一种分布式Web漏洞扫描的方法

    公开(公告)号:CN103414718A

    公开(公告)日:2013-11-27

    申请号:CN201310360576.4

    申请日:2013-08-16

    Abstract: 本发明公开了一种分布式Web漏洞扫描的方法,该方法具体为:用户初始请求的url,统一交给主控节点来调度管理,漏洞扫描程序使用爬虫系统来处理提交的url,并使用布隆过滤器来排除漏洞扫描url的重复性。针对返回的结果,使用一系列攻击向量来对远程网站进行攻击,针对攻击返回的内容,按照相应规则进行分析处理,并将返回内容过滤出的url,作为新的请求url来进行进一步的处理,将所有漏洞扫描进程扫描完成的结果,交给统计中心来处理。通过本发明不仅提高了漏洞扫描处理的速度,而且当漏洞扫描进程发生单点故障时,负载会均衡分散到其他所有子节点,提高了系统对抗故障的能力。

    一种入侵检测系统与防火墙联动的方法

    公开(公告)号:CN103338183A

    公开(公告)日:2013-10-02

    申请号:CN201310196253.6

    申请日:2013-05-22

    CPC classification number: H04L63/1416 H04L63/0227

    Abstract: 本发明公开了一种入侵检测系统与防火墙联动的方法,该方法使用源IP跟目标IP的比较过滤,把源IP跟目标IP都相同的报警信息合并成一条记录,在检测到需要延长阻塞时间时才发送相应的阻断信息,这样能够明显的减少联动时需要发送的数据包数量。同时再通过使用http方式一次发送多条联动数据给防火墙的方法,更进一步的降低了频繁连接防火墙的次数,这样就能够有效的减少占用网络资源,减轻网络负担。

    基于攻防教学实训平台上统一管理虚拟机的装置

    公开(公告)号:CN103218257A

    公开(公告)日:2013-07-24

    申请号:CN201310157537.4

    申请日:2013-04-28

    Abstract: 本发明公开的基于攻防教学实训平台上统一管理虚拟机的装置,是基于攻防教学实训平台基础上采用统一管理windows虚拟机和linux虚拟机技术,实现两者互相攻击或防守的模拟真实机攻防教学方式,实践完整教学目的。该装置包含:windows虚拟机、linux虚拟机、虚拟机管理中心、攻防教学实训平台、实验中心。通过该装置实现了统一管理,统一还原等功能,提高了学生们实训操作的效率,实现管理用户攻防课题的更换,实验录像的编排等功能,彻底解决虚拟机使用方面的不足,从而实现了完成攻防实践教学的目的。

    一种日志分布式收集及存储方法

    公开(公告)号:CN103036961A

    公开(公告)日:2013-04-10

    申请号:CN201210524643.7

    申请日:2012-12-07

    Abstract: 本发明公开了一种日志分布式收集及存储方法,该方法采用tcp/ip协议进行数据交互,发送端对数据序列化,接收端对数据反序列化。为了维护长连接,客户端定期发送心跳包判断日志服务端是否在线,若在线则日志服务端对心跳包响应。调度器1对连接来的fd(file descriptor)统一调度,并将处理好的数据放在数据缓存池中,调度器2从数据缓存池中取一定数量数据后,发送给远程终端,计算机远程终端收到数据后,将数据写入数据库。通过本发明不仅改善了客户端与日志服务器传输的效率,还改善了日志服务器与数据库操作的吞吐量,提高了系统的实时性和可用性。

    基于WEB应用的网络数据文件存储方法及装置

    公开(公告)号:CN103024020A

    公开(公告)日:2013-04-03

    申请号:CN201210516893.6

    申请日:2012-12-05

    Abstract: 本发明公开了一种基于WEB应用的网络数据文件存储装置,包括WEB应用程序服务器、普通资源文件服务器组、加密传输资源文件服务器组、热点资源文件服务器组。WEB应用程序服务器由PHP编写,提供网站的相关信息,当涉及到资源读取的时候,则向资源文件服务器组发送请求。如果是加密数据,则需要读取加密传输资源文件服务器组即可。本发明能有效实现海量数据基于HTTP协议的普通和加密传输,能够对资源数据实现用户权限限制,并实现了负载均衡的目的。根据不同的业务需求选择不同的传输方式,实现普通数据和加密传输数据的统筹管理,让资源上传下载类网站有更灵活,更合适的架构方式。

Patent Agency Ranking