-
公开(公告)号:CN113821802B
公开(公告)日:2024-05-07
申请号:CN202111164950.4
申请日:2021-09-30
Applicant: 中国电子信息产业集团有限公司第六研究所
Abstract: 本申请提供一种安全风险评估方法、装置、电子设备及存储介质,属于计算机技术领域,该安全风险评估方法,包括:获取靶机中的目标漏洞的全量漏洞数据列表,以及获取所述目标漏洞的漏洞利用原始数据;基于所述全量漏洞数据列表和所述漏洞利用原始数据,得到表征所述目标漏洞的漏洞利用效果的结果数据;基于所述结果数据,得到该目标漏洞的漏洞利用风险值。通过全面考虑到靶机和攻击机在攻击过程中得到的数据,进而使得本方案后续得到的结果数据能更加准确地反映目标漏洞的漏洞利用效果,使得最终得到的漏洞利用风险值更加准确,解决了现有技术中难以针对漏洞利用方面,对目标系统进行安全风险评估的问题。
-
公开(公告)号:CN111865698A
公开(公告)日:2020-10-30
申请号:CN202010752664.9
申请日:2020-07-30
Applicant: 中国电子信息产业集团有限公司第六研究所 , 哈尔滨工业大学
Abstract: 一种基于地理信息的自治域级互联网拓扑可视化方法,涉及网络拓扑可视化技术领域。本发明为解决现有的互联网拓扑可视化方法无法将自治域级互联网拓扑特点与地理信息相结合的问题。使用自治域具有的商业关系为客户的邻居自治域的数量来表示自治域的规模,选择合适的地图投影方式,在绘制单个自治域时将自治域的地理位置中的经纬度信息绘制在地图上;使用区间分割算法对自治域的地理位置信息计算每个自治域的经度覆盖区间;统计各区间自治域覆盖总量,计算经度坐标轴的合适比例;以经度和拓扑位置作为两个坐标轴,计算用来表示各自治域的矩形和圆形的坐标;使用前端技术将表示自治域的图形按照坐标、颜色绘制在页面上,同时显示各自治域的信息。本发明用于自治域级互联网拓扑的可视化。
-
公开(公告)号:CN115277633A
公开(公告)日:2022-11-01
申请号:CN202210374744.4
申请日:2022-01-24
Applicant: 中国电子信息产业集团有限公司第六研究所
IPC: H04L61/4511
Abstract: 本发明涉及一种域名描述方法、电子设备及存储介质,涉及网络空间测绘领域。域名描述方法包括:获取目标域名的基础属性和应用属性;获取所述目标域名的谱系属性和时空属性,所述谱系属性用于描述所述目标域名与其他域名的关系,所述时空属性用于描述目标域名在时间维度与空间维度的变化;基于所述基础属性、所述应用属性、所述谱系属性及所述时空属性对预设的域名描述模型进行赋值,以描述所述目标域名。由于描述目标域名的属性包括变化的谱系属性与时空属性,使得域名描述模型能够为用户提供目标域名的变化情况,为能够对域名进行更为准确地评估、测绘。
-
公开(公告)号:CN114124895A
公开(公告)日:2022-03-01
申请号:CN202210076293.6
申请日:2022-01-24
Applicant: 中国电子信息产业集团有限公司第六研究所
IPC: H04L61/4511
Abstract: 本发明涉及一种域名数据处理方法、一种域名描述方法、电子设备及存储介质,涉及网络空间测绘领域。域名数据处理方法包括:获取网络空间的域名集合及与所述域名集合中各域名对应的域名信息;基于与所述域名集合中各域名对应的域名信息,构建域名谱系,所述域名谱系用于表征所述域名集合中各域名之间的关系;基于与所述域名集合中各域名对应的域名信息,获取所述域名集合中各域名对应的时空变化信息。通过域名信息、谱系和时空变化信息,能够对网络空间中的域名进行更为全面的描述,从而使用户掌握域名更为全面的情况,辅助用户获得更为准确的域名评估结果。
-
公开(公告)号:CN111901201A
