公开(公告)号：CN111092891B

公开(公告)日：2022-04-01

申请号：CN201911328416.5

申请日：2019-12-20

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 姜鹏 ,  范渊 ,  刘博 ,  莫凡 ,  秦坤

IPC: H04L9/40 ,  H04L43/067

Abstract: 本申请提供一种网络中异常点的检测方法，包括：获取网络安全历史数据的时序统计量；利用预设周期性度量从时序统计量中筛选得到具有周期性的时间序列；判断时间序列是否存在缺省值；若是，则对时间序列进行插值填充，并在插值填充后提取周期性基准值；根据周期性基准值得到待检测点的预测值；根据预测值确定异常点。本申请实现了对于时序统计量的周期性筛选，并利用插值填充进行数据预处理，考虑了时序随机扰动对于异常点判定过程中的干扰，对于异常点的定位准确，提高了检测效率，时间复杂度低，适合大规模增量学习。本申请还提供一种网络中异常点的检测系统、计算机可读存储介质和一种终端，具有上述有益效果。

公开(公告)号：CN114254228A

公开(公告)日：2022-03-29

申请号：CN202111565397.5

申请日：2021-12-20

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 于谦 ,  范渊 ,  刘博

IPC: G06F16/957

Abstract: 本申请公开了一种数据动态绑定的web应用处理方法，包括：创建页面表单，并将所述页面表单渲染至前端页面；将所述页面表单虚拟缓存至内存中的虚拟DOM树；通过JS对象对所述页面表单的变化进行监听；当监听到所述页面表单的变化时，通过所述虚拟DOM树将所述变化渲染至所述前端页面。通过虚拟DOM树实现将页面表单的变化进行实时渲染，而不是通过手动操作JS对象对页面的元素进行实时渲染，提高了对DOM进行操作的性能，降低了UI阻塞的风险，提高了用户的体验。本申请还公开了一种数据动态绑定的web应用处理装置、服务器以及计算机可读存储介质，具有以上有益效果。

公开(公告)号：CN114201409A

公开(公告)日：2022-03-18

申请号：CN202111561347.X

申请日：2021-12-17

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 惠路路 ,  范渊 ,  刘博

IPC: G06F11/36

Abstract: 本申请公开了一种API接口的自动化测试平台，包括：接口模块，用于导入API接口，对所述API接口进行调试，并保存调试通过后的所述API接口；业务场景模块，用于根据业务场景，组装所述接口模块保存的所述API接口，得到执行集；公共模块，用于提供全局公共参数与环境变量；执行模块，用于从所述公共模块读取所述全局公共参数和/或所述环境参数，并执行所述执行集；报告输出模块，用于归档所述执行集的执行结果，输出测试报告。该测试平台能够极大的提升测试效率，降低人工成本，可以支持各种业务场景，并且便于后期维护，具有数据追踪能力。

公开(公告)号：CN111079148B

公开(公告)日：2022-03-18

申请号：CN201911347734.6

申请日：2019-12-24

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 邵宛岩 ,  范渊 ,  刘博

IPC: G06F21/56

Abstract: 本申请公开了一种SQL注入攻击的检测方法、装置、设备及介质，方法包括：获取目标数据库的数据库访问信息；其中，数据库访问信息包括SQL语句；利用第一等级的匹配规则对SQL语句进行预匹配，确定出匹配成功的第一SQL语句，并确定出与第一SQL语句对应的SQL注入攻击的注入方和访问时间；根据访问时间得出扩大时间范围的第一时间段，并从数据库访问信息中筛选出注入方在第一时间段的第二SQL语句；利用第二等级的匹配规则对第二SQL语句进行全匹配，并根据匹配到的目标SQL语句确定出SQL注入攻击的SQL注入过程；本方法能够在不影响数据库的正常使用的基础上，全面准确地检测出SQL注入攻击的注入过程。

公开(公告)号：CN114172719A

公开(公告)日：2022-03-11

申请号：CN202111470654.7

申请日：2021-12-03

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 沈涵博 ,  范渊 ,  刘博

IPC: H04L9/40

Abstract: 本发明公开了一种加解密方法，考虑到业务数据数据量较大，通过对称加密算法对其进行加密可以减少计算量，也即降低对于业务数据传输效率的影响，并且为了进一步提升数据安全性，本申请可以将非对称算法的公钥传输至客户端，客户端便可以利用非对称算法的公钥将对称加密算法的第一私钥加密后发送至服务端，使得第一私钥不会被恶意获取，因此本申请提高了业务数据的安全性，且对于业务数据传输效率的影响较小。本发明还公开了一种加解密装置、设备及计算机可读存储介质，具有如上加解密方法相同的有益效果。

