-
公开(公告)号:CN112417833B
公开(公告)日:2025-04-04
申请号:CN202011377619.6
申请日:2020-11-30
Applicant: 杭州安恒信息技术股份有限公司
Abstract: 本发明公开了一种对象关系图表绘制方法,包括:根据各对象分别对应的层级标识信息对各对象进行层级划分,并获取各对象分别对应的目标上层对象的上层对象标识;根据各对象分别对应的上层对象标识,利用插入算法对每层级中各对象进行排序,得到排序结果;获取预设同层对象间隔、预设邻层高度、以及预设基准对象的基准坐标;根据排序结果、预设同层对象间隔、预设邻层高度以及基准坐标,计算除预设基准对象之外的其他对象的坐标;利用echarts插件根据各对象的坐标进行对象关系图表绘制。本发明较大地降低了出错率,提高了绘制效率,节省人力,节约成本。本发明还公开了一种对象关系图表绘制装置、设备及存储介质,具有相应技术效果。
-
公开(公告)号:CN119402283A
公开(公告)日:2025-02-07
申请号:CN202411668124.7
申请日:2024-11-20
Applicant: 杭州安恒信息技术股份有限公司
Abstract: 本申请公开了一种网络扫描方法,装置,设备及存储介质,涉及网络安全技术领域,包括:对目标网络进行扫描,基于相应的扫描结果与图理论构建网络拓扑结构图;利用预设社区检测算法并根据网络设备相应的特征信息将网络拓扑结构图中的网络设备分配至若干目标社区;其中,具有相同特征信息的网络设备位于同一目标社区;利用预设社区检测算法,并根据目标社区内的网络设备相应的特征信息确定目标扫描策略,利用目标扫描策略对网络设备相应的目标节点进行扫描。本申请通过将网络拓扑结构图中具有相同特征信息的网络设备分配至同一社区,再利用网络设备相应的扫描策略对社区中的节点进行扫描,解决了网络扫描结果不准确,覆盖范围不全面的问题。
-
公开(公告)号:CN119356953A
公开(公告)日:2025-01-24
申请号:CN202411489749.7
申请日:2024-10-24
Applicant: 杭州安恒信息技术股份有限公司
Abstract: 本申请公开了一种应用层设备的主备切换方法、装置、设备及存储介质,涉及计算机技术领域,包括:通过当前处于主机模式下的第一应用层设备对本地的目标关键引擎进行状态检查,以得到第一关键引擎状态检查结果;若第一关键引擎状态检查结果满足预设异常条件,则对目标关键引擎进行重启,并对目标关键引擎再次进行状态检查,以得到第二关键引擎状态检查结果;若第二关键引擎状态检查结果满足预设异常条件,则控制第一应用层设备切换至单机模式并停止发送主机心跳包,以便第二应用层设备在接收不到主机心跳包后,主动将自身的工作模式切换为主机模式以提供业务服务。本申请实现了在主机不能正常提供业务服务时对应用层设备进行主备切换。
-
公开(公告)号:CN112328499B
公开(公告)日:2025-01-14
申请号:CN202011364238.4
申请日:2020-11-27
Applicant: 杭州安恒信息技术股份有限公司
IPC: G06F11/3668 , G06F16/245
Abstract: 本申请公开了一种测试数据生成方法、装置、设备、介质,该方法包括:对待测试系统对应的数据库中预先选定的数据表进行查询并提取出所述数据表中的目标数据字段;对所述目标数据字段进行分析,确定数据表的外部关联特征、内部关联特征以及字段特征,其中,所述外部关联特征表示当前数据表与除当前数据表之外的其他表之间的关联特征,所述内部关联特征为当前数据表中目标数据字段之间的关联特征,所述字段特征为所述目标数据字段的特征;利用所述外部关联特征、所述内部关联特征以及所述字段特征生成测试数据,以便利用所述测试数据对所述待测试系统进行测试。这样生成的测试数据与系统实际运行生成的真实数据差异小,能够准确描述真实数据。
-
公开(公告)号:CN119203102A
公开(公告)日:2024-12-27
申请号:CN202411313404.6
申请日:2024-09-19
Applicant: 杭州安恒信息技术股份有限公司
Abstract: 本申请公开了一种身份认证方法、装置、设备及计算机可读存储介质,包括:利用授权服务通过第一安全通道调取待认证用户端对应的第一硬件指纹信息和派生出第一硬件指纹信息的第一随机数;利用授权服务通过第二安全通道接收待认证用户端通过物理不可克隆函数对第一随机数计算得到的第二硬件指纹信息;当利用授权服务确定第一硬件指纹信息与第二硬件指纹信息一致时,确定待认证用户端身份认证通过,以建立待认证用户端与任务可信执行环境之间的信任关系。应用本申请所提供的身份认证方法,实现了对用户身份的准确认证,建立了待认证用户端与任务可信执行环境之间可靠的双向信任体系。
-
公开(公告)号:CN112069788B
公开(公告)日:2024-11-22
申请号:CN202010946759.4
申请日:2020-09-10