公开(公告)日:2020-11-06
申请号:CN202010754110.2
申请日:2020-07-30
Applicant: 中国电子信息产业集团有限公司第六研究所 , 哈尔滨工业大学
Abstract: 一种IPv6网络拓扑测量目标选取方法,涉及IPv6网络拓扑测量领域。本发明的目的是为了提高IPv6网络拓扑测量的有效性和完整性。本发明的主要步骤包括:多源收集IPv6存活地址列表并融合;用融合的IPv6存活地址列表作为IPv6存活地址前缀列表的预测算法的输入,得到预测的IPv6存活地址前缀列表;利用综合的目标地址生成方法得到最终的IPv6网络拓扑测量目标。本发明方法能够有效提高IPv6网络拓扑测量的有效性和完整性,即在IPv6巨大的地址空间中选取较少的目标,能相比通常均匀随机抽样的方法明显提高拓扑完整性。本发明用于IPv6网络拓扑测量目标的选取。
-
公开(公告)号:CN111901201B
公开(公告)日:2021-09-28
申请号:CN202010754110.2
申请日:2020-07-30
Applicant: 中国电子信息产业集团有限公司第六研究所 , 哈尔滨工业大学
Abstract: 一种IPv6网络拓扑测量目标选取方法,涉及IPv6网络拓扑测量领域。本发明的目的是为了提高IPv6网络拓扑测量的有效性和完整性。本发明的主要步骤包括:多源收集IPv6存活地址列表并融合;用融合的IPv6存活地址列表作为IPv6存活地址前缀列表的预测算法的输入,得到预测的IPv6存活地址前缀列表;利用综合的目标地址生成方法得到最终的IPv6网络拓扑测量目标。本发明方法能够有效提高IPv6网络拓扑测量的有效性和完整性,即在IPv6巨大的地址空间中选取较少的目标,能相比通常均匀随机抽样的方法明显提高拓扑完整性。本发明用于IPv6网络拓扑测量目标的选取。
-
公开(公告)号:CN111865698B
公开(公告)日:2023-10-17
申请号:CN202010752664.9
申请日:2020-07-30
Applicant: 中国电子信息产业集团有限公司第六研究所 , 哈尔滨工业大学
Abstract: 一种基于地理信息的自治域级互联网拓扑可视化方法,涉及网络拓扑可视化技术领域。本发明为解决现有的互联网拓扑可视化方法无法将自治域级互联网拓扑特点与地理信息相结合的问题。使用自治域具有的商业关系为客户的邻居自治域的数量来表示自治域的规模,选择合适的地图投影方式,在绘制单个自治域时将自治域的地理位置中的经纬度信息绘制在地图上;使用区间分割算法对自治域的地理位置信息计算每个自治域的经度覆盖区间;统计各区间自治域覆盖总量,计算经度坐标轴的合适比例;以经度和拓扑位置作为两个坐标轴,计算用来表示各自治域的矩形和圆形的坐标;使用前端技术将表示自治域的图形按照坐标、颜色绘制在页面上,同时显示各自治域的信息。本发明用于自治域级互联网拓扑的可视化。
-
公开(公告)号:CN113821802A
公开(公告)日:2021-12-21
申请号:CN202111164950.4
申请日:2021-09-30
Applicant: 中国电子信息产业集团有限公司第六研究所
Abstract: 本申请提供一种安全风险评估方法、装置、电子设备及存储介质,属于计算机技术领域,该安全风险评估方法,包括:获取靶机中的目标漏洞的全量漏洞数据列表,以及获取所述目标漏洞的漏洞利用原始数据;基于所述全量漏洞数据列表和所述漏洞利用原始数据,得到表征所述目标漏洞的漏洞利用效果的结果数据;基于所述结果数据,得到该目标漏洞的漏洞利用风险值。通过全面考虑到靶机和攻击机在攻击过程中得到的数据,进而使得本方案后续得到的结果数据能更加准确地反映目标漏洞的漏洞利用效果,使得最终得到的漏洞利用风险值更加准确,解决了现有技术中难以针对漏洞利用方面,对目标系统进行安全风险评估的问题。
-
-
-
-
-
-
-