份区中进行备份;若所述操作事件不被允许,则从备份区中恢复所述文件。本发明无需针对不同版本的内核配置不同版本的编译程序以在内核态运行访问控制机制,从而针对不同版本的内核只需要配置一套编译程序以在用户态运行访问控制机制,进而提高系统的兼容性。
-
公开(公告)号:CN112804201A
公开(公告)日:2021-05-14
申请号:CN202011612787.9
申请日:2020-12-30
Applicant: 绿盟科技集团股份有限公司 , 北京神州绿盟科技有限公司 , 神州绿盟成都科技有限公司
Abstract: 本公开涉及网络安全技术领域,尤其涉及一种获取设备信息的方法及装置,解决在浏览器上登录网页进行认证时,获取设备信息的实现难度大且开发成本高的问题,方法为:向认证服务器发送针对登录页面的页面访问请求,并接收所述认证服务器发送的所述登录页面的网页代码,其中,所述网页代码中包括获取终端设备的设备信息的操作脚本,再加载所述网页代码,并确定所述终端软件的监听端口,以及按照所述操作脚本所限定的操作,访问所述监听端口以获取所述设备信息。这样,无需修改交互数据的内容,极大的降低了开发成本,借助于配置的监听端口,极大的降低了浏览器获取设备信息的获取难度,节省了开发成本。
-
公开(公告)号:CN112035810A
公开(公告)日:2020-12-04
申请号:CN202010838734.2
申请日:2020-08-19
Applicant: 绿盟科技集团股份有限公司 , 北京神州绿盟科技有限公司 , 神州绿盟成都科技有限公司
Abstract: 本发明涉及一种访问控制方法、装置、介质和设备。根据本发明实施例提供的方案,在业务访问子系统和待访问子系统之间,增加专门的访问控制子系统来为二者之间的访问动态生成认证信息。业务访问子系统向待访问子系统发送的访问请求中携带系统标识以及最新的认证信息,待访问子系统根据访问请求中携带的系统标识以及认证信息,对业务访问子系统进行系统标识以及认证信息的双重认证从而有效提高待访问子系统的安全性,减少非法访问的发生。且利用新增的访问控制子系统来动态生成认证信息,还可以避免增加业务访问子系统和待访问子系统的系统负担,保证业务访问的顺利进行。
-
公开(公告)号:CN119537219A
公开(公告)日:2025-02-28
申请号:CN202411593810.2
申请日:2024-11-08
Applicant: 绿盟科技集团股份有限公司 , 北京神州绿盟科技有限公司
IPC: G06F11/3668
Abstract: 本申请公开了一种应用程序测试方法、装置、电子设备及存储介质,提高了应用程序自动化测试的覆盖率和准确性。所述方法,包括:当目标应用程序运行后,获取目标应用程序的图形用户界面的页面状态信息;根据自然语言描述模板生成页面状态信息对应的页面状态描述文本;将页面状态描述文本作为提示文本输入大语言模型中,得到操作指示信息,大语言模型用于基于提示文本预测下一步的操作指示信息;根据操作指示信息指示目标应用程序执行对应的操作。
-
公开(公告)号:CN118377960A
公开(公告)日:2024-07-23
申请号:CN202410482782.0
申请日:2024-04-22
Applicant: 绿盟科技集团股份有限公司 , 北京神州绿盟科技有限公司
IPC: G06F16/9535 , G06F16/9538 , G06N3/042 , G06N3/0464
Abstract: 本公开提供APT组织资产的拓线方法、装置、电子设备及存储介质。用于提高对APT组织资产拓线的准确率。包括:获取与选定的IP节点对应的指纹特征;利用IP节点对应的指纹特征对预存的资产关系图进行压缩,得到与IP节点对应的子资产关系图,其中,资产关系图是描述IP节点、指纹特征以及资产三者之间的关联关系的;将与IP节点对应的子资产关系图输入至预设的图神经网络算法中对IP节点的APT组织进行预测,得到IP节点的APT组织;通过IP节点的APT组织对资产关系图进行资产拓线,得到拓线后的资产信息。
-
公开(公告)号:CN112632564B
公开(公告)日:2024-04-05
申请号:CN202011614530.7
申请日:2020-12-30
Applicant: 绿盟科技集团股份有限公司 , 北京神州绿盟科技有限公司
IPC: G06F21/57 , G06N3/0464 , H04L43/04
