公开(公告)号：CN115866046A

公开(公告)日：2023-03-28

申请号：CN202211543518.0

申请日：2022-11-30

Applicant: 北京安天网络安全技术有限公司

Inventor： 尹百东 ,  张道林 ,  庞齐 ,  肖新光

IPC: H04L67/563 ,  H04L67/561 ,  H04L67/565

Abstract: 本发明提供了一种服务调用系统、电子设备及存储介质，该系统包括若干服务器，每一服务器中均设置有若干功能模块；任一服务器均用于执行方法：当接收到针对目标功能模块的调用指令时，将调用指令发送至目标功能模块；接收目标功能模块发出的关联调用指令；将关联调用指令发送至关联功能模块中；接收关联功能模块返回的调用结果；将调用结果发送至目标功能模块中。本发明服务器之间相互独立，解决了传统的服务器的串行代码片段存在的功能模块无法解耦的问题，且每个服务器中的功能模块均可以为目标功能模块或关联功能模块，实现双向服务调用，且服务器间应用的数据传输协议为TCP/IP传输层协议，缩短了服务调用的延迟时间。

公开(公告)号：CN115794390A

公开(公告)日：2023-03-14

申请号：CN202211461847.0

申请日：2022-11-17

Applicant: 北京安天网络安全技术有限公司

Inventor： 尹百东 ,  张道林 ,  庞齐 ,  肖新光

IPC: G06F9/50 ,  G06F9/48

Abstract: 本发明提供了一种任务控制装置、电子设备及存储介质，该装置包括：若干内核映射器和若干调度单元，每一内核映射器对应一个内核线程，每一调度单元能够与任一内核映射器连接，每一调度单元均包括调度器和与调度器关联的任务队列；每一任务队列中能够存储若干待执行任务；调度器用于将其对应的任务队列中的待执行任务传输至当前关联的内核映射器中；内核映射器用于将接收到的待执行任务传输至与其对应的内核线程中。本发明的一个内核映射器可与多个调度器连接，每个调度器关联的任务队列为双向队列，以使调度器关联的任务队列中的任一待执行任务均可根据上下文信息调整其对应的执行顺序，以解决现有的线程之间无法调整执行顺序的问题。

公开(公告)号：CN115866046B

公开(公告)日：2024-09-13

申请号：CN202211543518.0

申请日：2022-11-30

Applicant: 北京安天网络安全技术有限公司

Inventor： 尹百东 ,  张道林 ,  庞齐 ,  肖新光

IPC: H04L67/563 ,  H04L67/561 ,  H04L67/565

Abstract: 本发明提供了一种服务调用系统、电子设备及存储介质，该系统包括若干服务器，每一服务器中均设置有若干功能模块；任一服务器均用于执行方法：当接收到针对目标功能模块的调用指令时，将调用指令发送至目标功能模块；接收目标功能模块发出的关联调用指令；将关联调用指令发送至关联功能模块中；接收关联功能模块返回的调用结果；将调用结果发送至目标功能模块中。本发明服务器之间相互独立，解决了传统的服务器的串行代码片段存在的功能模块无法解耦的问题，且每个服务器中的功能模块均可以为目标功能模块或关联功能模块，实现双向服务调用，且服务器间应用的数据传输协议为TCP/IP传输层协议，缩短了服务调用的延迟时间。

公开(公告)号：CN109962881A

公开(公告)日：2019-07-02

申请号：CN201711403401.1

申请日：2017-12-22

Applicant: 北京安天网络安全技术有限公司

Inventor： 庞齐 ,  徐翰隆 ,  王小丰 ,  肖新光

IPC: H04L29/06 ,  G05B23/02

Abstract: 本发明提出一种基于工业控制系统的入侵检测方法、装置以及系统，其中方法包括：接入工业控制总线的仿真设备，获取工业控制总线上的广播数据，对广播数据进行协议解析，获取广播数据中的源设备地址信息、目的工控设备地址信息、参数取值范围以及传输协议；将参数取值范围以及传输协议上报给监管服务器，判断参数取值范围是否存在异常；在接收到监管服务器发送的异常指令时，模拟目的工控设备与下位机进行交互，获取源设备的异常行为数据，将携带异常行为数据、参数取值范围、传输协议以及源设备地址信息的入侵信息上报给监管服务器，从而能够在工业控制系统遇到入侵时，及时进行入侵排查等处理，提高了工业控制系统的安全性和稳定性。

