公开(公告)号：CN109803030A

公开(公告)日：2019-05-24

申请号：CN201811568091.3

申请日：2018-12-20

Applicant: 深圳市任子行科技开发有限公司 ,  任子行网络技术股份有限公司

Inventor： 程海龙 ,  刘永强 ,  沈智杰 ,  景晓军

IPC: H04L29/12 ,  H04L29/06

Abstract: 本发明公开了一种匿名中间代理服务器，包括数据传输模块、数据处理模块和中间代理模块，其中，数据传输模块，用于实时抓取专用串接设备引流过来的数据包发送给数据处理模块，还用于将数据处理模块提交的数据包转发到专用串接设备；数据处理模块，用于根据数据包的类型和连接跟踪表对数据包进行地址转换，并将地址转换后的数据包发送到中间代理模块或数据传输模块；中间代理模块，用于对数据包的通信内容进行审计，并将审计后的数据包发送到数据处理模块。通过本发明的匿名中间代理服务器，审计后的内容通过数据包的源地址发送到服务器端，将中间代理服务器的地址进行了隐藏，进而避免了频繁访问被拒绝以及被恶意攻击的风险。

公开(公告)号：CN109617833A

公开(公告)日：2019-04-12

申请号：CN201811596976.4

申请日：2018-12-25

Applicant: 深圳市任子行科技开发有限公司 ,  任子行网络技术股份有限公司

Inventor： 吕恩泳 ,  程海龙 ,  刘永强 ,  沈智杰 ,  景晓军

IPC: H04L12/863 ,  H04L29/08 ,  H04L29/06 ,  H04L29/12 ,  G06F9/48

Abstract: 本发明公开了一种用于多线程用户态网络协议栈系统的NAT数据审计方法，包括：分别在M个线程中添加M个队列，其中，M为多线程用户态网络协议栈系统流处理的线程个数；将数据流的上行数据包加入该数据流的上行数据所在线程中标号为P的队列中，将下行数据包加入该数据流的下行数据所在线程中标号为P的队列中；将各个线程的N号队列的数据进行出队列操作后送入线程N；将各个线程的数据送入审计模块进行审计。由此，解决了多线程网络协议栈对于NAT数据流分布在不同线程与审计需要数据流分布在同一个线程中的冲突，同时利用队列实现了无锁的方式将处于不同线程中的数据流上下行数据包归到同一个线程中，且零拷贝的方式入队列不影响系统性能。

公开(公告)号：CN105634841B

公开(公告)日：2018-12-11

申请号：CN201410594495.5

申请日：2014-10-29

Applicant: 任子行网络技术股份有限公司

Inventor： 李智勇 ,  申常扳 ,  高欣 ,  陈翼 ,  景晓军 ,  沈智杰 ,  唐新民

IPC: H04L12/26 ,  H04L12/24

Abstract: 本发明公开了一种减少网络审计系统冗余日志的方法及装置，包含以下步骤：抓取数据包；解析所述的数据包，得到数据包对应日志；获取待检测日志的相关特征根据相关特征，判断该日志是否为相关日志；若待检测日志为不相关日志，则根据该日志的重复特征、产生时间判断其是否为重复日志，在判断是否为相关日志或者重复日志后进行相应的处理。实施本发明的有益效果是，减少了网络审计系统冗余的日志，提升了网络审计系统的处理性能。

公开(公告)号：CN105828189B

公开(公告)日：2018-10-23

申请号：CN201510004698.9

申请日：2015-01-05

Applicant: 任子行网络技术股份有限公司

Inventor： 张东升 ,  王艳玲 ,  彭威 ,  李波 ,  力世银 ,  景晓军 ,  沈智杰 ,  唐新民

IPC: H04N21/442 ,  H04N21/435

Abstract: 本发明公开了一种多维度检测违规音视频节目的方法，利用关键词比对检测当前音视频节目中的违规关键词、获取当前音视频节目所属网站的音视频节目总数并将其记录、获取当前音视频节目所属网站的违规音视频节目总数并将其记录后；根据所述违规关键词数值、所述音视频节目总数、所述违规音视频节目总数等多维度的检测因子计算当前音视频节目是否违规；通过多维度的检测，来对违规的音视频节目进行检测和判定，进而节约了大量人力，提高了工作效率，节省了工作时间，提高了检测结果的准确性。

公开(公告)号：CN108259621A

公开(公告)日：2018-07-06

申请号：CN201810105574.3

申请日：2018-02-02

Applicant: 任子行网络技术股份有限公司

Inventor： 高江伟 ,  朱生尊 ,  李斌辉 ,  沈智杰 ,  景晓军

IPC: H04L29/08 ,  H04L29/12 ,  H04L29/06

Abstract: 本发明公开了一种针对网吧的HTTPS内容的审计方法和装置。所述方法包括：建立本地HTTPS服务端和本地审计服务端，获取真实域名对应的真实IP，并真实IP修改为与本地HTTPS服务端对应的虚拟IP，将修改后的解析结果反馈至目标客户机；通过虚拟IP建立目标客户机与本地HTTPS服务端之间的HTTPS连接，并生成第一会话密钥；将接收的待审计数据信息利用第一会话密钥进行解码，并将解码后的数据信息传输至本地审计服务端进行审计。本发明提供的审计方法可以在本地进行，无需额外设置的中间服务器，且不易被发现，难以通过修改系统配置的方式来阻止，还不会影响到上网速度，保障了网吧的正常运营。

