CN110532760A - 兼容结构化和非结构化特权威胁行为数据的方法及装置 - Google Patents

兼容结构化和非结构化特权威胁行为数据的方法及装置 Download PDF

Info

Publication number
CN110532760A
CN110532760A CN201910741674.XA CN201910741674A CN110532760A CN 110532760 A CN110532760 A CN 110532760A CN 201910741674 A CN201910741674 A CN 201910741674A CN 110532760 A CN110532760 A CN 110532760A
Authority
CN
China
Prior art keywords
threat
log data
account
threatens
privilege
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201910741674.XA
Other languages
English (en)
Inventor
邓帧恒
董明
易伟增
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Guangzhou Haiyi Information Security Technology Co Ltd
Original Assignee
Guangzhou Haiyi Information Security Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Guangzhou Haiyi Information Security Technology Co Ltd filed Critical Guangzhou Haiyi Information Security Technology Co Ltd
Priority to CN201910741674.XA priority Critical patent/CN110532760A/zh
Publication of CN110532760A publication Critical patent/CN110532760A/zh
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/20—Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
    • G06F16/22—Indexing; Data structures therefor; Storage structures
    • G06F16/2228—Indexing structures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/20—Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
    • G06F16/23—Updating
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/30—Information retrieval; Database structures therefor; File system structures therefor of unstructured textual data
    • G06F16/31—Indexing; Data structures therefor; Storage structures
    • G06F16/313—Selection or weighting of terms for indexing
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/45—Structures or tools for the administration of authentication

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • Data Mining & Analysis (AREA)
  • Databases & Information Systems (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

本发明公开了一种兼容结构化和非结构化特权威胁行为数据的方法及装置，方法包括：接入特权账户会话日志数据和特权账户终端操作审计日志数据；将特权账户会话日志数据和特权账户终端操作审计日志数据按需规划分类存储索引，分类存储索引包含结构化日志数据结构和非结构化日志数据结构；为结构化日志数据结构和非结构化日志数据结构分别定义对应的解析模板，并能按需手动更新；根据解析模板，把各类异常日志数据进行同构化处理；按需关联各类异构特权威胁异常行为数据，检测特权威胁异常行为。本发明可以完美适配接入并解析各类异构日志数据，为后续特权威胁异常行为检测分析提供保障，使得企业基于特权威胁异常行为造成损失的风险降到最低。

