-
公开(公告)号：CN110661719B
公开(公告)日：2022-12-30
申请号：CN201910920620.X
申请日：2019-09-26
Applicant: 杭州安恒信息技术股份有限公司
IPC: H04L47/125
Abstract: 本发明提供了一种流量负载均衡方法和装置，涉及通信的技术领域，包括：获取待均衡设备的历史流量和多个流量负载均衡策略；基于历史流量和多个流量负载均衡策略确定待均衡设备的目标流量负载均衡策略，也就是说，为了确定待均衡设备的目标流量负载均衡策略，本发明实施例提供了多个流量负载均衡策略以供选择，从而缓解了现有技术中的流量负载均衡方法均衡策略单一的技术问题。
-
公开(公告)号：CN111079148B
公开(公告)日：2022-03-18
申请号：CN201911347734.6
申请日：2019-12-24
Applicant: 杭州安恒信息技术股份有限公司
IPC: G06F21/56
Abstract: 本申请公开了一种SQL注入攻击的检测方法、装置、设备及介质，方法包括：获取目标数据库的数据库访问信息；其中，数据库访问信息包括SQL语句；利用第一等级的匹配规则对SQL语句进行预匹配，确定出匹配成功的第一SQL语句，并确定出与第一SQL语句对应的SQL注入攻击的注入方和访问时间；根据访问时间得出扩大时间范围的第一时间段，并从数据库访问信息中筛选出注入方在第一时间段的第二SQL语句；利用第二等级的匹配规则对第二SQL语句进行全匹配，并根据匹配到的目标SQL语句确定出SQL注入攻击的SQL注入过程；本方法能够在不影响数据库的正常使用的基础上，全面准确地检测出SQL注入攻击的注入过程。
-
公开(公告)号：CN112148720A
公开(公告)日：2020-12-29
申请号：CN202010972600.X
申请日：2020-09-16
Applicant: 杭州安恒信息技术股份有限公司
IPC: G06F16/215 , G06F16/242
Abstract: 本申请实施例提供的一种补全审计的方法、装置、电子装置和存储介质，其中，该补全审计的方法包括：获取数据库的操作信息，对该数据库的操作信息进行解析，得到解析结果；该解析结果包括操作类型和操作对象；在数据库审计设备中预先配置防护数据表，当该操作类型包括删除和/或修改行为时，检查该操作对象是否在该防护数据表中；若该操作对象在该防护数据表中，从数据库备份库中导出该数据库的操作信息。解决了补全审计成功率低的问题，实现了高效补全审计的效果。
-
公开(公告)号：CN111324485A
公开(公告)日：2020-06-23
申请号：CN202010065324.9
申请日：2020-01-20
Applicant: 杭州安恒信息技术股份有限公司
IPC: G06F11/14
Abstract: 本申请公开了一种数据表的数据信息备份方法，包括：按照预设的时间周期创建数据表的存储分区，并按照存储分区对应的时间周期存储数据信息；根据时间周期内的存储量和数据表的总存储空间计算出对应的备份周期；根据备份周期，将对应的存储分区中的数据信息进行备份。因此，本方法不需要实时监测数据表的总存储量，也不需要用户手动执行备份操作，从而能够降低对系统监测资源的消耗，并降低对人力资源的消耗；并且，本方法可以按照时间周期恢复已备份的数据信息，使得恢复的数据信息能够有序进行，且还原率高。本申请还公开了一种数据表的数据信息备份装置、设备及计算机可读存储介质，均具有上述有益效果。
-
公开(公告)号：CN111125693A
公开(公告)日：2020-05-08
申请号：CN201911312441.4
申请日：2019-12-18
Applicant: 杭州安恒信息技术股份有限公司
Abstract: 本申请公开了一种设备安全防护方法，预先对安全防护规则进行特征提取，在正则表达式匹配之前先进行特征匹配，只有匹配上安全防护规则的全部特征时，才会进一步将待匹配数据与该安全防护规则进行正则表达式匹配。通过此方法可以筛选出可能匹配中的安全防护规则，避免了将待匹配数据与每条安全防护规则进行正则表达式匹配的巨大工作量，提升了正则表达式匹配效率，保证了设备安全防护性能。此外，本申请还提供了一种设备安全防护装置、设备及可读存储介质，其技术效果与上述方法的技术效果相对应。
-
Patent Agency Ranking
公开(公告)号：CN110457627A
公开(公告)日：2019-11-15
申请号：CN201910600321.8
申请日：2019-07-04
Applicant: 杭州安恒信息技术股份有限公司