Abstract: 一种威胁评估方法及装置,用于对威胁评估的结果提供可解释性。方法包括:确定所述N个节点中的高危节点;获取M个关联图,所述关联图用于描述节点以及不同节点之间的关联关系;其中,所述M个关联图中每个关联图缺少M个节点中的一个节点;所述M个节点为所述N个节点中除去所述高危节点之外的剩余节点;将所述M个关联图输入到神经网络,得到M个评估结果;确定M个评估结果中满足条件的K个评估结果;确定所述K个评估结果对应的K个关联图中每个关联图所缺少的节点;根据所述缺少的节点,得到第一相关子图;所述第一相关子图可用于解释所述高危节点处于高危状态的原因。
-
公开(公告)号:CN114422173B
公开(公告)日:2024-02-13
申请号:CN202111498590.1
申请日:2021-12-09
Applicant: 绿盟科技集团股份有限公司 , 北京神州绿盟科技有限公司
IPC: H04L9/40 , H04L1/00 , H04L9/32 , H04B10/116 , H04B10/114
Abstract: 本发明涉及信息安全技术领域,提供了一种基于可见光的数据传输的方法、系统和存储介质,用于解决现有技术中不能在绝对物理单向隔离的网络环境下实现不同安全等级网络之间数据的高安全传输的技术问题。该方法包括:对在第一安全等级网络中接收到的访问请求进行加密和前向纠错码处理,获得访问请求对应的前向纠错码;通过单向可见光将前向纠错码传输到与第二安全等级网络连接的一端,并从前向纠错码中还原访问请求中的有效信息;根据有效信息向(56)对比文件杜兴林 等.基于FPGA的多通道高可靠高速单向传输系统设计.计算机应用.2017,(S2),全文.
-
公开(公告)号:CN113965386B
公开(公告)日:2023-11-03
申请号:CN202111241985.3
申请日:2021-10-25
Applicant: 绿盟科技集团股份有限公司 , 北京神州绿盟科技有限公司
Abstract: 本申请公开了一种工控协议报文处理方法、装置、设备及存储介质,属于工业互联网技术领域,用于将数据链路层工控协议规则和应用层工控协议规则统一进行安全策略的配置以及检测匹配,降低策略配置的繁复程度,以及降低后续故障定位的复杂度。该方法包括:接收工控协议报文,并判断所述工控协议报文的目标工控协议类型;根据所述目标工控协议类型,从预先存储的安全策略中,查找与所述目标工控协议类型匹配的目标安全策略;基于所述目标安全策略关联的目标工控协议规则集中的各条工控协议规则,分别对所述工控协议报文进行协议规则匹配,获得匹配结果;基于获得的所述匹配结果,对所述工控协议报文进行相应的报文处理。
-
公开(公告)号:CN115865506A
公开(公告)日:2023-03-28
申请号:CN202211578413.9
申请日:2022-12-09
Applicant: 绿盟科技集团股份有限公司 , 北京神州绿盟科技有限公司
Abstract: 本发明公开了一种云原生环境中流量处理的方法及装置,包括:获取请求服务的东西向流量请求;其中,请求服务为云原生环境中任一服务;将东西向流量请求发送至所述请求服务对应的检测池;其中,请求服务对应的检测池是根据所述请求服务的资源信息预先构建的;接收由所述检测池检测通过的东西向流量请求,将所述检测池检测通过的东西向流量请求发送至所述请求服务的计算单元。以此降低安全网关的开发难度,提升检测效率,增加流量检测的准确率。
-
公开(公告)号:CN111556057B
公开(公告)日:2022-11-04
申请号:CN202010354296.2
申请日:2020-04-29
Applicant: 绿盟科技集团股份有限公司 , 北京神州绿盟科技有限公司
IPC: H04L9/40 , H04L41/142 , G06K9/62 , G06N3/04
Abstract: 本发明公开了一种流量异常检测方法、装置、电子设备及存储介质,所述方法包括:获取待检测流量的第一IP信息;针对预先确定的每个流量趋势相似组,判断该流量趋势相似组的第二IP信息组中是否存在所述第一IP信息,如果是,将该流量趋势相似组作为命中流量趋势相似组;计算所述待检测流量的检测数据量与预先确定的每个命中流量趋势相似组对应的预测数据量的差值,当存在差值大于预设的阈值时,确定所述待检测流量为异常流量。本发明实施例解决了在全网大流量环境下因为无法配置阈值和业务归属导致无法进行流量异常检测的问题,提供了一种在大流量数据环境下,能够实现流量异常检测的有效方案。
-
-
-
-
-
-
-
-
-