公开(公告)号：CN113849722A

公开(公告)日：2021-12-28

申请号：CN202110992950.7

申请日：2021-08-27

Applicant: 北京神州泰岳软件股份有限公司 ,  北京神州泰岳信息安全技术有限公司

Inventor： 王金国 ,  徐一 ,  肖勇军 ,  杨丑雄 ,  高峰

IPC: G06F16/9532 ,  G06F16/9538 ,  G06F16/958

Abstract: 本申请公开了一种数据处理方法、装置及电子设备。本申请的数据处理方法包括：通过预先构建的前端页面获取已选数据，所述已选数据是从待选数据中查询到的符合查询条件的数据；根据所述前端页面关联的数据存储模型，将所述已选数据处理为临时数据并保存在数据处理服务器中，所述数据存储模型指示临时数据的保存时间；当在所述保存时间内通过前端页面接收到数据保存请求时，将保存在数据处理服务器中的临时数据迁移到指定位置。本申请的技术方案可以根据业务场景设置临时数据的保存时间，实现无时间限制的数据选择，改善用户体验。

公开(公告)号：CN106656941A

公开(公告)日：2017-05-10

申请号：CN201510740167.6

申请日：2015-11-03

Applicant: 北京神州泰岳软件股份有限公司

Inventor： 王金国 ,  訾荣 ,  袁二利 ,  王柯蘅 ,  霍会潮 ,  高峰 ,  张建军 ,  苏砫 ,  王星亮 ,  张威 ,  肖勇军

IPC: H04L29/06

Abstract: 本发明公开了一种设备安全漏洞的处理方法和装置，该方法包括：对指定设备进行安全扫描，发现指定设备中存在的多个漏洞；对于扫描发现的每个漏洞，判断该漏洞是否存在于漏洞与进程对应关系库中；如果不存在，将该漏洞标记为活跃漏洞；如果存在，进一步判断该漏洞所对应的进程是否正在所述指定设备中运行，是则，将该漏洞标记为活跃漏洞，否则，将该漏洞标记为潜在漏洞。本方案对发现的漏洞按照活跃漏洞和潜在漏洞进行分类，有利于设备管理者了解威胁设备安全的已暴露的活跃风险，进而能够将有限的时间、精力用于修复活跃漏洞，即可达到维护设备正常运行的修复效果，极大地减少用于漏洞修复的工作量，提高漏洞修复效率。

公开(公告)号：CN106656941B

公开(公告)日：2020-02-07

申请号：CN201510740167.6

申请日：2015-11-03

Applicant: 北京神州泰岳软件股份有限公司

Inventor： 王金国 ,  訾荣 ,  袁二利 ,  王柯蘅 ,  霍会潮 ,  高峰 ,  张建军 ,  苏砫 ,  王星亮 ,  张威 ,  肖勇军

IPC: H04L29/06

Abstract: 本发明公开了一种设备安全漏洞的处理方法和装置，该方法包括：对指定设备进行安全扫描，发现指定设备中存在的多个漏洞；对于扫描发现的每个漏洞，判断该漏洞是否存在于漏洞与进程对应关系库中；如果不存在，将该漏洞标记为活跃漏洞；如果存在，进一步判断该漏洞所对应的进程是否正在所述指定设备中运行，是则，将该漏洞标记为活跃漏洞，否则，将该漏洞标记为潜在漏洞。本方案对发现的漏洞按照活跃漏洞和潜在漏洞进行分类，有利于设备管理者了解威胁设备安全的已暴露的活跃风险，进而能够将有限的时间、精力用于修复活跃漏洞，即可达到维护设备正常运行的修复效果，极大地减少用于漏洞修复的工作量，提高漏洞修复效率。

公开(公告)号：CN106656924A

公开(公告)日：2017-05-10

申请号：CN201510729500.3

申请日：2015-10-30

Applicant: 北京神州泰岳软件股份有限公司

Inventor： 王金国 ,  高峰 ,  张建军 ,  苏砫 ,  王星亮 ,  张威 ,  肖勇军 ,  霍会潮 ,  訾荣 ,  袁二利 ,  王柯蘅

IPC: H04L29/06

CPC classification number: H04L63/1433

Abstract: 本发明公开了一种设备安全漏洞的处理方法和装置，该方法包括：对指定设备进行安全扫描，发现指定设备中存在的多个漏洞；获取每个漏洞对应的一个或多个漏洞信息；对于所发现的指定设备中存在的多个漏洞，如果其中一定数量的漏洞具有相同的漏洞信息，则将该一定数量的漏洞归并为一个漏洞。本发明提供的技术方案中通过将具有相同漏洞信息的漏洞归并为一个漏洞，实现了对设备安全漏洞的归并处理。在不降低漏洞检测粒度的前提下，筛除了安全扫描得到的多个漏洞中的重复漏洞，有效地降低了漏洞数量，最终得到最简洁高效的漏洞归并结果；该结果能够清晰明确地表征设备存在的真实的安全隐患，使得运营人员无需大量的重复性工作可以直接有重点地进行修复。