公开(公告)号：CN207039655U

公开(公告)日：2018-02-23

申请号：CN201720856378.0

申请日：2017-07-14

Applicant: 北京安天网络安全技术有限公司

Inventor： 韩晟 ,  黄显澍 ,  王昕 ,  朱清湃 ,  王盈 ,  庞齐 ,  肖新光

IPC: H04L29/08 ,  H04L29/06 ,  H04N7/18

Abstract: 本实用新型实施例提供了一种可远程协助操作的网络安全应急处置装置，包括输入适配器，远程协助主机和视频捕获组件；远程协助主机，通过网络连接主控设备，用于接收主控设备发送的指令，并发送至输入适配器；主控设备是远程协助人员操作的设备；视频捕获组件，用于捕获被控设备的显示画面和/或状态指示灯的状态信号，并通过远程协助主机发送至主控设备；被控设备为需要进行网络安全应急处理的设备；输入适配器，连接被控设备和远程协助主机，用于将从远程协助主机接收到的指令发送至所述被控设备，以使得所述被控设备执行所述指令；从而使得远程协助人员能够通过主控设备实现对被控设备的远程控制，协助现场应急处置人员进行应急处置工作。

公开(公告)号：CN306078878S

公开(公告)日：2020-09-29

申请号：CN201930633740.2

申请日：2019-11-18

Applicant: 北京安天网络安全技术有限公司

Designer： 庞齐 ,  赵忱 ,  胡兆慧 ,  宋振平 ,  李彩红 ,  肖新光 ,  王小丰

Abstract: 1.本外观设计产品的名称：带资产安全画像图形用户界面的显示屏幕面板。
2.本外观设计产品的用途：本外观设计产品用于展示资产安全画像信息。
3.本外观设计产品的设计要点：在于屏幕中的图形用户界面的界面内容。
4.最能表明设计要点的图片或照片：主视图。
5.其他面无设计要点，省略左视图;其他面无设计要点，省略右视图;其他面无设计要点，省略俯视图;其他面无设计要点，省略仰视图;其他面无设计要点，省略后视图。
6.图形用户界面的用途：用于展示资产安全画像信息。
7.图形用户界面的变化状态说明：主视图为初始界面，界面上部设置有资产筛选信息框、威胁筛选信息框、漏洞筛选信息框及资产画像卡片排序展示部分、界面中部展示多个资产安全画像信息卡片，资产安全画像信息卡片以雷达图的形式从资产重要性等级情况、资产相关威胁事件情况、资产存在漏洞情况三个维度阐释资产安全风险对资产安全画像进行全面描绘；鼠标选中任一资产安全画像信息卡片，点击卡片上的眼睛图标，可以实现资产关注，界面出现关注成功提示，界面切换至界面变化状态图1；点击初始界面资产筛选信息框中的关注状态筛选框，界面可以实现按“已关注”和“未关注”展示相应的资产安全画像信息卡片，界面切换至界面变化状态图2至界面状态变化图3；点击初始界面资产筛选信息框中的失陷状态筛选框，界面可以实现按“已失陷”、“未失陷”、“疑似失陷”展示相应的资产安全画像信息卡片，界面切换至界面变化状态图4至界面变化状态图6；点击初始界面资产筛选信息框中的资产等级筛选框，界面可以实现按不同资产等级展示相应的资产安全画像信息卡片，界面切换至界面变化状态图7至界面变化状态图8；点击初始界面资产筛选信息框中的资产类型筛选框，界面出现实体设备/虚拟设备多级筛选框，界面可以实现按选择的设备进行展示相应的资产安全画像信息卡片，以选择“实体设备‑计算设备”为例，界面切换至界面变化状态图9；点击初始界面资产筛选信息框中的组织机构筛选框，界面出现组织、部门多级筛选框，界面切换至界面变化状态图10；点击初始界面威胁筛选信息框中的威胁评分筛选框，界面可以实现按选择的不同分值进行资产安全画像信息卡片展示，以选择“0‑20分”和“21‑40分”为例，界面切换至界面变化状态图11至界面变化状态图12；点击初始界面威胁筛选信息框中“选择威胁发现时间范围”筛选框，可以按选择的威胁发现的时间范围进行资产安全画像信息卡片展示，界面切换至界面变化状态图13；点击初始界面漏洞筛选信息框的漏洞评分筛选框，界面可以实现按选择的不同分值进行资产安全画像信息卡片展示，以选择“0‑20分”和“21‑40分”为例，界面切换至界面变化状态图14至界面变化状态15；点击初始界面漏洞筛选信息框中“选择漏洞发现时间范围”筛选框，可以按选择的漏洞发现的时间范围进行资产安全画像信息卡片展示，界面切换至界面变化状态图16至界面变化状态图17；点击初始界面威胁筛选信息框下方的资产安全画像信息卡片展示排序按钮，可以实现“威胁风险评分降序、漏洞风险评分降序、资产等级降序”展示资产安全画像信息卡片，界面切换至界面变化状态图18至界面变化状态图20；该显示屏幕面板用于手机、平板电脑、电脑；上述界面内容中的数据、参数仅供参考，用于体现变化效果，不属于设计要素。

