公开(公告)号：CN115829521A

公开(公告)日：2023-03-21

申请号：CN202310043322.3

申请日：2023-01-29

Applicant: 国家工业信息安全发展研究中心

Inventor： 张格 ,  孙军 ,  张哲宇 ,  王蕊 ,  王尊 ,  杨梓涛 ,  汪慕峰

IPC: G06Q10/10 ,  G06Q10/06

Abstract: 本申请适用于计算机技术领域，提供了一种业务流程管理方法、装置、终端设备及存储介质，其中该方法包括：获取用户对业务系统输入的业务请求；将业务请求路由至有限状态机的开始状态；重复执行如下步骤，直至业务请求被转移至有限状态机的结束状态：根据业务请求中，与业务请求在有限状态机中的当前状态对应的业务数据，从有限状态机中确定业务请求的目标状态，并将业务请求转移至目标状态。本申请能提高业务系统的吞吐量。

公开(公告)号：CN112818351B

公开(公告)日：2022-09-30

申请号：CN202110061069.5

申请日：2021-01-18

Applicant: 哈尔滨工业大学(威海) ,  国家工业信息安全发展研究中心

Inventor： 程晟滔 ,  王佰玲 ,  张格 ,  张哲宇 ,  王子博

IPC: G06F21/57 ,  G06N3/04 ,  G06N3/08

Abstract: 本发明涉及一种面向工控系统的漏洞优先级分析方法、系统、设备及存储介质，是指：通过探测扫描得到的场景与漏洞信息，结合PoC给出结合场景的漏洞可利用性度量，再基于CVSS框架，该度量值结合漏洞报告中的CVSS评分，给出漏洞的优先级评分。本发明缓解了工控系统中CVSS评分因为只考虑漏洞本身属性而导致的偏差。该系统有效地缓解了工控系统下漏洞验证的压力，并基于CVSS高效地、自动地给出了在漏洞所在场景下的漏洞优先级评分，同时提供推荐的PoC，方便进行下一步的验证。