一种减少漏洞扫描误报的方法

    公开(公告)号:CN110753047A

    公开(公告)日:2020-02-04

    申请号:CN201910985274.3

    申请日:2019-10-16

    Inventor: 曾建东 范渊

    Abstract: 本发明涉及一种减少漏洞扫描误报的方法,通过扫描系统终端,获得误报信息及对应的数据,提交至共享服务器由人工审核认定,进行技术参数调整,提供并同步修正方案,最后终端基于修正方案进行处理或修复。本发明可以针对一些误报率较高的漏洞类型进行统一标记,明确误报点,将收集的误报条目进行细化处理,然后统一做内容解析处理并细化,由技术人员对收集的误报内容进行专业分析,做出是否误判及对应的修正,对数据库以及漏洞库进行修正处理;本发明采用数据集中处理、更新优化处理解决误报,不仅提升了检测效率,还能收集有效的误报相关数据,减少后续工作量,为漏洞扫描精准度带来质的提升,减少误报率,大大减少重复工作。

    一种减少漏洞扫描误报的方法

    公开(公告)号:CN110753047B

    公开(公告)日:2022-02-11

    申请号:CN201910985274.3

    申请日:2019-10-16

    Inventor: 曾建东 范渊

    Abstract: 本发明涉及一种减少漏洞扫描误报的方法,通过扫描系统终端,获得误报信息及对应的数据,提交至共享服务器由人工审核认定,进行技术参数调整,提供并同步修正方案,最后终端基于修正方案进行处理或修复。本发明可以针对一些误报率较高的漏洞类型进行统一标记,明确误报点,将收集的误报条目进行细化处理,然后统一做内容解析处理并细化,由技术人员对收集的误报内容进行专业分析,做出是否误判及对应的修正,对数据库以及漏洞库进行修正处理;本发明采用数据集中处理、更新优化处理解决误报,不仅提升了检测效率,还能收集有效的误报相关数据,减少后续工作量,为漏洞扫描精准度带来质的提升,减少误报率,大大减少重复工作。

    快速解决引擎不工作的方法、装置及系统

    公开(公告)号:CN107545186B

    公开(公告)日:2020-03-17

    申请号:CN201710794717.1

    申请日:2017-09-06

    Inventor: 曾建东 范渊 黄进

    Abstract: 本发明提供了一种快速解决引擎不工作的方法、装置及系统,涉及信息安全的技术领域,该方法包括:通过监控程序监控当前时刻目标引擎的状态参数,其中,监控程序为预先安装在目标引擎中的程序,状态参数包括:目标引擎的进程名称和/或进程号;对状态参数进行分析,以确定目标引擎的监控参数,监控参数用于确定目标引擎在当前时刻的运行状态;基于监控参数调用目标脚本,以执行目标操作,目标操作包括:启动操作或者重启操作,缓解了在通过现有的方式解决引擎不工作的问题时,操作较为被动且较为繁琐的技术问题。

    一种快速识别物联网环境非法接入资产的方法与系统

    公开(公告)号:CN109257378A

    公开(公告)日:2019-01-22

    申请号:CN201811309438.2

    申请日:2018-11-05

    Abstract: 本发明提供了一种快速识别物联网环境非法接入资产的方法与系统,涉及网络安全的技术领域,包括:通过接入待监测物联网环境的方式获取待监测物联网环境中所有IP地址当前的资产指纹信息;将当前的资产指纹信息与上一资产指纹信息进行对比;如果当前的资产指纹信息中的目标资产指纹信息与上一资产指纹信息中对应的资产指纹信息不同,则确定目标资产指纹信息所对应的设备为非法接入资产。该方法能够通过接入待监测物联网环境的方式获取待监测物联网环境的所有资产指纹信息,对比相邻时刻的资产指纹信息以确定待监测物联网环境是否存在非法接入资产,缓解了现有技术存在的部署复杂、成本较高、检测效率受制于网关产品的性能和网络条件限制的技术问题。

Patent Agency Ranking