本公开提供了一种用于主机的监控系统及其方法，其特征在于：白名单模块用于存储允许被主机运行的程序白名单；监控模块用于监控主机中的程序并获取程序的调用记录，监控模块根据白名单模块的程序白名单判断主机中正在运行的调用程序是否合法，如果调用程序...

本发明涉及一种程序白名单策略融合方法及融合系统，该程序白名单策略融合方法包括：接收多个可信第三方机构发送的第三方程序白名单策略；根据程序白名单策略合并模型对本地程序白名单策略和多个第三方程序白名单策略进行融合，生成融合程序白名单策略，发...

本发明公开了一种开放式的互联网程序白名单策略服务系统、方法及终端，包括建立一个互联网程序白名单策略服务系统，向互联网范围的用户提供可信软件程序白名单策略，支持他们的PC等终端和主机依据所提供的程序白名单策略，对主机上的软件安装、调用和运...

本发明公开了一种支持软件在线升级的程序白名单管理方法和系统，首先获取新创建文件的相关信息，再依次判断新创建文件是否为可执行代码文件、是否在本地程序白名单策略中和新创建文件的主程序是否属于非遗传类程序，最后根据判断的结果计算新创建文件的程...

本发明公开了一种可追溯的大数据安全发布方法及系统，包括：依据数据的维度指标设定数据的安全级别描述；依据用户的身份信息生成对应的访问标签，访问标签包括依据用户的身份信息设定的用户的安全级别描述以及建立的用户的安全级别描述和数据的安全级别描...

本发明提供一种定量化的网络安全评估方法及评估系统。本发明的方法包括：利用网络流数据采集模块监测目标系统中各网络节点中的网络流，并采集该网络节点的网络流数据发送至模型参数计算模块和网络安全评估模块；利用模型参数计算模块根据该网络流数据计算...

本发明公开了一种定量化的网络安全保护强度评估方法及系统，包括采用网络节点中的软件行为监视代理程序持续监视并采集节点的软件行为特征，并将软件行为特征发送到软件行为数据库；从软件行为数据库中随机选取部分节点的软件行为特征作为软件行为分析训练...

本发明提供一种基于流量模式比对的网络攻击识别方法及识别系统，该方法包括：利用网络流量捕获模块实时捕获多个网络节点的网络流量数据，并将多个网络流量数据分别发送至流量数据划分模块；利用流量数据划分模块将各网络流量数据分别按预定时间间隔划分为...