-
公开(公告)号:CN114357431A
公开(公告)日:2022-04-15
申请号:CN202111663078.8
申请日:2021-12-31
Applicant: 恒安嘉新(北京)科技股份公司
Abstract: 本发明实施例公开了一种业务系统访问方法、装置、电子设备及存储介质。该方法包括:根据接收到的登录请求中所携带的注册账号信息,显示与注册账号信息相一致的至少一个待访问业务系统;根据对至少一个待访问业务系统的触发操作,确定目标访问系统,并为注册账号信息赋予访问目标访问系统中各子业务系统的访问权限;基于访问权限,访问相应的子业务系统。解决了现有技术中频繁切换系统进行系统访问,导致访问效率低的问题,实现一次身份认证,多个业务系统共同登录,达到提高系统访问效率的技术效果。
-
公开(公告)号:CN114330540A
公开(公告)日:2022-04-12
申请号:CN202111619424.2
申请日:2021-12-27
Applicant: 恒安嘉新(北京)科技股份公司
Abstract: 本发明实施例公开了一种事件处理模型训练、事件处理方法、装置、设备及介质。该事件处理模型训练方法,具体可以包括:获取测试事件样本数据的测试事件样本特征集;根据所述测试事件样本特征集训练事件处理模型,以通过所述事件处理模型的第一聚类算法确定所述测试事件样本特征集的聚类算法中心点;通过所述事件处理模型的第二聚类算法根据所述聚类算法中心点对所述测试事件样本特征集进行聚类迭代计算,生成事件串并结果;根据所述事件串并结果对所述事件处理模型进行训练。本发明实施例的技术方案能够快速且有效的对事件进行串并,从而提高事件串并的效率和有效性。
-
公开(公告)号:CN112087369B
公开(公告)日:2022-04-01
申请号:CN202010896527.2
申请日:2020-08-31
Applicant: 恒安嘉新(北京)科技股份公司
IPC: H04L51/212 , H04L51/42 , H04L9/40
Abstract: 本发明实施例公开了一种邮件过滤方法、装置、设备及存储介质。其中,方法包括:网关通过获取发件方的身份认证信息,并将身份认证信息透传至服务器;响应于服务器反馈的身份认证信息的通过指令,获取发件方发送的邮件内容信息,并缓存邮件内容信息;检测邮件内容信息,当邮件内容信息满足发送条件时,将邮件内容信息发送至服务器,以使服务器将邮件内容信息发送至收件方。本发明实施例的方案,解决了现有技术中拦截器(即,网关)无法单独部署,并且无法对邮件发送方的身份进行验证的问题,在网关单独部署的情况下,可以实现对邮件发送方的身份进行认证,不会产生垃圾邮件。
-
公开(公告)号:CN114172728A
公开(公告)日:2022-03-11
申请号:CN202111490191.0
申请日:2021-12-08
Applicant: 恒安嘉新(北京)科技股份公司
Abstract: 本发明实施例公开了一种网络流量的识别方法、装置、设备及介质,该方法包括:当检测到镜像数据训练设备发送的异常流量特征和流量分类的对应关系时,根据异常流量特征和流量分类的对应关系,对第一数据库中的流量特征和流量分类的对应关系进行增量更新;获取待识别网络流量,并根据增量更新后的流量特征和流量分类的对应关系,对待识别网络流量进行流量识别,获取待识别网络流量的流量分类。本发明实施例的技术方案,通过根据异常流量特征和流量分类的对应关系,对第一数据库中的流量特征和流量分类的对应关系进行增量更新,可以降低网络流量的处理时延,可以实现对网络流量的实时识别,且可以实现对未知网络流量的准确识别。
-
公开(公告)号:CN114124552A
公开(公告)日:2022-03-01
申请号:CN202111433818.9
申请日:2021-11-29
Applicant: 恒安嘉新(北京)科技股份公司
IPC: H04L9/40
Abstract: 本发明实施例公开了一种网络攻击的威胁等级获取方法及装置,该方法包括:获取网络安全设备的日志信息,并通过解析日志信息,获取网络攻击事件;根据网络攻击事件的危险度参数以及危险度分值表,获取网络攻击事件的危险度分值;其中,危险度参数包括字段完整度、攻击链阶段以及告警级别中的至少一个;根据网络攻击事件的危险度分值,获取网络攻击事件的威胁等级。本发明实施例提供的技术方案,准确的反映出不同的网络安全设备中各个网络攻击事件的威胁等级,防止不同的评定标准下,对网络攻击威胁等级的评定产生偏差,避免了对高危网络攻击行为的遗漏。
-
公开(公告)号:CN114117498A
公开(公告)日:2022-03-01
申请号:CN202111455666.2
申请日:2021-12-01
Applicant: 恒安嘉新(北京)科技股份公司
Inventor: 贾立军 , 傅强 , 袁林 , 邸学锋 , 马洪彬 , 窦晶 , 刘道林 , 智斌 , 米胜山 , 范晓波 , 张赫男 , 姜双双 , 阿曼太 , 梁彧 , 蔡琳 , 杨满智 , 王杰 , 田野 , 金红 , 陈晓光
