公开(公告)号：CN108197168A

公开(公告)日：2018-06-22

申请号：CN201711367861.3

申请日：2017-12-18

Applicant: 中国移动通信集团广东有限公司 ,  北京天融信网络安全技术有限公司 ,  北京天融信科技有限公司 ,  北京天融信软件有限公司

Inventor： 何庆 ,  邓晓东 ,  许敬伟 ,  冯运波 ,  江为强 ,  安宝宇 ,  周晓阳 ,  汤泰鼎 ,  魏星

IPC: G06F17/30 ,  G06F17/22

Abstract: 本发明提出了一种数据压缩方法、设备和计算机可读存储介质，该方法包括：接收待训练的数据流，并获取预设的最小压缩速率；分别采用不同的压缩算法对所述待训练的数据流进行压缩，并分别计算出每种压缩算法的压缩速率和压缩率；将压缩速率大于所述预设的最小压缩速率且压缩率最大的压缩算法设置为所述待训练的数据流的最优压缩算法。本发明主要综合压缩速率和压缩率两个指标，智能化选取数据流的最优压缩算法，在满足系统设置的压缩速率要求的前提下，选取压缩率最高的压缩算法为最优压缩算法，从而降低了压缩算法的选取难度。

公开(公告)号：CN108182209A

公开(公告)日：2018-06-19

申请号：CN201711365161.0

申请日：2017-12-18

Applicant: 中国移动通信集团广东有限公司 ,  北京天融信网络安全技术有限公司 ,  北京天融信科技有限公司 ,  北京天融信软件有限公司

Inventor： 何庆 ,  邓晓东 ,  许敬伟 ,  冯运波 ,  江为强 ,  安宝宇 ,  周晓阳 ,  汤泰鼎 ,  魏星

IPC: G06F17/30

Abstract: 本发明提供了一种数据索引方法及设备，其中数据索引方法包括：根据多个文件的列值构建索引数据；当接收到检索条件时，确定需要检索的列值；根据确定的列值在索引数据中进行检索，得到包含需要检索的列值的文件。本发明实施例提供的数据索引方法、及设备，通过构建索引数据，在接收到检索条件时，能够快速检索到包含需要检索的列值的文件，支持海量数据索引，同时不影响原始数据的存储结构，可适配多种不同的原始数据格式。

公开(公告)号：CN115964711A

公开(公告)日：2023-04-14

申请号：CN202211691486.9

申请日：2022-12-27

Applicant: 北京天融信网络安全技术有限公司 ,  北京天融信科技有限公司 ,  北京天融信软件有限公司

Inventor： 鲍青波 ,  魏星 ,  周晓阳

IPC: G06F21/56 ,  G06F16/2455

Abstract: 本申请实施例提供一种数据关联分析系统及数据关联分析方法，通过对数据关联分析过程进行形式化抽象，设计一种数据关联分析系统，包括模型管理模块、模型调度模块、任务执行模块、算子库模块，该系统应用于网络安全威胁检测中时，算子库模块负责向模型管理模块提供算子描述以及向任务执行模块提供算子程序，模型管理模块负责管理根据网络安全日志构建的模型，模型调度模块负责根据该模型包含的算子形成目标任务并提交给任务执行模块，任务执行模块负责目标任务的最终执行，以生成威胁检测结果。如此，降低了针对网络安全威胁检测场景的系统中数据关联分析的开发要求，提升了数据关联分析的易用性，达到支持动态扩展的目的。

公开(公告)号：CN114881505A

公开(公告)日：2022-08-09

申请号：CN202210564686.1

申请日：2022-05-23

Applicant: 北京天融信网络安全技术有限公司 ,  北京天融信科技有限公司 ,  北京天融信软件有限公司

Inventor： 封标 ,  魏星

IPC: G06Q10/06

Abstract: 本申请提供一种工作流调度方法、装置、电子设备及存储介质，其中，所述方法包括：当需要执行由多个剧本节点构成的目标工作流时，基于所述目标工作流的有向无环图，生成链表集合，所述链表集合包括具有相同前序节点的任务链表；基于并发执行方式执行所述具有相同前序节点的任务链表。本申请能够缩短剧本执行时间，从而能够提升安全响应的效率。

