公开(公告)号：CN118740794A

公开(公告)日：2024-10-01

申请号：CN202410960218.5

申请日：2024-07-17

申请人： 北京知道创宇信息技术股份有限公司

发明人： 曹卫生

IPC分类号： H04L61/4511 ,  H04L43/50

摘要： 本申请提供一种CDN服务节点检测方法及系统和可读存储介质，涉及计算机网络技术领域。本申请基于对应IP属地和/或IP运营商互不相同的多个用户IP地址分别针对待探测网站域名进行ECS DNS域名解析，得到与对应用户IP地址的IP属地适配的目标域名解析结果，并基于该目标域名解析结果内存在的至少一条CNAME记录，确定与该待探测网站域名匹配的主CNAME域名，而后在该CDN服务数据库内对与主CNAME域名匹配的第一CDN服务商和目标域名解析结果中各个域名指向地址记录所记录的服务节点IP地址进行数据关联，从而得以通过CDN服务数据库准确获取对应CDN服务商实际可提供的所有节点IP地址。

公开(公告)号：CN114296820B

公开(公告)日：2024-08-06

申请号：CN202111589073.5

申请日：2021-12-23

申请人： 北京知道创宇信息技术股份有限公司

发明人： 卢伟 ,  杨珩 ,  刘欢 ,  胥帆鸥 ,  练晓谦 ,  李伟辰

IPC分类号： G06F9/445 ,  G06F16/957 ,  G06F16/958 ,  H04L9/40

摘要： 本发明的实施例提供了一种插件地址的添加方法、装置、服务器及存储介质，涉及网络安全技术领域。该方法应用于服务器，服务器与蜜罐系统、攻击者通信连接，服务器预存有待添加插件的相对地址。该方法包括：获取蜜罐系统向攻击者发送的网页文档。自动将待添加插件的相对地址添加至网页文档，得到新网页文档。将新网页文档发送至攻击者。如此，在每个蜜罐发送至攻击者的网页文档中，自动添加插件地址，并发送至攻击者，从而提高插件地址的添加效率。

公开(公告)号：CN118400302A

公开(公告)日：2024-07-26

申请号：CN202410592884.8

申请日：2024-05-14

申请人： 北京知道创宇信息技术股份有限公司

发明人： 刘兴文

IPC分类号： H04L43/10 ,  H04L43/08 ,  H04L41/14 ,  G06F18/214

摘要： 本发明提供一种端口服务识别方法、装置、电子设备和可读存储介质，通过检测目标主机是否存活，若目标主机存活，则向目标主机的各个端口发送探测报文，并接收目标主机的各个端口针对探测报文反馈的响应报文。基于各个端口的响应报文确定其中开放的端口，将开放的端口的响应报文输入预先训练得到的识别模型进行识别，根据识别结果确定开放的端口的端口服务类型。本方案，利用训练得到的识别模型实现服务信息的识别，可以在基于有限的数据集的基础上实现广泛的服务识别，能够降低服务信息差异、版本更新等因素对服务识别造成的影响。

公开(公告)号：CN111062448B

公开(公告)日：2024-05-28

申请号：CN201911362152.5

申请日：2019-12-24

申请人： 北京知道创宇信息技术股份有限公司

发明人： 陈效友 ,  胡仁伟 ,  张会杰

IPC分类号： G06V10/764 ,  G06V10/82 ,  G06N3/045 ,  G06N3/0464 ,  G06N3/0442 ,  G06N3/084

摘要： 本申请提供一种设备类型的识别模型训练方法、设备类型识别方法和装置，所述方法包括：获取不同类型的设备的样本图像；对所述样本图像中的设备进行标记，得到标记后的样本图像；将所述标记后的样本图像输入至设备类型的识别模型中的FCN模型中进行训练，得到训练好的FCN模型；将所述样本图像输入到所述训练好的FCN模型中进行设备图像提取，得到所述样本图像中的设备图像数据；利用所述设备图像数据对所述设备类型的识别模型中的LSTM‑CNN模型中进行训练，得到训练好的LSTM‑CNN模型，其中，所述训练好的LSTM‑CNN模型，用于确定输入的设备图像数据的特征向量，继而能够利用训练好的设备类型的识别模型实现对对设备类型的准确识别。

公开(公告)号：CN111028083B

公开(公告)日：2024-05-17

申请号：CN201911270087.3

申请日：2019-12-11

申请人： 北京知道创宇信息技术股份有限公司

发明人： 万耀东 ,  张子清

IPC分类号： G06Q40/04

摘要： 本申请提供一种区块链钱包地址的评估方法。该方法包括：获取用户的钱包地址；判断钱包地址是否与高风险数字货币地址发生过交易；若是，则根据钱包地址与高风险数字货币地址的交易次数与钱包地址交易的总次数的占比生成第一数值；获取钱包地址与高风险数字货币地址的交易频率，生成第二数值；获取钱包地址与高风险数字货币地址的交易数额，并根据交易数额与钱包地址的数字货币总额的占比生成第三数值；基于第一数值、第二数值以及第三数值，获取风险数值，并将风险数值返回给用户终端。与现有技术相比，本申请实施例结合多个维度来对钱包地址是否涉黑进行评估，使得获取到的评估数据较为精准，不会误导用户，提升用户体验。

