-
公开(公告)号:CN113992378B
公开(公告)日:2023-11-07
申请号:CN202111230715.2
申请日:2021-10-22
Applicant: 绿盟科技集团股份有限公司 , 北京神州绿盟科技有限公司 , 神州绿盟成都科技有限公司
Abstract: 本申请实施例提供了一种安全监测方法、装置、电子设备及存储介质,通过在预设的监测时间段内,从目标网站包含的各个监测层级各自关联的页面链接集合中,分别获取相应数目的待监测页面链接,并基于获取的待监测页面链接,对相应的各个待监测网络页面分别进行安全监测,由于本申请实施例中,基于时间切片的方式,将数量繁杂的目标网站监测任务,切分为多个网页监测任务,这样,在每一次针对目标网站进行监测时,使得对应的监测任务数据量大幅降低,从而有效缓解了目标网站的运行负荷,并提升了安全监测的执行稳定性。
-
公开(公告)号:CN114817818A
公开(公告)日:2022-07-29
申请号:CN202210591689.4
申请日:2022-05-27
Applicant: 绿盟科技集团股份有限公司 , 北京神州绿盟科技有限公司
IPC: G06F16/958 , G06F16/957 , G06F16/955 , G06F16/906 , G06F21/55
Abstract: 本申请提供一种站点页面分级的方法、装置、设备及存储介质,涉及计算机技术领域。本申请中,获取站点对应的历史访问日志,历史访问日志用于记录通过各个源访问地址,分别访问站点中的至少一个站点页面时的访问记录数据;基于历史访问日志,确定至少一个站点页面各自对应的访问状态数据;基于访问状态数据,对至少一个站点页面进行聚类处理,并确定各个聚类集合各自的权重值,基于各个权重值,分别确定相应的聚类集合中所包含的站点页面的重要等级。直接基于历史访问记录进行分析,更加精准的反映站点页面的重要程度,进一步保证站点页面监测的准确性,保证站点页面的安全性;且无需进行定时爬虫爬取等动作,避免给站点带来额外的访问负载。
-
公开(公告)号:CN113992378A
公开(公告)日:2022-01-28
申请号:CN202111230715.2
申请日:2021-10-22
Applicant: 绿盟科技集团股份有限公司 , 北京神州绿盟科技有限公司 , 神州绿盟成都科技有限公司
Abstract: 本申请实施例提供了一种安全监测方法、装置、电子设备及存储介质,通过在预设的监测时间段内,从目标网站包含的各个监测层级各自关联的页面链接集合中,分别获取相应数目的待监测页面链接,并基于获取的待监测页面链接,对相应的各个待监测网络页面分别进行安全监测,由于本申请实施例中,基于时间切片的方式,将数量繁杂的目标网站监测任务,切分为多个网页监测任务,这样,在每一次针对目标网站进行监测时,使得对应的监测任务数据量大幅降低,从而有效缓解了目标网站的运行负荷,并提升了安全监测的执行稳定性。
-
公开(公告)号:CN110311838B
公开(公告)日:2021-05-04
申请号:CN201910672602.4
申请日:2019-07-24
Applicant: 绿盟科技集团股份有限公司 , 北京神州绿盟科技有限公司
Abstract: 本发明提供一种安全服务流量统计的方法及装置,该方法包括:实时采集资源池内安全防护的流量值,确定当前流量对应的预设统计项的内容,所述预设统计项包括流量面向的对象及采用的安全策略;确定当前流量面向的对象所对应的服务链,所述服务链预先由为该对象配置的全部安全策略包含的服务节点编排形成;将当前流量牵引到服务链上的各个服务节点进行安全防护,并将当前流量统计到各服务节点上服务流表中所述预设统计项的内容对应的表项中,其中预先在各服务节点上,根据不同流量对象及不同安全策略所映射的表项建立服务流表。本发明可以通过对每条安全策略流量的统计筛选汇总,实施基于安全服务的可视化和流控技术。
-
公开(公告)号:CN111898013A
公开(公告)日:2020-11-06
申请号:CN202010731482.3
申请日:2020-07-27
Applicant: 绿盟科技集团股份有限公司 , 北京神州绿盟科技有限公司
IPC: G06F16/951 , H04L29/08
Abstract: 本发明公开了一种网站监测的方法及装置,包括:获取待监测网站的网页,然后根据网络爬虫的爬取深度和/或搜索引擎收录的网页更新时间确定出各网页的关键指数,再根据各网页的关键指数确定出各网页的关键度,并进行排序;再将排序后的各网页放入预设层数的待监测网页金字塔,再根据预设的基准监测周期,确定出待监测网页金字塔中各层的监测周期以及各层的监测周期对应的监测网页数量,并通过滑动监测网页的方式对所述待监测网页金字塔中各层的网页进行监测,实现针对不同关键度的网页进行不同监测周期的监测,自适应的调节监测网页的周期及数量,并降低了监测网页的资源消耗和成本。
