异常文件检测方法、装置、系统及存储介质

    公开(公告)号:CN116647385A

    公开(公告)日:2023-08-25

    申请号:CN202310623023.7

    申请日:2023-05-29

    Abstract: 本申请提供一种异常文件检测方法、装置、系统及存储介质,属于网络安全技术领域。其中,该方法包括:接收用户端发送的待识别原文件,对待识别原文件进行关键字特征和文件逆向解析处理,生成解析文件信息;根据解析文件信息和预存关键字信息,确定静态风险属性信息;对待识别原文件进行动态分析处理,生成敏感动作信息;根据敏感动作信息,确定动态分析数据和日志记录;根据动态分析数据和日志记录,确定动态风险属性信息;根据静态风险属性信息和动态风险属性信息,确定综合风险信息;生成待识别原文件的异常文件检测结果;将异常文件检测结果发送至用户端。本申请具有提高异常文件的检测准确率的优点。

    攻击防护方法、装置、设备及存储介质

    公开(公告)号:CN117375987A

    公开(公告)日:2024-01-09

    申请号:CN202311484893.7

    申请日:2023-11-08

    Abstract: 本申请提供一种攻击防护方法、装置、设备及存储介质,应用于网络安全领域。确定是否触发针对目标资源的DDOS攻击防护,若是,则基于资源与DDOS攻击防护设备的对应关系,确定目标资源对应的目标防护设备管理系统,DDOS攻击防护设备中预配置与DDOS攻击防护设备对应的资源,缩短防护流程的处理时长;向目标防护设备管理系统发送清洗指令,目标防护设备管理系统用于向管理范围内的目标DDOS攻击防护设备转发清洗指令,目标DDOS攻击防护设备用于响应清洗指令,针对目标资源的流量进行引流,并基于预配置的针对目标资源的清洗策略进行流量清洗,实现快速响应,有效防护,尤其适用于DDOS攻击持续时间短但攻击流量大的场景。

    漏洞确定方法、装置、设备和计算机可读存储介质

    公开(公告)号:CN115859301A

    公开(公告)日:2023-03-28

    申请号:CN202211548571.X

    申请日:2022-12-05

    Abstract: 本发明提供一种漏洞确定方法、装置、设备和计算机可读存储介质,该方法包括:获取漏洞告警信息对应的漏洞,并确定所述漏洞处于已修复状态时的已修复特征;获取所述已修复特征对应的相关信息,并根据所述相关信息确定所述漏洞是否存在已修复特征;响应于所述漏洞不存在所述已修复特征,确定所述漏洞未被修复,并对所述漏洞进行修复;响应于所述漏洞存在所述已修复特征,确定所述漏洞已被修复,并移除所述漏洞告警信息。本发明中,在确定待修复的漏洞后,确定漏洞是否存在已修复特征,从而确定漏洞是否已经被修复,避免已修复的漏洞再次进行修复,节省了装置的计算资源。

    邮件处理方法、装置、设备及可读存储介质

    公开(公告)号:CN115801719B

    公开(公告)日:2024-07-30

    申请号:CN202211696660.9

    申请日:2022-12-28

    Abstract: 本申请提供邮件处理方法、装置、设备及可读存储介质。该方法包括:接收发送方服务器发送的第一邮件;获取第一邮件的邮件关键信息,邮件关键信息包括如下至少一种:发件人邮箱地址、收件人邮箱地址、邮件主题、邮件正文、邮件附件或接收到第一邮件的时刻;根据邮件关键信息生成虚拟邮箱地址,并向发送方服务器发送虚拟邮箱地址;接收发送方服务器发送的验证邮件,验证邮件的收件地址为虚拟邮箱地址,验证邮件包括待验证信息;对验证邮件进行验证处理,并在对验证邮件验证通过时,根据收件人邮箱地址发送第一邮件。本申请的方法,简化了过滤和拦截非正常邮件的业务流程的同时,提高了拦截非正常邮件的成功率。

    异常账号的处理方法、装置、设备及存储介质

    公开(公告)号:CN117914606A

    公开(公告)日:2024-04-19

    申请号:CN202410102334.3

    申请日:2024-01-24

    Abstract: 本申请关于一种异常账号的处理方法、装置、设备及存储介质,涉及通信技术领域。该方法包括:在目标账号为瞬拨账号的情况下,根据目标账号在当前预设时间段内的第一登录信息,判断是否允许目标账号访问网络。第一登录信息包括:登录次数和账号登录状态,账号登录状态包括:已登录状态和未登录状态。之后,在目标账号为秒拨账号的情况下,根据目标账号在当前预设时间段内的第二登录信息,判断是否允许目标账号访问网络。第二登录信息包括:登录次数、第一I P地址和上网时长,第一I P地址用于表示上次登录时为目标账号分配的I P地址,上网时长用于表示目标账号基于第一I P地址访问网络的时长。本申请用于在宽带账号为异常账号的情况下提升用户体验。

    攻击防御方法、装置、电子设备和存储介质

    公开(公告)号:CN115987639A

    公开(公告)日:2023-04-18

    申请号:CN202211663557.4

    申请日:2022-12-23

    Abstract: 本申请提供一种攻击防御方法、装置、电子设备和存储介质,涉及互联网技术领域。该方法包括:获取告警信息,所述告警信息包括被攻击的目标互联网协议IP段的标识信息;基于所述告警信息,确定是否进行攻击防御;在确定进行攻击防御的情况下,基于所述目标IP段的长度、流量清洗设备的数量和流量清洗设备的清洗能力,确定所述目标IP段的分段策略;根据所述目标IP段的分段策略,将所述目标IP段划分为多个IP段;通过所述流量清洗设备并行对所述多个IP段的流量进行流量清洗。本申请的方法有利于提高对于网络攻击的防御效率。

    网络访问管理方法、装置、电子设备和存储介质

    公开(公告)号:CN116032570B

    公开(公告)日:2024-09-10

    申请号:CN202211620167.9

    申请日:2022-12-15

    Abstract: 本申请提供一种网络访问管理方法、装置、电子设备和存储介质。该方法包括:接收数据访问请求,并判断数据访问请求是否符合访问控制策略;若数据访问请求符合访问控制策略,则拦截数据访问请求并生成记录;若数据访问请求不符合访问控制策略,则检测数据访问请求是否符合数据分析策略;确定数据访问请求符合数据分析策略之后,发送数据访问请求对应的响应消息。本申请的方法,解决了企业数据外发导致的安全威胁问题。

Patent Agency Ranking