公开(公告)号：CN109525427A

公开(公告)日：2019-03-26

申请号：CN201811341226.2

申请日：2018-11-12

Applicant: 广东省信息安全测评中心

Inventor： 陈志华 ,  吉威炎 ,  李虹 ,  何文婷 ,  刘洋 ,  麦浩镔 ,  廖璐 ,  林仲武 ,  余肖辉

IPC: H04L12/24 ,  H04L12/26 ,  H04L29/06 ,  H04L29/08

Abstract: 一种分布式资产信息探测方法与系统，包括在不同区域分布式部署的多个网络资产信息收集子系统和连接所述多个网络资产信息收集子系统的分布式任务调度及数据处理子系统，基于分布式架构，所述分布式任务调度及数据处理子系统将任务分解，并通过任务调度将分解的任务分配到合适的资源中，针对多个节点实现任务分发和处理，实现任务的分布式执行，分布式地执行资产信息探测与感知，且数据存储和管理部属在一起。该分布式资产信息探测方法与系统能够及时、可靠地探测发现特定多个网络区域的活动主机，收集资产信息，为资产的变更感知提供了基础功能，也有利于快速、准确发现以便及时修复信息系统的安全漏洞。

公开(公告)号：CN108712396A

公开(公告)日：2018-10-26

申请号：CN201810395830.7

申请日：2018-04-27

Applicant: 广东省信息安全测评中心

Inventor： 陈志华 ,  王文佳 ,  麦浩镔 ,  吉威炎 ,  罗成威 ,  刘洋

IPC: H04L29/06 ,  G06F21/57

CPC classification number: H04L63/1433 ,  G06F21/577 ,  H04L63/20

Abstract: 一种网络资产管理与漏洞治理系统，该系统包括网络资产信息收集子系统，其包括：基础信息收集模块，发现联网主机，进行主机操作系统的指纹识别，以探测出远程目标主机的操作系统类型；应用组件指纹收集模块，发现包括网络应用程序或组件的版本、服务端口、协议交互特征中的一种或多种应用程序或组件指纹信息；脆弱性感知模块，对联网主机及应用系统的脆弱性进行感知分析，寻找联网主机、其系统、服务、应用组件中可能存在的漏洞；漏洞处置与修复工具模块，通过漏洞治理人员操作和/或自动运行的方式，针对所找到的联网主机及其系统、服务、应用组件的漏洞进行漏洞处置和/或修复。该系统能够快速、准确发现并及时修复信息系统的安全漏洞。

公开(公告)号：CN109327461A

公开(公告)日：2019-02-12

申请号：CN201811341217.3

申请日：2018-11-12

Applicant: 广东省信息安全测评中心

Inventor： 王文佳 ,  陈志华 ,  陈宁 ,  杨少滨 ,  吉威炎 ,  陆文哲 ,  宋琅靖 ,  杨历 ,  陈嘉琪

IPC: H04L29/06 ,  H04L29/08

Abstract: 一种资产识别及变更感知方法与系统，该系统包括网络资产信息收集子系统、资产数据处理子系统以及资产库，所述网络资产信息收集子系统收集联网活动主机的资产信息，所述资产数据处理子系统从所述网络资产信息收集子系统获得联网活动主机的资产信息，并将其与保存在所述资产库中经过确认的资产属性信息进行比对，以实现对所述资产库中的联网存活主机的资产信息的自动更新。该资产识别及变更感知方法与系统能够全方位准确地、动态地掌握资产信息及其变化，显著提高资产的网络风险、脆弱性评估的准确性，提高对资产漏洞的掌握情况以及快速处理能力，从而显著提高到对攻击行为的响应处置。