公开(公告)号：CN113709174B

公开(公告)日：2023-04-18

申请号：CN202111029561.0

申请日：2021-09-03

申请人： 国网山东省电力公司电力科学研究院 ,  国网山东省电力公司 ,  国网山东省电力公司信息通信公司 ,  东北电力大学

发明人： 王文婷 ,  徐征 ,  马强 ,  黄华 ,  刘鑫 ,  聂其贵 ,  林琳 ,  刘宏伟 ,  赵基盛 ,  关昊 ,  李明宇 ,  张秋实 ,  李建坡

IPC分类号： H04L9/40

摘要： 本发明公开了一种电力监控系统网络漏洞热复现及修补方法，该方法包括自动配置漏洞热复现环境、漏洞利用方式分析、漏洞热补丁查找及修补等步骤，能够自动化实现漏洞热复现，并且分析漏洞利用方式，最终达到漏洞修补目的。本发明所提出的方法与传统的方法相比的优点体现在，通过自动化复现的方式减少了人为复现漏洞时配置环境的繁杂过程，减少了人为分析漏洞利用方式的工作量，实现了基于分析漏洞利用方式的自主热补丁查找及修补，具有方法科学合理，适用性强，效果佳等优点。

公开(公告)号：CN113709174A

公开(公告)日：2021-11-26

申请号：CN202111029561.0

申请日：2021-09-03

申请人： 国网山东省电力公司电力科学研究院 ,  国网山东省电力公司 ,  国网山东省电力公司信息通信公司 ,  东北电力大学

发明人： 王文婷 ,  徐征 ,  马强 ,  黄华 ,  刘鑫 ,  聂其贵 ,  林琳 ,  刘宏伟 ,  赵基盛 ,  关昊 ,  李明宇 ,  张秋实 ,  李建坡

IPC分类号： H04L29/06

摘要： 本发明公开了一种电力监控系统网络漏洞热复现及修补方法，该方法包括自动配置漏洞热复现环境、漏洞利用方式分析、漏洞热补丁查找及修补等步骤，能够自动化实现漏洞热复现，并且分析漏洞利用方式，最终达到漏洞修补目的。本发明所提出的方法与传统的方法相比的优点体现在，通过自动化复现的方式减少了人为复现漏洞时配置环境的繁杂过程，减少了人为分析漏洞利用方式的工作量，实现了基于分析漏洞利用方式的自主热补丁查找及修补，具有方法科学合理，适用性强，效果佳等优点。

公开(公告)号：CN113553597A

公开(公告)日：2021-10-26

申请号：CN202111029571.4

申请日：2021-09-03

申请人： 国网山东省电力公司 ,  国网山东省电力公司电力科学研究院 ,  国网山东省电力公司信息通信公司 ,  东北电力大学

发明人： 马强 ,  徐征 ,  王文婷 ,  林琳 ,  聂其贵 ,  刘鑫 ,  黄华 ,  刘宏伟 ,  赵基盛 ,  关昊 ,  李明宇 ,  张秋实 ,  李建坡

IPC分类号： G06F21/57 ,  G06Q50/06

摘要： 本发明公开了一种多维度的电力监控系统漏洞风险评级方法，该方法包括建立安全漏洞集、健全资产元数据集、漏洞智能扫描、复现新发漏洞、多维度漏洞风险评级等步骤，该方法能够自主发现电力监控系统中的漏洞并及时通过复现该漏洞从多维度进行漏洞风险评级。本发明所提出方法与传统方法相比的优点体现在增加了漏洞自主热复现、热布丁修复、多维度风险评级等功能。具有方法科学合理，适用性强，效果佳等优点。