Description

兼容结构化和非结构化特权威胁行为数据的方法及装置
技术领域
本发明涉及特权威胁异常行为检测领域，特别涉及一种兼容结构化和非结构化特权威胁行为数据的方法及装置。
背景技术
特权账号是指具有高风险(如可以启停设备的管理员账号)或具有高价值(如可以读取业务敏感数据的应用账号)的账号，每年超过半数的重大安全事件都是由于特权账户被窃取或者拥有特权账户的相关内部人员造成，这种利用特权账号对企业造成破坏或者损失的行为我们称为特权威胁异常行为。传统工具或系统对特权威胁异常行为检测非常困难，最主要的原因就是各类操作系统、应用程序、数据库、网络设备、安全设备等审计日志数据不统一，并且存在很多非结构化数据，难以进行统一接入、解析和关联检测，造成数据孤岛问题。因此，若要对特权威胁异常行为进行全面、有效、实时、关联性检测，解决数据孤岛问题是首要任务。
发明内容
本发明要解决的技术问题在于，针对现有技术的上述缺陷，提供一种可以完美适配接入并解析各类异构日志数据，为后续特权威胁异常行为检测分析提供保障，使得企业基于特权威胁异常行为造成损失的风险降到最低的兼容结构化和非结构化特权威胁行为数据的方法及装置。
本发明解决其技术问题所采用的技术方案是：构造一种兼容结构化和非结构化特权威胁行为数据的方法，应用于特权威胁分析系统，所述方法包括如下步骤：
A)通过通用的接口接入特权账户会话日志数据，通过通用的接口接入特权账户终端操作审计日志数据；
B)将所述特权账户会话日志数据和特权账户终端操作审计日志数据按需规划分类存储索引，所述分类存储索引包含结构化日志数据结构和非结构化日志数据结构；
C)为所述结构化日志数据结构和非结构化日志数据结构分别定义对应的解析模板，并能按需手动更新；
D)根据所述解析模板，把各类异常日志数据进行同构化处理；
E)按需关联各类异构特权威胁异常行为数据，检测特权威胁异常行为。
在本发明所述的兼容结构化和非结构化特权威胁行为数据的方法中，所述特权威胁分析系统包括相互连接的智能威胁审计单元、实时威胁监测单元和统筹配置管理单元；所述智能威胁审计单元用于将关于账号威胁事件详细信息进行分析，以及对账号威胁事件数据进行汇总，并通过图表结合控制面板进行展示；实时威胁监测单元用于展现监测到的账号威胁活动，设置账号威胁规则条件，以及在账号威胁规则条件触发后自动响应与发出预警记录；统筹配置管理单元用于实现所述特权账号威胁分析系统中重要系统配置的管理。
在本发明所述的兼容结构化和非结构化特权威胁行为数据的方法中，所述实时威胁监测单元进一步包括相互连接的实时威胁总览模块、新增威胁监测模块和威胁监测模板模块；所述实时威胁总览模块用于展现系统预设的威胁条件，当满足所述预设的威胁条件时，将满足的威胁条件列出；所述新增威胁监测模块用于添加自定义威胁条件并进行监测，编辑已定义的威胁监测；所述威胁监测模板模块用于存放预设的威胁监测模板，通过所述威胁监测模板进行威胁监测。
本发明还涉及一种实现上述兼容结构化和非结构化特权威胁行为数据的方法的装置，应用于特权威胁分析系统，所述装置包括：
日志数据接入单元：用于通过通用的接口接入特权账户会话日志数据，通过通用的接口接入特权账户终端操作审计日志数据；
索引分类规划单元：用于将所述特权账户会话日志数据和特权账户终端操作审计日志数据按需规划分类存储索引，所述分类存储索引包含结构化日志数据结构和非结构化日志数据结构；
解析模板定义单元：用于为所述结构化日志数据结构和非结构化日志数据结构分别定义对应的解析模板，并能按需手动更新；
同构化处理单元：用于根据所述解析模板，把各类异常日志数据进行同构化处理；
异常行为数据关联单元：用于按需关联各类异构特权威胁异常行为数据，检测特权威胁异常行为。
在本发明所述的装置中，所述特权威胁分析系统包括相互连接的智能威胁审计单元、实时威胁监测单元和统筹配置管理单元；所述智能威胁审计单元用于将关于账号威胁事件详细信息进行分析，以及对账号威胁事件数据进行汇总，并通过图表结合控制面板进行展示；实时威胁监测单元用于展现监测到的账号威胁活动，设置账号威胁规则条件，以及在账号威胁规则条件触发后自动响应与发出预警记录；统筹配置管理单元用于实现所述特权账号威胁分析系统中重要系统配置的管理。
在本发明所述的装置中，所述实时威胁监测单元进一步包括相互连接的实时威胁总览模块、新增威胁监测模块和威胁监测模板模块；所述实时威胁总览模块用于展现系统预设的威胁条件，当满足所述预设的威胁条件时，将满足的威胁条件列出；所述新增威胁监测模块用于添加自定义威胁条件并进行监测，编辑已定义的威胁监测；所述威胁监测模板模块用于存放预设的威胁监测模板，通过所述威胁监测模板进行威胁监测。
实施本发明的兼容结构化和非结构化特权威胁行为数据的方法及装置，具有以下有益效果：由于将特权账户会话日志数据和特权账户终端操作审计日志数据按需规划分类存储索引，分类存储索引包含结构化日志数据结构和非结构化日志数据结构；为结构化日志数据结构和非结构化日志数据结构分别定义对应的解析模板，并能按需手动更新；根据解析模板，把各类异常日志数据进行同构化处理；按需关联各类异构特权威胁异常行为数据，检测特权威胁异常行为；本发明可以完美适配接入并解析各类异构日志数据，为后续特权威胁异常行为检测分析提供保障，使得企业基于特权威胁异常行为造成损失的风险降到最低。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1为本发明兼容结构化和非结构化特权威胁行为数据的方法及装置一个实施例中方法的流程图；
图2为所述实施例中装置的结构示意图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
