-
公开(公告)号：CN114760106B
公开(公告)日：2024-07-09
申请号：CN202210288407.3
申请日：2022-03-22
Applicant: 恒安嘉新(北京)科技股份公司
IPC: H04L9/40
Abstract: 本发明实施例公开了一种网络攻击的确定方法、系统、电子设备及存储介质。该方法包括：基于网络攻击检测模型对各网站所对应的访问数据进行处理，确定分类结果；若所述分类结果为攻击分类结果，则获取与相应网站所对应的攻击包数据以及攻击地址信息；通过分别对攻击包数据和攻击地址分析处理，确定所述网站的风险等级；当所述风险等级与预设风险等级相一致，则确定网络攻击并进行风险预警。解决了现有技术中无法准确判断是否存在网络攻击的问题，实现了对网络攻击行为的快速检测，达到了提升网络安全水平的效果。
-
公开(公告)号：CN114368386B
公开(公告)日：2024-07-02
申请号：CN202210028421.X
申请日：2022-01-11
Applicant: 恒安嘉新(北京)科技股份公司
Abstract: 本发明实施例公开了一种车辆安全的预警方法、装置、设备及存储介质。该方法包括：获取目标车辆的规划路径信息，并基于所述规划路径信息，确定与所述目标车辆对应的至少一个预设安全指标的指标参数值；针对每个预设安全指标，基于所述预设安全指标的指标参数值与所述预设安全指标对应的预设阈值范围，确定所述目标车辆的风险等级；基于所述预设安全指标和所述风险等级，执行预警操作。本发明实施例解决了车辆在驾驶过程中危险性较高的问题，实时观测车辆的动态安全指标的变化，对驾驶员进行风险预警，提高了驾驶车辆的安全性，进而降低了交通事故的发生概率。
-
公开(公告)号：CN118233315A
公开(公告)日：2024-06-21
申请号：CN202410329848.2
申请日：2024-03-21
Applicant: 恒安嘉新(北京)科技股份公司
Abstract: 本申请公开了工业互联网资产检测方法、设备及介质。所述工业互联网资产检测方法包括：获取企业名称；根据所述企业名称扫描所述企业名称的网络指纹信息，并且匹配多个基础资源库检测对应企业的工业互联网资产；生成对应企业的工业互联网资产拓扑结构，并根据所述工业互联网资产拓扑结构生成对应企业的工业互联网资产网络地图。采用本申请实施例，根据企业名称对多个基础资源库进行匹配实现多维度检测企业的工业互联网资产，并输出所述企业工业互联网资产之间的网络地图；不仅实现了自动化检测企业的工业互联网资产还兼顾了工业互联网资产多态性、实时性，关联性的特点，全面且准确的展示企业的工业互联网资产，扩展性强，适应性好，应用广泛。
-
公开(公告)号：CN114124552B
公开(公告)日：2024-06-11
申请号：CN202111433818.9
申请日：2021-11-29
Applicant: 恒安嘉新(北京)科技股份公司
IPC: H04L9/40
Abstract: 本发明实施例公开了一种网络攻击的威胁等级获取方法及装置，该方法包括：获取网络安全设备的日志信息，并通过解析日志信息，获取网络攻击事件；根据网络攻击事件的危险度参数以及危险度分值表，获取网络攻击事件的危险度分值；其中，危险度参数包括字段完整度、攻击链阶段以及告警级别中的至少一个；根据网络攻击事件的危险度分值，获取网络攻击事件的威胁等级。本发明实施例提供的技术方案，准确的反映出不同的网络安全设备中各个网络攻击事件的威胁等级，防止不同的评定标准下，对网络攻击威胁等级的评定产生偏差，避免了对高危网络攻击行为的遗漏。
-
公开(公告)号：CN113780407B
公开(公告)日：2024-06-11
申请号：CN202111055286.X
申请日：2021-09-09
Applicant: 恒安嘉新(北京)科技股份公司
IPC: G06F7/00
Abstract: 本发明实施例公开了一种数据检测方法、装置、电子设备及存储介质。所述数据检测方法，包括：获取全量话单数据；根据全量话单数据创建时空位置关联矩阵；根据时空位置关联矩阵计算轨迹重合相似度；根据轨迹重合相似度确定伴随话单数据；对伴随话单数据进行数据筛选处理，得到目标检测数据。本发明实施例的技术方案能够降低目标数据的计算复杂度，提高目标数据检测的效率、安全性和准确率。
-
公开(公告)号：CN112492606B
公开(公告)日：2024-05-17
申请号：CN202011247127.5
申请日：2020-11-10
Applicant: 恒安嘉新(北京)科技股份公司