Applicant: 杭州安恒信息技术股份有限公司
IPC: G06F40/205 , G06F40/284 , G06F40/289 , G06F40/253
Abstract: 本发明公开了一种yaml文件解析方法、装置、设备及存储介质,该方法包括:以纯文本的形式读取保存有前端设置的yaml文件,得到所述yaml文件中保存的所述前端设置的字符串;对所述字符串进行词法分析,得到与所述字符串中字符相对应的可识别词块,并对得到的所述可识别词块进行语法分析,得到由所述可识别词块组成的可识别语句;将所述可识别语句按照后端服务器能够解析的格式存储至相应的文件中,并将该文件发送至所述后端服务器。从而使得WAF升级过程中即使需要修改yaml语言的格式,也无需再修改后端服务器的解析代码,而是按照本申请的方式实现yaml文件的解析即可,从而更加灵活方便,且不会因硬编码导致产生相应的错误。
-
公开(公告)号:CN114172831B
公开(公告)日:2024-05-28
申请号:CN202111470950.7
申请日:2021-12-03
Applicant: 杭州安恒信息技术股份有限公司
IPC: H04L43/0876 , H04L9/40
Abstract: 本申请涉及一种暴力破解方法、系统、计算机和存储介质,其中,该暴力破解方法包括:步骤一:获取起点时间t、时间窗口期T和告警阈值N的输入信号;获取起点时间t至时间t+T内的流量并获得报文;步骤二:将报文按预设规则统计出的报文个数n并判断n>N是否成立;若是,则输出一条暴力破解尝试;同时监测该条暴力破解尝试是否破解成功;步骤三:若在没有破解成功的情况下,以该条暴力破解尝试的输出时间为起点时间,重复步骤二,直至滑动时长达到时间窗口期T的时长,当监测到暴力破解成功,则在时间窗口期T到期后对暴力破解尝试进行结算。通过本申请,解决现有的防止登录信息被暴力破解的方法存在比对方式的缺陷及防御安全的漏报的问题。
-
公开(公告)号:CN114070578B
公开(公告)日:2024-05-28
申请号:CN202111134959.0
申请日:2021-09-27
Applicant: 杭州安恒信息技术股份有限公司
IPC: H04L9/40
Abstract: 本申请涉及一种用户私有网络内网互通方法、系统、计算机和存储介质,该方法包括获取一键部署agent的一键安装包,并存储一键安装包至文件服务器中;通过agent构建针对用户私有网络内proxy主机的SAAS服务代理;接收SAAS服务的监控agent安装脚本修改指令,控制SAAS服务指定服务端地址;接收用户业务主机自动指定服务端地址为SAAS服务端的指令;控制所述用户业务主机自动通过proxy主机代理的地址。通过本申请,解决相关技术中现有镜像类安全产品实现SAAS化需将业务主机暴露在公网的风险,以及需通过在客户业务网络增设镜像部署虚拟机导致消耗客户资源太严重的问题;能够实现安全产品服务既能享受传统内网部署所具备的安全性又能兼容SAAS化的便利,且减少客户资源消耗。
-
公开(公告)号:CN113966012B
公开(公告)日:2024-05-28
申请号:CN202111306691.4
申请日:2021-11-05
Applicant: 杭州安恒信息技术股份有限公司
Abstract: 本申请提供一种超融合存储系统的接入方法、系统及计算机存储介质,所述方法包括:根据配置导引,配置所述信号数据收发终端和所述交换机相连的网关,以使所述信号数据收发终端与所述交换机之间生成多个不同的第一通信信道;根据每个所述超融合服务器在指定超融合集群中的不同功能,生成多个不同的所述信号数据收发终端与所述超融合服务器之间的第二通信信道;根据所述第二通信信道与所述第一通信信道的对应关系,建立各个所述超融合服务器与所述信号数据收发终端之间的无线连接。通过信号数据收发终端自动部署,解决了现有技术中采购各种配套标准的交换机来满足超融合各个层面的网络需求,导致增加超融合产品组网上的投入和难度的技术问题。
-
公开(公告)号:CN113965392B
公开(公告)日:2024-05-28
申请号:CN202111251660.3
申请日:2021-10-25
Applicant: 杭州安恒信息技术股份有限公司
IPC: H04L9/40 , H04L61/4511
Abstract: 一种恶意服务器检测方法、系统、可读介质及电子设备,该方法包括:向开放了DNS协议的服务器发送至少三条第一DNS请求,所述第一DNS请求为域名为随机字符数量类型的A记录请求;获取所述服务器分别针对各个所述第一DNS请求的第一响应内容,并判断各个所述第一响应内容是否相同且不为空;若是,向所述服务器发送预设格式内容的TXT记录请求;获取所述服务器针对所述TXT记录请求返回的TXT响应内容,并当所述TXT响应内容不为空时,将所述服务器标记为恶意服务器。通过该方法能够高效、准确检测出恶意服务器,极大的降低了误报率,有效提高了网络安全防护能力。
-
-
-
-
-
-
-
-
-