-
公开(公告)号:CN107370763A
公开(公告)日:2017-11-21
申请号:CN201710786632.9
申请日:2017-09-04
Applicant: 中国移动通信集团广东有限公司 , 北京神州泰岳信息安全技术有限公司
IPC: H04L29/06
Abstract: 本发明公开了一种基于外部威胁情报分析的资产安全预警方法及装置,具体通过采集最新的源自国内外权威机构发布的威胁情报信息,并对采集威胁情报信息进行同类信息去重合并,生成外部威胁情报库中最终的威胁情报信息;然后,根据形成的外部威胁情报库中威胁情报的属性信息,检测内部受威胁资产信息库中是否存在受威胁设备。由于外部威胁情报库中的情报信息来源泛,因此可以实现对各威胁情报发布平台所发布的威胁情报信息的互补,形成内容全面、准确且及时性高的外部威胁情报库。同时,利用上述外部威胁情报库对目标网络中的资产设备进行安全预警时,可以避免只采用单一威胁情报平台发布的信息进行时,情报信息过于单一的问题。
-
公开(公告)号:CN105530279A
公开(公告)日:2016-04-27
申请号:CN201410568038.9
申请日:2014-10-22
Applicant: 中国移动通信集团广东有限公司 , 北京神州泰岳信息安全技术有限公司
IPC: H04L29/08
Abstract: 本发明的实施例中公开了一种数据处理方法和处理装置,所述处理方法包括:接收数据生产者发送的连接请求;判断所述数据生产者发送的连接请求是否为合法连接请求;若所述连接请求为合法连接请求,则获取所述待接收的数据的数据格式;搜索与所述数据的数据格式相匹配的数据集合,若搜索到相匹配的数据集合,则将所述数据加入所述相匹配的数据集合中,若未搜索到相匹配的数据集合,则建立新的数据集合,将所述数据加入所述新的数据集合中,并以所述数据的数据格式作为新建立的数据集合的数据格式。能提高处理大数据时的处理效率,且安全性较高。
-
公开(公告)号:CN105574424B
公开(公告)日:2018-10-16
申请号:CN201410549032.7
申请日:2014-10-16
Applicant: 中国移动通信集团广东有限公司 , 北京神州泰岳信息安全技术有限公司
IPC: G06F21/62
Abstract: 本申请实施例公开了一种大数据加解密处理方法及系统,包括:在数据存入开源存储系统之前,检测数据是否为明文数据;如果数据为明文数据,将所述数据加密为密文数据;将密文数据存入开源存储系统;核查开源存储系统中的数据是否存在明文数据;当开源存储系统中存在明文数据时,将所述明文数据加密为密文数据;密文数据从开源存储系统输出时,解密所述密文数据。本申请通过对存入开源存储系统的数据进行加密,在数据输出时进行解密恢复数据,从而在不影响数据的正常展示和处理的基础上保障数据的安全性和用户的隐私不被泄漏。
-
公开(公告)号:CN107370763B
公开(公告)日:2020-10-20
申请号:CN201710786632.9
申请日:2017-09-04
Applicant: 中国移动通信集团广东有限公司 , 北京神州泰岳信息安全技术有限公司
IPC: H04L29/06
Abstract: 本发明公开了一种基于外部威胁情报分析的资产安全预警方法及装置,具体通过采集最新的源自国内外权威机构发布的威胁情报信息,并对采集威胁情报信息进行同类信息去重合并,生成外部威胁情报库中最终的威胁情报信息;然后,根据形成的外部威胁情报库中威胁情报的属性信息,检测内部受威胁资产信息库中是否存在受威胁设备。由于外部威胁情报库中的情报信息来源泛,因此可以实现对各威胁情报发布平台所发布的威胁情报信息的互补,形成内容全面、准确且及时性高的外部威胁情报库。同时,利用上述外部威胁情报库对目标网络中的资产设备进行安全预警时,可以避免只采用单一威胁情报平台发布的信息进行时,情报信息过于单一的问题。
-
公开(公告)号:CN105592015B
公开(公告)日:2019-05-24
申请号:CN201410579171.4
申请日:2014-10-24
Applicant: 中国移动通信集团广东有限公司 , 北京神州泰岳信息安全技术有限公司
Abstract: 本发明的实施例中公开了云环境下的安全检查方法及装置,用于安全检查装置,所述方法包括:获取被检查的云环境设备的安全配置信息,其中,所述云环境设备包括云管理组件和虚拟资源;将云环境设备的安全配置信息与预设安全标准进行比较;若所述安全配置信息符合所述安全标准,则生成检查通过信息;若所述安全配置信息不符合所述安全标准,则生成检查未通过信息。本发明能提高云环境的安全性能。
