哈尔滨安天科技集团股份有限公司专利技术

哈尔滨安天科技集团股份有限公司共有105项专利

  • 本发明公开了一种用于IOT设备的反病毒检测处置方法、装置及系统,其中反病毒检测处置方法运行于待检测IOT设备外,包括:利用外设硬件接口获取待检测IOT设备内的静态数据;接收待检测IOT设备发送的动态数据;调用IOT设备病毒库对所述静态数...
  • 本发明提出一种物联网分布式多级协同恶意代码检测方法、系统及装置,包括:根据物联网云管端架构内的设备性能,分别部署本地检测组件;若终端低性能设备检测到可疑样本,则将所述可疑样本上传到云端高性能设备中;若管端常规性能设备或云端高性能设备检测...
  • 本发明公开了具有版本控制功能的移动存储方法,包括:初始化需要进行版本控制的文件或文件夹,并将文件或文件夹的当前版本存储在普通存储区;当存在保存操作时,则判断文件或文件夹是否存在修改,若不存在则用最末版本替换当前版本存储在普通存储区,并保...
  • 本发明提出一种基于FPGA技术的IOT设备防护系统及方法,通过FPGA硬件资源的配置,获取外部应用端数据流量或IOT设备数据流量;将获取的数据流量进行初步过滤;对过滤后的数据流量进行分析、通信行为的解析和监控,实现对IOT设备行为及数据...
  • 本发明提出一种多态URL检测方法、装置及存储介质,所述方法包括:获取已知URL并进行分类,确认每一类URL的灰度及阈值;对待检测URL进行解析归类,根据对应类别URL的灰度值,得到待检测URL的灰度,并根据阈值,确定该URL是否为恶意;...
  • 本发明实施例公开一种防止侧信道信息泄漏的芯片电源电路,用以解决现有芯片不能有效阻止信息通过芯片电源引脚以及电源电路的反向侧信道泄漏的问题。该芯片电源电路包括:电源,LC滤波器,传输线陷波器,输出滤波电容组以及芯片;其中,LC滤波器的输入...
  • 本发明公开了一种减少侧信道信息泄露的引脚终端匹配电路,从信号发送端到信号接收端依次串接:宽带阻抗变换器、分段加感连接线、戴维宁匹配电阻;所述宽带阻抗变换器,用于基于传输线变压器原理升高信号发送端引脚输出阻抗;所述分段加感连接线,用于升高...
  • 本发明实施例公开一种基于程序逻辑识别同源攻击的方法、装置及存储设备,用以解决在无法通过IP或者域名等方式追溯恶意代码的来源时,难以对恶意代码编写者进行身份确认及攻击组织划分的问题。该方法包括:采集恶意代码;对恶意代码进行静态分析,构建恶...
  • 本发明提出了一种基于属性域异常调用的恶意文档检测方法、装置及系统,所述方法包括:提取文档内嵌脚本文件,并对内嵌脚本进行归一化处理;提取文档属性域信息;预处理脚本文件,解析内嵌脚本文件,获取读取属性域信息的代码;将提取的文档属性域信息嵌入...
  • 本发明公开了一种移动存储加密认证的方法,包括:获取用于认证的硬件外设的特征信息;根据特征信息类型进行密钥分类管理并建立密钥库;基于用户配置生成当前移动存储设备的权限管理策略;将用户操作行为与权限管理策略匹配进行加密认证操作;其中,所述特...
  • 本发明实施例提供了一种芯片中文件的升级方法、装置、系统及服务器,用以解决现有固件升级方法容易导致固件文件被截获或者破解的问题。该方法包括:服务器根据接收到的芯片ID查找到芯片的密钥;其中,所述服务器上存储有需要升级的各芯片的唯一对应的芯...
  • 本发明公开了一种基于流量的网络打印机安全检测方法,包括:获取待检测打印机全部数据流量并过滤与打印机自身相关的数据流量;识别各工作状态下的数据流量并分别提取待检测流量特征;将各工作状态下的待检测流量特征与基线库中对应工作状态下的基线进行对...
  • 本发明提出一种基于流量转发的威胁感知方法、设备、装置及存储介质,所述方法通过将蜜罐部署在公网,并设置公网IP;监听指定端口,当指定端口与蜜罐建立连接时,蜜罐反向连接来源IP对应端口;若所监听端口在预设时间内的连接次数达到预定值,则将所述...
  • 本发明的实施例公开了一种仿冒域名检测方法、装置、电子设备及存储介质,涉及网络安全检测技术领域。所述仿冒域名检测方法包括:获取待检测域名;使用布隆过滤器判断所述待检测域名是否存在于仿冒域名集中,其中所述仿冒域名集是根据仿冒域名的生成模式在...
  • 本发明的实施例公开了一种复合文档安全检测方法、装置、电子设备及存储介质,涉及文档检测技术领域。所述复合文档安全检测方法包括:解析待检测的复合文档,得到文档嵌套信息;根据所述文档嵌套信息,判断所述复合文档是否具有恶意行为。本发明实施例提出...
  • 本发明的实施例公开了一种恶意文件检测方法、装置、电子设备及存储介质,涉及文件检测技术领域。所述恶意文件检测方法包括:将待检测文件转化为二进制图像;采用局部二值模式LBP提取所述二进制图像的纹理特征,并形成纹理特征向量;将所述纹理特征向量...
  • 本发明实施例公开一种信息传播路径的处理方法、装置、电子设备、存储介质,涉及信息安全技术领域,能够提高威胁信息传播分析的效率和准确性。所述方法包括:确定网络中具有连接关系的节点中,每两个邻接节点之间的传导威胁值,所述传导威胁值与所述邻接节...
  • 本发明提供的一种向量级威胁情报自动生产、分发系统及方法,通过厂商侧下发初始向量级威胁情报及部署相应防御策略到用户侧的分析集群,分析集群将初始向量级威胁情报及相应防御策略下发并部署到端点检测模块和流量检测模块赋予网络端点及流量检测初始安全...
  • 本发明实施例提供了一种威胁告警方式生成的方法、装置、电子设备及存储介质,用以解决现有的威胁告警方式无法有效为易遭受APT攻击的用户揭示攻击所造成的影响以及攻击核心目的的问题。该方法包括:提取样本中的向量级威胁情报;根据配置文件,对所提取...
  • 本发明实施例提供了一种恶意样本的处理方法、装置、电子设备及存储介质,所述方法包括获取恶意样本中的乱码字符串;判断乱码字符串是否为预设敏感字符串库中的加密后的敏感字符串;若乱码字符串是预设敏感字符串库中的加密后的敏感字符串,则将敏感字符串...