-
公开(公告)号:CN113821802A
公开(公告)日:2021-12-21
申请号:CN202111164950.4
申请日:2021-09-30
Applicant: 中国电子信息产业集团有限公司第六研究所
Abstract: 本申请提供一种安全风险评估方法、装置、电子设备及存储介质,属于计算机技术领域,该安全风险评估方法,包括:获取靶机中的目标漏洞的全量漏洞数据列表,以及获取所述目标漏洞的漏洞利用原始数据;基于所述全量漏洞数据列表和所述漏洞利用原始数据,得到表征所述目标漏洞的漏洞利用效果的结果数据;基于所述结果数据,得到该目标漏洞的漏洞利用风险值。通过全面考虑到靶机和攻击机在攻击过程中得到的数据,进而使得本方案后续得到的结果数据能更加准确地反映目标漏洞的漏洞利用效果,使得最终得到的漏洞利用风险值更加准确,解决了现有技术中难以针对漏洞利用方面,对目标系统进行安全风险评估的问题。
-
公开(公告)号:CN115665237A
公开(公告)日:2023-01-31
申请号:CN202211688056.1
申请日:2022-12-28
Applicant: 中国电子信息产业集团有限公司第六研究所
IPC: H04L67/52 , H04L41/12 , H04L101/69
Abstract: 本申请提供了一种IP地址实时定位方法及系统,涉及IP地址定位技术领域,包括:客户端将生成的定位任务发送至GEO系统服务器;GEO系统服务器将定位任务下发至目标探测机群组;探测机对每个待定位IP地址依次进行探测,得到每个待定位IP地址对应的时延数据,该探测机将得到的多组时延数据反馈至GEO系统服务器;GEO系统服务器采用预设IP地址定位算法,根据多组时延数据和预设基准点,确定每个待定位IP地址对应的物理位置;GEO系统服务器将每个待定位IP地址对应的物理位置返回客户端,以完成定位任务。本申请通过在互联网中进行实时拓扑测绘计算,完成在线互联网的实时定位需求,提高定位精度。
-
公开(公告)号:CN114880677A
公开(公告)日:2022-08-09
申请号:CN202210639262.7
申请日:2022-06-07
Applicant: 中国电子信息产业集团有限公司第六研究所
Abstract: 本申请提供了一种数据库探测评估结果的确定方法和确定装置,该确定方法包括:获取计算数据库探测评估结果所需的至少一个数据源;利用各个数据源确定出设定好的每个采集点层对应的采集点数据;针对于设定好的每个评估指标层,确定该评估指标层所对应的至少一个采集点层,并利用每个采集点层对应的采集点数据确定该评估指标层对应的指标二元组;针对于设定好的每个原子功能层,确定该原子功能层所对应的至少一个评估指标层,并利用每个评估指标层对应的指标二元组确定该原子功能层对应的评估二元组;利用每个原子功能层对应的评估二元组,确定所述数据库探测评估结果。根据所述确定方法和确定装置,能够快速、准确地确定出数据库探测评估结果。
-
公开(公告)号:CN116016440A
公开(公告)日:2023-04-25
申请号:CN202211696987.6
申请日:2022-12-28
Applicant: 中国电子信息产业集团有限公司第六研究所
IPC: H04L61/5007 , H04L101/69
Abstract: 本申请提供了一种IP地址的定位方法及IP地址的查询系统,其中,定位方法包括:从多个IP地址数据库中分别获取针对目标IP地址的第一定位结果;对从多个IP地址数据库中获取到的第一定位结果进行融合修正处理,得到针对目标IP地址的第三定位结果;控制在地图中展示针对目标IP地址的第三定位结果。本申请通过不同IP地址数据库之间的比对分析,基于不同IP地址数据库对目标IP地址的定位结果进行融合修正,不仅能够得到定位精度较高的定位结果,还能够提高定位结果的准确性。
-
公开(公告)号:CN115665237B
公开(公告)日:2023-03-14
申请号:CN202211688056.1
申请日:2022-12-28
Applicant: 中国电子信息产业集团有限公司第六研究所
IPC: H04L67/52 , H04L41/12 , H04L101/69