-
公开(公告)号:CN107704763A
公开(公告)日:2018-02-16
申请号:CN201710787822.2
申请日:2017-09-04
Applicant: 中国移动通信集团广东有限公司 , 北京神州泰岳信息安全技术有限公司
IPC: G06F21/57
CPC classification number: G06F21/577
Abstract: 本发明实公开了一种多源异构漏洞情报去重方法、分级方法及装置,在漏洞情报去重过程中,首先对提取的各特征词在整个漏洞情报内容中的权重值计算,然后根据计算的权重值结果,取权重值排名靠前的特征词作为其所在漏洞情报的有效特征词,最后将其有效特征词能够匹配的漏洞情报进行归类分组,实现情报信息的去重。由于本发明提供的方法不需要向量空间维度计算,进而可以降低计算复杂性,并且,本发明将筛选权重值靠前的特征词作为有效特征词,去除了一些干扰特征词,可以提高相关度判断结果的准确性。同样,在情报分级的过程中,同样采用先提取漏洞情报特征词,再对提取的特征词进行情感语义的表述性分析,以此分析便可以得到漏洞情报的风险等级。
-
公开(公告)号:CN105592015A
公开(公告)日:2016-05-18
申请号:CN201410579171.4
申请日:2014-10-24
Applicant: 中国移动通信集团广东有限公司 , 北京神州泰岳信息安全技术有限公司
Abstract: 本发明的实施例中公开了云环境下的安全检查方法及装置,用于安全检查装置,所述方法包括:获取被检查的云环境设备的安全配置信息,其中,所述云环境设备包括云管理组件和虚拟资源;将云环境设备的安全配置信息与预设安全标准进行比较;若所述安全配置信息符合所述安全标准,则生成检查通过信息;若所述安全配置信息不符合所述安全标准,则生成检查未通过信息。本发明能提高云环境的安全性能。
-
公开(公告)号:CN105574424A
公开(公告)日:2016-05-11
申请号:CN201410549032.7
申请日:2014-10-16
Applicant: 中国移动通信集团广东有限公司 , 北京神州泰岳信息安全技术有限公司
IPC: G06F21/62
Abstract: 本发明实施例公开了一种大数据加解密处理方法及系统,包括:在数据存入开源存储系统之前,检测数据是否为明文数据;如果数据为明文数据,将所述数据加密为密文数据;将密文数据存入开源存储系统;核查开源存储系统中的数据是否存在明文数据;当开源存储系统中存在明文数据时,将所述明文数据加密为密文数据;密文数据从开源存储系统输出时,解密所述密文数据。本发明通过对存入开源存储系统的数据进行加密,在数据输出时进行解密恢复数据,从而在不影响数据的正常展示和处理的基础上保障数据的安全性和用户的隐私不被泄漏。
-
公开(公告)号:CN109873708A
公开(公告)日:2019-06-11
申请号:CN201711262490.2
申请日:2017-12-04
Applicant: 中国移动通信集团广东有限公司 , 蓝盾信息安全技术股份有限公司
IPC: H04L12/24
Abstract: 本发明提供一种基于流量特征和kmeans聚类的资产画像方法,从单个资产和资产群组两个方向对资产进行画像。单资产方面,如果资产在不正确的时间、或使用了不正确的端口、或使用了不正确的协议、或流量异常、或连接数异常、或内网访问外网,该方法都会对这行异常进行告警,从而从多个角度描述单个资产的行为特征;从资产组方面,从多个相似资产了解资产的流量信息,总结出连接数和流量数的范围,对超出范围的数据行为进行告警。
-
公开(公告)号:CN108182209A
公开(公告)日:2018-06-19
申请号:CN201711365161.0
申请日:2017-12-18
Applicant: 中国移动通信集团广东有限公司 , 北京天融信网络安全技术有限公司 , 北京天融信科技有限公司 , 北京天融信软件有限公司
IPC: G06F17/30
Abstract: 本发明提供了一种数据索引方法及设备,其中数据索引方法包括:根据多个文件的列值构建索引数据;当接收到检索条件时,确定需要检索的列值;根据确定的列值在索引数据中进行检索,得到包含需要检索的列值的文件。本发明实施例提供的数据索引方法、及设备,通过构建索引数据,在接收到检索条件时,能够快速检索到包含需要检索的列值的文件,支持海量数据索引,同时不影响原始数据的存储结构,可适配多种不同的原始数据格式。
-
-
-
-
-
-
-
-
-