-
公开(公告)号:CN109245895B
公开(公告)日:2021-06-11
申请号:CN201810840630.8
申请日:2018-07-27
Applicant: 卡巴斯基实验室股份公司
Inventor: 德米特里·A·库拉基尼 , 帕维尔·V·迪亚金
Abstract: 本发明公开了用于受损数据的系统和方法。确保数据安全的系统和方法。为来自包含至少两个消息的数据记录的每个选定的消息顺序地计算MAC。为了构建数据块,预设的加密密钥被用于第一消息,并且用于先前消息的加密密钥被用于后续的消息。可以基于MAC数据块数据和MAC的独立计算来确定数据记录受损。
-
公开(公告)号:CN107018062B
公开(公告)日:2021-06-11
申请号:CN201611102731.2
申请日:2016-12-05
Applicant: 卡巴斯基实验室股份公司
Inventor: 罗曼·A·德登诺克
IPC: H04L12/58
Abstract: 用于识别垃圾电子邮件消息的系统和方法。系统可以包括配置为存储多个比例确定规则的规则数据库,配置为存储多个已知矢量的矢量数据库,配置为接收电子邮件消息的消息处理工具,配置为根据所述比例确定规则建立k‑跳过‑n元语法(k‑skip‑n‑gram)词组集合的语法模型(gram)建立工具,配置为接收所述k‑skip‑n‑gram词组集合、并为每个k‑skip‑n‑gram词组建立矢量的矢量建立工具,以及配置为根据每个k‑skip‑n‑gram词组与特定电子邮件消息主题字段主题类别的多个已知矢量的余弦相似性来确定垃圾消息存在阈值、并在所述垃圾消息存在阈值被超过时确定该电子邮件消息包含垃圾消息的垃圾消息识别工具。
-
公开(公告)号:CN111538971A
公开(公告)日:2020-08-14
申请号:CN201911378296.X
申请日:2019-12-27
Applicant: 卡巴斯基实验室股份公司
Abstract: 本申请提供了一种用于验证文件的数字签名的系统和方法。检查工具可以通过检查DS证书具有所需的完整性并通过验证颁发中心数据来确定DS证书是有效的,以及通过检查文件具有适当的完整性并且DS证书有效来确定数字签名是有效的,如果DS证书是有效的,则通过查找与DS证书数据相关的可信证书数据来确定DS证书是可信的,以及在数字签名是有效的且DS证书是可信的时将至少一个文件分类为可信的。
-
公开(公告)号:CN111077873A
公开(公告)日:2020-04-28
申请号:CN201911049833.6
申请日:2019-10-31
Applicant: 卡巴斯基实验室股份公司
IPC: G05B23/02
Abstract: 本发明公开了一种用于控制对信息-物理系统(CPS)的访问的系统和方法。安全工具可以通过以下步骤来执行访问授权:分析通过CPS发送的消息,创建多个虚构消息,通过CPS发送多个虚构消息,以及检查被分析的消息中是否包括正确的授权数据,以确定对CPS的授权访问或未授权访问。访问监控工具可以检测与对CPS的未授权访问相关的功能CPS模块的变化,并且响应于检测到与对CPS的未授权访问相关的功能CPS模块的变化,使用监控规则改变功能CPS模块的状态。
-
公开(公告)号:CN106326738B
公开(公告)日:2019-09-13
申请号:CN201610308122.6
申请日:2016-05-11
Applicant: 卡巴斯基实验室股份公司
Inventor: 安德烈·P·杜赫瓦洛夫 , 帕维尔·V·迪亚金 , 德米特里·A·库拉基尼 , 谢尔盖·B·伦古 , 斯坦尼斯拉夫·V·莫伊谢耶夫
Abstract: 一种计算机安全体系架构,将从定义一个或多个安全策略的一组规则中选出的规则应用到给定的一组安全环境参数,以产生安全裁定,每一个代表主题实体请求的一种特定动作是否是可允许的。每个安全策略关联一个对应的通信接口。多个网关引擎中每一个与至少一个所述主题实体相关联且专用于与安全服务器相连接。每个网关引擎实施对由相关主题实体所请求的动作的监控,且针对每个被请求的动作,识别安全环境。针对所述被请求的动作,安全策略基于相应的安全环境被确定,并且安全裁定经由与适用的安全策略相对应的通信接口被获得。
-
公开(公告)号:CN109948335A
公开(公告)日:2019-06-28
申请号:CN201910082307.3
申请日:2019-01-28
Applicant: 卡巴斯基实验室股份公司
Inventor: 伊戈尔·I·索门科夫 , 谢尔盖·Y·戈洛瓦诺夫
IPC: G06F21/56 , G06F16/583
Abstract: 用于检测计算机系统中的恶意活动的系统和方法。可以基于关于计算机系统的信息对象和信息对象之间的关系来生成一个或更多个图形,其中信息对象是图形中的顶点,并且关系是图形中的边。生成的图形与现有图形的比较可以确定恶意活动的可能性。
-
公开(公告)号:CN106355092B
公开(公告)日:2019-05-03
申请号:CN201610798554.X
申请日:2016-08-31
Applicant: 卡巴斯基实验室股份公司
Inventor: 安德烈·V·拉蒂科夫 , 亚历山大·V·利斯金
IPC: G06F21/56
Abstract: 公开了用于优化可执行文件的反病毒测定的系统和方法。通过将不包含可执行代码的诸如动态库和/或资源库的可执行文件从反病毒检查中排除的优化加速了整体的反病毒测定。优化系统总地包括反病毒系统。反病毒系统总地包括检查工具和可执行文件检测系统。可执行文件检测系统总地包括分类工具、分析工具和数据库。反病毒系统可经由互联网可操作地耦连到反病毒服务器。
-
公开(公告)号:CN109245895A
公开(公告)日:2019-01-18
申请号:CN201810840630.8
申请日:2018-07-27
Applicant: 卡巴斯基实验室股份公司
Inventor: 德米特里·A·库拉基尼 , 帕维尔·V·迪亚金
Abstract: 本发明公开了用于受损数据的系统和方法。确保数据安全的系统和方法。为来自包含至少两个消息的数据记录的每个选定的消息顺序地计算MAC。为了构建数据块,预设的加密密钥被用于第一消息,并且用于先前消息的加密密钥被用于后续的消息。可以基于MAC数据块数据和MAC的独立计算来确定数据记录受损。
-
公开(公告)号:CN111541640A
公开(公告)日:2020-08-14
申请号:CN201911376218.6
申请日:2019-12-27
Applicant: 卡巴斯基实验室股份公司
Abstract: 确定信息物理系统(CPS)中异常源的系统和方法。预测工具可以在输入窗口期间获取多个CPS特征值,以及预测预测窗口的多个CPS特征值。异常识别工具可以确定预测窗口中多个CPS要素的总预测误差,在总预测误差超过总误差阈值时识别信息物理系统中的异常,并确定至少一个CPS特征作为异常源。
-
公开(公告)号:CN111343084A
公开(公告)日:2020-06-26
申请号:CN202010082854.4
申请日:2020-02-07
Applicant: 卡巴斯基实验室股份公司
Abstract: 本发明公开了使用网关保护自动化系统的系统和方法。用于保护自动化系统(AS)的系统和方法,包括基于AS的架构数据构建安全配置,以使符合安全配置来确保AS设备的安全级别,使用安全配置在AS网络的网关上安装数据传输应用程序,以及通过数据传输应用程序从AS设备之一传输数据,以使数据传输应用程序的动作由安全配置定义。
-
-
-
-
-
-
-
-
-