公开(公告)号：CN112910962A

公开(公告)日：2021-06-04

申请号：CN202110056300.1

申请日：2021-01-15

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 高小熙 ,  范渊 ,  杨勃

IPC: H04L29/08

Abstract: 本申请公开了一种基于云资源池的产品纳管方法、系统、装置及计算机可读存储介质，包括：接收用户终端上传的产品；将产品同步至云平台；发布产品，显示产品的产品信息，以供用户能够通过云平台选择并使用产品。本申请支持用户自行上传所需的产品，接收产品后，将产品同步至所需的云平台，并向相应的用户发布产品，以使用户能够在云平台上运行该产品，实现在云平台上自定义产品，使用用户所需的第三方产品，兼容性更强，提高了用户体验。

公开(公告)号：CN114070578A

公开(公告)日：2022-02-18

申请号：CN202111134959.0

申请日：2021-09-27

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 高小熙 ,  范渊 ,  杨勃

IPC: H04L9/40

Abstract: 本申请涉及一种用户私有网络内网互通方法、系统、计算机和存储介质，该方法包括获取一键部署agent的一键安装包，并存储一键安装包至文件服务器中；通过agent构建针对用户私有网络内proxy主机的SAAS服务代理；接收SAAS服务的监控agent安装脚本修改指令，控制SAAS服务指定服务端地址；接收用户业务主机自动指定服务端地址为SAAS服务端的指令；控制所述用户业务主机自动通过proxy主机代理的地址。通过本申请，解决相关技术中现有镜像类安全产品实现SAAS化需将业务主机暴露在公网的风险，以及需通过在客户业务网络增设镜像部署虚拟机导致消耗客户资源太严重的问题；能够实现安全产品服务既能享受传统内网部署所具备的安全性又能兼容SAAS化的便利，且减少客户资源消耗。

公开(公告)号：CN114070578B

公开(公告)日：2024-05-28

申请号：CN202111134959.0

申请日：2021-09-27

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 高小熙 ,  范渊 ,  杨勃

IPC: H04L9/40

Abstract: 本申请涉及一种用户私有网络内网互通方法、系统、计算机和存储介质，该方法包括获取一键部署agent的一键安装包，并存储一键安装包至文件服务器中；通过agent构建针对用户私有网络内proxy主机的SAAS服务代理；接收SAAS服务的监控agent安装脚本修改指令，控制SAAS服务指定服务端地址；接收用户业务主机自动指定服务端地址为SAAS服务端的指令；控制所述用户业务主机自动通过proxy主机代理的地址。通过本申请，解决相关技术中现有镜像类安全产品实现SAAS化需将业务主机暴露在公网的风险，以及需通过在客户业务网络增设镜像部署虚拟机导致消耗客户资源太严重的问题；能够实现安全产品服务既能享受传统内网部署所具备的安全性又能兼容SAAS化的便利，且减少客户资源消耗。

公开(公告)号：CN115766203A

公开(公告)日：2023-03-07

申请号：CN202211420506.9

申请日：2022-11-11

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 高小熙 ,  张心笛

IPC: H04L9/40 ,  H04L67/10

Abstract: 本申请公开了一种云安全资源池、资产防护方法、装置以及介质，应用于信息安全领域。安全云盒将业务环境中的业务流量通过安全通道发送至云端接入节点。云端接入节点将业务流量发送至安全组件进行安全防护；安全组件完成安全防护后将业务流量返回至云端接入节点，并通过安全通道发送至安全云盒。最后安全云盒将完成安全防护的业务流量发送至业务环境下的业务机器。本方案用云安全资源池代替传统的安全资源池对业务环境进行防护，不需要承担高额的硬件堆砌费用，也不用担心业务数据暴露在公网的风险。并通过安全通道解决了业务流量到云端面临的安全问题，从而为降低防护资产时部署安全资源池的成本，带来了一种新的安全防护部署选择。

公开(公告)号：CN115729577A

公开(公告)日：2023-03-03

申请号：CN202211520260.2

申请日：2022-11-30

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 张心笛 ,  高小熙

IPC: G06F8/61 ,  G06F9/455

Abstract: 本发明公开了一种软件部署方法及其相关组件，涉及功能部署领域，当获取到软件开通指令时，确定软件开通指令对应的软件程序，建立软件程序对应的异步状态机，利用异步状态机部署软件程序，通过异步状态机判断软件程序是否部署成功；若成功，则判定软件程序部署完成；若失败，则返回利用异步状态机部署软件程序的步骤。通过建立异步状态机，并利用异步状态机来对软件程序的部署过程进行管理，当软件程序部署失败后自动重新进行部署，直到软件程序部署成功为止，不需要用户在部署失败后手动进行部署，提高了用户体验。