公开(公告)号：CN115603936A

公开(公告)日：2023-01-13

申请号：CN202210851545.8

申请日：2022-07-19

Applicant: 奇安信科技集团股份有限公司(CN) ,  奇安信网神信息技术(北京)股份有限公司(CN)

Inventor： 韩争光 ,  刘勇 ,  朱向荣 ,  纪胜龙 ,  安锦程

IPC: H04L9/40 ,  H04L67/06 ,  H04L67/141

Abstract: 本发明提供一种数据迁移方法、装置、电子设备、介质及产品，应用于客户端，所述方法包括：访问源服务器，并将源服务器中的数据下载到客户端本地，所述数据包括网站数据和/或数据库数据，所述源服务器为待取证服务器；连接目标服务器，并在目标服务器上创建网站和/或数据库，所述目标服务器为用于重构源服务器中的数据的服务器；将下载到客户端本地的网站数据上传到在目标服务器上创建的网站，和/或将下载到客户端本地的数据库数据上传到在目标服务器上创建的数据库。本发明提供的方法能够在服务器取证过程中，实现自动化、智能化，有效降低办案人员的技术门槛，提升办案效率。

公开(公告)号：CN115599749A

公开(公告)日：2023-01-13

申请号：CN202211210155.9

申请日：2022-09-30

Applicant: 奇安信网神信息技术(北京)股份有限公司(CN) ,  奇安信科技集团股份有限公司(CN)

Inventor： 陈祚松 ,  谭学士 ,  李云龙

IPC: G06F16/14 ,  G06F16/11 ,  G06F16/18 ,  H04L9/40

Abstract: 本发明实施例提供一种网络钓鱼行为检测方法及装置，涉及网络安全技术领域，其中方法包括：在接收到当前日志数据时，将当前日志数据转换为当前图数据；将当前图数据存储在图数据库中；在确定当前日志数据为包括IP访问行为的日志数据时，基于图查询语句规则将待检测图谱与图数据库中包括的至少一个图谱进行匹配，得到匹配结果；待检测图谱由包括IP访问行为的上一日志数据与当前日志数据之间的每个日志数据对应的图数据和当前图数据组成；在匹配结果为匹配成功时，确定待检测图谱对应的日志数据为网络钓鱼行为数据。本发明实现了基于外联IP行为实时触发图查询语句规则对网络钓鱼行为的检测，提高了网络钓鱼行为检测的准确性。