公开(公告)号：CN108416211A

公开(公告)日：2018-08-17

申请号：CN201710010458.9

申请日：2017-01-06

Applicant: 哈尔滨安天科技股份有限公司

Inventor： 肖新光 ,  关墨辰 ,  李林哲 ,  童志明

IPC: G06F21/56

CPC classification number: G06F21/562

Abstract: 本发明提出一种基于向量标签的场景化检测方法及系统，通过选择标签，构建传输场景，筛选出元数据；基于构建的传输场景，对筛选出的元数据构建稀疏矩阵；基于用户自定义向量，构建计算矩阵；计算稀疏矩阵与计算矩阵的乘积；多次应用计算矩阵进行乘积计算，得到最终结果；若元数据对应的最终结果为命中，则当前构建的场景下存在可疑事件；对可疑事件元数据对应的原始数据发出告警，并呈现告警信息。通过本发明的方法及系统，能够形成用于私有化的检测能力。

公开(公告)号：CN108076036A

公开(公告)日：2018-05-25

申请号：CN201710010774.6

申请日：2017-01-06

Applicant: 哈尔滨安天科技股份有限公司

Inventor： 肖新光 ,  关墨辰 ,  李林哲 ,  童志明

IPC: H04L29/06 ,  G06F17/30 ,  G06F17/16

Abstract: 本发明公开了一种威胁向量提取与标签标注的系统及方法，包括：提取模块，用于从数据源中提取元数据向量，数据源中提取的全部元数据向量形成元数据矩阵；分析模块，用于基于元数据矩阵，与计算矩阵进行计算，分析构建结果矩阵；比对模块，用于基于结果矩阵与模板矩阵进行比对，得到标注向量；更新模块，用于将标注向量更新到元数据矩阵，并对标注向量对应的元数据向量进行标签标注，同时在设定次数内重新计算元数据矩阵和结果矩阵中的值。解决威胁向量的提取，对威胁向量进行标签标注的问题，达成威胁向量提取和标签标注的目的。

公开(公告)号：CN106569752A

公开(公告)日：2017-04-19

申请号：CN201611228798.0

申请日：2016-12-27

Applicant: 哈尔滨安天科技股份有限公司

Inventor： 李林哲 ,  关墨辰 ,  张栗伟

IPC: G06F3/06 ,  G06F12/06

CPC classification number: G06F3/0644 ,  G06F3/0607 ,  G06F12/0646

Abstract: 本发明公开了一种快速合并磁盘分区的系统及方法，包括：分区表解析模块，解析出任意磁盘分区的物理地址；分区解析模块，基于所述物理地址判断任意两个磁盘分区是否连接，若不连接报错退出，若连接则分别对连接的第一分区和第二分区解析，获取文件分配表位置1和文件分配表位置2；文件分配表提取模块，基于所述文件分配表位置2提取所述第二分区文件分配记录；冲突解决模块，比对所述第一分区和第二分区文件名，相同则对所述第二分区的文件名修改；文件分配表写入模块，基于文件分配表位置1将所述第二分区文件分配记录写入所述第一分区；分区表写入模块，删除所述第二分区，将被写入的所述第一分区长度记录信息延长到所述第二分区结束点。

公开(公告)号：CN106569752B

公开(公告)日：2019-07-02

申请号：CN201611228798.0

申请日：2016-12-27

Applicant: 哈尔滨安天科技股份有限公司

Inventor： 李林哲 ,  关墨辰 ,  张栗伟

IPC: G06F3/06 ,  G06F12/06

Abstract: 本发明公开了一种快速合并磁盘分区的系统及方法，包括：分区表解析模块，解析出任意磁盘分区的物理地址；分区解析模块，基于所述物理地址判断任意两个磁盘分区是否连接，若不连接报错退出，若连接则分别对连接的第一分区和第二分区解析，获取文件分配表位置1和文件分配表位置2；文件分配表提取模块，基于所述文件分配表位置2提取所述第二分区文件分配记录；冲突解决模块，比对所述第一分区和第二分区文件名，相同则对所述第二分区的文件名修改；文件分配表写入模块，基于文件分配表位置1将所述第二分区文件分配记录写入所述第一分区；分区表写入模块，删除所述第二分区，将被写入的所述第一分区长度记录信息延长到所述第二分区结束点。

公开(公告)号：CN108429714A

公开(公告)日：2018-08-21

申请号：CN201710009636.6

申请日：2017-01-06

Applicant: 哈尔滨安天科技股份有限公司

Inventor： 肖新光 ,  关墨辰 ,  李林哲 ,  童志明

IPC: H04L29/06

CPC classification number: H04L63/1408 ,  H04L63/1416 ,  H04L63/1425 ,  H04L63/1458

Abstract: 本发明公开了一种基于向量标注的针对安全对象的画像方法及系统，包括：分析数据源并提取元数据；基于预设规则对元数据进行向量提取，并用标签来指代提取的向量；将标注在元数据上的标签对应到主体、客体和行为上，并对已标注标签的元数据集合进行统计计数；基于统计计数的结果发现标签间的强关联性，进而对相应标签对应的主体、客体和行为进行群体划分；根据群体划分的结果及具备强关联性的标签生成各群体描述信息；其中，所述元数据是指用于表征数据源的描述特征。本发明所述技术方案给出了一种用户可感知的威胁向量提取和画像系统。