摘要：本发明提出了一种数据存储方法和装置以及一种数据读取方法和装置。其中所述数据存储方法包括：a）为将要存储的数据指派标识；b）在数据存储文件的第一区域中的第一位置存储所述将要存储的数据，以及在所述数据存储文件的第二区域中的第二位置存储所述标识和与所述将要存储的数据有关的附加信息。由此，本发明解决了现有技术中存在的存取速度问题、存储格式限制问题和占用系统资源问题，实现了良好的技术效果。

摘要：本发明实施例公开了一种周期性任务调度方法及系统，其中方法包括：任务管理节点先接收任务分配请求，所述任务分配请求包括：周期性任务；再根据所述周期性任务所需的执行能力情况和当前已启动的任务执行节点的当前执行能力情况，确定参与任务调度的任务执行节点；根据参与任务调度的各任务执行节点的当前执行能力，将周期性任务分别分配给各任务执行节点；然后，所述参与任务调度的各任务执行节点根据各自节点内各任务队列的当前负载情况，将所接收的周期性任务分别分配给各任务队列；并控制各任务队列根据执行周期和启动时间顺序，依次执行本队列的每个周期性任务。本发明能够合理分配周期性任务，对任务执行节点的资源进行合理利用。

摘要：本发明提出了一种终端准入方法和系统，所述方法包括：a)获取交换机各个端口的接线状态，该接线状态包括连接状态和未连接状态；b)识别所述接线状态，当识别到所述交换机的一个端口的接线状态由未连接状态变成连接状态时，使该端口连接的终端获得访问访客VLAN的权限；c)对访问所述访客VLAN的终端进行身份认证，如果所述终端通过所述身份认证，则使所述终端获得访问指定VLAN的权限，如果所述终端未通过所述身份认证，则使所述终端仅获得访问所述访客VLAN的权限。利用本发明提供的终端准入方法和系统，可以较好地实现终端准入控制，实时简单，成本低。

摘要：本发明提供了一种网络安全检测方法和系统，解析所抓取的数据包的前四层协议获得五元组信息；利用入侵检测规则给数据包进行入侵检测；根据所述五元组信息给所抓取的数据包添加标识；根据流对象的五元组信息和数据包的内容确定流对象所采用的应用协议类型，根据携带有标识的数据包统计采用相同应用协议类型的流对象的流量数据并进行流量分析；根据流对象的应用协议类型调用解析插件对所属流对象的数据包应用层协议进行解析获得数据信息，根据数据信息进行用户网络行为记录；对解析获得的数据信息进行病毒库匹配检测，将入侵检测、网络行为检测、异常流量分析检测以及病毒检测集成在一个系统中，只需要一个接口即可实现对网络访问的多种检测。

摘要：本发明提出了一种网络事件关联分析方法和装置。其中所述方法包括：从场景库中选择一个或多个场景；分析所选场景中的规则，丢弃掉不合法的规则，保留有效规则；当新的网络事件发生时，针对所选择的场景中的每一个场景，利用为该场景所选择的有效规则对所述新的网络事件进行分析。本发明通过场景库和规则的结合来进行网络事件关联分析，解决了现有网络事件关联分析中描述能力差的问题，并实现了良好的技术效果。

摘要：本发明公开了一种网络流量检测阈值的计算方法，属于网络流量检测领域。本发明一种网络流量检测阈值的计算方法包括步骤：获取网络访问中的目的地址被访问的次数；根据所述目的地址被访问的次数计算网络流量检测的告警阈值。本发明提供的一种网络流量检测阈值的计算方法运用于DDOS检测和流量监测设备，为网络管理员进行DDOS检测和网络流量监测的告警阈值设置提供了参考依据，避免了由于没有实际的参考依据而出现的DDOS监测和网络流量监测的不准确性。

摘要：本发明公开了一种僵尸群落分析方法及装置；方法包括：获取僵尸网络监测系统在设定时间范围产生的监测数据；根据监测数据构建僵尸网络；计算任意两个僵尸网络的相似系数；选取相似系数大于预先设定的相似系数阈值的相似关系；根据相似关系构建僵尸群落，进行分析。本发明的僵尸群落分析方法，能够发现僵尸网络间的内在关系，可更有效的跟踪和研究僵尸网络背后的黑客组织的行为模式，为网络安全和网络防御提供支持和帮助，为国家宏观层次的互联网安全研究与控制起到促进作用。

摘要：本发明实施例公开了一种网络审计中的事件流转控制方法及系统，其中方法可包括：事件流转模块根据配置信息订阅网络事件，并调用功能插件对所述网络事件进行处理；所述事件流转模块在完成所述网络事件处理之后，发布所述网络事件，以使其他事件流转模块订阅所述网络事件，所述其他事件流转模块与本事件流转模块之间存在订阅关系。如此技术方案能够实现网络审计中对网络事件的并行处理，提高网络事件的处理速度，并且降低系统资源的消耗。

摘要：本发明提供了一种用于数据审计系统的SQL语句解析方法和系统。所述方法包括：接收输入的SQL语句；识别SQL语句中的词、符号和序列表示中的至少一者；将识别出的词、符号和序列表示中的至少一者与预定的语法规则进行比较，当识别出的词、符号和序列表示中的至少一者与预定的语法规则中的一个语法规则匹配时，则根据所述预定的语法规则中的一个语法规则确定所述SQL语句的操作类型、操作字段和表名中的至少一者；当识别出的词、符号和/或序列表示与预定的语法规则不匹配时，不对SQL语句进行语义解析。利用该方法和系统，能够准确识别SQL语句操作类型、操作的数据库表名、列名等对象信息，并且与正则匹配方式相比，不需要编写匹配规则，识别效率更高。

摘要：本发明提出了一种索引创建方法和装置以及索引查询方法和装置。其中所述索引创建方法包括：a）查找索引对象在第一索引文件中的第一位置并读取存储在该第一位置处的偏移信息；b）将所述索引对象所对应的数据块的标识与所述偏移信息一起存储在第二索引文件中的第二位置处；c）读取该第二位置在所述第二索引文件中的偏移值并使用该偏移值更新所述第一位置处的所述偏移信息。由此，本发明解决了现有技术中存在的扩展性问题、索引创建速度问题、索引查询效率问题，实现了良好的技术效果。