IPC: G06F16/958 , G06F16/955 , G06F16/951
Abstract: 本发明提供一种利用web审计优化网站的方法，包括以下步骤：1.1)、Web审计设备配置web服务器IP、web服务器端口，获取Web实时流量；1.2)、获取web实时流量中包含的web访问信息，web访问信息包括URL、访问时间、访问用户；1.3)、将web访问信息保存在访问信息库中；访问信息库子段包含ID、URL、访问时间、访问用户、访问次数；2)、网站管理人员对网站目录进行分类，形成网站目录库；网站目录库包括一级目录、二级目录、URL；一级目录是网站布局大类、二级目录为网站布局大类中的子模块、URL链接为子模块所包含的链接；3)、进行网站布局优化。本发明能够快速有效为用户进行网站优化；切实有效地满足用户需求进行网站布局；快速为用户推送有效信息，进行咨询。
-
公开(公告)号：CN110399749A
公开(公告)日：2019-11-01
申请号：CN201910719751.1
申请日：2019-08-05
Applicant: 杭州安恒信息技术股份有限公司
IPC: G06F21/62
Abstract: 本发明提供了一种数据资产管理方法及系统，涉及网络安全的技术领域，包括：对预设时间段内的数据资产的信息进行统计，确定各个数据资产的访问量；将访问量满足第一条件的数据资产确定为热度数据；基于预设规则提取热度数据中的敏感信息；判断敏感信息是否满足预设条件；将与满足预设条件的敏感信息对应的热度数据按照预设保护规则进行保护。本发明实施例根据预设规则提取敏感信息并对与敏感信息对应的热度数据进行保护，从而提高了数据资产管理的条理性和效率。
-
公开(公告)号：CN109361518A
公开(公告)日：2019-02-19
申请号：CN201811202283.2
申请日：2018-10-16
Applicant: 杭州安恒信息技术股份有限公司
Abstract: 本发明实施例公开了一种弱口令检测方法、装置和计算机可读存储介质，获取服务器的流量信息；对流量信息进行解析，获取账户口令；查询预先建立的弱口令字典库中是否存在与该账户口令相匹配的目标弱口令；其中，弱口令字典库中包含有依据规则提取出的弱口令信息；当弱口令字典库中存在与该账户口令相匹配的目标弱口令时，进行告警通知，以提醒用户修改账户口令。在该技术方案中，依据预先建立的弱口令字典库对账户口令进行检测，有效的提升了弱口令检测的效率。并且在建立弱口令字典库时依据规则提取弱口令信息，提升了弱口令字典库中包含的弱口令信息的全面性，从而有效的提升了弱口令检测的准确性。
-
公开(公告)号：CN119293849A
公开(公告)日：2025-01-10
申请号：CN202411409624.9
申请日：2024-10-10
Applicant: 杭州安恒信息技术股份有限公司
Abstract: 本申请提供一种数据库登录方法，包括：检测到数据库被目标账户访问后在设定时长内未执行数据库操作时，记录目标账户的最近访问信息；根据最近访问信息将目标账户对应的网络连接标记为登录超时；对于标记为登录超时的网络连接，拦截所有数据库请求，并模拟数据库返回错误数据包，以响应数据库请求。本申请在数据库的网络连接超过设定时长后，将其标记为网络超时，从而迫使用户重新输入账号信息后才可执行正确的数据库操作，对登录超时的数据库连接后续的每个数据库请求模拟发送数据库错误数据包，保证了数据库的数据安全访问。本申请还提供一种数据库登录系统、计算机可读存储介质、电子设备和计算机程序产品，具有上述有益效果。
-
公开(公告)号：CN117375927A
公开(公告)日：2024-01-09
申请号：CN202311339768.7
申请日：2023-10-13
Applicant: 杭州安恒信息技术股份有限公司
IPC: H04L9/40
Abstract: 本申请公开了一种访问数据库的客户端检测方法、装置、设备及介质，应用于防火墙检测领域。本申请所提供的方法，包括：获取允许访问数据库的客户端的目标访问策略；获取待访问数据库的客户端的流量信息；解析流量信息中的各sql语句；根据各sql语句与目标访问策略的一致情况，确定目标结果；根据目标结果确定待访问数据库的客户端是否为允许访问数据库的客户端。本申请采用防火墙自动解析生成的sql语句和预设的目标访问策略一致性作为判断标准，sql语句均是防火墙根据客户端自动生成的，避免了黑客构造连接串，从而绕过防火墙的情况。同时本申请是在防火墙上进行配置，对用户没有任何感知和负面影响。
-
-
-
-
-
-
-
-
-
Search Results
50
records
(took 0.032 seconds)