Abstract: 本申请提供了一种IP地址实时定位方法及系统,涉及IP地址定位技术领域,包括:客户端将生成的定位任务发送至GEO系统服务器;GEO系统服务器将定位任务下发至目标探测机群组;探测机对每个待定位IP地址依次进行探测,得到每个待定位IP地址对应的时延数据,该探测机将得到的多组时延数据反馈至GEO系统服务器;GEO系统服务器采用预设IP地址定位算法,根据多组时延数据和预设基准点,确定每个待定位IP地址对应的物理位置;GEO系统服务器将每个待定位IP地址对应的物理位置返回客户端,以完成定位任务。本申请通过在互联网中进行实时拓扑测绘计算,完成在线互联网的实时定位需求,提高定位精度。
-
公开(公告)号:CN113821802B
公开(公告)日:2024-05-07
申请号:CN202111164950.4
申请日:2021-09-30
Applicant: 中国电子信息产业集团有限公司第六研究所
Abstract: 本申请提供一种安全风险评估方法、装置、电子设备及存储介质,属于计算机技术领域,该安全风险评估方法,包括:获取靶机中的目标漏洞的全量漏洞数据列表,以及获取所述目标漏洞的漏洞利用原始数据;基于所述全量漏洞数据列表和所述漏洞利用原始数据,得到表征所述目标漏洞的漏洞利用效果的结果数据;基于所述结果数据,得到该目标漏洞的漏洞利用风险值。通过全面考虑到靶机和攻击机在攻击过程中得到的数据,进而使得本方案后续得到的结果数据能更加准确地反映目标漏洞的漏洞利用效果,使得最终得到的漏洞利用风险值更加准确,解决了现有技术中难以针对漏洞利用方面,对目标系统进行安全风险评估的问题。
-
公开(公告)号:CN115774714A
公开(公告)日:2023-03-10
申请号:CN202211190236.7
申请日:2022-09-28
Applicant: 中国电子信息产业集团有限公司第六研究所
Abstract: 本申请提供一种数据处理方法、电子设备及计算机可读存储介质,涉及数据处理领域,该数据处理方法,包括:获取待压缩数据,所述待压缩数据包括存储点和采集点;判断第一测量值是否小于噪音阈值,所述第一测量值为所述采集点和最新的存储点在时间‑特征值坐标系中的距离;若所述第一测量值大于所述噪音阈值,则存储所述采集点,并将所述最新的存储点更新为所述采集点。通过判断当前采集点与最新的存储点的距离是否小于噪音阈值,确定将大于噪音阈值的采集点进行存储,避免漏存该采集点,从而不必要地增加压缩数据的长度,甚至影响后续对压缩数据的还原度。
-
公开(公告)号:CN114880677B
公开(公告)日:2025-03-11
申请号:CN202210639262.7
申请日:2022-06-07
Applicant: 中国电子信息产业集团有限公司第六研究所
Abstract: 本申请提供了一种数据库探测评估结果的确定方法和确定装置,该确定方法包括:获取计算数据库探测评估结果所需的至少一个数据源;利用各个数据源确定出设定好的每个采集点层对应的采集点数据;针对于设定好的每个评估指标层,确定该评估指标层所对应的至少一个采集点层,并利用每个采集点层对应的采集点数据确定该评估指标层对应的指标二元组;针对于设定好的每个原子功能层,确定该原子功能层所对应的至少一个评估指标层,并利用每个评估指标层对应的指标二元组确定该原子功能层对应的评估二元组;利用每个原子功能层对应的评估二元组,确定所述数据库探测评估结果。根据所述确定方法和确定装置,能够快速、准确地确定出数据库探测评估结果。
-
公开(公告)号:CN116016440B
公开(公告)日:2024-09-24
申请号:CN202211696987.6
申请日:2022-12-28
Applicant: 中国电子信息产业集团有限公司第六研究所
IPC: H04L61/5007 , H04L101/69
Abstract: 本申请提供了一种IP地址的定位方法及IP地址的查询系统,其中,定位方法包括:从多个IP地址数据库中分别获取针对目标IP地址的第一定位结果;对从多个IP地址数据库中获取到的第一定位结果进行融合修正处理,得到针对目标IP地址的第三定位结果;控制在地图中展示针对目标IP地址的第三定位结果。本申请通过不同IP地址数据库之间的比对分析,基于不同IP地址数据库对目标IP地址的定位结果进行融合修正,不仅能够得到定位精度较高的定位结果,还能够提高定位结果的准确性。
-
-
-
-
-
-
-
-