基于分片技术的漏洞匹配方法

    公开(公告)号:CN110941831B

    公开(公告)日:2024-03-26

    申请号:CN201911155123.1

    申请日:2019-11-22

    Abstract: 本发明涉及一种基于分片技术的漏洞匹配方法,建立一级索引文件,通过一级索引文件从漏洞数据库中抽取厂商名称和产品类型信息,以厂商名称创建独立的目录,将信息录入,形成信息分片;建立二级索引文件,在命中一级索引的情况下,通过二级索引文件从漏洞数据库中抽取不同版本的设备存在的漏洞信息;设定组合规则,将得到的漏洞信息进行厂商、类型和版本三者之间的关系匹配,构成完整漏洞信息,形成漏洞文件,通过漏洞文件可提取对应版本下面的所有漏洞信息。通过分级索引快速定位、提取和分片漏洞数据,再通过组合规则精确匹配漏洞数据,提高效率和节省内存资源。

    一种漏洞扫描数据的实时推送方法

    公开(公告)号:CN113556351B

    公开(公告)日:2022-12-06

    申请号:CN202110852113.4

    申请日:2021-07-27

    Abstract: 本发明提供一种漏洞扫描数据的实时推送方法,涉及信息可视化实时推送技术领域。该方法包括:选择漏洞扫描产品工具,并且确定数据的原始信息;选定实时接收漏洞扫描数据的管道工具;对漏洞扫描数据进行解码;对经解码的漏洞扫描数据进行分析,根据订阅者的需求,进行原始输出或者聚合计算,以得到结构化消息;将结构化消息存入消息主题队列中,并发送推送信号;获取所有消息主题及对应的订阅者信息和对应订阅参数,并对结构化消息进行差异化的分析处理,然后将处理的结果推送给不同的订阅者。本方法可接入并兼容市面已有漏洞扫描产品工具,能够实现对漏洞扫描数据进行实时推送,能够根据订阅者信息为每个订阅者推送定制的、个性化的信息。

    一种漏洞扫描数据的实时推送方法

    公开(公告)号:CN113556351A

    公开(公告)日:2021-10-26

    申请号:CN202110852113.4

    申请日:2021-07-27

    Abstract: 本发明提供一种漏洞扫描数据的实时推送方法,涉及信息可视化实时推送技术领域。该方法包括:选择漏洞扫描产品工具,并且确定数据的原始信息;选定实时接收漏洞扫描数据的管道工具;对漏洞扫描数据进行解码;对经解码的漏洞扫描数据进行分析,根据订阅者的需求,进行原始输出或者聚合计算,以得到结构化消息;将结构化消息存入消息主题队列中,并发送推送信号;获取所有消息主题及对应的订阅者信息和对应订阅参数,并对结构化消息进行差异化的分析处理,然后将处理的结果推送给不同的订阅者。本方法可接入并兼容市面已有漏洞扫描产品工具,能够实现对漏洞扫描数据进行实时推送,能够根据订阅者信息为每个订阅者推送定制的、个性化的信息。

    一种Restful接口返回值自动化检查矫正方法

    公开(公告)号:CN113515287A

    公开(公告)日:2021-10-19

    申请号:CN202110852098.3

    申请日:2021-07-27

    Abstract: 本发明提供一种Restful接口返回值自动化检查矫正方法,涉及互联网应用程序开发技术领域。该方法包括:针对注解有@RestController的接口定义类,建立同名XML文件;为每一个接口函数添加子元素;为子元素添加属性id;查询API接口定义文档,确认接口所需返回值Json的结构和字段,并对子元素按层级添加字段同名的下层子元素;为子元素添加属性type标识类型和属性init标识初始值;添加切面Aspect检查接口函数返回值,与XML文件元素的标准接口层级字段比对,矫正层级字段。利用Java自定义注解技术,实现了返回值Json的自动检查矫正,将接口字段检查矫正与业务逻辑分离,提高了开发效率。