公开(公告)号：CN113709149A

公开(公告)日：2021-11-26

申请号：CN202110988787.7

申请日：2021-08-26

Applicant: 北京天融信网络安全技术有限公司 ,  北京天融信科技有限公司 ,  北京天融信软件有限公司

Inventor： 鲍青波 ,  周晓阳 ,  魏星

IPC: H04L29/06

Abstract: 本申请实施例提供一种网络安全分析方法、装置、存储介质和电子设备，该网络安全分析方法包括：获取网络安全分析请求；根据网络安全分析请求，从预处理后的网络行为数据中查找与网络安全分析请求对应的目标网络行为数据；其中，预处理包括过滤、分组聚合、打标签和关联处理中的至少一种；根据目标网络行为数据，确定网络安全分析结果。借助于上述技术方案，本申请实施例能够解决现有技术中存在着的计算资源浪费的问题。

公开(公告)号：CN110008244A

公开(公告)日：2019-07-12

申请号：CN201910247726.8

申请日：2019-03-29

Applicant: 国家计算机网络与信息安全管理中心 ,  北京天融信网络安全技术有限公司 ,  北京天融信科技有限公司 ,  北京天融信软件有限公司 ,  北京天融信安全技术有限公司

Inventor： 熊颖 ,  周晓阳 ,  张慧琳 ,  魏星 ,  强倩 ,  万可 ,  鲍青波

IPC: G06F16/2455 ,  G06F16/2453

Abstract: 本申请实施例公开了一种数据查询方法及数据查询装置，所述方法包括：获取数据查询信息；分析所述数据查询信息，并分解得到子查询信息；确定用以查询所述子查询信息的存储引擎；以第一预设算法对所述子查询信息进行第一处理，并发送进行了所述第一处理后的子查询信息至所述存储引擎；接收所述存储引擎反馈的子查询结果；对所述子查询结果进行第二处理，得到查询结果。其能够通过对数据查询信息的分解，充分利用存储引擎对分解后进行了第一处理的子查询信息的查询优势，快速查询得到相应子查询信息的子查询结果，进而提高对数据查询信息的查询性能以及分析效率。

公开(公告)号：CN114666203A

公开(公告)日：2022-06-24

申请号：CN202210322477.6

申请日：2022-03-29

Applicant: 浙江省能源集团有限公司 ,  北京天融信网络安全技术有限公司

Inventor： 孙科达 ,  孟强 ,  寿杨斌 ,  范海东 ,  许建峰 ,  封标 ,  魏星

IPC: H04L41/0631 ,  H04L9/40 ,  H04L67/10 ,  H04L67/12

Abstract: 本公开涉及一种规则处理方法、装置、电子设备和介质；其中，该方法包括：接收消息队列中间件发送的告警信息，告警信息中包括至少一项告警数据；从分布式服务系统中获取候选规则，候选规则用于描述至少一项告警数据对应的限定标准，分布式服务系统用于存储/更新至少一条候选规则；分别将至少一项告警数据与至少一条候选规则进行匹配，确定告警信息对应的响应操作。本公开实施例能够有效保证规则的高可用，提升告警信息的处理安全性。

公开(公告)号：CN307159796S

公开(公告)日：2022-03-11

申请号：CN202130501734.9

申请日：2021-08-04

Applicant: 北京天融信网络安全技术有限公司 ,  北京天融信科技有限公司 ,  北京天融信软件有限公司

Designer： 井方 ,  邹鸿雁 ,  魏星 ,  张学亮

Abstract: 1.本外观设计产品的名称：用于显示屏幕面板的网络安全攻防演练的图形用户界面。
2.本外观设计产品的用途：用于显示界面及交互。
3.本外观设计产品的设计要点：在于屏幕中图形用户界面的界面内容。
4.最能表明设计要点的图片或照片：主视图。
5.显示屏幕面板为惯常设计，省略后视图、左视图、右视图、俯视图、仰视图。
6.图形用户界面的用途：用于网络安全保障领域中展示网络攻防对抗演练的图形用户界面。
7.图形用户界面的人机交互方式：点击各视图中的相关控件执行更多操作并显示相应的信息。
8.图形用户界面的变化状态说明：点击主视图左上角的“攻击方”控件或右上角的“防守方”控件，进入界面变化状态图1，查看攻击方/防守方的排列分布；点击主视图中的“攻击方排行”下方的攻击方名称控件，进入界面变化状态图2，查看该攻击方的攻击效果，视图中部的浮窗用以显示此次攻击成果的详细信息；点击界面变化状态图2的各控件以外的地方，再次呈现界面变化状态图1的界面；点击主视图中的“防守方排行”下方的防守方名称控件，进入界面变化状态图3，查看该防守方的防守成果,视图中部的浮窗用以显示此次防守成果的详细信息；点击界面变化状态图3的各控件以外的地方，再次呈现界面变化状态图1的界面。
9.本外观设计产品应用载体：本外观设计产品使用于手机、电脑、笔记本电脑、平板电脑。