-
公开(公告)号：CN108011925B
公开(公告)日：2020-09-22
申请号：CN201711057159.7
申请日：2017-11-01
Applicant: 北京神州绿盟信息安全科技股份有限公司 , 北京神州绿盟科技有限公司
Abstract: 本发明实施例提供一种业务审计系统及方法，用于解决在业务审计过程中对业务操作的审计的错误率较高的技术问题。该系统中的数据分析器包括：业务配置模块，用于配置系统中至少一个业务的业务配置信息；业务规则模块，与业务配置模块连接，用于根据业务配置信息生成业务树，业务树用于表征至少一个业务中每个业务对应的业务操作的操作流程；数据匹配模块，用于获取用户针对至少一个业务进行当前业务操作对应的日志信息，并将日志信息与业务配置信息进行特征匹配；其中，当定日志信息与业务配置信息匹配成功时，确定当前业务操作对应的当前操作标识在业务树中所处的节点位置，并根据节点位置确定当前业务操作是否符合操作流程。
-
公开(公告)号：CN108011925A
公开(公告)日：2018-05-08
申请号：CN201711057159.7
申请日：2017-11-01
Applicant: 北京神州绿盟信息安全科技股份有限公司 , 北京神州绿盟科技有限公司
CPC classification number: H04L67/025 , H04L41/0631 , H04L41/069 , H04L43/028 , H04L43/16
Abstract: 本发明实施例提供一种业务审计系统及方法，用于解决在业务审计过程中对业务操作的审计的错误率较高的技术问题。该系统中的数据分析器包括：业务配置模块，用于配置系统中至少一个业务的业务配置信息；业务规则模块，与业务配置模块连接，用于根据业务配置信息生成业务树，业务树用于表征至少一个业务中每个业务对应的业务操作的操作流程；数据匹配模块，用于获取用户针对至少一个业务进行当前业务操作对应的日志信息，并将日志信息与业务配置信息进行特征匹配；其中，当定日志信息与业务配置信息匹配成功时，确定当前业务操作对应的当前操作标识在业务树中所处的节点位置，并根据节点位置确定当前业务操作是否符合操作流程。
-
公开(公告)号：CN104219330A
公开(公告)日：2014-12-17
申请号：CN201410514245.6
申请日：2014-09-29
Applicant: 北京神州绿盟信息安全科技股份有限公司 , 北京神州绿盟科技有限公司
IPC: H04L29/08
Abstract: 本发明提供一种基于WEB代理进行录屏审计的方法及系统，该方法中客户端通过浏览器获取RDP连接信息，并与RDP代理模块建立连接；RDP代理模块通过转发和保存前置机和客户端之间的图形界面数据，实现将浏览器的运行端部署到前置机上，显示及操作端部署在客户端；前置机浏览器在访问目标WEB服务器过程中，通过WEB代理服务器与目标WEB服务器通信，由WEB代理服务器转发和保存前置机与目标WEB服务器之间的http数据；审计模块将RDP代理模块保存的图形界面数据，与WEB代理服务器模块保存的http数据关联起来进行录屏审计。本发明方便实现录屏审计且在录屏审计可以结合URL日志，实现更精确的安全审计。
-
公开(公告)号：CN104219330B
公开(公告)日：2017-09-29
申请号：CN201410514245.6
申请日：2014-09-29
Applicant: 北京神州绿盟信息安全科技股份有限公司 , 北京神州绿盟科技有限公司
IPC: H04L29/08
Abstract: 本发明提供一种基于WEB代理进行录屏审计的方法及系统，该方法中客户端通过浏览器获取RDP连接信息，并与RDP代理模块建立连接；RDP代理模块通过转发和保存前置机和客户端之间的图形界面数据，实现将浏览器的运行端部署到前置机上，显示及操作端部署在客户端；前置机浏览器在访问目标WEB服务器过程中，通过WEB代理服务器与目标WEB服务器通信，由WEB代理服务器转发和保存前置机与目标WEB服务器之间的http数据；审计模块将RDP代理模块保存的图形界面数据，与WEB代理服务器模块保存的http数据关联起来进行录屏审计。本发明方便实现录屏审计且在录屏审计可以结合URL日志，实现更精确的安全审计。
-
公开(公告)号：CN102932376B
公开(公告)日：2015-06-17
申请号：CN201210487706.6
申请日：2012-11-26
Applicant: 北京神州绿盟信息安全科技股份有限公司 , 北京神州绿盟科技有限公司
IPC: H04L29/06
Abstract: 本发明提供一种文件传输系统与方法。该系统包括：系统策略模块用于存储用户能够访问的服务器信息，登录选择模块用于将从系统策略模块获得的服务器信息封装为SFTP协议的数据并发送给系统客户端，系统客户端用于向客户端发送SFTP协议的数据，接收客户端从SFTP协议的数据解封装获得的服务器信息中选择的服务器信息并登录对应的服务器，将服务器返回的信息发送给系统服务端，系统服务端用于接收服务器返回的信息并将服务器返回的信息发送给客户端。本发明的文件传输系统与方法，实现了在第三方客户端预先不知道服务器信息的情况下可以获取要访问的服务器信息以及能够访问的服务器信息，进而可以连接用户需要的服务器。
