-
公开(公告)号：CN114124680A
公开(公告)日：2022-03-01
申请号：CN202111121916.9
申请日：2021-09-24
Applicant: 绿盟科技集团股份有限公司 , 北京神州绿盟科技有限公司 , 神州绿盟成都科技有限公司
Abstract: 本发明公开了一种文件访问控制告警日志管理方法及装置，应用于内核空间，该方法包括：接收用户空间的应用程序发起的文件系统输入或输出的读写操作请求；基于所述读写操作请求，以及预设文件系统访问控制策略表，确定对所述读写操作请求的处理结果；基于所述处理结果确定文件访问控制告警日志，向关联的预设伪设备写入所述文件访问控制告警日志；基于传输控制协议TCP可靠连接发送的系统调用模式，向远端的日志处理服务器发送所述文件访问控制告警日志。上述方法可以仅通过一次用户空间和内核空间的交互，实现在最短时间内以最低限度的软硬件资源消耗处理告警日志数据，减少了传输性能的损失。
-
公开(公告)号：CN113867956A
公开(公告)日：2021-12-31
申请号：CN202111140468.7
申请日：2021-09-28
Applicant: 绿盟科技集团股份有限公司 , 北京神州绿盟科技有限公司 , 神州绿盟成都科技有限公司
Abstract: 本申请公开一种基于大数据任务的自适应部署方法、装置及电子设备，该方法包括启动任务集合中的第一任务，并根据资源分配策略，为第一任务分配设备资源，当确定第一任务完全正常运行时，运行第一任务，并启动任务集合中的第二任务，然后根据资源分配策略为第二任务分配设备资源；当确定设备资源被分配完后，如果第一任务部分正常运行，则关闭第一任务不能正常运行的部分，并生成相应的报警报告。基于上述方法可以实现在有限的设备资源下，通过自动运维，充分的利用设备资源，解决当前大数据任务部署过程中存在设备资源浪费的问题。
-
公开(公告)号：CN113590264A
公开(公告)日：2021-11-02
申请号：CN202110873872.9
申请日：2021-07-30
Applicant: 绿盟科技集团股份有限公司 , 北京神州绿盟科技有限公司 , 神州绿盟成都科技有限公司
Abstract: 本申请涉及网络安全技术领域，尤其涉及一种容器环境下的文件防篡改方法及装置，获取进程发起的文件修改请求，其中，所述文件修改请求中至少包括所述进程的名字空间信息和待修改文件对应的文件名或文件路径信息；根据所述名字空间信息、预设的容器实例标识计算算法，以及各名字空间信息与容器实例标识之间的对应关系，计算所述进程所属的容器实例对应的容器实例标识；根据所述容器实例标识，查找到所述容器实例对应的文件防护策略；根据所述文件防护策略和所述文件路径，确定是否阻止所述进程对所述待修改文件进行修改。这样，能够提高多容器实例环境下文件防篡改检测的准确度。
-
公开(公告)号：CN112291248A
公开(公告)日：2021-01-29
申请号：CN202011195191.3
申请日：2020-10-30
Applicant: 绿盟科技集团股份有限公司 , 北京神州绿盟科技有限公司 , 神州绿盟成都科技有限公司
IPC: H04L29/06
Abstract: 本发明公开了一种防护HTTPS DDoS攻击的方法及设备，用于在对报文进行解密验证之前根据客户端是否响应直接发送的Server Hello Done报文来过滤攻击客户端，以达到防护HTTPS DDoS攻击的目的。该方法包括：在客户端与服务器建立连接之前收到客户端发送的客户端问候Client Hello报文，获取所述Client Hello报文的序列Seq号和响应Ack号；根据所述Seq号和Ack号构造服务器问候结束Server Hello Done报文并发送给客户端；若未收到客户端回复的告警Alert报文则丢弃所述客户端发送的报文。
-
公开(公告)号：CN114697088B
公开(公告)日：2024-03-15
申请号：CN202210265485.1
申请日：2022-03-17
Applicant: 神州绿盟成都科技有限公司
IPC: H04L9/40 , H04L67/141
Abstract: 本申请公开一种确定网络攻击的方法、装置及电子设备，该方法包括接收服务器发送的第一响应报文，基于确定出服务器发送的第二响应报文与第一响应报文之间的时间差处于预设时间段内，确定建立服务器与防护对象之间的TCP连接，然后，响应于服务器与防护对象建立TCP连接，防护设备根据服务器发送校正报文，确定服务器是否受到网络攻击。基于上述方法可以解决现有技术应用在TCP反射攻击场景下防护效果差的问题，达到节约计算资源、提升攻击防护效果。
-
Patent Agency Ranking
公开(公告)号：CN114124680B
