公开(公告)号：CN107733902A

公开(公告)日：2018-02-23

申请号：CN201710995907.X

申请日：2017-10-23

Applicant: 中国移动通信集团广东有限公司 ,  北京神州泰岳信息安全技术有限公司

Inventor： 李冠道 ,  严敏 ,  周乐坤 ,  高峰 ,  张建军 ,  苏砫 ,  张晓琳

IPC: H04L29/06 ,  H04L12/24

CPC classification number: H04L63/1425 ,  H04L41/14 ,  H04L63/20

Abstract: 本发明公开了一种目标数据扩散过程的监控方法及装置，具体的，通过对大数据平台组件的日志以及数据流转过程中所涉及的网络设备、安全设备、主机、数据库等设备所记录的日志进行采集以及解析处理，识别并标识敏感数据访问操作类日志，以源IP、目的IP、操作对象等属性为条件，横向关联所有敏感数据的访问操作类日志，生成目标数据流转途径，进而可以实现对大数据环境下的敏感数据的流转扩散过程进行分析，全面、准确的发现敏感数据所有访问流转路径。

公开(公告)号：CN107818150B

公开(公告)日：2021-11-26

申请号：CN201710994900.6

申请日：2017-10-23

Applicant: 中国移动通信集团广东有限公司 ,  北京神州泰岳信息安全技术有限公司

Inventor： 何庆 ,  李冠道 ,  严敏 ,  周乐坤 ,  高峰 ,  张建军 ,  苏砫 ,  罗波

IPC: G06F16/18 ,  G06F16/16 ,  G06F16/172 ,  G06F16/9032 ,  G06F21/55 ,  G06F21/57

Abstract: 本发明公开了一种日志审计方法及装置，具体的，通过对从各大数据平台组件采集到的原始日志进行解析、字段标准化映射、以及日志的操作类型和操作细项划分处理，可以实现来源、格式不一的大数据平台中各组件的初始日志进行标准化；然后，根据大数据安全管控的审计要求，采用相应的审计规则和分析策略，对大数据平台中各组件的标准化后的日志进行自动化审计分析，来确定大数据平台及组件的管理和数据访问操作是否符合安全技术规范和管理要求。与人工审计方式相比，本发明提供的日志审计方法，通过对大数据平台组件日志的标准化处理与集中审计，可以对大数据平台组件的操作进行全面和及时的审计，快速发现安全隐患、定位安全问题。

公开(公告)号：CN107818150A

公开(公告)日：2018-03-20

申请号：CN201710994900.6

申请日：2017-10-23

Applicant: 中国移动通信集团广东有限公司 ,  北京神州泰岳信息安全技术有限公司

Inventor： 何庆 ,  李冠道 ,  严敏 ,  周乐坤 ,  高峰 ,  张建军 ,  苏砫 ,  罗波

IPC: G06F17/30 ,  G06F21/55 ,  G06F21/57

CPC classification number: G06F17/30191 ,  G06F17/30115 ,  G06F17/30132 ,  G06F17/30985 ,  G06F21/552 ,  G06F21/577 ,  G06F2221/034

Abstract: 本发明公开了一种日志审计方法及装置，具体的，通过对从各大数据平台组件采集到的原始日志进行解析、字段标准化映射、以及日志的操作类型和操作细项划分处理，可以实现来源、格式不一的大数据平台中各组件的初始日志进行标准化；然后，根据大数据安全管控的审计要求，采用相应的审计规则和分析策略，对大数据平台中各组件的标准化后的日志进行自动化审计分析，来确定大数据平台及组件的管理和数据访问操作是否符合安全技术规范和管理要求。与人工审计方式相比，本发明提供的日志审计方法，通过对大数据平台组件日志的标准化处理与集中审计，可以对大数据平台组件的操作进行全面和及时的审计，快速发现安全隐患、定位安全问题。

公开(公告)号：CN118823815A

公开(公告)日：2024-10-22

申请号：CN202311873891.7

申请日：2023-12-29

Applicant: 中国移动通信集团广东有限公司 ,  中国移动通信集团有限公司

Inventor： 严敏 ,  戴思明

IPC: G06V30/418 ,  G06V30/146 ,  G06V30/18 ,  G06V30/19 ,  G06V10/82 ,  G06N3/0464 ,  G06N5/01 ,  G06Q10/10 ,  G06Q40/12

Abstract: 本发明涉及人工智能和IT支撑技术领域，尤其涉及一种单据智能审批方法、装置、电子设备及存储介质，其中，方法包括：对待审批的单据图像进行关键文本提取，获得单据模板；基于单据模板的位置信息字符串和文字特征向量对单据模板进行分类，得到分类结果；判断分类结果是否符合用户自选的单据类型，若不符合单据类型，则终止审批流程并发出错单警告；若符合单据类型，基于分类结果和预设判断标准，判断单据的优先级，基于单据优先级，对单据进行稽核。利用决策树算法构建随机森林实现对不同类型单据的自动审批，对已分类的单据进行再次的类型确定，高效的审批单据，还能根据审核人的稽核结果对智能审批模型进行优化，深化单据智能审批的精度。