一种信息安全风险全生命周期管理控制方法和系统

    公开(公告)号:CN106203815A

    公开(公告)日:2016-12-07

    申请号:CN201610525159.4

    申请日:2016-07-05

    IPC分类号: G06Q10/06

    CPC分类号: G06Q10/0635

    摘要: 本发明公开了一种信息安全风险全生命周期管理控制方法和系统,包括:获取安全风险的情报信息;分析所述情报信息的情报类型,并根据所述情报类型将所述情报信息进行标准化处理,生成预定格式的标准化数据;分析所述标准化数据,生成与所述安全风险对应的生命周期历史信息,并根据安全风险信息库存储的数据生成脆弱性向量;分析所述生命周期历史信息,确定与所述安全风险对应的增幅因子;根据所述脆弱性向量和所述增幅因子,确定所述安全风险的量化脆弱性;可见,在本实施例中,通过生命周期历史信息计算量化脆弱性是动态的,相比传统的静态高危、中危、低危定级方法,能够更有意义的评价资产安全风险带来的脆弱性。

    一种基于网络虚拟化的SDN架构

    公开(公告)号:CN108683523A

    公开(公告)日:2018-10-19

    申请号:CN201810375165.5

    申请日:2018-04-24

    IPC分类号: H04L12/24 H04L29/08

    CPC分类号: H04L41/00 H04L67/10

    摘要: 本发明提供了一种基于网络虚拟化的SDN架构,所述基于网络虚拟化的SDN架构包括:云服务平台、网络虚拟化设备、计算虚拟化设备以及存储虚拟化设备。本发明提供了双层的云服务网络架构,在用户需要进行数据访问时,通过其自己的客户端登陆云服务平台,进行访问,云服务平台根据用于的访问需求,通过网络虚拟化设备为用户提供网络访问服务,通过计算虚拟化设备为用户提供计算服务,通过存储虚拟化设备满足用户对数据的存取要求。

    一种代收邮件的方法和装置

    公开(公告)号:CN103326927A

    公开(公告)日:2013-09-25

    申请号:CN201310206875.2

    申请日:2013-05-29

    IPC分类号: H04L12/58

    摘要: 本发明实施例公开了一种代收邮件的方法和装置。该方法包括:接收第一账户的邮件客户端发送的为第二账户代收邮件的代收指令;获取第二账户的邮件服务器的地址;根据所述第二账户的邮件服务器的地址与第二账户的邮件服务器建立TCP连接;通过建立的所述TCP连接从所述第二账户的邮件服务器中获取第二账户的邮件;将获取的第二账户的邮件发送给第一账户的邮件客户端。根据本发明实施例,可以由一个常用邮箱代收发给其它不常用邮箱的邮件。

    一种安全的邮件客户端本地数据存储、识别方法和装置

    公开(公告)号:CN103188271A

    公开(公告)日:2013-07-03

    申请号:CN201310138564.7

    申请日:2013-04-19

    IPC分类号: H04L29/06 H04L12/58 H04L9/06

    摘要: 本发明实施例公开了一种安全的邮件客户端本地数据存储、识别方法和装置。其中,保存方法包括:获取邮件客户端的本地存储信息以及邮件客户端的本地设备的硬件信息;将所述硬件信息作为密钥对本地存储信息明文进行加密,生成本地存储信息密文;将所述本地存储信息密文保存到邮件客户端的本地设备中。相应的,识别方法包括:从邮件客户端的本地设备中读取本地存储信息密文;获取邮件客户端的本地设备的硬件信息;将所述硬件信息作为密钥对所述本地存储信息密文进行解密,生成本地存储信息明文。根据本发明实施例,可以提高本地存储信息在邮件客户端的安全性。

    一种服务器性能评价的方法和系统

    公开(公告)号:CN102253883B

    公开(公告)日:2014-06-25

    申请号:CN201110216618.8

    申请日:2011-07-29

    IPC分类号: G06F11/34

    摘要: 本发明公开了一种服务器资源使用率的评价方法和系统。本发明的方法包括:根据设定的采样时间及采样频率对服务器资源的使用率进行采样;对采样得到的采样数据进行统计分析,得到90%峰值、95%峰值、99%峰值和最大峰值;根据统计分析得到的90%峰值、95%峰值、99%峰值和最大峰值,利用加权平均值方法计算服务器资源使用率评价指标。本发明还公开了一种服务器资源使用率评价系统,该系统包括:资源使用率采样单元、采样数据统计分析单元及使用率评价指标计算单元。本发明公开的服务器资源使用率评价方法通过采集当前在线服务器不同时段的资源使用率,确定评价过程中的关键加权参数,实现对各应用系统服务器资源使用率的统一评价。

    一种基于数字证书认证的业务系统代理访问方法和装置

    公开(公告)号:CN103684770A

    公开(公告)日:2014-03-26

    申请号:CN201210333276.2

    申请日:2012-09-10

    IPC分类号: H04L9/32

    摘要: 本发明公开了一种基于数字证书认证的业务系统代理访问方法和装置。所述方法包括:对用户进行数字证书认证,若通过认证,则得到标识用户的标识信息;在预先配置的数据库中,查询所述用户的标识信息对应的可访问的业务系统信息;所述数据库用于保存用户的标识信息与该用户可访问的业务系统之间的对应关系;根据所述用户标识对用户可访问业务系统的服务进行代理发布;以代理方式显示与所述用户的标识信息对应的可访问的业务系统信息;接收用户根据所述被代理的业务系统信息触发的任一业务系统的访问请求,实现对任一业务系统的基于代理的访问。本发明能够实现对不支持数字证书认证技术的业务系统进行访问时,无需对业务系统做任何改造,仅需要通过数字证书代理认证和业务系统代理访问技术,来达到业务系统对用户数字证书认证的目的,最终实现用户对业务系统的访问。