-
公开(公告)号:CN117155612A
公开(公告)日:2023-12-01
申请号:CN202310997598.5
申请日:2023-08-09
Applicant: 华能信息技术有限公司 , 中国华能集团有限公司北京招标分公司
IPC: H04L9/40
Abstract: 本发明涉及数据处理技术领域,特别是涉及一种网络文件内容恶意行为分析方法。包括:获取网络文件并解析网络文件得到网络文件内容,对网络文件内容进行处理分析;根据静态分析和动态分析的分析结果,采用轮询的方式确定网络文件内容是否与若干预设恶意行为规则相匹配;根据网络文件内容与若干预设恶意行为规则相匹配的结果,确定网络文件内容的恶意行为,并根据预设安全等级序列确定网络文件内容的恶意行为的安全等级。本发明通过静态分析结合动态分析的组合式分析的方式,并与预设恶意行为规则相匹配确定网络文件内容是否包含恶意行为,改善了可以针对不同恶意行为载体的分析形式,也提高了对网络文件内容恶意行为分析的准确性。
-
公开(公告)号:CN117155614A
公开(公告)日:2023-12-01
申请号:CN202310999850.6
申请日:2023-08-09
Applicant: 华能信息技术有限公司 , 中国华能集团有限公司北京招标分公司
IPC: H04L9/40 , H04L61/4511
Abstract: 本发明涉及信息安全技术领域,公开了一种僵尸网络发现方法、系统及存储介质,包括:实时监控网络流量,获取DNS流量的请求IP信息;对IP信息进行数据分析确定可疑IP及可疑IP对应的可疑域名;对可疑域名进行核实,确定僵尸网络。本发明提高了僵尸网络检测效率,降低了检测难度。
-
公开(公告)号:CN116886414A
公开(公告)日:2023-10-13
申请号:CN202311002710.3
申请日:2023-08-09
Applicant: 华能信息技术有限公司 , 中国华能集团有限公司北京招标分公司
IPC: H04L9/40
Abstract: 本发明涉及信息安全技术领域,公开了一种DGA域名检测方法、系统及存储介质,包括:获取正常域名集和恶意域名数据集中的原始数据;对所述原始数据进行分类细化提取各基本特征信息,所述基本特征信息包括域名字符统计特征和域名N‑Gram模型特征;基于所述基本特征信息建立DGA域名检测模型;从DNS流量中获取请求域名信息,将所述请求域名信息输入至所述DGA域名检测模型中输出分析结果。本发明提高了DGA域名发现的正确率,降低误报率,并能有效发现和检测未知类型的DGA域名。
-
公开(公告)号:CN114817158A
公开(公告)日:2022-07-29
申请号:CN202210246242.3
申请日:2022-03-14
Applicant: 山东日照发电有限公司 , 华能信息技术有限公司 , 华能山东发电有限公司
Abstract: 本发明适用于电子公文技术领域,提供了一种安全电子公文包系统,包括:用户接入模块,用于存储用户账号名和对应的账号密码;用户确定模块,用于选择可查看电子公文包的第一用户账号名和可编辑电子公文包的第二用户账号名;共享链接生成模块,用于生成文件共享链接;链接打开模块,用于接收用户账号名和账号密码,对用户账号名和账号密码进行判定;同步更新模块,用于根据用户的编辑内容对电子公文包进行同步更新。本发明通过设置用户接入模块和用户确定模块,保证了电子公文包不会被任何人随意查看,避免公司文件泄密,同时也保证了只有企业相关工作人员能够编辑电子公文包,保证了电子公文包内容的真实性和可靠性。
-
公开(公告)号:CN114817158B
公开(公告)日:2023-03-24
申请号:CN202210246242.3
申请日:2022-03-14
Applicant: 山东日照发电有限公司 , 华能信息技术有限公司 , 华能山东发电有限公司
Abstract: 本发明适用于电子公文技术领域,提供了一种安全电子公文包系统,包括:用户接入模块,用于存储用户账号名和对应的账号密码;用户确定模块,用于选择可查看电子公文包的第一用户账号名和可编辑电子公文包的第二用户账号名;共享链接生成模块,用于生成文件共享链接;链接打开模块,用于接收用户账号名和账号密码,对用户账号名和账号密码进行判定;同步更新模块,用于根据用户的编辑内容对电子公文包进行同步更新。本发明通过设置用户接入模块和用户确定模块,保证了电子公文包不会被任何人随意查看,避免公司文件泄密,同时也保证了只有企业相关工作人员能够编辑电子公文包,保证了电子公文包内容的真实性和可靠性。
-
-
-
-