-
公开(公告)号:CN117544343A
公开(公告)日:2024-02-09
申请号:CN202311396844.8
申请日:2023-10-25
Applicant: 上海观安信息技术股份有限公司
Abstract: 本发明公开了一种风险行为识别方法、装置、存储介质及计算机设备,涉及大数据处理技术领域。其中方法包括:采集涉敏数据的访问流量数据,根据访问流量数据对应的访问用户所属的业务类别,对访问流量数据进行分类,得到多个业务类别的涉敏数据访问数据;根据业务类别的涉敏数据访问数据,对业务类别的风险评估模型的模型参数进行更新;通过业务类别的风险评估模型,根据业务类别的涉敏数据访问数据,计算业务类别下每个访问用户的风险行为评估值;根据业务类别下的每个访问用户的风险行为评估值,得到每个访问用户的风险行为识别结果。上述方法能够提高风险行为评估在业务场景中的适应性、实用度以及评估准确度,且评估结果较为直观。
-
公开(公告)号:CN111400670B
公开(公告)日:2023-12-15
申请号:CN202010150543.7
申请日:2020-03-06
Applicant: 全球能源互联网研究院有限公司 , 上海观安信息技术股份有限公司
Inventor: 于鹏飞 , 衡相忠 , 石聪聪 , 缪钱勇 , 何阳 , 金宝 , 黄秀丽 , 晏礼冲 , 梁飞 , 许雷 , 郭骞 , 殷雪梅 , 高先周 , 郭修军 , 沈文 , 陈俊 , 陈磊 , 刘士凯
Abstract: 本发明适用于计算机技术领域,提供了一种水印添加方法、装置、设备及存储介质,所述水印添加方法包括:根据秘钥中各位数字的数值与位置值,确定各位数字的校验值;根据各位数字的数值、位置值与校验值确定与各位数字对应的三位字符串集合;将所述三位字符串集合中的三位字符串替换目标数据中部分数据的三位字符串,生成添加了水印的数据。本发明实施例提供的一种水印添加方法,水印信息是作为数据的一部分插入到待添加水印的数据中的,隐秘性强,且利用校验值可以快速溯源出秘钥。
-
公开(公告)号:CN116756777B
公开(公告)日:2023-11-03
申请号:CN202311013195.9
申请日:2023-08-14
Applicant: 上海观安信息技术股份有限公司
Abstract: 本申请提出了一种数据脱敏方法及装置、计算机设备和可读存储介质,该方法包括:响应于指定脱敏关联事件的发生,获取与指定脱敏关联事件相关的第一数据的敏感关联属性信息;基于敏感关联属性信息,确定第一数据是否为敏感数据;若第一数据为敏感数据时,调用预设的数据规范化处理脚本对第一数据进行数据规范化处理,得到第二数据;基于第二数据的数据类型,在预设脱敏规则中为第二数据选择目标脱敏规则,并基于目标脱敏规则,对第二数据进行补充脱敏处理,得到第三数据;基于第三数据的敏感关联属性信息,确定第三数据的敏感度;若第三数据的敏感度处于预设敏感范围内,对第三数据进行补充脱敏处理。本申请全面提升了数据脱敏的可靠性和准确性。
-
公开(公告)号:CN113704306A
公开(公告)日:2021-11-26
申请号:CN202111013843.1
申请日:2021-08-31
Applicant: 上海观安信息技术股份有限公司
IPC: G06F16/2455 , G06F16/28
Abstract: 本发明实施例公开了一种数据库的数据处理方法、装置、存储介质及电子设备,该方法首先获取数据库的全部流量数据及全部查询语句;然后根据每个所述流量数据及查询语句,构建虚拟表;再对所述虚拟表进行分级分类处理。该方法基于数据流量及查询语句,将在一定时间内被查找的数据信息构建成虚拟表,从而去除掉在一定时间内没有被查找的数据信息,即冷数据,这样在对虚拟表进行分级分类时,就不会对冷数据进行分级分类,从而降低了数据分级分类的繁复性,并且提高了数据分级分类的效果。
-
公开(公告)号:CN111400670A
公开(公告)日:2020-07-10
申请号:CN202010150543.7
申请日:2020-03-06
Applicant: 全球能源互联网研究院有限公司 , 上海观安信息技术股份有限公司
Inventor: 于鹏飞 , 衡相忠 , 石聪聪 , 缪钱勇 , 何阳 , 金宝 , 黄秀丽 , 晏礼冲 , 梁飞 , 许雷 , 郭骞 , 殷雪梅 , 高先周 , 郭修军 , 沈文 , 陈俊 , 陈磊 , 刘士凯
Abstract: 本发明适用于计算机技术领域,提供了一种水印添加方法、装置、设备及存储介质,所述水印添加方法包括:根据秘钥中各位数字的数值与位置值,确定各位数字的校验值;根据各位数字的数值、位置值与校验值确定与各位数字对应的三位字符串集合;将所述三位字符串集合中的三位字符串替换目标数据中部分数据的三位字符串,生成添加了水印的数据。本发明实施例提供的一种水印添加方法,水印信息是作为数据的一部分插入到待添加水印的数据中的,隐秘性强,且利用校验值可以快速溯源出秘钥。
