公开(公告)号：CN113177205B

公开(公告)日：2023-09-15

申请号：CN202110460211.3

申请日：2021-04-27

Applicant: 国家计算机网络与信息安全管理中心 ,  恒安嘉新(北京)科技股份公司

Inventor： 何能强 ,  王宏宇 ,  文静 ,  王晓明 ,  刘子豪 ,  高华 ,  尚程 ,  阿曼太 ,  梁彧 ,  蔡琳 ,  杨满智 ,  王杰 ,  田野 ,  金红 ,  陈晓光

IPC: G06F21/56 ,  G06F16/955

Abstract: 本发明实施例公开了一种恶意应用检测系统及方法。该系统包括：采集模块，用于采集用户访问应用程序的行为记录，并从行为记录中提取与各应用程序相关的URL；用户为订购应用检测业务的用户；样本筛选模块，用于获取与各应用程序的URL匹配的应用程序样本，并从应用程序样本中筛选出待测应用程序样本；样本检测模块，用于对各应用程序的待测应用程序样本进行静态检测和/或动态检测；推送模块，用于根据静态检测结果和/或动态检测结果生成各应用程序的检测报告，并将各应用程序的检测报告通过运营商的客户管理平台推送至用户。本实施例的技术方案，可以实现无需下载额外的移动终端应用，即可有效提醒用户及时卸载已安装的恶意应用。

公开(公告)号：CN113177205A

公开(公告)日：2021-07-27

申请号：CN202110460211.3

申请日：2021-04-27

Applicant: 国家计算机网络与信息安全管理中心 ,  恒安嘉新(北京)科技股份公司

Inventor： 何能强 ,  王宏宇 ,  文静 ,  王晓明 ,  刘子豪 ,  高华 ,  尚程 ,  阿曼太 ,  梁彧 ,  蔡琳 ,  杨满智 ,  王杰 ,  田野 ,  金红 ,  陈晓光

IPC: G06F21/56 ,  G06F16/955

Abstract: 本发明实施例公开了一种恶意应用检测系统及方法。该系统包括：采集模块，用于采集用户访问应用程序的行为记录，并从行为记录中提取与各应用程序相关的URL；用户为订购应用检测业务的用户；样本筛选模块，用于获取与各应用程序的URL匹配的应用程序样本，并从应用程序样本中筛选出待测应用程序样本；样本检测模块，用于对各应用程序的待测应用程序样本进行静态检测和/或动态检测；推送模块，用于根据静态检测结果和/或动态检测结果生成各应用程序的检测报告，并将各应用程序的检测报告通过运营商的客户管理平台推送至用户。本实施例的技术方案，可以实现无需下载额外的移动终端应用，即可有效提醒用户及时卸载已安装的恶意应用。

公开(公告)号：CN112866023B

公开(公告)日：2023-04-07

申请号：CN202110042191.8

申请日：2021-01-13

Applicant: 恒安嘉新(北京)科技股份公司

Inventor： 王晓明 ,  梁彧 ,  田野 ,  傅强 ,  王杰 ,  杨满智 ,  蔡琳 ,  金红 ,  陈晓光

IPC: H04L41/14 ,  H04L9/40 ,  H04L61/4511

Abstract: 本发明实施例公开了一种网络检测方法、装置、设备及存储介质。其中，方法包括：获取目标服务器的目标访问流量数据对应的请求域名数据；在确定请求域名数据满足目标域名特征的情况下，获取请求域名数据对应的解析协议地址；在确定解析协议地址满足域名检测条件的情况下，获取解析协议地址对应的全部待检测域名；对全部待检测域名进行算法识别检测，获取全部待检测域名中的目标算法域名数量；在确定目标算法域名数量满足目标网络检测条件的情况下，获取全部待检测域名的源协议地址，将所述源协议地址确定为目标网络地址。本发明实施例可以实现对目标网络的快速、精准且全面的检测和识别。

公开(公告)号：CN114222026A

公开(公告)日：2022-03-22

申请号：CN202111520194.4

申请日：2021-12-13

Applicant: 恒安嘉新(北京)科技股份公司

Inventor： 王晓明 ,  刘子豪 ,  高华 ,  尚程 ,  傅强 ,  梁彧 ,  蔡琳 ,  田野 ,  王杰 ,  杨满智 ,  金红 ,  陈晓光

IPC: H04M3/22 ,  H04W12/122

Abstract: 本申请实施例公开了一种异常GOIP设备位置检测方法、装置、电子设备及存储介质。该方法包括：基于在网号码的信令数据筛选出符合预设初筛条件的目标号码；对筛选出的目标号码进行行为分析，得到各目标号码的行为分析结果；提取各目标号码的信令数据中的位置标识，并对同一位置标识的目标号码进行聚合，得到多个GOIP设备号码群组；对于任一GOIP设备号码群组，对号码群组进行异常深浅度分析，得到深浅度结果；将满足预设条件的异常深浅度结果对应的GOIP设备号码群组确定为异常GOIP设备号码群组，并将异常GOIP设备号码群组中目标号码的位置标识对应的位置确定为异常GOIP设备所在位置，提高对于异常GOIP设备检测的准确度。

公开(公告)号：CN112866023A

公开(公告)日：2021-05-28

申请号：CN202110042191.8

申请日：2021-01-13

Applicant: 恒安嘉新(北京)科技股份公司

Inventor： 王晓明 ,  梁彧 ,  田野 ,  傅强 ,  王杰 ,  杨满智 ,  蔡琳 ,  金红 ,  陈晓光

IPC: H04L12/24 ,  H04L29/06 ,  H04L29/12

Abstract: 本发明实施例公开了一种网络检测方法、装置、设备及存储介质。其中，方法包括：获取目标服务器的目标访问流量数据对应的请求域名数据；在确定请求域名数据满足目标域名特征的情况下，获取请求域名数据对应的解析协议地址；在确定解析协议地址满足域名检测条件的情况下，获取解析协议地址对应的全部待检测域名；对全部待检测域名进行算法识别检测，获取全部待检测域名中的目标算法域名数量；在确定目标算法域名数量满足目标网络检测条件的情况下，获取全部待检测域名的源协议地址，将所述源协议地址确定为目标网络地址。本发明实施例可以实现对目标网络的快速、精准且全面的检测和识别。