-
公开(公告)号:CN112036412B
公开(公告)日:2024-08-27
申请号:CN202010882588.3
申请日:2020-08-28
Applicant: 绿盟科技集团股份有限公司 , 北京神州绿盟科技有限公司
IPC: G06V10/764 , G06V10/25 , G06V10/26 , G06V20/60 , G06F16/955 , G06F16/9535
Abstract: 本申请提供一种网页识别方法、装置、设备及存储介质,涉及计算机技术领域,用于实现网页类型的自动检测,降低网页识别的复杂程度。该方法包括:根据待识别网页的统一资源定位符URL获取待识别网页的网页截图;根据网页截图的各行或者各列的像素值之间的差异度确定网页截图的图像分割线,并根据图像分割线对网页截图进行图像分割,得到至少一张目标检测图片;确定至少一张目标检测图片中每一目标检测图片属于目标图片类型的概率,并根据每一目标图片的概率确定待识别网页属于目标网页类型的概率;在待识别网页属于目标网页类型的概率大于设定的概率阈值时,确定待识别网页的类型为目标网页类型。
-
公开(公告)号:CN114710468B
公开(公告)日:2024-05-14
申请号:CN202210336645.7
申请日:2022-03-31
Applicant: 绿盟科技集团股份有限公司 , 北京神州绿盟科技有限公司
IPC: H04L61/30 , H04L61/301 , H04L61/3015
Abstract: 本申请公开了一种域名生成和识别方法、装置、设备及介质。由于预先配置有域名变形规则,使得根据该域名变形规则,可以对待保护域名中包含的核心字符串进行变换,从而获取到核心字符串对应的近似字符串,进而根据获取到的近似字符串,确定待保护域名对应的近似域名,从而实现尽可能地获取到所有可能仿冒待保护域名对应的近似域名,无需通过收集的方式获取待保护域名对应的近似域名,极大地减少了获取待保护域名对应的近似域名所需的工作量以及耗费的成本。
-
公开(公告)号:CN115827895A
公开(公告)日:2023-03-21
申请号:CN202211599686.1
申请日:2022-12-12
Applicant: 绿盟科技集团股份有限公司 , 北京神州绿盟科技有限公司
Abstract: 本申请涉及信息安全技术领域,具体涉及一种漏洞知识图谱处理方法、装置、设备及介质,用于提高漏洞知识图谱的完整性和准确性。所述方法包括:获取与漏洞有关的数据集;对所述数据集进行关键数据抽取,将抽取的关键数据按预设格式存入图数据库中,生成漏洞知识图谱;所述漏洞知识图谱用于指示漏洞领域内各个第一类实体之间的关系和各个第一类实体的属性值;根据预先构建的漏洞知识图谱本体结构,对所述漏洞知识图谱进行信息补全和/或信息修正,获得校验后的漏洞知识图谱;所述漏洞知识图谱本体结构用于指示所述漏洞领域内各个第二类实体之间的关系和各个第二类实体的属性。
-
公开(公告)号:CN112039885B
公开(公告)日:2022-09-02
申请号:CN202010895595.7
申请日:2020-08-31
Applicant: 绿盟科技集团股份有限公司 , 北京神州绿盟科技有限公司
IPC: H04L9/40
Abstract: 本申请公开了一种网站风险评估方法及装置。该方法从目标网站的数据中获取目标网站中每个页面的页面信息,其包括页面目录深度和与相邻页面间的父子链接关系后,针对每个页面,根据所述页面对应的至少一个页面风险因子的风险值,与相应页面风险因子的预设因子权重的加权和,获取页面的风险值;采用预设路径查找算法,按照父子链接关系,查找目标网站中起始页面对应的包括各自的终点页面的M条访问路径,并根据每条访问路径中各页面的页面目录深度,对各页面的页面风险值和分配的相应页面权重,得到访问路径的风险值;根据至少一条访问路径的风险值与相应预设的被访问概率,确定目标网站的风险评估等级,该方法提高风险评估的准确性。
-
公开(公告)号:CN114710468A
公开(公告)日:2022-07-05
申请号:CN202210336645.7
申请日:2022-03-31
Applicant: 绿盟科技集团股份有限公司 , 北京神州绿盟科技有限公司
IPC: H04L61/30 , H04L61/301 , H04L61/3015
Abstract: 本申请公开了一种域名生成和识别方法、装置、设备及介质。由于预先配置有域名变形规则,使得根据该域名变形规则,可以对待保护域名中包含的核心字符串进行变换,从而获取到核心字符串对应的近似字符串,进而根据获取到的近似字符串,确定待保护域名对应的近似域名,从而实现尽可能地获取到所有可能仿冒待保护域名对应的近似域名,无需通过收集的方式获取待保护域名对应的近似域名,极大地减少了获取待保护域名对应的近似域名所需的工作量以及耗费的成本。
-
-
-
-
-
-
-
-
-