确定拒绝服务攻击的攻击等级的方法、装置和电子设备

    公开(公告)号:CN115051847B

    公开(公告)日:2024-01-19

    申请号:CN202210640737.4

    申请日:2022-06-07

    Abstract: 本申请提供了一种确定拒绝服务攻击的攻击等级的方法、装置和电子设备,所述方法包括:周期性地获取目标主机在稳定服务状态条件下的多个计算资源的利用率数据;根据所述利用率数据,确定所述目标主机受到拒绝服务攻击的攻击开始时刻和攻击结束时刻;根据在攻击前时间段内的计算资源的利用率数据和在攻击中时间段内的计算资源的利用率数据,确定所述目标主机上的多个目标计算资源的评价值;针对每个目标计算资源,根据该目标计算资源的评价值和该目标计算资源的权重,确定拒绝服务攻击对所述目标主机进行攻击的攻击等级。通过本申请的方(56)对比文件蔡佳义.“云平台下分布式拒绝服务攻击检测技术与实现”《.中国优秀硕士学位论文全文数据库》.2018,正文第19-36页.

    一种平台脆弱性的评估方法、装置、电子设备及存储介质

    公开(公告)号:CN111723377B

    公开(公告)日:2023-02-07

    申请号:CN202010551908.7

    申请日:2020-06-17

    Abstract: 本申请提供了一种平台脆弱性的评估方法、装置、电子设备及存储介质,所述评估方法包括:按照预设的待测试场景,确定平台中每个设备的层级属性特征和设备属性特征,以及每个设备与平台中其他设备之间的会话数据包;基于设备的层级属性特征以及设备的会话数据包,确定设备与平台中其他设备之间的失效模式特征集;基于设备的失效模式特征集、设备的会话数据包和设备的设备属性特征,确定待测试场景下的平台对应的测试用例集;基于待测试场景下的平台对应的测试用例集,确定平台的脆弱性评估结果。通过考虑跨层级的设备间的关联关系来对平台进行脆弱性评估,误差较小,提高了平台脆弱性评估的准确率。

    效果评估方法、装置、电子设备及可读存储介质

    公开(公告)号:CN113094717B

    公开(公告)日:2021-09-21

    申请号:CN202110634660.5

    申请日:2021-06-08

    Abstract: 本申请提供一种效果评估方法、装置、电子设备及可读存储介质,方法包括:获取权限提升攻击程序进行本次权限提升攻击时所产生的靶机数据;根据靶机数据,确定本次权限提升攻击达到的系统权限以及本次权限提升攻击达到的目标服务的服务权限;根据系统权限确定本次权限提升攻击的系统权限提升效果,根据服务权限确定本次权限提升攻击的服务权限提升效果;基于系统权限提升效果和服务权限提升效果确定本次权限提升攻击的效果。本申请实施例的方案实现了从系统和服务两个不同维度对于权限提升攻击程序的攻击效果,使得评估结果更为合理、可信,从而为安全防御体系的构建、以及系统的安全性检测提供了合理可靠的参考信息。

    一种多元标识的网络数据分析系统及方法

    公开(公告)号:CN112860914A

    公开(公告)日:2021-05-28

    申请号:CN202110232372.7

    申请日:2021-03-02

    Abstract: 本申请提供一种多元标识的网络数据分析系统及方法。该系统包括:数据接入层,用于接收多种不同类型的标识系统的网络资源运行数据及标识数据;数据存储层,用于接收并存储所述数据接入层的预设数据以及所述统计分析层分析后的结果,同时为所述统计分析层提供数据来源;统计分析层,用于接收所述数据接入层的实时数据以及所述数据存储层的数据,并基于接收的所述数据接入层的实时数据以及所述数据存储层的数据,构建第一知识图谱集;其中,所述第一知识图谱集表征所述多种不同类型的标识系统的覆盖范围关联区域或行业分布关联关系。通过上述方式实现了对不同标识系统的覆盖关联区域以及行业分布关联关系的分析统计管理。

    一种工业环境漏洞挖掘设备与方法

    公开(公告)号:CN105404207A

    公开(公告)日:2016-03-16

    申请号:CN201510925607.5

    申请日:2015-12-14

    Abstract: 本发明公开了一种工业环境漏洞挖掘设备与方法,本发明的工业环境漏洞挖掘设备包括:由中央处理器和网口控制芯片组成的主板、可编程输入控制器、可编程显示终端;本发明的一种工业环境漏洞挖掘方法是一种通过向应用提供非预期的输入并监控外部设备输出中的异常来发现被测设备的故障的方法,其通过模糊测试来发现工业控制系统的安全漏洞从而实现漏洞挖掘与安全预警;本发明的优点是:(1)具备专业的协议资源库;(2)具备强大灵活的图形化自定义框架;(3)具备丰富的功能库;(4)具备自定义功能块;(5)本发明具备通信流程设计功能;(6)具备多种测试方式;(7)能够定制分析报告、报告模板;(8)能够自定义报告内容格式。

Patent Agency Ranking