-
公开(公告)号:CN115480703A
公开(公告)日:2022-12-16
申请号:CN202211126848.X
申请日:2022-09-16
Applicant: 中孚安全技术有限公司
IPC: G06F3/06
Abstract: 本发明涉及数据读取技术领域,提供了一种KMDF框架下读取USB数据到磁盘的方法及系统,包括从USB管道读取数据包,将数据包都标上序列号,然后推入WDFWORKITEM队列;在WDFWORKITEM队列回调中,WDFWORKITEM队列中的数据包按照线程处理完成的顺序推出;根据传输协议以及序列号,调整数据包的顺序,完成数据包的拼接,并存入非分页高速缓存中;判断是否满足存储条件,若是,将缓存数据写入磁盘,并清空缓存;否则,返回继续读取数据包;判断传输是否完毕,若是,流程结束;否则,返回继续读取数据包。不仅提高了读USB设备数据后处理数据包的灵活性,而且不用考虑中断优先等级的限制;同时,减少了I/O操作,降低了占用I/O中断资源的频率。
-
公开(公告)号:CN117610037A
公开(公告)日:2024-02-27
申请号:CN202311549216.9
申请日:2023-11-17
Applicant: 中孚安全技术有限公司
IPC: G06F21/60 , G06F18/214 , G06F18/23213 , G06F18/10 , G06F18/213 , G06F40/289
Abstract: 本发明提供了一种基于聚类模型的敏感文件识别处置方法及系统,属于数据处理技术领域。所述方法,包括:对获取的待检测文件数据依次进行文本提取、分词处理和清洗处理;对清洗处理后的文本进行特征提取,对提取到的特征进行聚类,相似的文件被分为同一群组;通过相似性检测识别包含敏感信息的类簇,对识别到的类簇中的文件进行加密处理,并生成告警信息。本发明能够自动发现和分类敏感文件,无需手动规则或关键词列表,极大的提高了敏感文件识别的效率和精度,实现了敏感文件的自动识别、自动加密和自动告警。
-
公开(公告)号:CN115509519A
公开(公告)日:2022-12-23
申请号:CN202211164065.0
申请日:2022-09-23
Applicant: 中孚信息股份有限公司 , 中孚安全技术有限公司 , 北京中孚泰和科技发展股份有限公司 , 南京中孚信息技术有限公司
Abstract: 本发明公开一种前端UI组件库构建方法及系统,包括:创建项目文件;创建配置文件;创建用于存放组件库源代码的文件夹,并在文件夹下创建配置文件的打包入口文件;创建全局样式配置文件,以根据业务需求编辑生成不同的组件样式;采用打包入口文件导出组件,且组件内调用生成的组件样式,采用配置文件进行组件源代码的打包,将打包文件添加到项目文件中,并在本地进行组件测试,测试通过后将组件库进行发布。构建了兼容性强且成熟的前端组件库,且可根据业务需求设计不同的组件样式,方便相关业务开发。
-
公开(公告)号:CN117061250A
公开(公告)日:2023-11-14
申请号:CN202311317603.X
申请日:2023-10-12
Applicant: 中孚安全技术有限公司
IPC: H04L9/40
Abstract: 本申请公开了一种基于数据中台的网络安全预警方法、系统、设备及介质,主要涉及网络安全技术领域,用以解决现有的维护网络安全的方法无法利用数据中台中若干安全子系统上传的海量网络日志,无法从整体上动态反映网络安全状况,也无法对网络安全的发展趋势进行预警的问题。包括:对网络日志进行属性聚类;获取网络日志与典型网络日志之间的相似度,以确定相似度大于预设相似阈值的网络日志为报警日志;生成报警日志对应的安全事件;在报警日志对应的关联网络日志的安全事件数量与关联网络日志数量的比值超过预设比值阈值时,确定安全事件可信;确定安全事件与网络漏洞知识库和网络环境知识库的匹配度,以根据匹配度确定安全事件的有效性。
-
公开(公告)号:CN115577379A
公开(公告)日:2023-01-06
申请号:CN202211394760.6
申请日:2022-11-09
Applicant: 中孚安全技术有限公司
Abstract: 本申请公开了一种分级保护安全分析方法、系统及设备,主要涉及分级保护技术领域,用以解决现有的分级保护技术对工作人员的依赖性较大的问题。包括:图像采集模块,用于采集界面图像和基础信息;图像解析模块,用于获得界面图像与内置图像之间的相似度,以确定界面图像对应的操作信息;统计分析模块,用于获取基础信息和操作信息,进而创建预设校验任务,以进行操作信息的校验。本申请通过上述方法实现了自动化校验。
