基于交互式应用安全检测的漏洞危险度评估系统

    公开(公告)号:CN116244699A

    公开(公告)日:2023-06-09

    申请号:CN202310012925.7

    申请日:2023-01-05

    Inventor: 付志博 明哲 王健

    Abstract: 本发明涉及漏洞评估技术领域,具体地说,涉及基于交互式应用安全检测的漏洞危险度评估系统。其包括漏洞损伤率计算模块以及漏洞等距评估模块。本发明通过漏洞损伤率计算模块结合漏洞损害待测程序端程序的运行位置以及影响程度,确定不同漏洞产生的损伤率,漏洞等距评估模块对各个漏洞进行等级评估,判断出待测程序端产生的漏洞类型以及漏洞严重程度,帮助整个系统作出合理判断,根据漏洞严重程度作出对应的处理顺序,减少高风险漏洞滞留程序时间,降低其对程序运行过程中造成的影响。

    一种系统测试阶段的安全检测方法和系统

    公开(公告)号:CN116244686A

    公开(公告)日:2023-06-09

    申请号:CN202211636112.7

    申请日:2022-12-20

    Inventor: 明哲 王健 付志博

    Abstract: 本发明涉及系统安全检测技术领域,具体地说,涉及一种系统测试阶段的安全检测方法和系统。其包括插桩收集模块以及漏洞监测分析模块。本发明通过插桩收集模块根据获取数据流或者流量数据,支持对应用中存在的不合规的个人隐私数据处理行为进行检测,不仅可以解决标准中规定的身份证号、密码等信息明文保存至数据库、日志文件或响应时产生的隐私数据泄露问题,还可以根据用户实际使用场景灵活配置检测项,帮助用户按需检测,并迅速定位存在隐私泄露风险的漏洞地址和代码位置。

    基于流量镜像处理的数据流量转发系统

    公开(公告)号:CN116233033A

    公开(公告)日:2023-06-06

    申请号:CN202310014152.6

    申请日:2023-01-05

    Inventor: 王健 付志博 明哲

    Abstract: 本发明涉及数据转发技术领域。本发明涉及基于流量镜像处理的数据流量转发系统。其包括应用服务单元、漏洞检测单元、数据分析单元、数据交换单元、数据存储单元和数据采集单元;应用服务单元用于接收请求信息。本发明首先将请求信息的信息量进行采集,根据请求信息的信息量处理请求信息,并且根据漏洞进行测试,相比于常见的数据流量转发方法来说,可以根据请求信息的信息量进行两种方式的转化,在信息量较少时直接利用交换机进行转化,在信息量较多时,对请求信息进行分析,避免在转化信息的过程中出现漏洞,并根据出现漏洞的次数和请求信息的信息量分析,判断漏洞出现的概率,提高对漏洞的检测效率。

    电力系统网络安全应急响应方法及其响应系统

    公开(公告)号:CN113965921A

    公开(公告)日:2022-01-21

    申请号:CN202111109275.5

    申请日:2021-09-22

    Abstract: 本发明涉及一种电力系统网络安全应急响应方法及响应系统,该响应方法包括监控电力系统网络安全事件,进行监控数据的态势评估,启动安全应急预案,针对性开展预案电力系统网络安全事件处理,反馈网络信息系统并补充安全应急预案。用于该响应方法的响应系统包括数据监控模块、安全态势评估模块、安全应急预案模块和电力系统网络安全处理模块,安全态势评估模块包括设备安全评估、数据安全评估、内容安全评估和行为安全评估。本发明针对性较强,数据采集范围广,可进行全面的采集并针对网络数据进行分析与处理,感知能力较强,可快速反应并根据不同的应急预案进行处理,处理完后总结经验以避免再次发生。

    一种基于Redis的操作事件的推送方法

    公开(公告)号:CN112434214A

    公开(公告)日:2021-03-02

    申请号:CN202011212366.7

    申请日:2020-11-03

    Abstract: 本发明公开了一种基于Redis的操作事件的推送方法,包括:获取操作事件的配置数据,其中配置数据包括操作事件所对应的设备及设备ID号;判断该操作事件是否为敏感操作事件;如果是,则获取与该设备ID号所对应的设备所产生的所有历史操作事件;根据所有历史操作事件来识别出该操作事件的风险级别;判断该操作事件所对应的风险级别是否达到预设风险级别;如果是,保存该操作事件及其对应的风险级别,拦截该操作事件以阻止该操作事件推送给Redis数据库。通过上述方式,本发明所公开的基于Redis的操作事件的推送方法能够将推送给Redis数据库的操作事件进行风险评估,以拦截风险级别高的操作事件,能够有效避免危险性事件发生,有效确保互联网中信息安全及财产安全。

    一种信息安全运行远程态势感知系统

    公开(公告)号:CN112866231B

    公开(公告)日:2023-09-01

    申请号:CN202110044954.2

    申请日:2021-01-13

    Abstract: 本发明公开了一种信息安全运行远程态势感知系统,包括中央处理器,中央处理器发射端与服务器接受端信号连接,中央处理器发射端与用户登录单元接受端信号连接,中央处理器发射端与用户审核单元接受端信号连接。该信息安全运行远程态势感知系统,通过设置用户登录单元和用户审核单元使达到符合要求的用户进入系统,保证信息安全的初步保证;通过设置数据安全监测单元对用户进行不定时的信息抽选,并做出数据分析,使用户在使用时同样提高信息的安全性;通过设置警告单元使用户浏览其权限外的数据时进行适时终止,保证信息安全运行的预警效果,通过三步使系统能够远程监测并保证信息安全的运行。

Patent Agency Ranking