-
Patent Agency Ranking
公开(公告)号：CN110880990A
公开(公告)日：2020-03-13
申请号：CN201911207203.7
申请日：2019-11-29
Applicant: 北京神州绿盟信息安全科技股份有限公司 , 北京神州绿盟科技有限公司
IPC: H04L12/24
Abstract: 本发明公开了一种大数据集群组件的配置核查方法、装置及计算设备，涉及计算机技术领域，用于减小现有大数据集群组件配置核查中配置人员的工作负担，提高配置核查效率和配置核查的准确度，所述方法包括：获得对大数据集群的主节点的配置信息，并根据配置信息登录主节点；获得主节点对应的主节点大数据组件的启动参数以及从节点的地址IP信息；根据启动参数，获取主节点大数据组件的配置文件，并基于配置文件对主节点大数据组件进行配置核查；在完成对主节点大数据组件的配置核查后，基于从节点的IP信息，利用主机跳转技术自动跳转到第一节点，并在获取第一节点对应的从节点大数据组件的配置文件后，对从节点大数据组件进行配置核查。
-
公开(公告)号：CN102932376A
公开(公告)日：2013-02-13
申请号：CN201210487706.6
申请日：2012-11-26
Applicant: 北京神州绿盟信息安全科技股份有限公司 , 北京神州绿盟科技有限公司
IPC: H04L29/06
Abstract: 本发明提供一种文件传输系统与方法。该系统包括：系统策略模块用于存储用户能够访问的服务器信息，登录选择模块用于将从系统策略模块获得的服务器信息封装为SFTP协议的数据并发送给系统客户端，系统客户端用于向客户端发送SFTP协议的数据，接收客户端从SFTP协议的数据解封装获得的服务器信息中选择的服务器信息并登录对应的服务器，将服务器返回的信息发送给系统服务端，系统服务端用于接收服务器返回的信息并将服务器返回的信息发送给客户端。本发明的文件传输系统与方法，实现了在第三方客户端预先不知道服务器信息的情况下可以获取要访问的服务器信息以及能够访问的服务器信息，进而可以连接用户需要的服务器。
-
公开(公告)号：CN102523196B
公开(公告)日：2015-03-25
申请号：CN201110371172.6
申请日：2011-11-21
Applicant: 北京神州绿盟信息安全科技股份有限公司
IPC: H04L29/06
Abstract: 本发明公开了一种信息识别方法、装置及系统，用以解决现有技术中信息识别的方法导致信息识别装置的负担重，降低信息识别的效率，识别准确性低的问题。该方法将输入的IP地址发送给用于保存IP地址与域名信息的对应关系的域名存储装置，并根据域名存储装置返回的该IP地址对应的各域名信息，在该IP地址对应的服务器中，抓取各域名信息对应的网页中包含的信息，根据配置的识别策略对抓取的信息进行识别。通过上述方法，可以避免信息识别装置对同样的信息进行重复的识别，减轻了信息识别装置的负担，提高了信息识别的效率，并且，即使服务器上的某些信息未被用户访问，信息识别装置仍然可以对这些信息进行识别，提高了信息识别的准确性。
-
公开(公告)号：CN102307114A
公开(公告)日：2012-01-04
申请号：CN201110281126.7
申请日：2011-09-21
Applicant: 北京神州绿盟信息安全科技股份有限公司
IPC: H04L12/24
Abstract: 本发明提供了一种网络的管理方法，包括：在受控网络中设置超级管理员，登录该超级管理员以创建并配置所述受控网络中的设备管理员和普通用户；登录所述设备管理员，以管理针对所述受控网络中至少一个设备的访问，并为该设备配置访问控制策略；登录所述普通用户，以根据所述访问控制策略访问所述设备。实施本发明提供的方法可实现对受控网络中的账户进行集中管理和提升受控网络的管理的安全性和便捷性，也便于对设备管理员或普通用户的操作行为进行安全审计。
-
公开(公告)号：CN102523196A
公开(公告)日：2012-06-27
申请号：CN201110371172.6
申请日：2011-11-21
Applicant: 北京神州绿盟信息安全科技股份有限公司
IPC: H04L29/06
Abstract: 本发明公开了一种信息识别方法、装置及系统，用以解决现有技术中信息识别的方法导致信息识别装置的负担重，降低信息识别的效率，识别准确性低的问题。该方法将输入的IP地址发送给用于保存IP地址与域名信息的对应关系的域名存储装置，并根据域名存储装置返回的该IP地址对应的各域名信息，在该IP地址对应的服务器中，抓取各域名信息对应的网页中包含的信息，根据配置的识别策略对抓取的信息进行识别。通过上述方法，可以避免信息识别装置对同样的信息进行重复的识别，减轻了信息识别装置的负担，提高了信息识别的效率，并且，即使服务器上的某些信息未被用户访问，信息识别装置仍然可以对这些信息进行识别，提高了信息识别的准确性。
-
-
-
-
-
-
-
-
-
Search Results
25
records
(took 0.103 seconds)
