物联网设备的漏洞检测方法、设备及存储介质

    公开(公告)号:CN119254516A

    公开(公告)日:2025-01-03

    申请号:CN202411447492.9

    申请日:2024-10-16

    Inventor: 国占飞 万志宇

    Abstract: 本申请实施例提供一种物联网设备的漏洞检测方法、设备及存储介质,涉及漏洞检测技术领域。所述方法包括:实时获取目标物联网系统的网络流量,并基于网络流量中每一数据包的五元组信息进行流量重组,得到待检测流量集;识别待检测流量集的目标协议类型,并确定对应于目标协议类型的特征信息提取规则;基于特征信息提取规则提取对应于待检测流量集的特征信息;将特征信息与预设的漏洞信息库进行匹配,得到对应于待检测流量集的漏洞检测结果。本申请实施例通过采用被动获取网络流量并按照不同协议类型提取特征进行漏洞匹配的方式,避免了对物联网系统的网络资源或设备计算资源构成影响,从而有效提高了漏洞检测的可靠性。

    一种检测被监控设备的方法、装置、介质及电子设备

    公开(公告)号:CN115190108B

    公开(公告)日:2023-07-18

    申请号:CN202210818919.6

    申请日:2022-07-12

    Inventor: 万志宇 国占飞

    Abstract: 本申请实施例提供一种检测被监控设备的方法、装置、介质及电子设备,该方法包括:获取在域名解析设备与被监控设备之间传输的报文,其中,所述域名解析设备和所述被监控设备均部署于第一网络中,所述被监控设备被配置为通过所述域名解析设备进行域名解析;根据多个所述报文得到与所述被监控设备对应的域名解析行为统计结果,其中,一个报文与所述被监控设备发出的一次域名解析任务对应;至少根据所述域名解析行为统计结果获取对所述被监控设备的检测结果,其中,所述检测结果用于表征所述被监控设备是否访问过第二网络,或者确认所述被监控设备是否具有至少两张网卡。通过本申请实施例的技术方案可实现联网设备的多网卡检测或者上网行为检测。

    一种系统代码部署方法、系统、电子设备及存储介质

    公开(公告)号:CN115374447A

    公开(公告)日:2022-11-22

    申请号:CN202211023721.5

    申请日:2022-08-23

    Abstract: 本公开实施例公开了一种系统代码部署方法、系统、电子设备及存储介质。其中,所述系统代码部署方法包括:将包括目标系统的代码的加密文件传输到目标硬件中;在所述目标硬件中部署基础运行系统,所述基础运行系统支持解密程序的运行;运行所述解密程序,对所述加密文件进行解密,得到所述目标系统的代码;在所述目标硬件中部署串口配置改变脚本;运行所述串口配置改变脚本,将所述目标硬件的串口设置为凭登录密钥登录;在得到所述目标系统的代码,以及将所述目标硬件的串口设置为凭登录密钥登录之后,重启所述目标硬件中的所有系统。该方法/系统能够提高系统代码在部署过程中以及使用过程中的安全性,防止泄露。

    一种检测被监控设备的方法、装置、介质及电子设备

    公开(公告)号:CN115190108A

    公开(公告)日:2022-10-14

    申请号:CN202210818919.6

    申请日:2022-07-12

    Inventor: 万志宇 国占飞

    Abstract: 本申请实施例提供一种检测被监控设备的方法、装置、介质及电子设备,该方法包括:获取在域名解析设备与被监控设备之间传输的报文,其中,所述域名解析设备和所述被监控设备均部署于第一网络中,所述被监控设备被配置为通过所述域名解析设备进行域名解析;根据多个所述报文得到与所述被监控设备对应的域名解析行为统计结果,其中,一个报文与所述被监控设备发出的一次域名解析任务对应;至少根据所述域名解析行为统计结果获取对所述被监控设备的检测结果,其中,所述检测结果用于表征所述被监控设备是否访问过第二网络,或者确认所述被监控设备是否具有至少两张网卡。通过本申请实施例的技术方案可实现联网设备的多网卡检测或者上网行为检测。

    数据传输方法、数据传输装置、存储介质及电子设备

    公开(公告)号:CN115134152A

    公开(公告)日:2022-09-30

    申请号:CN202210759549.3

    申请日:2022-06-29

    Inventor: 宫明 国占飞

    Abstract: 本申请提供了一种数据传输方法、数据传输装置、存储介质及电子设备,数据传输方法包括在请求数据满足加密条件的情况下,通过第一拦截器利用预设密钥对请求数据进行加密;将加密后的请求数据发送给服务器端;接收服务器端返回的反馈数据,其中,反馈数据为服务器端基于加密后的请求数据生成的。本申请通过第一拦截器利用预设密钥对请求数据进行加密,并且,通过第二拦截器对反馈数据进行解密得到响应数据,能够大大提高数据的安全性,同时,防止通过请求数据猜测业务逻辑,从而避免了系统漏洞的产生,确保了系统数据的安全性。

Patent Agency Ranking