Abstract: 本发明实施例公开了一种脱敏数据的实现方法、装置、系统、设备及存储介质。所述方法应用于脱敏访问系统,该方法包括:接收客户端发送的访问请求,并将所述访问请求发送至业务服务器,所述访问请求中携带业务服务地址;接收业务服务器基于所述业务服务地址返回的页面数据;若所述页面数据中存在敏感数据,对所述敏感数据进行脱敏处理,生成脱敏数据;将所述脱敏数据及除敏感数据之外的页面数据渲染后发送至客户端进行显示。通过本发明实施例的技术方案,能够实现对老旧的业务系统进行灵活、高效的敏感数据脱敏,提高了业务系统的数据脱敏效率。
-
公开(公告)号:CN114095587A
公开(公告)日:2022-02-25
申请号:CN202111400574.4
申请日:2021-11-24
Applicant: 恒安嘉新(北京)科技股份公司
Inventor: 刘道林 , 傅强 , 袁林 , 邸学锋 , 马洪彬 , 窦晶 , 贾立军 , 米胜山 , 范晓波 , 张赫男 , 姜双双 , 阿曼太 , 梁彧 , 蔡琳 , 杨满智 , 王杰 , 田野 , 金红 , 陈晓光
IPC: H04L69/164 , H04L9/40 , H04L12/46
Abstract: 本发明实施例公开了一种客户端、报文发送、接收方法、设备及存储介质。所述客户端包括:TUN虚拟网络设备,用于读取或写入原始网际互连协议IP报文;QUIC隧道处理模块,用于使用快速UDP网络连接QUIC协议封装或解封装原始IP报文,以及对封装后的原始IP报文进行发送或接收。本发明实施例的技术方案,使用QUIC协议封装并传输原始IP报文,实现原始IP报文的快速稳定的传输。
-
公开(公告)号:CN114051047A
公开(公告)日:2022-02-15
申请号:CN202111272142.X
申请日:2021-10-29
Applicant: 恒安嘉新(北京)科技股份公司
Inventor: 张赫男 , 傅强 , 袁林 , 邸学锋 , 马洪彬 , 窦晶 , 贾立军 , 米胜山 , 范晓波 , 刘道林 , 姜双双 , 智斌 , 阿曼太 , 梁彧 , 蔡琳 , 杨满智 , 王杰 , 田野 , 金红 , 陈晓光
IPC: H04L67/14 , H04L51/00 , H04L41/0654 , G06F11/14
Abstract: 本发明实施例公开了一种会话消息的备份方法及装置,该方法包括:主用户端口功能模块响应于获取到基于报文转发控制协议的会话消息,根据当前会话消息,获取当前会话键值对,并将当前会话键值对发送至备份服务模块;备份服务模块将当前会话键值对加入环形队列,并根据预设触发条件,对环形队列中的会话键值对进行会话整合;备用户端口功能模块读取所述环形队列中所述会话键值对的键值。本发明实施例提供的技术方案,极大地减少了环形队列中待备份会话消息的数据量,同时,备用户端口功能模块在出现启动延时或者宕机重启后,可以快速读取环形队列中的会话消息,提高了会话消息的备份效率,也减少对备用户端口功能模块的存取资源的占用。
-
公开(公告)号:CN114039928A
公开(公告)日:2022-02-11
申请号:CN202111289011.2
申请日:2021-11-02
Applicant: 恒安嘉新(北京)科技股份公司
IPC: H04L47/2483
Abstract: 本发明实施例公开了一种网络流量的识别方法、装置、设备及存储介质,该方法包括:获取目标网际协议IP地址的网络流量,并对网络流量进行解析,获取对应的报文数据;当报文数据与目标状态机的起始状态检测内容成功匹配时,将目标状态机配置为起始状态,并将报文数据依次与目标状态机的各其他状态检测内容进行匹配;在预设时间阈值内,若检测到目标状态机的最终状态,则确定网络流量由目标状态机对应的目标应用产生。本发明实施例的技术方案,提出了一种利用状态机实现网络流量识别的新方式,可以实现对加密网络流量的准确识别,可以提升网络流量识别的准确度。
-
公开(公告)号:CN113992807A
公开(公告)日:2022-01-28
申请号:CN202111240273.X
申请日:2021-10-25
Applicant: 恒安嘉新(北京)科技股份公司
IPC: H04M7/00
Abstract: 本发明实施例公开了一种语音网关检测方法、装置、设备及存储介质。其中,方法包括:获取语音网关话单;对各语音网关话单进行通话特征提取,将通话特征提取结果中包含任一目标通话特征的语音网关话单确定为目标特征话单;对各目标特征话单对应的待测通话终端进行通话行为分析,将通话行为分析结果中包含目标通话行为的待测通话终端确定为目标通话终端;根据与各目标通话终端对应的目标特征话单进行溯源检测,确定目标语音网关。本发明实施例可以实现对网络语音通话中具有特定行为的语音网关的检测,提升对语音网关的安全监控力度,确保网络语音通话秩序。
-
-
-
-
-
-
-
-
-