IPC: H04W12/088 , H04W12/128 , G06F16/35 , H04W4/14
Abstract: 本发明公开了一种垃圾短信的分类识别方法、装置、计算机设备及存储介质。该方法包括：对短信文本集合进行文本过滤，获得垃圾短信文本集合；将垃圾短信文本集合依次输入至一级分类模型和二级分类模型，获得多个类别垃圾短信文本集合；将各类别垃圾短信文本集合输入至实体信息提取模型，获得识别或者还原实体信息之后的各类别垃圾短信文本集合。使用本发明的技术方案，可以实现对海量短信的精确分类识别，并准确提取垃圾短信中的实体信息。
-
公开(公告)号：CN112015910B
公开(公告)日：2024-05-17
申请号：CN202010845644.6
申请日：2020-08-20
Applicant: 恒安嘉新(北京)科技股份公司
IPC: G06F16/36 , H04L61/4511 , H04L61/10
Abstract: 本发明实施例公开了一种域名知识库的生成方法、装置、计算机设备及存储介质。其中，方法包括：获取目标域名，并通过至少一个解析节点对目标域名进行解析，得到与目标域名对应的至少一个备选解析结果；如果确定域名知识库中未存储目标域名，则将目标域名与各备选解析结果之间的映射关系存储于域名知识库中；如果确定域名知识库中存储有与目标域名匹配的参考解析结果，则获取各备选解析结果中与参考解析结果不重叠的部分追加存储于域名知识库中。本发明实施例的方案，可以生成包含多个域名以及多个域名解析结果的知识库，为后续对域名的统计分析提供依据。
-
公开(公告)号：CN114172728B
公开(公告)日：2024-04-26
申请号：CN202111490191.0
申请日：2021-12-08
Applicant: 恒安嘉新(北京)科技股份公司
IPC: H04L9/40 , G06F16/23 , G06F16/28 , G06F18/23213 , G06F18/2433
Abstract: 本发明实施例公开了一种网络流量的识别方法、装置、设备及介质，该方法包括：当检测到镜像数据训练设备发送的异常流量特征和流量分类的对应关系时，根据异常流量特征和流量分类的对应关系，对第一数据库中的流量特征和流量分类的对应关系进行增量更新；获取待识别网络流量，并根据增量更新后的流量特征和流量分类的对应关系，对待识别网络流量进行流量识别，获取待识别网络流量的流量分类。本发明实施例的技术方案，通过根据异常流量特征和流量分类的对应关系，对第一数据库中的流量特征和流量分类的对应关系进行增量更新，可以降低网络流量的处理时延，可以实现对网络流量的实时识别，且可以实现对未知网络流量的准确识别。
-
公开(公告)号：CN113779481B
公开(公告)日：2024-04-09
申请号：CN202111129835.3
申请日：2021-09-26
Applicant: 恒安嘉新(北京)科技股份公司
IPC: G06F16/958 , G06F16/906 , G06F18/23213
Abstract: 本发明实施例公开了一种诈骗网站的识别方法、装置、设备及存储介质，该方法包括：获取待识别网站的网页源码，并根据网页源码，获取目标特征向量；判断预设诈骗网站特征库中是否存在与目标特征向量匹配的目标标准特征向量；若是，则将待识别网站确定为诈骗网站，并根据目标标准特征向量对应标准特征向量集的诈骗类型标签，确定待识别网站的诈骗网站分类。本发明实施例的技术方案，提供了一种基于网页源码实现诈骗网站识别的新方式，提升了诈骗网站的识别准确度，有效保护了用户的人身和财产安全。
-
公开(公告)号：CN113873340B
公开(公告)日：2024-01-16
申请号：CN202111101393.1
申请日：2021-09-18
Applicant: 恒安嘉新(北京)科技股份公司
IPC: H04N21/6437 , H04N17/00 , H04L65/65 , H04L65/60
Abstract: 本发明实施例公开了一种数据处理方法、装置、设备、系统及存储介质。该方法包括：获取待发送的实时传输协议RTP数据包，并计算与所述RTP数据包中的H264编码数据对应的指纹信息；根据所述指纹信息生成补充增强信息SEI载荷，将SEI载荷与所述RTP数据包关联向外发送，以使接收所述RTP数据包的终端设备，根据所述SEI载荷对所述RTP数据包中的H264编码数据进行内容校验。本发明实施例的技术方案，可以对传输过程中的H264编码数据进行实时校验，及时检测出传输内容的变化异常。
