-
公开(公告)号:CN108985068A
公开(公告)日:2018-12-11
申请号:CN201810671984.4
申请日:2018-06-26
Applicant: 广东电网有限责任公司信息中心
Inventor: 吴勤勤 , 刘晔 , 沈伍强 , 艾解清 , 魏理豪 , 温柏坚 , 余志文 , 梁智强 , 陈敏 , 王海柱 , 伍晓泉 , 胡海生 , 陈志华 , 刘洋 , 吉威炎 , 廖璐 , 李虹 , 何刚
IPC: G06F21/57
Abstract: 一种用于实现漏洞快速感知、定位及验证的系统,包括漏洞感知模块,所述漏洞感知模块包括:漏洞信息采集层,通过漏洞信息采集技术从漏洞信息源获取漏洞信息;漏洞信息预处理层,对所述漏洞信息采集层获取的漏洞信息进行预处理,并根据处理结果将漏洞信息送入漏洞数据存储层;漏洞数据存储层,在漏洞数据库中存储经处理的漏洞信息。本发明提供的漏洞快速感知、定位及验证的方法与系统能够快速、可靠地感知漏洞信息,并根据漏洞感知结果可进行漏洞的定位及验证。
-
公开(公告)号:CN108011893A
公开(公告)日:2018-05-08
申请号:CN201711432433.4
申请日:2017-12-26
Applicant: 广东电网有限责任公司信息中心
Abstract: 本发明公开了一种基于网络资产信息采集的资产管理系统,包括网络资产信息采集系统,该网络资产信息采集系统包括:基础信息收集模块,其经配置以发现联网主机,进行主机操作系统的指纹识别,以探测出远程目标主机的操作系统类型;应用组件指纹收集模块,其经配置以发现包括网络应用程序或组件的版本、服务端口、协议交互特征中的一种或多种应用程序或组件指纹信息;脆弱性感知模块,其经配置以对网络主机及应用系统的脆弱性进行感知分析,以发现操作系统、服务、应用组件的脆弱点。本发明基于网络资产信息采集的资产管理系统能够准确可靠地发现并及时修复信息系统的安全漏洞。
-