公开(公告)号：CN114900339B

公开(公告)日：2024-05-28

申请号：CN202210418049.3

申请日：2022-04-20

Applicant: 北京持安科技有限公司

Inventor： 李玉成 ,  孙维伯 ,  何艺 ,  陈洪国 ,  黄翔宇

IPC: H04L9/40

Abstract: 本申请实施例提供了一种入侵检测方法、系统、设备及存储介质，应用于入侵检测系统，所述入侵检测系统包括系统管理器、规则管理器和检测模块，所述方法包括：系统管理器获取检测规则，检测规则通过系统管理器调用规则管理器进行解析；系统管理器根据行为数据类型选择与行为数据类型对应的检测规则；系统管理器根据规则管理器的解析结果对行为数据进行入侵检测，本申请实施例可以解决不能准确定位入侵行为，且造成极高的误报率或极低的检出率的技术问题。

公开(公告)号：CN114756370A

公开(公告)日：2022-07-15

申请号：CN202210418035.1

申请日：2022-04-20

Applicant: 北京持安科技有限公司

Inventor： 黄翔宇 ,  陈洪国 ,  何艺

IPC: G06F9/50 ,  G06F9/48 ,  G06F9/4401

Abstract: 本发明实施例提供了一种程序执行中CPU使用限制方法、系统、设备及存储介质，以向目标进程分配的第一预设数量值的时间片作为循环周期，基于运行前CPU使用率，确定当前周期目标进程用于运行的第一时间片数值和用于挂起的第二时间片数值，然后通知目标进程基于第一时间片数值和第二时间片数值依次运行和挂起，在程序执行中实现了CPU使用限制的管控。本发明实施例适用于Linux对所有进程级别的管控，例如常见的病毒扫描进程，文件扫描进程，弱密码计算进程等CPU密集运算进程。

公开(公告)号：CN116389410A

公开(公告)日：2023-07-04

申请号：CN202310403735.8

申请日：2023-04-14

Applicant: 北京持安科技有限公司

Inventor： 黄翔宇 ,  孙维伯 ,  何艺

IPC: H04L61/4511 ,  H04L61/5007 ,  H04L12/46

Abstract: 本申请实施例提供了一种基于域名获取客户端的安全访问控制方法、客户端及存储介质，通过域名获取客户端获取用户通过浏览器发送的域名解析请求，并在VPN服务器上确定目标服务器域名是否需要通过VPN服务器进行域名转发，根据域名转发策略确定对需要进行转发的服务器域名打上标识符后发送至域名获取客户端，并向浏览器分配虚拟IP地址，将所述虚拟IP地址还原为真实IP地址进行真实访问请求。本申请实施例可以实现对配置好的待访问目标服务器的通过域名进行安全访问。

公开(公告)号：CN114900339A

公开(公告)日：2022-08-12

申请号：CN202210418049.3

申请日：2022-04-20

Applicant: 北京持安科技有限公司

Inventor： 李玉成 ,  孙维伯 ,  何艺 ,  陈洪国 ,  黄翔宇

IPC: H04L9/40

Abstract: 本申请实施例提供了一种入侵检测方法、系统、设备及存储介质，应用于入侵检测系统，所述入侵检测系统包括系统管理器、规则管理器和检测模块，所述方法包括：系统管理器获取检测规则，检测规则通过系统管理器调用规则管理器进行解析；系统管理器根据行为数据类型选择与行为数据类型对应的检测规则；系统管理器根据规则管理器的解析结果对行为数据进行入侵检测，本申请实施例可以解决不能准确定位入侵行为，且造成极高的误报率或极低的检出率的技术问题。