公开(公告)号：CN111565184A

公开(公告)日：2020-08-21

申请号：CN202010357517.1

申请日：2020-04-29

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 李素丽 ,  范渊 ,  刘博

IPC: H04L29/06

Abstract: 本申请公开了一种网络安全评估装置、方法、设备及介质，包括：安全告警评估模块，用于获取目标资产的安全告警数据，对目标资产评分，得到安全告警评分；目标资产为目标网络系统包括的资产；漏洞信息评估模块，用于获取目标资产的漏洞数据，对目标资产评分，得到漏洞信息评分；目标终端日志评估模块，用于获取目标资产的目标终端日志数据，为目标资产评分，得到终端日志评分；目标资产评分确定模块，用于利用安全告警评分、漏洞信息评分和终端日志评分确定第一网络安全评分；全网资产评分确定模块，用于利用第一网络安全评分生成资产类型对应的第二网络安全评分，然后生成全网资产安全评分；资产类型包括web业务系统、预设服务器和预设资产类型集。

公开(公告)号：CN115510064A

公开(公告)日：2022-12-23

申请号：CN202211181631.9

申请日：2022-09-27

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 李素丽 ,  范渊

IPC: G06F16/22 ,  G06F16/2455 ,  G06F16/25 ,  G06F16/28

Abstract: 本申请公开了一种ES告警数据回填方法、装置、设备及介质，涉及计算机技术领域，包括：判断当前是否存在预设写入失败信息；若是则将ETL引擎的当前告警数据写入预设消息发布订阅系统；当获取预设告警数据回填命令时，校验所述预设消息发布订阅系统是否满足预设连通性条件；若满足则从所述预设消息发布订阅系统中拉取所述当前告警数据，将所述当前告警数据回填至预设ES的目标MySQL表。通过上述方案，当存在写入失败信息时，则说明当前没有将当前告警数据成功写入预设ES中，先将当前告警数据写入预设消息发布订阅系统，当获取预设告警数据回填命令时，将当前告警数据回填至预设ES的目标MySQL表，提高告警数据成功写入预设ES的概率，降低告警数据丢失的概率。

公开(公告)号：CN113965365A

公开(公告)日：2022-01-21

申请号：CN202111203746.9

申请日：2021-10-15

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 李素丽 ,  范渊 ,  刘博

IPC: H04L9/40 ,  H04L43/0817 ,  H04L9/06

Abstract: 本申请涉及一种平台数据管理方法、系统、计算机及可读存储介质，用于多级平台的数据同步和上报，其中，该方法包括：获取第三方平台的注册请求；生成注册码并发送至第三方平台，以使第三方平台对所述注册码进行加密，并返回加密信息；根据返回的加密信息对第三方平台进行鉴权；若鉴权成功，则允许与第三方平台进行数据互通。通过本申请，实现了上下级平台的注册以及数据的互通，使得在多级平台数据管理过程中，实现了上下级平台数据的双向传输，以及下级平台向上注册的效果。

公开(公告)号：CN112564914A

公开(公告)日：2021-03-26

申请号：CN202011351520.9

申请日：2020-11-26

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 李素丽 ,  范渊 ,  刘博

IPC: H04L9/32 ,  H04L29/06 ,  G06Q30/06 ,  G06Q10/10

Abstract: 本发明提供了一种项目管理方法、装置、计算机设备和可读存储介质，该项目管理方法包括：接收签名许可证，并对签名许可证进行许可分离，以得到分离加密串和分离字符串，分离字符串携带需要启动的项目信息；使用预存的公钥对分离加密串进行解密，以得到解密摘要串；根据分离字符串生成第二摘要串；判断解密摘要串与第二摘要串是否一致；若解密摘要串与第二摘要串一致，则根据分离字符串中携带的项目信息执行相应的项目动作。该方法采用签名许可的方式来实现项目管理，能够解决现有技术项目管理效率较低的问题。