一种基于零信任流量访问数据识别资产血缘关系的方法

    公开(公告)号:CN114862118B

    公开(公告)日:2024-08-20

    申请号:CN202210360747.2

    申请日:2022-04-07

    IPC分类号: G06Q10/0635

    摘要: 一种基于零信任流量访问数据识别资产血缘关系的方法,属于网络安全的技术领域。该方法通过对接零信任设备日志,识别资产,无需直接对接资产系统。并发现未知资产,识别个人资产滥用。通过数据的血缘关系,识别资产拥有者,直接定位到具体操作人员或异常终端。该方法对ZTNA产品不同用户事件日志进行标准化,可推广到其它零信任产品进行方案复用。日志标准化后支持血缘关系资产识别录入,支持用户安全审计建模和事件溯源。获得资产血缘关系后,将人员和机器对应,做到事件快速定位到人,避免消耗大量的资源。

    一种洪水预报方案通用参数率定方法、系统及存储介质

    公开(公告)号:CN117707811A

    公开(公告)日:2024-03-15

    申请号:CN202311825222.2

    申请日:2023-12-28

    IPC分类号: G06F9/54 G08B21/10

    摘要: 本发明涉及一种洪水预报方案通用参数率定方法、系统及存储介质,其包括:将洪水预报方案参数率定应用程序拆分为多个微服务,构建率定参数总控文件;将率定参数总控文件输入参数寻优微服务中寻优更新,将更新后的模型参数分别输入洪水预报方案单次计算微服务和目标函数计算微服务,洪水预报方案单次计算微服务调用洪水预报模型计算微服务的模型结果文件,流量数据文件以及模型参数文件存入共享工作目录;目标函数计算微服务和洪水预报模型计算微服务分别获取共享工作目录的流量数据文件和模型参数文件,得到模型结果文件和目标函数结果文件,目标函数结果文件返回参数寻优微服务,循环迭代至满足参数率定终止条件,输出参数率定结果。

    一种基于网络流量的梳理影子资产的方法

    公开(公告)号:CN114866286B

    公开(公告)日:2023-10-27

    申请号:CN202210360762.7

    申请日:2022-04-07

    IPC分类号: H04L9/40

    摘要: 一种基于网络流量的梳理影子资产的方法,属于网络安全的技术领域。该方法通过主动探测和流量被动识别资产来识别内网存活资产;被动识别资产的流量包括:IPS流量、PVS流量、WAF流量、直接流量、VIRUS流量及EMAIL流量及NETFLOW流量。在全部内网存活资产中把现有资产台账排除,剩下的记录为可能影子资产并对其进行持续监控分析。分析Mysql、SQL Server、SSH、Telnet、FTP流量作为“社交关系”的一种凭证,构建时间轴维度和资产维度梳理影子资产”社交关系”图;最后梳理得到可能影子资产的的责任人、现实物理地址及作用。以上根据各种网络流量生成影子资产”社交关系”图的方案,可以帮助用户有效地梳理影子资产,更清晰全面把控整体资产,为企业网络安全消除一大隐患。

    一种统一指挥的漏洞全生命周期自动化智能系统

    公开(公告)号:CN114866285B

    公开(公告)日:2023-10-27

    申请号:CN202210359721.6

    申请日:2022-04-07

    IPC分类号: H04L9/40

    摘要: 一种统一指挥的漏洞全生命周期自动化智能系统,属于网络安全的技术领域。系统包括10个相互独立子系统以及指挥中台,子系统分别是发现子系统、情报子系统、监控子系统、验证子系统、修复子系统、防护子系统、知识子系统、流程子系统、复测子系统、加固子系统;各个子系统共同组成的更全面的漏洞处置闭环措施。该智能系统可根据事先预案和智能分析后生成的漏洞处置优先级及优化后的自动化编排方案。本发明帮助用户减少漏洞处置闭环的成本,更清晰全面把控企业整体漏洞情况,由指挥中台统一指挥调度,让漏洞管理更加简单高效。

    一种大量地下水实时自动监测数据自动识别和处理的方法

    公开(公告)号:CN115545112A

    公开(公告)日:2022-12-30

    申请号:CN202211264807.7

    申请日:2022-10-17

    IPC分类号: G06K9/62 G01C13/00

    摘要: 本发明涉及一种大量地下水实时自动监测数据自动识别和处理的方法,包括:基于第一数据处理规则,对接收到的地下水监测数据进行初步筛选,获取第一数据集;基于监测站点的埋深值,设置第二数据处理规则,通过第二数据处理规则对第一数据集进行筛选,得到第二数据集;通过连续监测时长的差异,对第二数据集进行分类处理和筛选,获取可疑数据集;通过比测的方法对可疑数据集进行人工确认,并采用直线插补法对可疑数据集中的缺失值进行处理,获取最终数据。本发明实现地下水监测过程中假埋深的自动识别,实现了地下水监测过程中错误数据的自动识别和处理,且能够对于不同长度序列的可疑数据进行识别。