您的位置: 专家智库 > >

文献类型

  • 13篇中文专利

领域

  • 2篇自动化与计算...

主题

  • 4篇数据包
  • 4篇误报
  • 2篇调试方式
  • 2篇心跳检测
  • 2篇应用程序
  • 2篇映射
  • 2篇映射文件
  • 2篇语句
  • 2篇日志
  • 2篇入侵
  • 2篇入侵检测
  • 2篇特征码
  • 2篇特征提取
  • 2篇特征信息
  • 2篇主动防御
  • 2篇字符
  • 2篇字符串
  • 2篇字符串匹配
  • 2篇网络
  • 2篇误报率

机构

  • 13篇北京神州绿盟...
  • 2篇北京神州绿盟...

作者

  • 13篇韩鹏
  • 5篇程利军
  • 4篇刘水生
  • 4篇覃永靖
  • 4篇段宇璇
  • 3篇韩啸
  • 2篇张涛
  • 2篇鲍建行
  • 2篇么刚
  • 1篇张秀梅
  • 1篇韩红英
  • 1篇白敏
  • 1篇刘海霞

年份

  • 2篇2015
  • 3篇2014
  • 1篇2013
  • 4篇2012
  • 3篇2011
13 条 记 录,以下是 1-10
排序方式:
一种内核调试的方法和设备
本发明公开了一种内核调试的方法和设备,其主要内容包括:通过确定待调试的内核信息的映射文件信息,其中,映射文件信息中包含了待调试的内核信息中每一函数以及每一函数的调用地址,对确定的映射文件信息进行调试,避免了现有技术中对L...
刘水生覃永靖韩鹏
规则测试设备及方法
本发明公开了一种规则测试设备(100),用于对与之进行网络通信的待测试设备进行测试,其包括:规则存储器(110),用于存储规则以及与规则相对应的预期告警信息,所述规则定义了特定的网络数据模式;回放器(120),用于从所述...
张秀梅韩鹏韩红英白敏刘海霞
应用识别处理方法及装置
本发明提供一种应用识别处理方法及装置,该方法包括:对与应用对应的抓包文件进行解析,获取各抓包文件中的会话;对所述会话进行特征提取,获取应用特征信息;对所述应用特征信息进行匹配校验,获取与各应用特征信息对应的特征命中率;采...
韩鹏李伟超杨硕飞鲁迅陈裕涛卢蓉刘海霞
文献传递
一种SQL注入检测方法及装置
本发明公开了一种SQL注入检测方法及装置,用以减少SQL注入检测过程中的漏报和误报,提高SQL注入检测的准确性。其中,SQL注入检测方法包括:接收用户提交的结构化查询语言SQL语句;判断所述SQL语句是否满足预设的被动防...
程利军段宇璇韩鹏
文献传递
一种木马检测的方法及装置
本发明公开了一种木马检测的方法及装置,用以解决现有技术不能有效的对网络中存在的木马进行检测的问题。该方法当检测到会话中存在木马心跳检测时,根据木马心跳检测的频率是否固定,将记录的会话权值增加相应的权值并记录,并针对控制端...
段宇璇程利军韩鹏
文献传递
应用识别处理方法及装置
本发明提供一种应用识别处理方法及装置,该方法包括:对与应用对应的抓包文件进行解析,获取各抓包文件中的会话;对所述会话进行特征提取,获取应用特征信息;对所述应用特征信息进行匹配校验,获取与各应用特征信息对应的特征命中率;采...
韩鹏李伟超杨硕飞鲁迅陈裕涛卢蓉刘海霞
文献传递
一种SQL注入检测方法及装置
本发明公开了一种SQL注入检测方法及装置,用以减少SQL注入检测过程中的漏报和误报,提高SQL注入检测的准确性。其中,SQL注入检测方法包括:接收用户提交的结构化查询语言SQL语句;判断所述SQL语句是否满足预设的被动防...
程利军段宇璇韩鹏
文献传递
一种特征码验证平台装置及特征码验证方法
本发明实施例提供了一种特征码验证平台装置及特征码验证方法,该特征码验证平台装置,包括:数据包拦截模块,用于对测试主机中各应用程序和/或各协议层通信的数据包进行拦截;规则验证模块,用于按照设定的验证策略,对拦截的数据包中需...
韩鹏刘水生覃永靖韩啸鲍建行
文献传递
一种内核调试的方法和设备
本发明公开了一种内核调试的方法和设备,其主要内容包括:通过确定待调试的内核信息的映射文件信息,其中,映射文件信息中包含了待调试的内核信息中每一函数以及每一函数的调用地址,对确定的映射文件信息进行调试,避免了现有技术中对L...
刘水生覃永靖韩鹏
文献传递
网络协议解码器和解码方法
本发明涉及一种用于对应用层网络协议数据包解码的方法和解码器。每个应用层网络协议数据包包括多个数据分片组。所述方法包括:a)提取应用层网络协议数据包的第一数据分片组中的数据,并且以所提取的数据为输入,跳转到第一中间状态,同...
韩鹏么刚张涛
文献传递
共2页<12>
聚类工具0