公开(公告)号：CN116628700A

公开(公告)日：2023-08-22

申请号：CN202310572250.1

申请日：2023-05-18

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 李开健 ,  胡陈鑫 ,  王雷

IPC: G06F21/57

Abstract: 本申请公开了一种漏洞扫描方法、装置、设备及存储介质，涉及网络安全领域，包括：利用预设漏洞扫描通用模型中的扫描器连接模型确定目标扫描器的基础信息，以利用基础信息将漏洞扫描平台和目标扫描器进行连接；所述基础信息包括目标扫描器的连接方式和鉴权参数；利用预设漏洞扫描通用模型中的属性下发模型下发扫描属性至目标扫描器；所述扫描属性包括目标扫描器的任务并发度和扫描参数；接收目标扫描器基于扫描属性进行漏洞扫描后得到的事件数据，将事件数据写入预设事件数据库中。本申请通过统一模型大大降低了漏洞扫描平台的耦合度，根据扫描器支持的任务类型进行建模，统一处理各类型扫描器的事件数据，适配各类型扫描器，提高了数据的可用性。

公开(公告)号：CN115499206A

公开(公告)日：2022-12-20

申请号：CN202211122848.2

申请日：2022-09-15

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 李开健 ,  王雷

IPC: H04L9/40

Abstract: 本申请涉及一种分布式漏洞扫描系统、漏洞扫描方法及存储介质，其中，该漏洞扫描方法包括：下发引擎启动指令，启动多个引擎，接收多个引擎启动成功的信息，发送注册消息至漏洞扫描平台，在接收到注册完成的信息后，对多个引擎的运行状态和负载程度进行检测，并将检测结果上报至漏洞扫描平台，接收漏洞扫描平台下发的任务，并根据多个引擎类型自适应适配对应的漏洞扫描任务下发执行方式，将漏洞扫描任务下发至对应的引擎，以及根据不同的漏洞扫描任务下发执行方式自适应的收集对应的数据，解决了现有技术中漏洞扫描平台难以对接多种不同对接方式的引擎，实现了通过统一的方式处理任务数据，降低了平台异常的排查难度的技术效果。

公开(公告)号：CN113535723A

公开(公告)日：2021-10-22

申请号：CN202110789014.6

申请日：2021-07-13

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 王雷 ,  范渊 ,  黄进

IPC: G06F16/22 ,  G06F16/2455 ,  G06F16/25 ,  G06F9/445 ,  G06F9/455

Abstract: 本发明提供一种多租户数据库管控方法、系统及存储介质，方法包括：网络服务模块将租户端的多租户数据库管控请求发送至数据库接入模块，以使数据库接入模块确定多租户数据库管控请求对应的多租户数据库管控语句；MyBatis拦截器对多租户数据库管控语句进行拦截，向租户上下文容器获取租户端的租户ID，并根据预设隔离模式将租户ID添加至多租户数据库管控语句中，以使数据库接入模块根据预设隔离模式，利用完成信息添加的多租户数据库管控语句在租户ID对应的数据库区域执行数据库操作；租户上下文容器中缓存有租户端的租户ID。本发明可采用MyBatis拦截器实现多种隔离级别的用户数据存储隔离，可有效提升SaaS系统的灵活性。