公开(公告)号：CN106411818B

公开(公告)日：2020-07-17

申请号：CN201510456955.2

申请日：2015-07-30

Applicant: 中国移动通信集团河北有限公司 ,  北京神州泰岳信息安全技术有限公司

Inventor： 周智 ,  赵雪昆 ,  田毅 ,  刘乐 ,  闫卓旭 ,  闫冬枫 ,  徐瑜 ,  陈浩 ,  李金伟

IPC: H04L29/06

Abstract: 本发明公开了安全域结构检查方法及装置。所述方法包括：从目标网络系统中采集用于反映目标网络系统中网络设备之间连通状况的网络结构信息；根据所述网络结构信息确定所述目标网络系统各个网络设备之间的连接路径；根据所述连接路径完成对所述目标网络系统的安全域结构检查。采用本发明实施例所提供的安全域结构检查方法及装置，可以自动确定所述目标网络系统各个网络设备之间的连接路径，进而根据所述连接路径完成对所述目标网络系统的安全域结构检查，从而可以准确高效的自动完成网络系统的安全域结构检查，得到描绘安全域结构的相关信息。

公开(公告)号：CN106411818A

公开(公告)日：2017-02-15

申请号：CN201510456955.2

申请日：2015-07-30

Applicant: 中国移动通信集团河北有限公司 ,  北京神州泰岳信息安全技术有限公司

Inventor： 周智 ,  赵雪昆 ,  田毅 ,  刘乐 ,  闫卓旭 ,  闫冬枫 ,  徐瑜 ,  陈浩 ,  李金伟

IPC: H04L29/06

Abstract: 本发明公开了安全域结构检查方法及装置。所述方法包括：从目标网络系统中采集用于反映目标网络系统中网络设备之间连通状况的网络结构信息；根据所述网络结构信息确定所述目标网络系统各个网络设备之间的连接路径；根据所述连接路径完成对所述目标网络系统的安全域结构检查。采用本发明实施例所提供的安全域结构检查方法及装置，可以自动确定所述目标网络系统各个网络设备之间的连接路径，进而根据所述连接路径完成对所述目标网络系统的安全域结构检查，从而可以准确高效的自动完成网络系统的安全域结构检查，得到描绘安全域结构的相关信息。

公开(公告)号：CN106850590A

公开(公告)日：2017-06-13

申请号：CN201710024732.8

申请日：2017-01-13

Applicant: 北京神州泰岳信息安全技术有限公司

Inventor： 刘乐 ,  王柯蘅 ,  訾荣 ,  蒋艳娥 ,  霍会潮 ,  肖勇军 ,  杨丑雄 ,  苏砫

IPC: H04L29/06

Abstract: 本发明是关于一种软件白名单管理方法及系统，该方法根据软件白名单核查任务中被检查设备的设备类型，为被检设备分配软件白名单核查执行脚本，然后，根据被检查设备的登录信息，登录被检查设备并将上述软件白名单核查执行脚本发送给被检查设备，最后，将被检查设备返回的脚本执行结果中的安装软件与软件安装策略库进行对比，得到被检设备中各安装软件的核查结果。本实施例提供的方法，是面向服务器端设备，不仅保证了网络内数据的安全性，还填补了在服务器端进行终端软件管理的空白；其次，本实施例采用登录设备、执行脚本、离线解析集结果的方式进行检查，无需在被管设备上安装客户端软件或启动服务，不仅减少设备资源占用，还保证了数据安全。

公开(公告)号：CN106850590B

公开(公告)日：2020-10-23

申请号：CN201710024732.8

申请日：2017-01-13

Applicant: 北京神州泰岳信息安全技术有限公司

Inventor： 刘乐 ,  王柯蘅 ,  訾荣 ,  蒋艳娥 ,  霍会潮 ,  肖勇军 ,  杨丑雄 ,  苏砫

IPC: H04L29/06

Abstract: 本发明是关于一种软件白名单管理方法及系统，该方法根据软件白名单核查任务中被检查设备的设备类型，为被检设备分配软件白名单核查执行脚本，然后，根据被检查设备的登录信息，登录被检查设备并将上述软件白名单核查执行脚本发送给被检查设备，最后，将被检查设备返回的脚本执行结果中的安装软件与软件安装策略库进行对比，得到被检设备中各安装软件的核查结果。本实施例提供的方法，是面向服务器端设备，不仅保证了网络内数据的安全性，还填补了在服务器端进行终端软件管理的空白；其次，本实施例采用登录设备、执行脚本、离线解析集结果的方式进行检查，无需在被管设备上安装客户端软件或启动服务，不仅减少设备资源占用，还保证了数据安全。