公开(公告)号：CN305860411S

公开(公告)日：2020-06-19

申请号：CN201930633652.2

申请日：2019-11-18

Applicant: 北京安天网络安全技术有限公司

Designer： 庞齐 ,  孙可人 ,  李彩红 ,  宋振平 ,  肖新光 ,  王小丰

Abstract: 1.本外观设计产品的名称：带任务面板图形用户界面的显示屏幕面板。
2.本外观设计产品的用途：本外观设计产品用于计算机程序的运行及展示。
3.本外观设计产品的设计要点：在于屏幕中的图形用户界面的界面内容。
4.最能表明设计要点的图片或照片：主视图。
5.其他面无设计要点，省略左视图、省略右视图、俯视图、仰视图、后视图。
6.图形用户界面的用途：用于展示任务面板界面。
7.图形用户界面的变化状态说明：主视图为初始界面，包括：“处置任务、威胁待分析任务、资产异常分析任务、分析中任务”四个模块；“威胁待分析任务”模块以桑基图的形式展示最新五条待分析任务，鼠标依次点击主视图中该模块下方的翻页按钮，界面切换至界面变化状态图1至界面变化状态图5；点击界面变化状态图1桑基图中的色块，界面展示预制关联的实体，界面切换至界面变化状态图6；“资产异常分析任务”模块以ATT&CK图的形式展示最新五条待分析任务，鼠标依次点击主视图中该模块下方的翻页按钮，界面切换至界面变化状态图7至界面变化状态图11；鼠标点击主视图中“资产异常分析任务”模块右上方的“按告警最新更新时间排序”和“按告警首次出现时间排序”切换按钮，界面切换至界面变化状态图12至界面变化状态图13；“资产异常分析任务”模块中ATT&CK图上设置有异常告警事件按钮（小灯泡按钮），点击小灯泡按钮，界面切换至界面状态变化图14；“分析中任务”模块展示威胁分析中任务列表和资产异常分析中任务列表；该显示屏幕面板用于手机、平板电脑、电脑；上述界面内容中的数据、参数仅供参考，用于体现变化效果，不属于设计要素。

