公开(公告)号：CN106485148A

公开(公告)日：2017-03-08

申请号：CN201610839183.5

申请日：2016-09-21

Applicant: 远江盛邦(北京)网络安全科技股份有限公司

Inventor： 杨泽辉 ,  廖超 ,  权晓文

IPC: G06F21/56

CPC classification number: G06F21/566 ,  G06F2221/033

Abstract: 本发明提出了一种基于JS-BOM结合的恶意代码行为分析沙箱的实现方法，包括：步骤S1，设计JS执行引擎，并构建无用户交互UI的运行环境，在无用户交互UI的运行环境中，包括网页挂马在内的所有页面均可运行；步骤S2，利用浏览器对象BOM进行JS引擎的调用，通过JS执行引擎的底层对运行环境中的所有页面进行恶意代码行为的捕获；步骤S3，根据预设的恶意代码行为的特征，通过JS执行引擎的底层从有页面中筛选出网页挂马的恶意代码行为的页面。本发明实现准确地、大量地、自动化检测网页挂马程序，提高了恶意代码行为的检测准确性和全面性，为WEB网页技术提供安全的网络环境。

公开(公告)号：CN113656653B

公开(公告)日：2022-02-18

申请号：CN202111211648.X

申请日：2021-10-18

Applicant: 远江盛邦(北京)网络安全科技股份有限公司

Inventor： 王照旗 ,  权晓文 ,  黄石海 ,  廖超

IPC: G06F16/901 ,  G06F16/904 ,  H04L9/40 ,  H04L67/52

Abstract: 本发明公开了一种网络疆域地图的构建方法、装置及电子设备，方法包括：构建区域维度的初始分类数据；将所述数据基于graphviz的sfdp无向图生成技术生成初始地图坐标；对初始地图坐标进行初始坐标调整后，通过graphviz的gvmap对经初始坐标调整的地图坐标进行连续性调整；对经连续性调整后的地图坐标针对区域内和区域间的边交叉进行坐标调整；通过Fast Overlap Removal方法去重叠并展开针对区域内和区域间的边交叉进行坐标调整后的地图坐标，即生成疆域地图。其对以区域为维度获取的数据顺次进行初始坐标调整、连续性坐标调整，以及边交叉坐标调整，最后通过Fast Overlap Removal方法去重叠并展开地图坐标，生成网络疆域地图，能够很好的反映网络规模和网络关系，以及网络之间的主体关联度。

公开(公告)号：CN113656653A

公开(公告)日：2021-11-16

申请号：CN202111211648.X

申请日：2021-10-18

Applicant: 远江盛邦(北京)网络安全科技股份有限公司

Inventor： 王照旗 ,  权晓文 ,  黄石海 ,  廖超

IPC: G06F16/901 ,  G06F16/904 ,  H04L29/06 ,  H04L29/08

Abstract: 本发明公开了一种网络疆域地图的构建方法、装置及电子设备，方法包括：构建区域维度的初始分类数据；将所述数据基于graphviz的sfdp无向图生成技术生成初始地图坐标；对初始地图坐标进行初始坐标调整后，通过graphviz的gvmap对经初始坐标调整的地图坐标进行连续性调整；对经连续性调整后的地图坐标针对区域内和区域间的边交叉进行坐标调整；通过Fast Overlap Removal方法去重叠并展开针对区域内和区域间的边交叉进行坐标调整后的地图坐标，即生成疆域地图。其对以区域为维度获取的数据顺次进行初始坐标调整、连续性坐标调整，以及边交叉坐标调整，最后通过Fast Overlap Removal方法去重叠并展开地图坐标，生成网络疆域地图，能够很好的反映网络规模和网络关系，以及网络之间的主体关联度。