-
公开(公告)号:CN112995195B
公开(公告)日:2023-01-31
申请号:CN202110285550.2
申请日:2021-03-17
Applicant: 北京安天网络安全技术有限公司
IPC: H04L41/147
Abstract: 本发明涉及一种异常行为预测方法和装置,该方法包括:获取用户的样本数据;其中,所述样本数据包括预设时长的历史行为数据;对所述样本数据进行分解,得到时间参数;其中,所述时间参数用于表征所述样本数据按照时间序列的变化规律;根据所述时间参数,确定目标回归模型;利用所述目标回归模型对所述用户的当前行为数据进行预测,以获得对应所述当前行为数据的预测结果;判断所述预测结果是否位于所述样本数据的置信区间内;如果否,则确定所述当前行为数据为异常行为。本方案能够确定异常行为以实现对未知威胁的检测。
-
公开(公告)号:CN112966313B
公开(公告)日:2024-08-20
申请号:CN202110369890.3
申请日:2021-04-07
Applicant: 北京安天网络安全技术有限公司
Abstract: 本发明涉及安全删除文件的方法、装置及计算机可读介质。在PC端通过预先设置的Hook服务实时捕获文件删除行为,还包括:当捕获到文件删除行为时,确定作为所述文件删除行为的删除目标的待删除文件;获取所述待删除文件在硬盘中的文件簇信息;通过所述文件簇信息,异步在所述硬盘对所述待删除文件进行至少一次擦除操作,以在所述硬盘中删除所述待删除文件;执行所述文件删除行为,删除所述待删除文件。本发明提供的方案能够更安全的进行文件删除。
-
公开(公告)号:CN112995195A
公开(公告)日:2021-06-18
申请号:CN202110285550.2
申请日:2021-03-17
Applicant: 北京安天网络安全技术有限公司
Abstract: 本发明涉及一种异常行为预测方法和装置,该方法包括:获取用户的样本数据;其中,所述样本数据包括预设时长的历史行为数据;对所述样本数据进行分解,得到时间参数;其中,所述时间参数用于表征所述样本数据按照时间序列的变化规律;根据所述时间参数,确定目标回归模型;利用所述目标回归模型对所述用户的当前行为数据进行预测,以获得对应所述当前行为数据的预测结果;判断所述预测结果是否位于所述样本数据的置信区间内;如果否,则确定所述当前行为数据为异常行为。本方案能够确定异常行为以实现对未知威胁的检测。
-
公开(公告)号:CN112966313A
公开(公告)日:2021-06-15
申请号:CN202110369890.3
申请日:2021-04-07
Applicant: 北京安天网络安全技术有限公司
Abstract: 本发明涉及安全删除文件的方法、装置及计算机可读介质。在PC端通过预先设置的Hook服务实时捕获文件删除行为,还包括:当捕获到文件删除行为时,确定作为所述文件删除行为的删除目标的待删除文件;获取所述待删除文件在硬盘中的文件簇信息;通过所述文件簇信息,异步在所述硬盘对所述待删除文件进行至少一次擦除操作,以在所述硬盘中删除所述待删除文件;执行所述文件删除行为,删除所述待删除文件。本发明提供的方案能够更安全的进行文件删除。
-
-
-