一种基于分词与攻击匹配的漏洞等级评估装置及其方法 

本发明公开一种基于分词与攻击匹配的漏洞等级评估装置及其方法,立足资产维度,采用将安全防护设备产生的告警和漏洞扫描器产生的漏洞相关联,识别正在被威胁利用的脆弱性,并进行优先级标识,用以指导安全运维工作的开展。通过将漏洞信息及安全漏洞基础库信息进行分词及关键信息提...
中电福富信息科技有限公司  中国专利  2020年 下载次数(0)| 被引次数(0)

计算机信息网络安全技术和安全防范措施探讨 

根据近几年社会经济的发展,计算机技术和信息网络技术直接影响着社会的发展,随着科技的不断进步,我国的计算机信息网络安全技术也步入了一个新的阶梯,计算机网络技术已经在人们的日常生活中被广泛地运用到了很多领域中,所以显得网络安全性就越来越重要。在计算机技术发展过程中,依然还存在着一系列的问题,尤其突出在计算机网络信息安全方面...
《科技风》  2020年 第09期 下载次数(78)| 被引次数(0)

渗透测试的方法及装置 

本发明实施例提供了一种渗透测试的方法及装置,涉及代码审计领域,方法包括:获取待测试的链接数据流;通过预设的漏洞库,对所述数据流进行漏洞扫描;所述漏洞库中存储有,用于验证数据流存在漏洞的多条漏洞验证代码POC,且所述POC为通过对历史数据流进行机器学习后获得;输...
北京瑞卓喜投科技发展有限公司  中国专利  2020年 下载次数(0)| 被引次数(0)

一种web服务器漏洞的检测方法及装置 

本申请提供一种web服务器漏洞的检测方法及装置,该方法可以包括:获取客户端向web服务器发送的请求报文;从所述请求报文中提取与web服务器相关的特定特征;根据所述特定特征向所述web服务器发送漏洞扫描报文,并接收所述web服务器返回的响应报文;根据所述响应报文与预定义的攻击规则之间的匹配情况,识...
杭州迪普科技股份有限公司  中国专利  2020年 下载次数(0)| 被引次数(0)

一种计算机网络安全智能控制系统 

本发明公开了一种计算机网络安全智能控制系统,包括网络安全评估模块、安全防护模块和网络安全服务模块,网络安全评估模块对数据进行评估并将评估结果传输至安全防护模块和网络安全服务模块,传输至安全防护模块和网络安全服务模块对数据进行处理,网络安全评估模块由系统漏洞扫描单元和网络管理评估单元组成,安全防护模块由病毒管...
淮安信息职业技术学院  中国专利  2020年 下载次数(0)| 被引次数(0)

Docker容器环境的安全防护方法、装置及系统 

本发明提供了一种Docker容器环境的安全防护方法、装置及系统,涉及互联网技术领域,该方法应用于云计算系统中的主机节点,云计算系统的镜像仓库中预存有安全服务容器镜像,该方法包括:首先从镜像仓库中获取安全服务容器镜像,并根据安全服务容器镜像在主机节点的容器集群中创建安全服务容器;然后触发安全服务容器对容器集群中的目标容器...
杭州安恒信息技术股份有限公司  中国专利  2020年 下载次数(0)| 被引次数(0)

基于风险的资产评分方法和系统 

本发明提供了一种基于风险的资产评分方法和系统,应用于态势感知平台,包括:获取待评分资产的告警日志和漏洞扫描记录;基于告警数量、告警等级和告警权重,计算待评分资产的威胁评分;基于漏洞等级、漏洞数量和漏洞权重,计算待评分资产的脆弱性评分;若待评分资产为待评分设备资产,则基于威...
杭州安恒信息技术股份有限公司  中国专利  2020年 下载次数(0)| 被引次数(0)

一种工控系统的漏洞检测方法、系统及相关装置 

本申请提供一种工控系统的漏洞检测方法,包括:利用漏洞扫描设备获取目标设备的厂商信息、版本信息和产品信息;根据所述厂商信息、所述版本信息和所述产品信息查询设备库得到漏洞MD5值列表;判断所述漏洞MD5值列表是否为空;若是,则所述目标设备不存在漏洞;若否,根据所述...
杭州安恒信息技术股份有限公司  中国专利  2020年 下载次数(0)| 被引次数(0)