公开(公告)号：CN117614709A

公开(公告)日：2024-02-27

申请号：CN202311617844.6

申请日：2023-11-29

申请人： 北京知道创宇信息技术股份有限公司

发明人： 陈剑

IPC分类号： H04L9/40 ,  H04L67/02 ,  H04L67/562

摘要： 本发明实施例提供一种API请求过滤方法、装置、代理服务器及存储介质，涉及系统安全技术领域。该方法包括：响应于客户端发送的HTTP请求，提取HTTP请求包含的API请求中的索引字段和多个参数，基于索引字段和各参数生成数据表，对数据表进行分析以得到各参数的数据信息，将索引字段、数据表和各参数的数据信息作为过滤特征信息，基于过滤特征信息对API请求进行过滤，以将包含过滤后的API请求的HTTP请求转发于API服务器，使API服务器接收到包含过滤后的API请求的HTTP请求后，将响应包通过代理服务器发送于客户端。本发明实施例实现了对未知的API请求高效地过滤且过滤成本低，显著地提高了系统性能。

公开(公告)号：CN117155700A

公开(公告)日：2023-12-01

申请号：CN202311294127.4

申请日：2023-10-08

申请人： 北京知道创宇信息技术股份有限公司

发明人： 赵殿乐 ,  刘俊隆 ,  余力 ,  李玲

IPC分类号： H04L9/40 ,  H04L69/165

摘要： 本申请提出一种网络扫描防御方法、装置、存储介质及电子设备，包括：防护程序在接收到第一请求报文时，检测第一请求报文中的源地址；确定源地址是否属于允许名单；若否，则对第一请求报文进行验证处理；若是，则将第一请求报文发送到内核单元，上送到业务处理。通过对第一请求报文进行验证处理，避免将网络扫描器的攻击请求上传到内核单元，避免对电子设备的网络安全带来不好的影响。

公开(公告)号：CN117149790A

公开(公告)日：2023-12-01

申请号：CN202311125316.9

申请日：2023-09-01

申请人： 北京知道创宇信息技术股份有限公司

发明人： 向文川

IPC分类号： G06F16/23 ,  G06F16/22 ,  G06F16/957

摘要： 本发明实施例提供一种批量操作方法、装置、云管理平台及存储介质，涉及云计算管理技术领域。该方法应用于云管理平台，云管理平台和主机平台通信连接，该方法包括：获取批量操作参数，根据批量操作参数识别目标键值，以输出目标键值对应的键值框，响应于确认目标键值的操作，生成包含批量操作对象的键值框作为待调整批量操作对象，发送包含待调整批量操作对象的操作请求于主机平台，以使主机平台基于循环脚本对操作请求中的待调整批量操作对象进行批量调整。本发明实施例实现了云管理平台的全量功能的批量操作，有效提高了云管理平台操作人员的工作效率。

公开(公告)号：CN112637346B

公开(公告)日：2023-12-01

申请号：CN202011553524.5

申请日：2020-12-24

申请人： 北京知道创宇信息技术股份有限公司

发明人： 廖志伟

IPC分类号： H04L67/56 ,  H04L67/01 ,  H04L61/4511 ,  H04L67/30

摘要： 本申请实施例涉及通信技术领域，提供一种代理方法、装置、代理服务器及存储介质，当接收到客户端发送的访问请求时，代理服务器获取该访问请求携带的目标域名，并根据预存的域名与IP地址的对应关系，获得目标域名对应的目标IP地址；之后，将访问请求转发给目标IP地址对应的目标业务服务器，以使目标业务服务器响应访问请求返回请求结果；再由代理服务器将请求结果反馈至客户端。也就是，代理服务器只需维护域名和IP地址的对应关系，这样当需要增加服务时，只需要添加相应的域名和IP地址的对应关系即可，部署简单且成本低，实用性强。

公开(公告)号：CN114157648B

公开(公告)日：2023-11-28

申请号：CN202111439281.7

申请日：2021-11-30

申请人： 北京知道创宇信息技术股份有限公司

发明人： 刘楫汇 ,  邓金城

IPC分类号： H04L67/02

摘要： 本申请提供一种请求匹配规则生成方法及装置、网站服务器和存储介质，涉及互联网技术领域。本申请通过提取待归纳URL请求集包括的具有相同请求特征的多个目标URL请求各自的多个请求资源标识，并按照资源标识类别基于所有请求资源标识中的多个罕见资源标识构建至少一个扩展标识区间，使每个扩展标识区间包括的至少一个罕见资源标识对应同一种资源标识类别，接着针对具有罕见资源标识的目标URL请求，采用包括该罕见资源标识的扩展标识区间替换该罕见资源标识，构建待归纳URL请求集的一个目标匹配规则表达式，从而自动且快速地针对特定URL请求构建对应的匹配规则，降低规则编辑作业的人力损耗，并有效提高匹配规则准确度。