漏洞排查方法、装置、电子设备、存储介质和计算机程序产品

    公开(公告)号:CN118821140A

    公开(公告)日:2024-10-22

    申请号:CN202410658377.X

    申请日:2024-05-24

    Abstract: 本实施例公开了一种漏洞排查方法、装置、电子设备、存储介质和计算机程序产品。一种漏洞排查方法包括:采集资产设备上的每个进程的运行信息和安装信息,进程包括JAVA进程和非JAVA进程;根据每个进程的运行信息,确定每个进程所属的中间件的类型;根据每个进程的安装信息,确定每个进程所属的中间件的版本;根据预先确定的漏洞与中间件的关联规则、每个进程所属的中间件的类型、以及每个进程所属的中间件的版本,确定资产设备中存在漏洞的进程,关联规则包括漏洞与中间件类型的子关联规则、以及漏洞与中间件版本的子关联规则。本实施例公开的漏洞排查方法能够覆盖现网的所有资产设备,实现对资产设备中间件漏洞的快速排查。

    漏洞检测方法、装置、电子设备及存储介质

    公开(公告)号:CN118821134A

    公开(公告)日:2024-10-22

    申请号:CN202311260544.7

    申请日:2023-09-27

    Abstract: 本申请提供了一种漏洞检测方法、装置、电子设备及存储介质,涉及技术领域为:计算机及互联网技术领域。方法包括:从每一终端获取对应的设备指纹信息;其中,设备指纹信息用于表征每一终端对应的预定程序类型组件的使用情况;利用确定的目标漏洞检测集对每一终端的设备指纹信息进行过滤,确定与目标漏洞检测集内的检测规则匹配的目标设备指纹信息;其中,目标漏洞检测集属于多个预设漏洞检测集,每一预设漏洞检测集是针对对应的漏洞配置的。提高了对预定程序类型组件的漏洞排查准确性。

    一种信息确定方法、装置、设备及计算机可读存储介质

    公开(公告)号:CN118170508A

    公开(公告)日:2024-06-11

    申请号:CN202311724862.4

    申请日:2023-12-14

    Abstract: 本申请实施例公开了一种信息确定方法,该方法包括:接收携带有待执行任务的数据信息的任务请求;基于所述任务请求,获取每一待筛选业务单元对应的服务器的性能参数;确定每一所述待筛选业务单元对应的服务器所处环境的目标环境参数;基于所述数据信息、所述性能参数和所述目标环境参数,从所述待筛选业务单元中确定目标业务单元;调度所述待执行任务至所述目标业务单元。本申请实施例还公开了一种信息确定装置、设备及计算机可读存储介质。

    DDoS攻击检测方法、装置、设备及计算机程序产品

    公开(公告)号:CN113596001A

    公开(公告)日:2021-11-02

    申请号:CN202110817481.5

    申请日:2021-07-19

    Abstract: 本发明公开了一种DDoS攻击检测方法包括:获取多个采样间隔对应的IP流平均长度,获取各个采样间隔对应的IP包流入流出比增长速率,以及获取各个采样间隔对应的源IP地址熵;将IP流平均长度、IP包流入流出比增长速率以及源IP地址熵,作为一个样本特征向量,获得训练样本集;将样本特征向量输入预训练的分类模型进行模型训练,获得分类结果;若训练结果包括异常流量,则判定异常流量对应的样本特征向量为分布式拒绝服务DDoS攻击流量。本发明还公开了一种DDoS攻击检测装置、设备及计算机程序产品。本发明通过采用与流量大小不相关的样本特征向量作为训练数据,能够避免流量大小的变化对检测结果影响,进而降低对检测结果的误判,提高了DDoS攻击检测的准确率。

    一种故障确定方法、装置、电子设备及存储介质

    公开(公告)号:CN118175010A

    公开(公告)日:2024-06-11

    申请号:CN202410099123.9

    申请日:2024-01-24

    Abstract: 本申请实施例公开了一种故障确定方法、装置、电子设备及存储介质,所述方法包括:基于故障发生时间窗内的所有告警数据,确定发生告警的所有节点;节点表征发生告警的硬件设备和/或业务单元;基于每个节点的告警数据,确定所有节点的全局特征和每个节点的节点特征;全局特征表征所有告警数据的发生顺序,节点特征包括对应的节点的告警数据的发生顺序和节点之间的拓扑信息;将全局特征和每个节点的节点特征输入预训练好的图神经网络模型,得到图神经网络模型输出的故障发生节点和故障事件类型。

Patent Agency Ranking