    一种攻击特征提取的方法

    公开(公告)号:CN112437084B

    公开(公告)日:2023-02-28

    申请号:CN202011319212.8

    申请日:2020-11-23

    Abstract: 本发明公开了一种攻击特征提取的方法,其特征在于,包括如下步骤:通过协议解析获取攻击字段并转化为数字矩阵,通过特殊字符对字段模式进行初步分隔,对分隔完毕的数据进行统计分析并更新数字矩阵,在更新的数字矩阵中统计重复出现的字段组合,建立攻击特征分类模型,提取已知和未知的攻击字段中与攻击相关的关键特征,并预测已知和未知的攻击信息的攻击类型。本发明基于对网络通讯协议的解析和攻击特征的理解,建立通用的攻击特征提取方法,并依据相关特征对攻击类型进行分类。通过对不同的攻击样本的分析,利用统计方法提取出攻击字段中具有攻击特征的信息,并在此基础上对攻击类型进行分类建模,实现了高效客观的攻击特征自动提取。

    一种攻击特征提取的方法

    公开(公告)号:CN112437084A

    公开(公告)日:2021-03-02

    申请号:CN202011319212.8

    申请日:2020-11-23

    Abstract: 本发明公开了一种攻击特征提取的方法,其特征在于,包括如下步骤:通过协议解析获取攻击字段并转化为数字矩阵,通过特殊字符对字段模式进行初步分隔,对分隔完毕的数据进行统计分析并更新数字矩阵,在更新的数字矩阵中统计重复出现的字段组合,建立攻击特征分类模型,提取已知和未知的攻击字段中与攻击相关的关键特征,并预测已知和未知的攻击信息的攻击类型。本发明基于对网络通讯协议的解析和攻击特征的理解,建立通用的攻击特征提取方法,并依据相关特征对攻击类型进行分类。通过对不同的攻击样本的分析,利用统计方法提取出攻击字段中具有攻击特征的信息,并在此基础上对攻击类型进行分类建模,实现了高效客观的攻击特征自动提取。

    基于分片技术的漏洞匹配方法

    公开(公告)号:CN110941831A

    公开(公告)日:2020-03-31

    申请号:CN201911155123.1

    申请日:2019-11-22

    Abstract: 本发明涉及一种基于分片技术的漏洞匹配方法,建立一级索引文件,通过一级索引文件从漏洞数据库中抽取厂商名称和产品类型信息,以厂商名称创建独立的目录,将信息录入,形成信息分片;建立二级索引文件,在命中一级索引的情况下,通过二级索引文件从漏洞数据库中抽取不同版本的设备存在的漏洞信息;设定组合规则,将得到的漏洞信息进行厂商、类型和版本三者之间的关系匹配,构成完整漏洞信息,形成漏洞文件,通过漏洞文件可提取对应版本下面的所有漏洞信息。通过分级索引快速定位、提取和分片漏洞数据,再通过组合规则精确匹配漏洞数据,提高效率和节省内存资源。

    一种Restful接口返回值自动化检查矫正方法

    公开(公告)号:CN113515287B

    公开(公告)日:2024-10-11

    申请号:CN202110852098.3

    申请日:2021-07-27

    Abstract: 本发明提供一种Restful接口返回值自动化检查矫正方法,涉及互联网应用程序开发技术领域。该方法包括:针对注解有@RestController的接口定义类,建立同名XML文件;为每一个接口函数添加子元素;为子元素添加属性id;查询API接口定义文档,确认接口所需返回值Json的结构和字段,并对子元素按层级添加字段同名的下层子元素;为子元素添加属性type标识类型和属性init标识初始值;添加切面Aspect检查接口函数返回值,与XML文件元素的标准接口层级字段比对,矫正层级字段。利用Java自定义注解技术,实现了返回值Json的自动检查矫正,将接口字段检查矫正与业务逻辑分离,提高了开发效率。

Patent Agency Ranking