公开(公告)号：CN107438026A

公开(公告)日：2017-12-05

申请号：CN201610363674.7

申请日：2016-05-27

Applicant: 任子行网络技术股份有限公司

Inventor： 景晓军 ,  沈智杰 ,  刘永强 ,  郭毅 ,  段海新 ,  魏克

IPC: H04L12/703 ,  H04L12/715

CPC classification number: H04L45/28 ,  H04L45/04

Abstract: 本发明公开了一种域间路由系统的失效恢复方法和装置。所述方法包括：根据预设的级联失效模型和预设的判断条件，在域间路由系统中，统计影响系统整体连通性的关键节点；在域间路由系统中，选取除关键节点和叶子节点外的节点，作为待选节点；统计待选节点的邻接节点，并根据预设规则计算待选节点对应的邻接节点的所有邻边的权重值；统计待选节点的所有邻接节点中非关键节点的剩余邻接节点；保留剩余邻接节点中，每个节点对应的邻边中权重值最大的邻边，并删除剩余邻接节点的其他邻边，生成相应的备份子图。本发明的方法只要域间路由系统的底层链接没有断开，可以通过备份子图，快速恢复关键节点的数据转发功能，实现域间路由系统失效的快速恢复。

公开(公告)号：CN107302518A

公开(公告)日：2017-10-27

申请号：CN201610235950.1

申请日：2016-04-15

Applicant: 任子行网络技术股份有限公司

Inventor： 景晓军 ,  沈智杰 ,  刘永强 ,  郭毅 ,  段海新 ,  魏克

IPC: H04L29/06

Abstract: 本发明公开了一种基于加权相似度的域间路由系统安全状态感知方法和装置。所述方法包括：获取域间路由系统安全状态特征的数据；生成域间路由系统安全状态的标准特征集；生成域间路由系统安全状态的实时特征集；根据预设的规则，计算实时特征集与标准特征集之间的相似度；根据计算出的相似度，计算实时特征集与标准特征集之间的特征偏差；当计算出的特征偏差小于预设阀值时，判断域间路由系统运行正常。本发明通过自行部署的监测节点获取，也可以从Route Views等公共项目来获取域间路由系统安全状态特征的数据，克服了对异常路由集的完备性的依赖，而且该方法能对域间路由系统的安全状态进行实时判断，实时性强，且判断结果准确性高。

公开(公告)号：CN106815240A

公开(公告)日：2017-06-09

申请号：CN201510859716.1

申请日：2015-11-30

Applicant: 任子行网络技术股份有限公司

Inventor： 刘臣 ,  胡文鹏 ,  张东升 ,  景晓军 ,  沈智杰 ,  唐新民

IPC: G06F17/30

CPC classification number: G06F16/182 ,  G06F16/1815 ,  G06F16/51

Abstract: 本发明涉及一种基于移动MAC的身份关系分析方法和系统，其中方法包括以下步骤：从网络日志文件中提取人物的多个身份数据，并通过身份数据的优先级来确定所述多个身份数据之间的位置以获得身份关系数据，其中所述多个身份数据包括移动设备MAC，且移动设备MAC具有最高优先级；将人物的多个身份数据及身份关系数据按照有向边的方式存储为图数据，以人物的移动设备MAC为起点遍历出最大的子图得到人物的画像，其中每个子图仅有一个移动设备MAC。本发明利用海量的网络日志文件，从中提取人物的身份数据，并按照优先级确定身份关系数据，以有向边存储为图数据后以移动设备MAC为主体构建出人物的画像，或者进一步分析出人物之间的关系。

公开(公告)号：CN106789979A

公开(公告)日：2017-05-31

申请号：CN201611116948.9

申请日：2016-12-07

Applicant: 北京亚鸿世纪科技发展有限公司 ,  任子行网络技术股份有限公司

Inventor： 雷立仕 ,  易永波 ,  林飞 ,  唐新民 ,  沈智杰 ,  景晓军

IPC: H04L29/06 ,  H04L29/12

Abstract: 本发明公开了一种IDC机房内活跃域名的有效性诊断方法和装置。所述方法包括：通过对比获取到的真实服务器IP信息与本地IDC机房内所有服务器IP信息，判断获取到的真实服务器IP是否属于本地服务器IP；通过对比获取到的真实服务器IP信息与显示服务器IP信息，判断获取到的显示服务器IP是否属于真实服务器IP；当获取到的真实服务器IP属于本地服务器IP且同时显示服务器IP属于真实服务器IP时，判断待测活跃域名为有效活跃域名。本发明提供的方法判断活跃域名的有效性，能有效的过滤掉无效域名、能够访问但和显示服务器IP地址对应不上的域名、非本地IDC机房内的域名，最大限度地确保活跃域名的真实性和准确性。

公开(公告)号：CN106776294A

公开(公告)日：2017-05-31

申请号：CN201611076464.6

申请日：2016-11-29

Applicant: 任子行网络技术股份有限公司

Inventor： 曾祥俊 ,  杨强 ,  刘永强 ,  沈智杰 ,  景晓军

IPC: G06F11/36

CPC classification number: G06F11/3684 ,  G06F11/3688

Abstract: 本发明公开了一种安卓手机自动化测试方法和系统，方法包括：将自动化测试系统安装与要测试的安卓手机批量连接；数据获取模块获取程序数据；自动测试模块从自动化测试系统获取测试需要的数据，并对安卓手机程序进行测试；自动化测试系统中的自动抓取模块抓取用于评估测试效果使用的测试显示页面；自动化测试系统的修改模块通过配置参数模拟不同手机状态的测试场景对安卓手机程序进行测试；测试完成后，自动化测试系统将测试结果显示PC机屏幕上供测试人员评估；系统包括：数据获取模块、自动测试模块、自动抓取模块、自动修改模块、压缩模块以及转换模块；实施本发明，能高效地完成安卓手机测试，提高了手机测试系统通用性以及可扩展性。