在本发明兼容结构化和非结构化特权威胁行为数据的方法及装置实施例中，其兼容结构化和非结构化特权威胁行为数据的方法应用于特权威胁分析系统，特权威胁分析系统包括相互连接的智能威胁审计单元、实时威胁监测单元和统筹配置管理单元。其中，智能威胁审计单元用于将关于账号威胁事件详细信息进行分析，以及对账号威胁事件数据进行汇总，并通过图表结合控制面板进行展示；实时威胁监测单元用于展现监测到的账号威胁活动，设置账号威胁规则条件，以及在账号威胁规则条件触发后自动响应与发出预警记录；统筹配置管理单元用于实现特权账号威胁分析系统中重要系统配置的管理。
实时威胁监测单元进一步包括相互连接的实时威胁总览模块、新增威胁监测模块和威胁监测模板模块。其中，实时威胁总览模块用于展现系统预设的威胁条件，当满足预设的威胁条件时，将满足的威胁条件列出；新增威胁监测模块用于添加自定义威胁条件并进行监测，编辑已定义的威胁监测；威胁监测模板模块用于存放预设的威胁监测模板，通过威胁监测模板进行威胁监测。
图1为本实施例中兼容结构化和非结构化特权威胁行为数据的方法的流程图，图1中，该兼容结构化和非结构化特权威胁行为数据的方法包括如下步骤：
步骤S01通过通用的接口接入特权账户会话日志数据，通过通用的接口接入特权账户终端操作审计日志数据：本步骤中，通过通用的接口接入特权账户会话日志数据，通过通用的接口接入特权账户终端操作审计日志数据，也就是将特权账户会话日志数据导入特权威胁分析系统，将特权账户终端操作审计日志数据导入特权威胁分析系统。
步骤S02将特权账户会话日志数据和特权账户终端操作审计日志数据按需规划分类存储索引，分类存储索引包含结构化日志数据结构和非结构化日志数据结构：本步骤中，将特权账户会话日志数据和特权账户终端操作审计日志数据按需规划分类存储索引，分类存储索引包含结构化日志数据结构和非结构化日志数据结构，换言之，就是将特权账户会话日志数据和特权账户终端操作审计日志数据划分为结构化日志数据和非结构化日志数据。
步骤S03为结构化日志数据结构和非结构化日志数据结构分别定义对应的解析模板，并能按需手动更新：本步骤中，按不同日志数据结构分类定义解析模板，具体而言，分别为结构化日志数据结构和非结构化日志数据结构定义对应的解析模板，也就是分别定义对应结构化日志数据结构的解析模板和对应非结构化日志数据结构的解析模板，这些解析模板可以按需手动更新。
步骤S04根据解析模板，把各类异常日志数据进行同构化处理：本步骤中，根据解析模板，把各类异常日志数据进行(特权威胁行为异构日志数据)同构化处理，也就是按照对应的解析模板将异常日志数据处理成相应的结构化日志数据或非结构化日志数据。
步骤S05按需关联各类异构特权威胁异常行为数据，检测特权威胁异常行为：本步骤中，按需关联各类异构特权威胁异常行为数据，检测特权威胁异常行为。
对比传统技术中特权威胁异常行为检测存在的问题，本发明的兼容结构化和非结构化特权威胁行为数据的方法可以完美适配接入并解析各类异构日志数据，为后续特权威胁异常行为检测分析提供保障，使得企业基于特权威胁异常行为造成损失的风险降到最低。
本实施例还涉及一种实现上述兼容结构化和非结构化特权威胁行为数据的方法的装置，该装置应用于特权威胁分析系统，特权威胁分析系统包括相互连接的智能威胁审计单元、实时威胁监测单元和统筹配置管理单元。其中，智能威胁审计单元用于将关于账号威胁事件详细信息进行分析，以及对账号威胁事件数据进行汇总，并通过图表结合控制面板进行展示；实时威胁监测单元用于展现监测到的账号威胁活动，设置账号威胁规则条件，以及在账号威胁规则条件触发后自动响应与发出预警记录；统筹配置管理单元用于实现特权账号威胁分析系统中重要系统配置的管理。
实时威胁监测单元进一步包括相互连接的实时威胁总览模块、新增威胁监测模块和威胁监测模板模块。其中，实时威胁总览模块用于展现系统预设的威胁条件，当满足预设的威胁条件时，将满足的威胁条件列出；新增威胁监测模块用于添加自定义威胁条件并进行监测，编辑已定义的威胁监测；威胁监测模板模块用于存放预设的威胁监测模板，通过威胁监测模板进行威胁监测。
图2为本实施例中装置的结构示意图，图2中，该装置包括日志数据接入单元1、索引分类规划单元2、解析模板定义单元3、同构化处理单元4和异常行为数据关联单元5；其中，日志数据接入单元1用于通过通用的接口接入特权账户会话日志数据，通过通用的接口接入特权账户终端操作审计日志数据；索引分类规划单元2用于将特权账户会话日志数据和特权账户终端操作审计日志数据按需规划分类存储索引，分类存储索引包含结构化日志数据结构和非结构化日志数据结构；解析模板定义单元3用于为结构化日志数据结构和非结构化日志数据结构分别定义对应的解析模板，并能按需手动更新；同构化处理单元4用于根据解析模板，把各类异常日志数据进行同构化处理；异常行为数据关联单元5用于按需关联各类异构特权威胁异常行为数据，检测特权威胁异常行为。
对比传统技术中特权威胁异常行为检测存在的问题，本发明的装置可以完美适配接入并解析各类异构日志数据，为后续特权威胁异常行为检测分析提供保障，使得企业基于特权威胁异常行为造成损失的风险降到最低。
总之，本发明采用自研的特权威胁分析系统，创新性的兼容各类操作系统、应用程序、数据库、网络设备、安全设备等结构化、非结构化数据接入、过滤、解析、序列化，为后续特权威胁异常行为提供全面、有效、实时、关联性的检测提供保障。本发明可以完美适配接入并解析各类异构日志数据，为后续特权威胁异常行为检测分析提供保障，使得企业基于特权威胁异常行为造成损失的风险降到最低。
以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (6)

