公开(公告)号：CN116070261A

公开(公告)日：2023-05-05

申请号：CN202211619696.7

申请日：2022-12-15

Applicant: 上海观安信息技术股份有限公司

Inventor： 陈子峰 ,  衡相忠 ,  何鹏 ,  张乃淦 ,  王亭景 ,  朱涛 ,  马荣军

IPC: G06F21/62 ,  H04L9/40

Abstract: 本发明公开了一种数据库的流量识别方法、装置、存储介质及计算机设备。其中方法包括：实时采集并复制发送往数据库的流量包，解析出流量包的数据库资产信息和数据库语句信息；基于数据库资产信息，在规则库中获取与数据库资产信息对应的目标规则；对数据库语句信息解析得到其中包含的修改数据字段名和条件数据字段名，在目标规则中获得修改关键数据字段名和条件关键数据字段名；判断修改数据字段名和修改关键数据字段名以及条件数据字段名和条件关键数据字段名是否相同；若修改数据字段名和修改关键数据字段名相同，条件数据字段名和条件关键数据字段名相同，则确定流量包存在流量异常。上述方法能提高数据库中数据资产的安全性。

公开(公告)号：CN115731087A

公开(公告)日：2023-03-03

申请号：CN202211480816.X

申请日：2022-11-24

Applicant: 上海观安信息技术股份有限公司

Inventor： 衡相忠 ,  缪钱勇 ,  张乃淦 ,  丁玉军 ,  金宝 ,  李聪 ,  宋峰

IPC: G06T1/00

Abstract: 本发明实施例公开了一种基于语义的水印添加方法及装置，其中，该方法包括：实时获取水印码及待加水印手机号；根据所述待加水印手机号及所述水印码计算对应的水印信息；其中，所述水印信息为区号；将所述水印信息添加到对应待加水印手机号的前端，得到已加水印手机号。通过将水印信息隐藏于数据语义中，虽然后改变数据内容，但是不会影响数据的语义，从而不会影响后续的业务功能；添加的内容并没有改变数据的语义，这样水印信息很难被发现而被删掉，存在很强的鲁棒性。

公开(公告)号：CN114661836A

公开(公告)日：2022-06-24

申请号：CN202210301888.7

申请日：2022-03-24

Applicant: 上海观安信息技术股份有限公司

Inventor： 衡相忠 ,  胡绍勇 ,  金宝 ,  崔新立 ,  丁玉军 ,  马伟豪 ,  张谦

IPC: G06F16/28 ,  G06F16/22 ,  G06F21/62

Abstract: 本发明公开一种分类分级推荐方法、系统及计算机存储介质。其中，该方法包括：获取包含敏感数据信息的数据库表；将包含敏感数据信息的所述数据库表的字段进行数组量化，并分别计算数组量化的所述数据库表的字段与数组量化的全部分类信息之间的欧氏距离；将全部所述欧式距离从低到高进行排序，并选择最短的欧式距离所对应的分类信息为目标分类信息进行推荐。其中，所述数据库表为数据库表的真实表，和/或数据库表的虚拟表。该方法基于量化匹配计算欧式距离，无需对数据分类分级进行大量规则配置人工干预即可解决数据分类分级成本高、分类分级歧义问题，大大提升了数据分类分级精度。

公开(公告)号：CN113704825A

公开(公告)日：2021-11-26

申请号：CN202111046245.4

申请日：2021-09-08

Applicant: 上海观安信息技术股份有限公司

Inventor： 衡相忠 ,  张巧丽 ,  张乃淦 ,  丁玉军 ,  王亭景 ,  朱涛 ,  缪钱勇

IPC: G06F21/62

Abstract: 本发明公开一种数据库审计方法、装置、系统及计算机存储介质。其中，该方法包括：获取所有访问数据；将所述所有访问数据的特征值与预设特征值进行匹配，若匹配得分低于第一预设阈值时，通过流量解析器将未匹配成功的所述访问数据遍历，识别出数据库访问数据以及相对应的数据库数据类别；反之，认为匹配成功，得到数据库访问数据以及相对应的数据库数据类别；对所述数据库访问数据进行解析，并根据获取的敏感表目录判断解析后的所述数据库访问数据是否为敏感数据，若是，为所述数据库访问数据打敏感标签。通过本发明，解决了现有技术中对数据库访问数据内容做全扫描、人工配置数据库信息、人工配置策略规则造成的效率低、浪费时间的问题。

公开(公告)号：CN113691423A

公开(公告)日：2021-11-23

申请号：CN202111016082.5

申请日：2021-08-31

Applicant: 上海观安信息技术股份有限公司

Inventor： 衡相忠 ,  赵作法 ,  刘作鑫 ,  朱涛 ,  胡绍勇

IPC: H04L12/26 ,  H04L29/06

Abstract: 本申请公开了一种数据流转路径的绘制方法、装置、存储介质及电子设备，其中方法包括：采集预定时间段内访问目标服务器所产生的流量数据，获得流量数据集合；确定流量数据集合中涉及敏感信息的流量数据为目标流量数据；基于各目标流量数据的访问时间，从流量数据集合中筛选获得与各目标流量数据对应的第一流量数据；目标流量数据的访问时间早于第一流量数据的访问时间；基于各目标流量数据以及与各目标流量数据对应的第一流量数据以及数据流转节点的节点属性信息，绘制数据流转路径。本申请中通过结合流转节点的节点属性，能够绘制出不同节点属性的流转路径，实现了绘制不同维度的数据流转路径图，由此能精确的绘制出数据的流转流向，便于展示。

公开(公告)号：CN113626198A

公开(公告)日：2021-11-09

申请号：CN202110953669.2

申请日：2021-08-19

Applicant: 上海观安信息技术股份有限公司

Inventor： 衡相忠 ,  张乃淦 ,  张巧丽 ,  丁玉军 ,  王亭景 ,  缪钱勇 ,  朱涛 ,  许雷

IPC: G06F9/50 ,  G06F11/34

Abstract: 一种基于云环境的数据库流量负载均衡审计系统及方法，属于数据安全应用技术领域，解决由于云数据库流量分布的不均衡造成的数据库审计系统中探测器工作负载不均匀的技术问题，通过识别出数据库审计系统中负载高的探测器，控制流量采集模块将云数据库流量按照数据库或者访问会话维度回传到一个或者多个空闲的探测器上，从而平衡数据库审计系统各个探测器上的流量分布，实现了对云数据库流量的负载均衡审计，提高了数据库审计系统的工作效率与稳定性。