-
公开(公告)号:CN116488918A
公开(公告)日:2023-07-25
申请号:CN202310500123.0
申请日:2023-05-04
Applicant: 杭州安恒信息技术股份有限公司
Abstract: 本申请公开了一种漏洞修复优先级确定方法、装置、设备及存储介质,应用于网络安全领域,该方法包括:获取真实漏洞数据库,真实漏洞数据库根据流量检测设备采集的真实数据建立;根据真实漏洞数据库和漏洞评分指标建立优先级模型;利用漏洞扫描设备对所有客户的资产进行漏洞扫描,得到扫描漏洞;根据优先级模型确定扫描漏洞修复的优先级。本申请通过内网流量确定得出内网流量中真实存在且被利用的漏洞,从大量的漏洞中筛选出可以真正被实战中利用且可能出现严重后果的漏洞,并建立真实的漏洞数据库,帮助漏洞扫描器发现客户资产中存在这些高危漏洞的资产;通过流量检测设备和漏洞检测设备数据互通,根据实际数据确定客户中漏洞中的紧急漏洞。
-
公开(公告)号:CN112487339B
公开(公告)日:2023-05-26
申请号:CN202011453168.X
申请日:2020-12-11
Applicant: 杭州安恒信息技术股份有限公司
IPC: G06F16/958 , G06F8/20
Abstract: 本发明公开了一种Web页面请求的响应方法,应用于后端本地服务器,包括:接收前端远程服务器发送的Web页面请求;对Web页面请求进行解析,得到待获取的目标静态资源文件;利用Spring Boot框架从后端本地预设目录中获取目标静态资源文件,并利用目标静态资源文件进行服务运行环境搭建,以对Web页面请求进行响应;其中,后端本地预设目录中的各静态资源文件为通过JSch框架从前端远程服务器中拉取得到。应用本发明所提供的Web页面请求的响应方法,降低了后端开发人员对前端静态资源的管理和维护成本,提高了Web页面请求响应效率。本发明还公开了一种Web页面请求的响应装置、设备及存储介质,具有相应技术效果。
-
公开(公告)号:CN116055474A
公开(公告)日:2023-05-02
申请号:CN202310099542.8
申请日:2023-01-31
Applicant: 杭州安恒信息技术股份有限公司
IPC: H04L67/02 , H04L67/56 , H04L61/4511
Abstract: 本申请公开了一种网站代理访问方法、装置、设备及存储介质,涉及计算机技术领域,包括:通过frpserver的web服务接收外部访问请求,并确定请求地址;根据映射关系查询出与请求地址上携带的第二标识号所对应的第一标识号;根据第一标识号将请求头修改为公共代理的自定义域名,frpserver服务根据自定义域名将外部访问请求转发至公共代理;通过公共代理根据获取到的第二标识号确定实际接收外部访问请求的目标内部代理站点。本申请通过请求地址上的标识号信息,确定出需要访问的公共代理,公共代理接收请求,再根据该请求地址上的标识号信息确定真实需要访问的地址,从而能够解决现有的动态暴露内部网站给外网访问的方式而导致的资源浪费和端口开放风险的问题。
-
公开(公告)号:CN113422759B
公开(公告)日:2023-04-18
申请号:CN202110647963.0
申请日:2021-06-10
Applicant: 杭州安恒信息技术股份有限公司
IPC: H04L9/40
Abstract: 本申请涉及一种漏洞扫描方法、电子装置和存储介质,通过获取待扫描的资产信息,其中,资产信息包括携带目标漏洞的访问目标的地址信息;获取漏洞扫描配置文件,其中,漏洞扫描配置文件包括至少一项用于检测目标漏洞的扫描策略信息;在预设扫描引擎中,基于漏洞扫描配置文件对待扫描的资产信息进行扫描,得到第一扫描结果,其中,第一扫描结果包括目标漏洞的漏洞信息;在第一扫描结果中检测漏洞信息,并根据漏洞信息判断目标漏洞是否存在,确定漏洞扫描结果,解决了扫描策略的部署效率低和扫描结果的准确度低的问题,提升了扫描策略的部署效率低和扫描结果的准确度。
-
公开(公告)号:CN112910705B
公开(公告)日:2023-04-07
申请号:CN202110142091.2
申请日:2021-02-02
Applicant: 杭州安恒信息技术股份有限公司
IPC: H04L41/0803 , H04L47/125
Abstract: 本申请涉及一种网络流量编排的方法、设备和存储介质,其中,该网络流量编排的方法包括:通过在核心交换机上配置引流参数,将获取到的流量数据从核心交换机引导至云平台的安全资源池中;获取预设的安全服务链和用户的网络资产,根据安全服务链中安全组件的顺序和网络资产的类型,确定流量数据的编排方式,其中,安全组件与网络资产对应;通过安全资源池中的引流设备将流量数据按照编排方式引导至网络资产。通过本申请,解决了相关技术中手动配置网络的过程繁琐复杂,容易出错的问题,提高了网络配置的效率。
