公开(公告)号：CN116415237B

公开(公告)日：2024-03-19

申请号：CN202310204643.7

申请日：2023-03-03

Applicant: 港珠澳大桥管理局 ,  浙大网新科技股份有限公司

Inventor： 郑顺潮 ,  董永川 ,  李书亮 ,  张清斌 ,  费建东 ,  刘彬 ,  兰海峰 ,  应吕鹏 ,  金路

IPC: G06F21/55 ,  G06F21/56

Abstract: 本申请涉及一种风险设备识别方法、装置、计算机设备、存储介质和计算机程序产品。该方法包括：获取待识别终端设备的要素信息，对要素信息进行预处理，得到待识别终端设备的预处理后要素信息；从预设的要素信息识别模型中，确定出与预处理后要素信息匹配的目标要素信息识别模型，并通过目标要素信息识别模型输出预处理后要素信息的识别结果；从预设的要素信息识别规则中，确定出与更新后要素信息匹配的目标要素信息识别规则；更新后要素信息通过将预处理后要素信息的识别结果添加到预处理后要素信息中得到；根据目标要素信息识别规则，得到针对待识别终端设备的风险识别结果。采用本方法，能够提高风险设备的识别效率。

公开(公告)号：CN116415237A

公开(公告)日：2023-07-11

申请号：CN202310204643.7

申请日：2023-03-03

Applicant: 港珠澳大桥管理局 ,  浙大网新科技股份有限公司

Inventor： 郑顺潮 ,  董永川 ,  李书亮 ,  张清斌 ,  费建东 ,  刘彬 ,  兰海峰 ,  应吕鹏 ,  金路

IPC: G06F21/55 ,  G06F21/56

Abstract: 本申请涉及一种风险设备识别方法、装置、计算机设备、存储介质和计算机程序产品。该方法包括：获取待识别终端设备的要素信息，对要素信息进行预处理，得到待识别终端设备的预处理后要素信息；从预设的要素信息识别模型中，确定出与预处理后要素信息匹配的目标要素信息识别模型，并通过目标要素信息识别模型输出预处理后要素信息的识别结果；从预设的要素信息识别规则中，确定出与更新后要素信息匹配的目标要素信息识别规则；更新后要素信息通过将预处理后要素信息的识别结果添加到预处理后要素信息中得到；根据目标要素信息识别规则，得到针对待识别终端设备的风险识别结果。采用本方法，能够提高风险设备的识别效率。

公开(公告)号：CN112667660A

公开(公告)日：2021-04-16

申请号：CN202011547188.3

申请日：2020-12-24

Applicant: 浙大网新科技股份有限公司

Inventor： 陈伟 ,  叶金滔 ,  金路 ,  毛文斌 ,  董永川

IPC: G06F16/242 ,  G06F16/2455 ,  G06F16/23

Abstract: 本发明公开了一种基于复杂事件识别的企业内部信息系统数据泄露侦测方法。该方法收集的企业内部信息系统的用户操作数据，并根据企业内部定义的数据泄露复杂事件规则，检测数据是否泄露。该方法主要包括4个步骤：用户操作事件收集、复杂事件规则的定义、复杂事件规则的状态机转化和复杂事件的匹配。本发明提出的基于复杂事件识别的企业内部信息系统数据泄露侦测方法可以准确识别多步骤的用户操作的复杂事件检测，支持并发的复杂事件识别，支持复杂事件规则的运行时修改，并且支持识别乱序的原始用户事件，兼具识别的准确性、易用性和高性能，其能在秒级返回识别结果。

公开(公告)号：CN112667660B

公开(公告)日：2022-06-10

申请号：CN202011547188.3

申请日：2020-12-24

Applicant: 浙大网新科技股份有限公司

Inventor： 陈伟 ,  叶金滔 ,  金路 ,  毛文斌 ,  董永川

IPC: G06F16/242 ,  G06F16/2455 ,  G06F16/23

Abstract: 本发明公开了一种基于复杂事件识别的企业内部信息系统数据泄露侦测方法。该方法收集的企业内部信息系统的用户操作数据，并根据企业内部定义的数据泄露复杂事件规则，检测数据是否泄露。该方法主要包括4个步骤：用户操作事件收集、复杂事件规则的定义、复杂事件规则的状态机转化和复杂事件的匹配。本发明提出的基于复杂事件识别的企业内部信息系统数据泄露侦测方法可以准确识别多步骤的用户操作的复杂事件检测，支持并发的复杂事件识别，支持复杂事件规则的运行时修改，并且支持识别乱序的原始用户事件，兼具识别的准确性、易用性和高性能，其能在秒级返回识别结果。