公开(公告)号：CN114168445A

公开(公告)日：2022-03-11

申请号：CN202111591941.3

申请日：2021-12-23

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 倪山登 ,  范渊 ,  刘博

IPC: G06F11/34 ,  G06F16/178 ,  G06F16/18 ,  G06F16/174

Abstract: 本申请公开了一种日志分析方法、装置、系统及可读存储介质，方法应用于日志处理中心，包括：接收在日志探测端的本地磁盘上进行探测且由Netty进行传输的日志；将日志写入日志处理中心的本地磁盘中，并从日志处理中心的本地磁盘上获取最新日志，且根据本地ClickHouse对最新日志进行处理，以得到第一处理日志；将第一处理日志发送至本地ClickHouse，由本地ClickHouse对第一处理日志进行分析。本申请公开的上述技术方案，通过Netty的高传输高并发性能、ClickHouse强悍的存储能力和分析能力及日志存储在本地磁盘上而降低日志分析的复杂性，提高日志分析的实时性，并实现轻量化地实现日志分析。

公开(公告)号：CN114154474A

公开(公告)日：2022-03-08

申请号：CN202111424277.3

申请日：2021-11-26

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 陈哲文 ,  范渊 ,  刘博

IPC: G06F40/186

Abstract: 本申请涉及一种数据导出方法、系统、计算机设备及可读存储介质，其中，该数据导出方法包括：接收生成报告请求，对请求通过接口进行验证并生成报告任务，异步调用报告任务；根据生成的报告任务加载配置文件和模板文件，解析并执行配置文件中的表达式，得到原始数据；根据模板文件调用相关的目标技术，通过目标技术将原始数据渲染至模板文件上，生成报告文件以导出。通过本申请，解决了导出效果单一，数据采集方式单一，无法实现复杂效果展示的问题，实现了可以使用多种方式对数据进行收集，支持多种导出文件，通过配置不同模板文件还支持复杂效果的导出，且在导出过程中，开发人员无需关注文件生成过程，只需配置即可完成导出。

公开(公告)号：CN114153713A

公开(公告)日：2022-03-08

申请号：CN202111399411.9

申请日：2021-11-19

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 肖威 ,  范渊 ,  刘博

IPC: G06F11/34

Abstract: 本申请涉及一种用户行为检测方法、装置和计算机设备，其中该方法包括：基于用户历史行为日志提取第一用户信息、第一实体信息构建第一关系网络，第一关系网络的边表示两个节点之间存在访问关系；基于第一关系网络以第一用户信息为节点构建第二关系网络，第二关系网络的边表示两个节点存在同一访问实体；提取用户行为日志中的第二用户信息、第二实体信息，基于第一关系网络和/或第二关系网络，确定用户行为日志对应的用户异常访问行为，建立了基于用户历史行为的判别机制，根据用户访问共同实体的历史行为划分用户群组，解决了相关技术中由于用户群组标签缺失或者群组标签不足以反映用户行为特征而无法判别用户访问行为异常的问题。

公开(公告)号：CN114153697A

公开(公告)日：2022-03-08

申请号：CN202111469946.9

申请日：2021-12-03

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 梁成军 ,  范渊 ,  刘博

IPC: G06F11/30 ,  G06F11/34

Abstract: 本申请公开了一种平台站点的监控方法、系统及可读存储介质，该方法包括：调用预设监控函数，对平台站点的各类初始信息进行收集；对所有初始信息进行数据分析，得到分析结果；根据分析结果上报错误信息；通过可视化平台显示分析结果；可视化平台包括网页端、和/或移动端H5、和/或小程序。本申请将监控中涉及到的函数设为预设监控函数，调用该预设监控函数对各类初始信息进行收集，然后分析得到分析结果并上报错误信息，再通过多种形式的可视化平台显示该分析结果，可适用于多种形式的显示平台，同时方法中使用的预设监控函数可随时进行二次开发和自定义，具有较高的兼容性，可灵活满足各类用户的不同需求。

公开(公告)号：CN114138654A

公开(公告)日：2022-03-04

申请号：CN202111474448.3

申请日：2021-12-04

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 任珂 ,  范渊 ,  刘博

IPC: G06F11/36

Abstract: 本申请涉及一种接口测试用例生成方法、装置、计算机设备和存储介质，该方法包括：根据用户需求选择相应的测试类型，并设置与测试类型对应的输入规则；获取基于输入规则输入的与测试类型相对应的测试对象参数；根据测试对象参数和测试类型，生成相应的测试用例。通过本申请，解决了相关技术中存在无法支持多种测试类型的问题，实现了能够自动生成支持多种测试类型的测试用例。