一种新型的脆弱性安全评估系统

    公开(公告)号:CN110557389A

    公开(公告)日:2019-12-10

    申请号:CN201910831310.0

    申请日:2019-09-04

    Inventor: 蒋发群 肖小剑

    Abstract: 本发明公开了一种新型的脆弱性安全评估系统,包括以下指标:黑客入侵脚印探测;黑客入侵配置改变;黑客留的暗门或者雷;黑客入侵的可能性探测;结合以上指标,然后,以定时任务的模式进行扫描,对前后两次扫描结果进行基线对比,完成资产的监控;本发明的有益效果是:给出了当前资产的总体安全情况;动态地让客户对当前资产有更直观的认识;减少扫描的误报率;通过设置的报警模块,可用于对异常数据进行报警,从而方便及时进行处理。

    一种融合主动与被动的脆弱性扫描方法

    公开(公告)号:CN110532770A

    公开(公告)日:2019-12-03

    申请号:CN201910831340.1

    申请日:2019-09-04

    Abstract: 本发明公开了一种融合主动与被动的脆弱性扫描方法,通过主动扫描的方法得到各种主机的服务版本与相应的系统信息;通过被动扫描对网络流量进行分析以判断各主机的服务版本与相应的系统信息;以算法对这两种扫描的结果进行融合;根据版本与系统的信息以判断相应主机的漏洞信息;通过主动扫描的方法得到各种主机的服务版本与相应的系统信息,通过被动扫描对网络流量进行分析以判断各主机的服务版本与相应的系统信息,然后以一定的算法对这两种扫描的结果进行融合,然后根据版本与系统的信息以判断相应主机的漏洞信息,这种方法解决了目前市面上流行的产品在很多场景扫描能力不足的问题,同时也解决了单纯被动扫描有大量漏报,一定程度误报的问题。

Patent Agency Ranking