异构冗余内网漏洞库更新方法及系统 

本发明属于网络安全技术领域,特别涉及一种异构冗余内网漏洞库更新方法及系统,该方法包含:通过设置与内外网开闭路连接的隔离区,并在所述隔离区内部署至少两个用于运行不同操作系统的异构杀毒服务器;通过隔离区内的异构杀毒服务器对从外网获取的漏洞库文件进行病毒查杀并仲裁;依据病毒查杀仲裁结果得到安全`#~漏...
中国人民解放军战略支援部队信息工程大学  中国专利  2020年 下载次数(0)| 被引次数(0)

一种安全运维服务平台的远程数据管理方法及系统 

本发明公开了一种安全运维服务平台的远程数据管理方法及系统,包括:步骤S1,大数据平台实时监控与其连接的多个服务器的运维信息;步骤S2,大数据平台展示与其连接的服务器的当前运维状态,并通过云服务器实时监控并显示相关网站当前已更新或下发的最新漏洞、补丁及与服务器连接的设备终端的系统版本信息;步骤S3,大数据平台...
深圳供电局有限公司  中国专利  2020年 下载次数(0)| 被引次数(0)

兼顾路段和交叉口的路网脆弱性识别机制 

准确评估路网脆弱性是道路规划的基础.为兼顾路段和交叉口的拥堵影响,引入瓶颈线路的概念,旨在识别因道路容量较小而难以抵御突发事件的通行线路.在此基础上,提出了基于谱分析的路网脆弱性分析方法,利用图谱分区中的最小分割理论定位瓶颈线路.为解决瓶颈线路拥堵所致的大面积切断式分割问题,建立基于连通贡献量的路网完善措施,在新建和扩...
《北京邮电大学学报》  2020-02-19 10:46 下载次数(22)| 被引次数(0)

网络通信安全维护的重要性及方法措施分析 

现在的时代已经是互联网时代,计算机和互联网的快速发展给人们的生活带来了很多方便,但同时也给人们的生活带来一些危险和麻烦。在使用网络通信的时候最需要注意的就是网络通信安全问题。通过分析影响网络通信安全的因素,提出了维护网络通信安全的一些方法和措施,希望能够给人们的网络通信环境带来更多的安全感。
《电脑编程技巧与维护》  2020年 第02期 下载次数(22)| 被引次数(0)

工业控制系统信息安全防护研究 

本文在探究工业控制系统信息安全现状的基础上,分析探讨了工业控制系统的相关特征,并进一步针对性地提出了工业控制系统信息安全防护的相关措施,旨在为进一步提升我国工业控制信息安全防护水平带来更多的思考和启迪。
《网络安全技术与应用》  2020年 第02期 下载次数(109)| 被引次数(0)

浅谈枕头坝电站电力监控二次安全防护系统建设 

随着计算机技术和网络通信技术在电力系统中的广泛应用,电力监控系统也逐步超越传统概念,与信息化网络结合得愈加紧密。网络技术的应用不仅给电力系统带来生产力的提高,同时也对电力监控系统的安全性提出了严峻的挑战。一旦电力生产控制系统网络遭到病毒或黑客的攻击,后果将不堪设想。本文结合枕头坝电站二次安全防护系统建设的经验,重点阐述...
《四川水力发电》  2020年 第01期 下载次数(5)| 被引次数(0)

筑牢网络安全“防火墙” 

网络攻击威胁逐年增加,各类漏洞数量持续攀升,大量信息系统存在漏洞,传统网络安全问题已向工业控制领域延伸……近年来,随着企业信息化建设水平的逐步提高,OA、ERP、EAM、MES等信息系统的应用大大提高了生产效率,但是,在业务对信息化越来越依赖的情况下,网络安全问题频繁发生。网络攻击威胁逐年增加,大量信息系统存在漏...
《企业管理》  2020年 第02期 下载次数(43)| 被引次数(0)

共找到相关记录2434条12345678910下一页