公开(公告)日：2023-11-17
申请号：CN202111121916.9
申请日：2021-09-24
Applicant: 绿盟科技集团股份有限公司 , 北京神州绿盟科技有限公司 , 神州绿盟成都科技有限公司
Abstract: 本发明公开了一种文件访问控制告警日志管理方法及装置，应用于内核空间，该方法包括：接收用户空间的应用程序发起的文件系统输入或输出的读写操作请求；基于所述读写操作请求，以及预设文件系统访问控制策略表，确定对所述读写操作请求的处理结果；基于所述处理结果确定文件访问控制告警日志，向关联的预设伪设备写入所述文件访问控制告警日志；基于传输控制协议TCP可靠连接发送的系统调用模式，向远端的日志处理服务器发送所述文件访问控制告警日志。上述方法可以仅通过一次用户空间和内核空间的交互，实现在最短时间内以最低限度的软硬件资源消耗处理告警日志数据，减少了传输性能的损失。
-
公开(公告)号：CN112035810A
公开(公告)日：2020-12-04
申请号：CN202010838734.2
申请日：2020-08-19
Applicant: 绿盟科技集团股份有限公司 , 北京神州绿盟科技有限公司 , 神州绿盟成都科技有限公司
Abstract: 本发明涉及一种访问控制方法、装置、介质和设备。根据本发明实施例提供的方案，在业务访问子系统和待访问子系统之间，增加专门的访问控制子系统来为二者之间的访问动态生成认证信息。业务访问子系统向待访问子系统发送的访问请求中携带系统标识以及最新的认证信息，待访问子系统根据访问请求中携带的系统标识以及认证信息，对业务访问子系统进行系统标识以及认证信息的双重认证从而有效提高待访问子系统的安全性，减少非法访问的发生。且利用新增的访问控制子系统来动态生成认证信息，还可以避免增加业务访问子系统和待访问子系统的系统负担，保证业务访问的顺利进行。
-
公开(公告)号：CN114697088A
公开(公告)日：2022-07-01
申请号：CN202210265485.1
申请日：2022-03-17
Applicant: 神州绿盟成都科技有限公司
IPC: H04L9/40 , H04L67/141
Abstract: 本申请公开一种确定网络攻击的方法、装置及电子设备，该方法包括接收服务器发送的第一响应报文，基于确定出服务器发送的第二响应报文与第一响应报文之间的时间差处于预设时间段内，确定建立服务器与防护对象之间的TCP连接，然后，响应于服务器与防护对象建立TCP连接，防护设备根据服务器发送校正报文，确定服务器是否受到网络攻击。基于上述方法可以解决现有技术应用在TCP反射攻击场景下防护效果差的问题，达到节约计算资源、提升攻击防护效果。
-
公开(公告)号：CN113448667A
公开(公告)日：2021-09-28
申请号：CN202110642482.0
申请日：2021-06-09
Applicant: 绿盟科技集团股份有限公司 , 北京神州绿盟科技有限公司 , 神州绿盟成都科技有限公司
Abstract: 本发明实施例提供了一种生成展示关系图的方法及装置，该方法包括针对展示图中的任一对象，以对象的占据区域为整体对展示图进行切分，得到切分图，针对切分图中的任一切分单元，确定切分单元为通行区或障碍区，以切分单元为维度，确定第一对象与第二对象之间的路径，在展示图中绘制各对象间的各路径。由于以对象的占据区域为整体对展示图进行不均匀切分，并以切分单元为维度进行寻路，因此可以快速准确地确定出各对象间的路径，以便及时准确地绘制出各对象间的直角连线，从而可以实现展示关系图中各对象间路径连线的自动准确绘制，并可以实现在基于直角连线进行绘制时能够自动避开障碍物对象。
-
公开(公告)号：CN113448667B
公开(公告)日：2023-08-01
申请号：CN202110642482.0
申请日：2021-06-09
Applicant: 绿盟科技集团股份有限公司 , 北京神州绿盟科技有限公司 , 神州绿盟成都科技有限公司
Abstract: 本发明实施例提供了一种生成展示关系图的方法及装置，该方法包括针对展示图中的任一对象，以对象的占据区域为整体对展示图进行切分，得到切分图，针对切分图中的任一切分单元，确定切分单元为通行区或障碍区，以切分单元为维度，确定第一对象与第二对象之间的路径，在展示图中绘制各对象间的各路径。由于以对象的占据区域为整体对展示图进行不均匀切分，并以切分单元为维度进行寻路，因此可以快速准确地确定出各对象间的路径，以便及时准确地绘制出各对象间的直角连线，从而可以实现展示关系图中各对象间路径连线的自动准确绘制，并可以实现在基于直角连线进行绘制时能够自动避开障碍物对象。
-
-
-
-
-
-
-
-
-
Search Results
10
records
(took 0.036 seconds)