-
公开(公告)号:CN112702319B
公开(公告)日:2023-03-24
申请号:CN202011453178.3
申请日:2020-12-11
Applicant: 杭州安恒信息技术股份有限公司
Abstract: 本申请公开了一种访问请求端口的标准化方法、装置、电子设备及计算机可读存储介质,该方法包括:获取访问请求,并提取访问请求对应的目的端口;判断目的端口是否为预设端口;若为预设端口,则获取目的端口对应的标准端口,并利用标准端口生成标准请求;将标准请求发送至监听目标端口的代理模块,并利用代理模块根据服务器配置进行代理访问;目标端口包括标准端口;该方法利用与属于预设端口的目的端口对应的标准端口生成标准请求,可以使得代理模块监听到标准请求并进行对应的代理访问,完成对访问请求的处理;由于代理模块只需监听目标端口,而标准端口的数量很少,因此可以保留大量端口用于向网站服务器发起连接,避免出现端口冲突。
-
公开(公告)号:CN115827036A
公开(公告)日:2023-03-21
申请号:CN202211378248.2
申请日:2022-11-04
Applicant: 杭州安恒信息技术股份有限公司
Abstract: 本申请公开了一种后端应用升级方法、装置、设备及存储介质,涉及计算机技术领域,包括:计算目标后端应用中业务工程代码修改前的各旧文件对应的原始MD5值;计算业务工程代码修改后的各新文件对应的MD5值;将各旧文件对应的原始MD5值与各新文件对应的MD5值进行比较以确定出包含修改文件和/或新增文件的增量更新包;利用修改文件和/或新增文件替换旧jar包中对应的文件得到新jar包;旧jar包为目标后端应用中的业务工程代码修改前对各旧文件进行打包得到的jar包;加载新jar包以升级目标后端应用。本申请通过替换增量包的方式,只需替换发生改变的文件,避免打包所有文件,从而减少所有文件打包而带来的时间成本和服务器资源成本,提升工作效率。
-
公开(公告)号:CN115766153A
公开(公告)日:2023-03-07
申请号:CN202211384586.7
申请日:2022-11-07
Applicant: 杭州安恒信息技术股份有限公司
IPC: H04L9/40
Abstract: 本申请公开了一种攻击检测方法、装置、设备及存储介质,涉及计算机技术领域,包括:获取待检测流量,并基于预设数据转换操作将所述待检测流量转换为文本数据;利用训练后BERT模型对所述文本数据执行特征提取操作,以得到特征向量矩阵;将所述特征向量矩阵输入至训练后TextCNN模型进行流量分类,以得到所述待检测流量的流量分类结果,并根据所述流量分类结果判断是否存在攻击流量。本申请通过使用训练后BERT模型和训练后TextCNN模型进行流量分类,从而得到对应的攻击判断结果,训练后的模型有效的识别了多种攻击类型,提升了攻击检测的检测精度的与检测效率,同时降低了误报率。
-
公开(公告)号:CN113660121B
公开(公告)日:2023-02-28
申请号:CN202110932585.0
申请日:2021-08-13
Applicant: 杭州安恒信息技术股份有限公司
IPC: H04L41/0813 , H04L41/0894 , H04L41/0246
Abstract: 本申请提供了一种基于分布式系统的信息管理方法、装置及计算机存储介质。所述分布式系统包括主节点和多个从节点,所述信息管理方法包括:所述主节点接收需要修改的信息;判断是否安装有应用程序协调服务模块;若判断的结果为是,则向所述从节点广播所述信息,并根据所述从节点反馈的结果决定是否修改所述信息。因此,本申请在分布式系统中,由主节点统一管理从节点信息的修改,将修改信息的主控权集中在主节点上,实现统一管控,提高分布式系统的信息修改配置的管控能力。
-
公开(公告)号:CN113411318B
公开(公告)日:2023-02-24
申请号:CN202110650518.X
申请日:2021-06-10
Applicant: 杭州安恒信息技术股份有限公司
IPC: H04L9/40 , H04L67/02 , H04L67/1095 , H04L61/4511
Abstract: 一种网站关停方法、装置及相关设备。本申请公开了一种网站关停方法,包括接收请求端发送的访问请求;根据所述访问请求确定云防护节点;将所述访问请求发送至所述云防护节点;当接收到所述云防护节点反馈的关停页面时,将所述关停页面发送至所述请求端;该网站关停方法通过在网站系统与云防护平台之间增设云防护节点进行网站关停,可以实现快速高效的网站关停,有效保证网络安全。本申请还公开了一种网站关停装置、网站系统、云防护系统以及计算机可读存储介质,均具有上述有益效果。
-
-
-
-
-
-
-
-
-