一种基于动态的漏洞修复优先级排序方法及装置

    公开(公告)号:CN117692187A

    公开(公告)日:2024-03-12

    申请号:CN202311640762.3

    申请日:2023-12-04

    Abstract: 本发明提供一种基于动态的漏洞修复优先级排序方法及装置,该方法包括:配置影响漏洞的维度因子的基本权重以及相应维度因子的开关;收集影响漏洞的维度因子对应的维度信息,维度信息包括资产维度信息、脆弱性维度信息、威胁维度信息、运维维度信息;若需要对VPT漏洞排序计算模型进行更新,则基于更新的维度因子和维度信息训练VPT漏洞排序计算模型;根据训练的VPT漏洞排序计算模型对漏洞信息进行评估计算,从漏洞的资产、脆弱性、威胁、运维4个维度计算漏洞评估值;依据漏洞评估值将漏洞从高到低进行排序,输出最佳的漏洞修复排序优先级。本发明能根据单因素变更情况动态更新,帮助企业对修补工作进行优先级分析,最大程度减少业务风险。

    一种基于动态的漏洞修复优先级排序方法及装置

    公开(公告)号:CN117692187B

    公开(公告)日:2024-06-04

    申请号:CN202311640762.3

    申请日:2023-12-04

    Abstract: 本发明提供一种基于动态的漏洞修复优先级排序方法及装置,该方法包括:配置影响漏洞的维度因子的基本权重以及相应维度因子的开关;收集影响漏洞的维度因子对应的维度信息,维度信息包括资产维度信息、脆弱性维度信息、威胁维度信息、运维维度信息;若需要对VPT漏洞排序计算模型进行更新,则基于更新的维度因子和维度信息训练VPT漏洞排序计算模型;根据训练的VPT漏洞排序计算模型对漏洞信息进行评估计算,从漏洞的资产、脆弱性、威胁、运维4个维度计算漏洞评估值;依据漏洞评估值将漏洞从高到低进行排序,输出最佳的漏洞修复排序优先级。本发明能根据单因素变更情况动态更新,帮助企业对修补工作进行优先级分析,最大程度减少业务风险。

    一种机房用数据安全报警终端

    公开(公告)号:CN211294124U

    公开(公告)日:2020-08-18

    申请号:CN201921809891.X

    申请日:2019-10-25

    Abstract: 本实用新型公开了一种机房用数据安全报警终端,包括固定箱和机箱,所述机箱的上端放置有底座,所述底座的上端固定有显示屏,所述固定箱内设有空腔,所述空腔内的一端侧壁上贯穿并固定有温度传感器、湿度传感器和火焰传感器,所述空腔内的底部贯穿并固定有红外检测装置,所述空腔内的一周侧壁上共同固定有隔板,所述隔板的上端固定有摄像头和控制器,所述固定箱上安装有观察窗。本实用新型能够对温度、湿度、是否起火和是否有人偷盗进行检测,能够根据不同的情况闪烁不同的报警灯和播放不同报警声音,方便监管人员分辨情况,且能够对室内情况进行拍摄,能够对观察窗进行清洁,保证了拍摄画面的清晰度,方便辨认偷盗人员。

    一种自适应运维质量监测与管理方法

    公开(公告)号:CN119671361A

    公开(公告)日:2025-03-21

    申请号:CN202411662514.3

    申请日:2024-11-20

    Abstract: 本发明提供一种自适应运维质量监测与管理方法,包括:根据实时数据和业务需求动态调整监测指标,以确保监控的灵活性与适应性,监测指标包括监控频率;通过数据在线采集质量数据集合,质量数据集合包括维服务对象的质量信息数据、系统服务环境数据、故障异常数据以及关键要素指标数据;对所述质量数据集合进行分析,采用高维算法检测异常,若检测的异常值超过异常阈值则触发预警;将当前实际运行数据与性能指标参考值进行非线性映射,触发动态调整机制服务以应对异常;系统根据运维表现计算质量问题评分,并根据质量问题评分给出是否合格的结果。本发明通过优化资源配置,确保运维质量与业务需求相匹配,最终实现更高水平的服务质量和管理效果。

    一种SQL攻击误报排除方法
    9.
    发明公开

    公开(公告)号:CN119109678A

    公开(公告)日:2024-12-10

    申请号:CN202411302678.5

    申请日:2024-09-19

    Abstract: 本发明提供一种SQL攻击误报排除方法,包括:登录网络安全设备提取告警信息,从告警信息中筛选出与WEB服务SQL注入攻击相关的告警,形成SQL注入告警列表S;对SQL注入告警列表S中的每个告警,下载与该告警相关的数据包,并提取特征信息:基于提取的特征信息,对每个告警进行误报分析与判断,得到综合判断评分,根据综合判断评分与机器学习模型的输出计算最终评分,将最终评分与动态阈值Threshold进行比较,判定是否为误报。通过本发明提供的SQL攻击误报排除方法,解决了相关技术中SQL攻击误报所带来的问题,具有更快的排除方法和更高的准确率,更能有效解决SQL攻击误报问题。

    一种基于联盟链的分布式远程认证隐私保护方法

    公开(公告)号:CN119299183B

    公开(公告)日:2025-04-29

    申请号:CN202411425516.0

    申请日:2024-10-12

    Abstract: 一种基于联盟链的分布式远程认证隐私保护方法,包括:验证者向用户平台发起对用户平台某属性的远程证明申请;用户平台调用应用程序提出属性证书申请;应用程序将属性证书申请发送给CA以对用户平台属性进行验证,为用户平台背书后完成注册;应用程序发起交易提案,请求将属性证书申请上传至联盟链;应用程序将属性证书和查询码发送给用户平台;用户平台对属性证书进行数字签名,将签名后的属性证书和查询码发送给验证者;验证者对数字签名后的属性证书进行签名验证,并申请验证证书内容;应用程序读取联盟链中的属性证书信息,进行证书合法性验证并将结果返回给验证者。本发明能实现远程证明中的匿名认证,保证用户身份信息和交易信息的隐私性。

Patent Agency Ranking