一种基于攻击链的漏洞整改顺序确定方法及系统

    公开(公告)号:CN106453403A

    公开(公告)日:2017-02-22

    申请号:CN201611042624.5

    申请日:2016-11-21

    Abstract: 本发明公开了一种基于攻击链的漏洞整改顺序确定方法及系统,包括:根据访问性连通结构的攻击链信息,确定与每个主机对应的间接损失系数;利用每个主机的间接损失系数及每个主机的直接损失系数,确定每个主机的总损失系数;根据每个漏洞所对应的主机的总损失系数及每个漏洞的权重系数,确定每个漏洞对应的最终评分及漏洞整改顺序;可见,通过结合信息网络的攻击链信息对不同的漏洞进行评分,可依据漏洞本身的危害性与拓扑结构推算漏洞和主机的危害性评分,从而在人力有限的状况下区分出最急需修复的漏洞与主机,避免运维人员过度关注几乎不可能被利用的内网高危漏洞,却忽视了更加危险的外网高危漏洞。

    一种信息安全风险全生命周期管理控制方法和系统

    公开(公告)号:CN106203815A

    公开(公告)日:2016-12-07

    申请号:CN201610525159.4

    申请日:2016-07-05

    CPC classification number: G06Q10/0635

    Abstract: 本发明公开了一种信息安全风险全生命周期管理控制方法和系统,包括:获取安全风险的情报信息;分析所述情报信息的情报类型,并根据所述情报类型将所述情报信息进行标准化处理,生成预定格式的标准化数据;分析所述标准化数据,生成与所述安全风险对应的生命周期历史信息,并根据安全风险信息库存储的数据生成脆弱性向量;分析所述生命周期历史信息,确定与所述安全风险对应的增幅因子;根据所述脆弱性向量和所述增幅因子,确定所述安全风险的量化脆弱性;可见,在本实施例中,通过生命周期历史信息计算量化脆弱性是动态的,相比传统的静态高危、中危、低危定级方法,能够更有意义的评价资产安全风险带来的脆弱性。

    一种变压器套管试验专用均压环

    公开(公告)号:CN108318789B

    公开(公告)日:2024-01-30

    申请号:CN201810171432.7

    申请日:2018-03-01

    Abstract: 本发明公开了一种变压器套管试验专用均压环,包括套管试验均压环本体和设置在套管试验均压环本体上的非对称结构嵌套式固定夹取装置,所述的非对称结构嵌套式固定夹取装置包括有第一半环铝夹板、第二半环铝夹板、多个打磨螺栓和四个支撑条。本发明该变压器套管试验专用均压环采用独有的非对称结构嵌套式设计,只需工作人员将均压环直接套在高压套管端部即可,该独有的非对称结构嵌套式设计可以满足一字型”单线夹接线端子、“羊角型”双线夹接线端子及导电杆的圆柱形端部等多种情况,固定便捷、稳定,取下也十分便捷,避免了一直以来试验均压环固定在接线端子时的种种不便,极大地提高了高压电气试验的工作效率。

    一种螺旋式试验接地极
    50.
    发明公开

    公开(公告)号:CN108493631A

    公开(公告)日:2018-09-04

    申请号:CN201810438643.2

    申请日:2018-05-09

    Abstract: 本发明公开了一种螺旋式试验接地极,包括接地极轴端、双握手柄、测试引流线固定区和螺旋钢管;接地极轴端中间部横向设置有穿孔,下部固定设置测试引流线固定区,测试引流线固定区的外圆周面上设置有螺纹区,双握手柄通过穿孔固定在接地极轴端,测试引流线固定区下端与螺旋钢管的上端固定焊接。本发明接地电极整体设置为螺旋状的结构,并在电极上部设置把手,从而使电极的入地或者拆除时候出土都可以旋转进行,同时旋转部分也作为电流极、电压极注入点的钢钎与大地中土壤紧密接触,使接地试验装置测试电流充分利用,并大大降低现有的电极使用铁锤夯击圆柱型钢钎进行电流极、电压极注入点安装或拆除时的危险性,提高工作效率。

Patent Agency Ranking