基于数据流分析的漏洞可视化平台

    公开(公告)号:CN116226848A

    公开(公告)日:2023-06-06

    申请号:CN202310007497.9

    申请日:2023-01-04

    Inventor: 王健 明哲 付志博

    Abstract: 本发明涉及漏洞检测技术领域,具体地说,涉及基于数据流分析的漏洞可视化平台。其包括漏洞监测模块以及漏洞等级评估模块。本发明通过漏洞监测模块对数据信息进行监测,判断出数据中存在的漏洞,定义漏洞类型以及确定漏洞对数据造成的影响,能够对需要进行监测的数据进行类型分析以及漏洞对数据造成的影响,同时通过漏洞等级评估模块对不同数据进行等级评估,帮助系统判断出不同等级的漏洞,及时对等级高的漏洞进行提前处理,预防漏洞进一步扩展,提高漏洞处理效果。

    一种系统研发阶段的性能检测方法和系统

    公开(公告)号:CN116010254A

    公开(公告)日:2023-04-25

    申请号:CN202211636146.6

    申请日:2022-12-20

    Inventor: 明哲 付志博 王健

    Abstract: 本发明涉及系统研发性能检测技术领域,具体地说,涉及一种系统研发阶段的性能检测方法和系统。其包括以下步骤:采用Jenkins‑Pipeline构建完成自动化流水线,并将将SCA软件成分分析系统集成进Jenkins‑Pipeline流水线,研发人员在云桌面借助Jenkins进行系统研发;开发人员进行系统开发时,触发Jenkins构建;SCA软件成分分析系统用于检测对系统使用的问题组件;通过IAST交互式安全检测系统对内网和外网进行独立测试;使用IAST交互式安全检测系统在应用上线前的测试阶段进行旁路式安全检测。使用IAST交互式安全检测系统在应用上线前的测试阶段进行旁路式安全检测,对测试人员完全无感知,去除额外配置工作,不改变测试人员工作流程,加速代码安全的落地。

    异常内容识别方法、装置、计算机设备和存储介质

    公开(公告)号:CN115935055A

    公开(公告)日:2023-04-07

    申请号:CN202211292774.7

    申请日:2022-10-21

    Abstract: 本申请涉及一种异常内容识别方法、装置、计算机设备、存储介质和计算机程序产品。所述方法包括:采集待识别匿名社交应用程序中的社交行为数据;从社交行为数据中,识别出异常内容;异常内容是指社交行为数据中,与预设关键词关联的内容;对异常内容进行解析,得到异常内容的解析结果;解析结果中至少包括与异常内容关联的匿名用户的匿名用户标识,以及与异常内容关联的匿名用户的社交行为记录;匿名用户包括异常内容的发布者与接收者;根据异常内容的解析结果,确定匿名用户的真实用户标识。采用本方法,能够实现对匿名社交应用程序进行异常内容识别,进而提高网络环境的安全性。

    网络安全检测系统及其网络安全检测方法

    公开(公告)号:CN113783880A

    公开(公告)日:2021-12-10

    申请号:CN202111075137.X

    申请日:2021-09-14

    Abstract: 本发明提供一种网络安全检测系统,其包括:解析模块解析数据包的前四层协议,获得五元组信息;入侵检测模块给数据包进行入侵检测;跟踪模块和五元组信息给数据包添加标识;根据流对象的五元组信息和添加标识的数据包的内容利用流量分析模块确定流对象所采用的应用协议类型,统计采用相同应用协议类型的流对象的流量数据并进行流量分析;根据流对象的应用协议类型利用协议解析模块获得数据信息并进行用户网络行为记录;利用病毒检测模块对数据信息进行病毒库匹配检测。本发明还提供了一种网络安全检测方法,将入侵检测、网络行为检测、异常流量分析检测以及病毒检测集成在一个系统中,只需一个接口即能实现对网络访问的多种检测。

Patent Agency Ranking