-
公开(公告)号：CN116723028A
公开(公告)日：2023-09-08
申请号：CN202310777631.3
申请日：2023-06-28
Applicant: 重庆长安汽车股份有限公司
IPC: H04L9/40
Abstract: 本发明公开了一种基于高价值资产数据流的渗透测试方法、系统及存储介质，方法包括以下步骤：利用架构文档、通信矩阵、账号列表获取系统架构信息；识别预定义的高价值资产；获取所述高价值资产的外部暴露面和数据流向并确定系统中与高价值资产相关的攻击路径；构建高价值资产攻击路径；执行攻击路径测试和评估并输出渗透测试报告。本发明基于系统的架构信息，通过识别预定义的高价值资产并利用高价值资产的外部暴露面和数据流向确定攻击路径，能够全面覆盖高价值资产受攻击的场景，同时能够针对性地进行渗透测试，进一步的可以提高系统的安全性，降低潜在的损失风险。
Search Results
1
records
(took 0.026 seconds)
筛选
AND
AND
过滤
NOT
NOT
Scan to Join