-
公开(公告)号:CN117061250B
公开(公告)日:2023-12-15
申请号:CN202311317603.X
申请日:2023-10-12
Applicant: 中孚安全技术有限公司
IPC: H04L9/40
Abstract: 本申请公开了一种基于数据中台的网络安全预警方法、系统、设备及介质,主要涉及网络安全技术领域,用以解决现有的维护网络安全的方法无法利用数据中台中若干安全子系统上传的海量网络日志,无法从整体上动态反映网络安全状况,也无法对网络安全的发展趋势进行预警的问题。包括:对网络日志进行属性聚类;获取网络日志与典型网络日志之间的相似度,以确定相似度大于预设相似阈值的网络日志为报警日志;生成报警日志对应的安全事件;在报警日志对应的关联网络日志的安全事件数量与关联网络日志数量的比值超过预设比值阈值时,确定安全事件可信;确定安全事件与网络漏洞知识库和网络环境知识库的匹配度,以根据匹配度确定安全事件的有效性。
-
公开(公告)号:CN117097571A
公开(公告)日:2023-11-21
申请号:CN202311354283.5
申请日:2023-10-19
Applicant: 中孚安全技术有限公司
Abstract: 本发明提出的一种网络传输敏感数据的检测方法、系统、装置及介质,属于数据检测技术领域。所述方法包括:在数据传输链路中,通过采集物理交换机的镜像流量,获取所有用户访问的请求数据;对采集的镜像流量进行字节码特征匹配,以识别出镜像流量中的敏感数据;通过数据解码引擎对敏感数据的数据帧进行解码,以还原出相应的数据内容;根据数据内容对敏感数据进行分类,根据分类结果计算出敏感数据的敏感度;根据敏感度对敏感数据进行处理。本发明能够提高敏感数据检测的覆盖面,简化了检测功能的部署流程,有效提高了敏感数据的检测效率。
-
公开(公告)号:CN117055848A
公开(公告)日:2023-11-14
申请号:CN202311062161.9
申请日:2023-08-22
Applicant: 中孚安全技术有限公司 , 中孚信息股份有限公司 , 南京中孚信息技术有限公司 , 北京中孚泰和科技发展股份有限公司
Abstract: 本发明公开一种前端多模块联邦开发方法及系统,包括:将前端主项目拆分为多个子项目,对子项目的独立功能模块进行独立开发,对子项目指定的共享功能模块进行统一开发;配置当前版本中所需的功能模块及引用顺序;根据配置需求向子项目的远程入口文件发出加载请求,以导出所需的功能模块,根据引用顺序动态引入功能模块并进行打包编译,从而完成前端主项目的发布。通过多模块联邦方式,避免同样的功能代码重复在不同工程中进行多次维护,实现在开发过程中相同功能重复开发的去重处理。
-
公开(公告)号:CN115577379B
公开(公告)日:2023-05-09
申请号:CN202211394760.6
申请日:2022-11-09
Applicant: 中孚安全技术有限公司
Abstract: 本申请公开了一种分级保护安全分析方法、系统及设备,主要涉及分级保护技术领域,用以解决现有的分级保护技术对工作人员的依赖性较大的问题。包括:图像采集模块,用于采集界面图像和基础信息;图像解析模块,用于获得界面图像与内置图像之间的相似度,以确定界面图像对应的操作信息;统计分析模块,用于获取基础信息和操作信息,进而创建预设校验任务,以进行操作信息的校验。本申请通过上述方法实现了自动化校验。
-
公开(公告)号:CN115865507A
公开(公告)日:2023-03-28
申请号:CN202211578916.6
申请日:2022-12-06
Applicant: 中孚安全技术有限公司
IPC: H04L9/40 , H04L9/32 , H04L67/02 , G06F16/951
Abstract: 本发明提出的一种爬虫识别方法、系统、装置及可读存储介质,属于计算机技术领域,所述方法包括:通过对用户请求信息进行识别,先通过多维度名单库过滤用户;通过对所有访问用户的请求频率、请求时段进行统计分析,设置对应点阈值,访问频率超过正常阈值或访问时段异常则认为用户行为异常;访问行为异常的用户,进行验证码验证,触发预设的防机器识别自动生成验证码程序,若多次验证码验证失败,可再对验证失败的用户再进行短信上行验证,若多次未通过短信上行验证,则判定该用户为爬虫,将其IP地址列入多维度名单库。通过名单库数据和正常用户数据建立逻辑回归识别模型,代替请求频率、时段阈值的识别,提高了识别精度。
-
-
-
-
-
-
-
-
-