-
公开(公告)号:CN115618344A
公开(公告)日:2023-01-17
申请号:CN202211039862.6
申请日:2022-08-29
Applicant: 浙江华云信息科技有限公司
Abstract: 本发明涉及网络安全技术领域,尤其为一种基于RASP的拦截java内存马注入的防护技术,包括在java应用端加载RASP探针;RASP探针实时检测java应用的运行动态;并根据实时检测的java应用端数据信息制定应用白名单;将RASP实时获取的java加载的类对象与白名单对比,当java加载的类对象符合白名单时,继续执行系统命令,当不符合白名单时,通过反馈机制回溯类对象信息。本发明主要解决传统内存马检测整体滞后性,拦截java应用在运行期间动态增加硬盘中不存在的类行为,避免java内存马检测技术的整体滞后性。
-
公开(公告)号:CN115729784A
公开(公告)日:2023-03-03
申请号:CN202211522941.2
申请日:2022-11-30
Applicant: 浙江华云信息科技有限公司
IPC: G06F11/30
Abstract: 本发明提出了一种中台服务模型监测系统,包括系统组件与服务模型数据采集组件,系统组件包括系统管理单元、数据处理单元以及数据存储单元;系统管理单元用于对中台服务模型进行监测点配置,并根据配置生成服务模型数据采集组件;服务模型数据采集组件用于获取中台服务模型的监测点数据;数据处理单元用于根据所述监测点数据对中台服务模型在物理模型、逻辑模型和服务接口模型以及服务接口调用链路的变化进行监测;数据存储单元用于存储数据处理单元生成的监测结果。本发明提出的中台服务模型监测系统具有监控点可配置、插件化式扩展能力、不与特定业务系统绑定、功能可复用、自动适配多种框架组件、分布式架构友好的优点。
-