一种设备异常的检测方法、系统、装置及网络防护设备

    公开(公告)号:CN116366356A

    公开(公告)日:2023-06-30

    申请号:CN202310396976.4

    申请日:2023-04-10

    Inventor: 叶一聪 范渊

    Abstract: 本发明公开了一种设备异常的检测方法、系统、装置及网络防护设备,应用于设备维护领域,获取设备的业务的运行状态,运行状态包括正常及异常;根据运行状态及异常条件确定设备是否出现异常事件;若出现异常事件,则根据异常事件与影响因素的对应关系及出现的异常事件确定引发异常事件的影响因素;将影响因素及异常事件生成分析报告输出。可以自动确定设备是否出现了异常事件,并且根据预先出现的异常事件与影响因素的对应关系得到引起异常事件的因素,同时生成分析报告,以便用户根据分析报告可以精准的确定影响因素,并进行后续的维护。

    一种误报识别的方法、装置、电子装置和存储介质

    公开(公告)号:CN112165466A

    公开(公告)日:2021-01-01

    申请号:CN202010974093.3

    申请日:2020-09-16

    Inventor: 叶一聪 范渊

    Abstract: 本申请涉及一种误报识别的方法、装置、电子装置和存储介质,其中,该方法通过接收客户端IP对网站的访问请求,并记录该网站的防护日志;根据该访问请求生成请求数据,并且根据该网站的防护日志生成防护数据;根据该请求数据和该防护数据计算被访问的该网站的URL的日志生产率;当该日志生产率大于预设的日志生产率阈值时,计算该客户端IP的离散度;当该客户端IP的离散度大于预设的客户端IP的离散度阈值时,判定该访问请求为误报请求。本申请解决了误报识别率低的问题,能够准确识别误报。

    一种误报识别的方法、装置、电子装置和存储介质

    公开(公告)号:CN112165466B

    公开(公告)日:2022-06-17

    申请号:CN202010974093.3

    申请日:2020-09-16

    Inventor: 叶一聪 范渊

    Abstract: 本申请涉及一种误报识别的方法、装置、电子装置和存储介质,其中,该方法通过接收客户端IP对网站的访问请求,并记录该网站的防护日志;根据该访问请求生成请求数据,并且根据该网站的防护日志生成防护数据;根据该请求数据和该防护数据计算被访问的该网站的URL的日志生产率;当该日志生产率大于预设的日志生产率阈值时,计算该客户端IP的离散度;当该客户端IP的离散度大于预设的客户端IP的离散度阈值时,判定该访问请求为误报请求。本申请解决了误报识别率低的问题,能够准确识别误报。

    集群环境的配置生效方法、系统及可读存储介质

    公开(公告)号:CN113660247B

    公开(公告)日:2022-10-21

    申请号:CN202110918096.X

    申请日:2021-08-11

    Inventor: 叶一聪 范渊

    Abstract: 本发明提供了一种集群环境的配置生效方法、系统及可读存储介质,该方法包括存储需要防护的第一服务IP地址和第一域名,以及对应的防护策略;解析接收到的客户端请求流量中的第二服务IP地址和第二域名,并生成对应的KEY值以进行统计计数;将超过统计阈值的KEY值对应的第二服务IP地址和第二域名均记录在预设应用分析识别列表中,并发出第一更新消息;当接收到第一更新消息时,根据应用分析识别列表中的第二服务IP地址和第二域名查找出对应的防护策略并生效。该方法能够将防护策略生效在正确的设备上,同时不会产生多余的用户配置,也不会匹配无效的防护策略,进而大幅提高了执行效率和运行效率,提升了用户的使用体验。

    集群环境的配置生效方法、系统及可读存储介质

    公开(公告)号:CN113660247A

    公开(公告)日:2021-11-16

    申请号:CN202110918096.X

    申请日:2021-08-11

    Inventor: 叶一聪 范渊

    Abstract: 本发明提供了一种集群环境的配置生效方法、系统及可读存储介质,该方法包括存储需要防护的第一服务IP地址和第一域名,以及对应的防护策略;解析接收到的客户端请求流量中的第二服务IP地址和第二域名,并生成对应的KEY值以进行统计计数;将超过统计阈值的KEY值对应的第二服务IP地址和第二域名均记录在预设应用分析识别列表中,并发出第一更新消息;当接收到第一更新消息时,根据应用分析识别列表中的第二服务IP地址和第二域名查找出对应的防护策略并生效。该方法能够将防护策略生效在正确的设备上,同时不会产生多余的用户配置,也不会匹配无效的防护策略,进而大幅提高了执行效率和运行效率,提升了用户的使用体验。

Patent Agency Ranking