1.一种兼容结构化和非结构化特权威胁行为数据的方法，其特征在于，应用于特权威胁分析系统，所述方法包括如下步骤：
A)通过通用的接口接入特权账户会话日志数据，通过通用的接口接入特权账户终端操作审计日志数据；
B)将所述特权账户会话日志数据和特权账户终端操作审计日志数据按需规划分类存储索引，所述分类存储索引包含结构化日志数据结构和非结构化日志数据结构；
C)为所述结构化日志数据结构和非结构化日志数据结构分别定义对应的解析模板，并能按需手动更新；
D)根据所述解析模板，把各类异常日志数据进行同构化处理；
E)按需关联各类异构特权威胁异常行为数据，检测特权威胁异常行为。
2.根据权利要求1所述的兼容结构化和非结构化特权威胁行为数据的方法，其特征在于，所述特权威胁分析系统包括相互连接的智能威胁审计单元、实时威胁监测单元和统筹配置管理单元；所述智能威胁审计单元用于将关于账号威胁事件详细信息进行分析，以及对账号威胁事件数据进行汇总，并通过图表结合控制面板进行展示；实时威胁监测单元用于展现监测到的账号威胁活动，设置账号威胁规则条件，以及在账号威胁规则条件触发后自动响应与发出预警记录；统筹配置管理单元用于实现所述特权账号威胁分析系统中重要系统配置的管理。
3.根据权利要求2所述的兼容结构化和非结构化特权威胁行为数据的方法，其特征在于，所述实时威胁监测单元进一步包括相互连接的实时威胁总览模块、新增威胁监测模块和威胁监测模板模块；所述实时威胁总览模块用于展现系统预设的威胁条件，当满足所述预设的威胁条件时，将满足的威胁条件列出；所述新增威胁监测模块用于添加自定义威胁条件并进行监测，编辑已定义的威胁监测；所述威胁监测模板模块用于存放预设的威胁监测模板，通过所述威胁监测模板进行威胁监测。
4.一种实现如权利要求1所述的兼容结构化和非结构化特权威胁行为数据的方法的装置，其特征在于，应用于特权威胁分析系统，所述装置包括：
日志数据接入单元：用于通过通用的接口接入特权账户会话日志数据，通过通用的接口接入特权账户终端操作审计日志数据；
索引分类规划单元：用于将所述特权账户会话日志数据和特权账户终端操作审计日志数据按需规划分类存储索引，所述分类存储索引包含结构化日志数据结构和非结构化日志数据结构；
解析模板定义单元：用于为所述结构化日志数据结构和非结构化日志数据结构分别定义对应的解析模板，并能按需手动更新；
同构化处理单元：用于根据所述解析模板，把各类异常日志数据进行同构化处理；
异常行为数据关联单元：用于按需关联各类异构特权威胁异常行为数据，检测特权威胁异常行为。
5.根据权利要求4所述的装置，其特征在于，所述特权威胁分析系统包括相互连接的智能威胁审计单元、实时威胁监测单元和统筹配置管理单元；所述智能威胁审计单元用于将关于账号威胁事件详细信息进行分析，以及对账号威胁事件数据进行汇总，并通过图表结合控制面板进行展示；实时威胁监测单元用于展现监测到的账号威胁活动，设置账号威胁规则条件，以及在账号威胁规则条件触发后自动响应与发出预警记录；统筹配置管理单元用于实现所述特权账号威胁分析系统中重要系统配置的管理。
6.根据权利要求5所述的装置，其特征在于，所述实时威胁监测单元进一步包括相互连接的实时威胁总览模块、新增威胁监测模块和威胁监测模板模块；所述实时威胁总览模块用于展现系统预设的威胁条件，当满足所述预设的威胁条件时，将满足的威胁条件列出；所述新增威胁监测模块用于添加自定义威胁条件并进行监测，编辑已定义的威胁监测；所述威胁监测模板模块用于存放预设的威胁监测模板，通过所述威胁监测模板进行威胁监测。
CN201910741674.XA 2019-08-12 2019-08-12 兼容结构化和非结构化特权威胁行为数据的方法及装置 Pending CN110532760A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201910741674.XA CN110532760A (zh) 2019-08-12 2019-08-12 兼容结构化和非结构化特权威胁行为数据的方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201910741674.XA CN110532760A (zh) 2019-08-12 2019-08-12 兼容结构化和非结构化特权威胁行为数据的方法及装置