公开(公告)号：CN305860413S

公开(公告)日：2020-06-19

申请号：CN201930639652.3

申请日：2019-11-20

Applicant: 北京安天网络安全技术有限公司

Designer： 庞齐 ,  赵忱 ,  胡兆慧 ,  宋振平 ,  李彩红 ,  肖新光 ,  王小丰

Abstract: 1.本外观设计产品的名称：带处置任务分发图形用户界面的显示屏幕面板。
2.本外观设计产品的用途：本外观设计产品用于展示处置任务分发过程。
3.本外观设计产品的设计要点：在于屏幕中的图形用户界面的界面内容。
4.最能表明设计要点的图片或照片：主视图。
5.无设计要点，省略左视图;无设计要点，省略右视图;无设计要点，省略俯视图;无设计要点，省略仰视图;无设计要点，省略后视图。
6.图形用户界面的用途：用于展示处置任务分发过程。
7.图形用户界面的变化状态说明：主视图为初始界面，点击主视图右下角的“开始分发”按钮，界面切换至界面变化状态图1；界面变化状态图1展示源头阻断任务分发过程，从左至右依次点击界面变化状态图1中设置的选择框，界面切换至界面变化状态图2至界面变化状态图6；点击界面变化状态图1下方的任务列表中的“执行方式”选择框，界面切换至界面变化状态图7；点击界面变化状态图1任务列表右上方的“按执行者查看”按钮，界面切换至界面变化状态图8；鼠标浮动在界面变化状态图8的任务列表的“涉及资产”上，界面切换至界面变化状态图9；点击界面变化状态图9右下方的“下一步”按钮，界面切换至界面变化状态图10；点击界面变化状态图10中选择框，界面切换至界面变化状态图11至界面变化状态图12；点击界面变化状态图12右下角的“下一步”按钮，界面切换至界面变化状态图13；点击界面变化状态图13右下角的“下一步”按钮，界面切换至界面变化状态图14；点击界面变化状态图14右下角的“下一步”按钮，界面切换至界面变化状态图15；点击界面变化状态图15的分发方案栏的第一个选择框，界面切换至界面变化状态图16；点击界面变化状态图16的分发方案栏右侧的列表和图形切换按钮，界面切换至界面变化状态图17至界面变化状态图18；点击界面变化状态图18右下方的“确定分发方案”按钮，界面切换至界面变化状态图19；点击界面变化状态图19中弹框的“分发完成”按钮，界面切换至界面变化状态图20；该显示屏幕面板用于手机、平板电脑、电脑；上述界面内容中的数据、参数仅供参考，用于体现变化效果，不属于设计要素。

公开(公告)号：CN305860408S

公开(公告)日：2020-06-19

申请号：CN201930630635.3

申请日：2019-11-15

Applicant: 北京安天网络安全技术有限公司

Designer： 庞齐 ,  孙可人 ,  胡兆慧 ,  宋振平 ,  李彩红 ,  肖新光 ,  王小丰

Abstract: 1.本外观设计产品的名称：带告警管理图形用户界面的显示屏幕面板。
2.本外观设计产品的用途：本外观设计产品用于程序运行及展示。
3.本外观设计产品的设计要点：在于屏幕中的图形用户界面的界面内容。
4.最能表明设计要点的图片或照片：主视图。
5.无设计要点，省略左视图;无设计要点，省略右视图;无设计要点，省略俯视图;无设计要点，省略仰视图;无设计要点，省略后视图。
6.图形用户界面的用途：用于展示告警管理信息。
7.图形用户界面的变化状态说明：主视图为初始界面，界面包括“威胁、漏洞、异常”三个标签页、多个状态、时间筛选栏以及多个威胁告警管理卡片，告警管理卡片右上角设置有眼睛形状的关注按钮，点击该按钮，界面右上角滑出“关注成功”提示，界面切换至界面变化状态图1；点击主视图的“关注状态”筛选栏，界面切换至界面变化状态图2至界面变化状态图6；点击主视图的“失陷状态”筛选栏，界面切换至界面变化状态图7至界面变化状态图11；点击主视图的“时间”筛选栏，界面切换至界面变化状态图12至界面变化状态图13；点击主视图的“评分排序”筛选栏，界面切换至界面变化状态图14至界面变化状态图21；点击主视图的“漏洞”标签页，界面切换至界面变化状态图22；点击界面变化状态图22的“关注状态”筛选栏，界面切换至界面变化状态图23至界面变化状态图24；点击界面变化状态图22的“时间”筛选栏，界面切换至界面变化状态图25；点击界面变化状态图22的“评分排序”筛选栏，界面切换至界面变化状态图26至界面变化状态图29；点击主视图的“异常”标签页，界面切换至界面变化状态图30；点击界面变化状态图30的“关注状态”筛选栏，界面切换至界面变化状态图31；点击界面变化状态图30的“时间”筛选栏，界面切换至界面变化状态图32；点击界面变化状态图20的“评分排序”筛选栏，界面切换至界面变化状态图33；该显示屏幕面板用于手机、电脑、平板电脑；上述界面内容中的数据、参数仅供参考，用于体现变化效果，不属于设计要素。