-
公开(公告)号:CN113626198B
公开(公告)日:2024-03-26
申请号:CN202110953669.2
申请日:2021-08-19
Applicant: 上海观安信息技术股份有限公司
Abstract: 一种基于云环境的数据库流量负载均衡审计系统及方法,属于数据安全应用技术领域,解决由于云数据库流量分布的不均衡造成的数据库审计系统中探测器工作负载不均匀的技术问题,通过识别出数据库审计系统中负载高的探测器,控制流量采集模块将云数据库流量按照数据库或者访问会话维度回传到一个或者多个空闲的探测器上,从而平衡数据库审计系统各个探测器上的流量分布,实现了对云数据库流量的负载均衡审计,提高了数据库审计系统的工作效率与稳定性。
-
公开(公告)号:CN113704306B
公开(公告)日:2024-01-30
申请号:CN202111013843.1
申请日:2021-08-31
Applicant: 上海观安信息技术股份有限公司
IPC: G06F16/2455 , G06F16/28
Abstract: 本发明实施例公开了一种数据库的数据处理方法、装置、存储介质及电子设备,该方法首先获取数据库的全部流量数据及全部查询语句;然后根据每个所述流量数据及查询语句,构建虚拟表;再对所述虚拟表进行分级分类处理。该方法基于数据流量及查询语句,将在一定时间内被查找的数据信息构建成虚拟表,从而去除掉在一定时间内没有被查找的数据信息,即冷数据,这样在对虚拟表进行分级分类时,就不会对冷数据进行分级分类,从而降低了数据分级分类的繁复性,并且提高了数据分级分类的效果。
-
公开(公告)号:CN116720212B
公开(公告)日:2023-11-17
申请号:CN202311000150.8
申请日:2023-08-10
Applicant: 上海观安信息技术股份有限公司
Abstract: 本申请提出了一种文件保护方法及装置、计算机设备和计算机可读存储介质,该方法包括:响应于针对目标文件的下载请求,获取具有预设保护功能的可执行文件框架;将所述目标文件植入所述可执行文件框架的指定位置,得到中间文件,并将所述目标文件的保护关联信息设置为所述中间文件的配置信息;通过GCC编译方式将所述中间文件转换为EXE格式的可执行文件;将所述可执行文件发送至发出所述下载请求的客户端,使所述客户端对所述可执行文件进行文件解密后获得所述目标文件的临时访问权限。本申请的技术方案,便于文件提供方对下载后的文件进行远程监控和管理,有助于保护文件提供方对文件享有的合法权益。
-
公开(公告)号:CN116992406A
公开(公告)日:2023-11-03
申请号:CN202310966020.3
申请日:2023-08-02
Applicant: 上海观安信息技术股份有限公司
IPC: G06F21/16
Abstract: 本申请提出了一种页面水印获取方法及装置、计算机设备及可读存储介质,该方法包括:在获取到针对目标页面的水印生成指令时,为每个水印码生成唯一随机点阵图;基于所述水印生成指令,将所述目标页面的页面关键信息转换为由多个水印码组成的水印密钥;确定所述水印密钥的所述多个水印码各自对应的唯一随机点阵图;基于所述水印密钥中所述多个水印码的顺序,以及所述多个水印码各自对应的唯一随机点阵图,生成点阵图序列;将所述点阵图序列设置为所述目标页面的水印。本技术方案以复杂且难以预测的点阵图序列作为目标页面的水印,提升了水印的鲁棒性,增大了盗用目标页面或目标页面内信息的难度,降低了盗用收益,有效保护了目标页面的信息安全。
-
公开(公告)号:CN116545709A
公开(公告)日:2023-08-04
申请号:CN202310553105.9
申请日:2023-05-16
Applicant: 上海观安信息技术股份有限公司
Abstract: 本申请公开了一种敏感数据的溯源方法、装置及设备,涉及数据安全技术领域,能够保证敏感数据的流转测绘内容更准确、完整,从而在发生数据安全事件时第一时间准确定位敏感数据的路径,提升敏感数据的溯源效率。其中方法包括:获取业务资产清单,对业务资产清单中的网络传输流量进行全链路流转检测,在检测到发生数据安全事件时,针对数据安全事件中的敏感数据进行识别,得到敏感数据的流转属性信息,响应于敏感数据的溯源指令,接收待溯源任务资产的线索描述信息,根据线索描述信息生成溯源任务,根据溯源任务,利用流转属性信息对待溯源任务资产中敏感数据的流转路径进行测绘还原,得到敏数据在不同线索链路上的溯源结果。
-
-
-
-
-
-
-
-
-