Publications (1)

Publication Number Publication Date
CN110532760A true CN110532760A (zh) 2019-12-03

Family

ID=68662845

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201910741674.XA Pending CN110532760A (zh) 2019-08-12 2019-08-12 兼容结构化和非结构化特权威胁行为数据的方法及装置

Country Status (1)

Country Link
CN (1) CN110532760A (zh)

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104111998A (zh) * 2014-07-09 2014-10-22 江西理工大学 一种企业异构数据分类编码集成交换与管理的方法及装置
US20180004942A1 (en) * 2016-06-20 2018-01-04 Jask Labs Inc. Method for detecting a cyber attack
CN107577460A (zh) * 2017-08-29 2018-01-12 苏州优圣美智能系统有限公司 一种从非结构化数据提取结构化数据的方法
CN108055281A (zh) * 2017-12-27 2018-05-18 百度在线网络技术（北京）有限公司 账户异常检测方法、装置、服务器及存储介质

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104111998A (zh) * 2014-07-09 2014-10-22 江西理工大学 一种企业异构数据分类编码集成交换与管理的方法及装置
US20180004942A1 (en) * 2016-06-20 2018-01-04 Jask Labs Inc. Method for detecting a cyber attack
CN107577460A (zh) * 2017-08-29 2018-01-12 苏州优圣美智能系统有限公司 一种从非结构化数据提取结构化数据的方法
CN108055281A (zh) * 2017-12-27 2018-05-18 百度在线网络技术（北京）有限公司 账户异常检测方法、装置、服务器及存储介质

Similar Documents

Publication Publication Date Title
CN104063473B (zh) 一种数据库审计监测系统及其方法
CN107810500A (zh) 数据质量分析
CN107818150A (zh) 一种日志审计方法及装置
CN109714187A (zh) 基于机器学习的日志分析方法、装置、设备及存储介质
CN109977689A (zh) 一种数据库安全审计方法、装置及电子设备
CN109064080A (zh) 一种实验室ehs化学品智能化管理方法和系统
CN105095052B (zh) Soa环境下的故障检测方法及装置
US7398187B2 (en) Method of batching and analyzing of data from computerized process and control systems
CN104464272A (zh) 智能运维管理系统
CN104778535A (zh) 一种用于企业职业健康体检的管理系统及管理方法
US20100122270A1 (en) System And Method For Consolidating Events In A Real Time Monitoring System
CN110363014A (zh) 一种数据库的审计系统
CN108683673A (zh) 远程多终端监理机构工作服务管控系统
CN109409849A (zh) 一种mes系统的审计追踪方法及系统
CN105847236A (zh) 一种防火墙安全策略配置方法和装置、以及防火墙
CN110519241A (zh) 基于机器学习的主动发现特权威胁异常行为的方法及装置
CN109345099A (zh) 智慧异常管理系统
CN110532760A (zh) 兼容结构化和非结构化特权威胁行为数据的方法及装置
CN110516440A (zh) 基于拖拽的特权威胁行为轨迹关联回放的方法及装置
CN109299371A (zh) 一种基于分布式爬虫技术的政策资讯采集管理系统
CN105096228B (zh) 视频图像信息处理方法和装置
Lundberg et al. A pragmatic approach to uncover blind spots in accident investigation in ultra-safe organizations-a Case Study from Air Traffic Management
CN110532800A (zh) 多项特权账号合规性检查的方法及装置
CN208737527U (zh) 一种实验室ehs化学品智能化管理系统
EP2622791B1 (en) Management of network configuration in telecommunications networks

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20191203