“深圳市魔方安全科技有限公司”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果4个，建议您升级VIP下载更多相关专利

[发明专利]一种基于图数据库的组件依赖关系分析方法及系统-CN202210426321.2在审
发明人：黄国忠;袁帅;蓝朝贤 -专利权人： 深圳市魔方安全科技有限公司
申请日： 2022-04-22 - 公布日： 2022-07-22 - 主分类号： G06F8/41 文献下载
摘要：本发明提供的基于图数据库的组件依赖关系分析方法及系统，方法包括：获取目标对象的多个服务文件；分别提取每个服务文件中的多个组件；对目标对象进行漏洞检测，以得到目标对象的漏洞；构建图数据库中的图模型，并将组件和漏洞导入至图数据库中；接收包含已知漏洞的查询指令，根据查询指令查询图数据库，以得到查询结果。该方法引入了图的概念进行组件管理，结合多种组件和组件依赖发现和丰富技术，有效地解决组件资产和组件资产依赖链安全问题难以发现、管理和分析的问题。
一种基于数据库组件依赖关系分析方法系统

[发明专利]一种基于图技术的外部攻击面可视化分析的方法和系统-CN202210366107.2在审
发明人：黄国忠;袁帅;蓝朝贤 -专利权人： 深圳市魔方安全科技有限公司
申请日： 2022-04-08 - 公布日： 2022-07-12 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种基于图技术的外部攻击面可视化分析的方法和系统，所述方法包括：获取内外网的资产数据以及各资产对应的关联映射关系；对资产数据和关联映射关系进行分析处理，以得到节点信息和边信息，从而构建出图模型，并存入图数据库中；利用预先定义的高危数据并结合多种图关系查询方式对图数据库进行查询，以查询出对应的风险数据；通过图可视化技术，采用G6的力导向布局将风险数据实时展示给安全人员，以实现可视化分析；其有益效果是：利用图技术帮助用户进行快速梳理，使外部攻击面呈现的更加宏观，便于深入交互分析，加快安全人员对多维聚合信息的理解、分析与研判，从而克服表格等二维矩阵所存在的数据多、不直观与难分析的缺陷。
一种基于技术外部攻击可视化分析方法系统

[发明专利]基于Basic认证的流量代理漏洞检测方法及系统-CN201610987419.X有效
发明人：吴志成 -专利权人： 深圳市魔方安全科技有限公司
申请日： 2016-11-09 - 公布日： 2020-03-27 - 主分类号： H04L29/06 文献下载
摘要：本发明属于网络信息安全技术领域，基于Basic认证的流量代理漏洞检测方法，包括：在终端或手机上的设置流量代理，使流量流经检测系统，在接收HTTP流量前加入Basic认证，验证代理用户名及密码是否正确，通过Basic认证中的用户名与流量进行关联，分离各个用户名下的流量；检测系统接收HTTP流量，截取所代理的HTTP的所有请求信息并记录到检测系统的数据库中；定期读取数据库中的请求信息，重放请求会话过程，会话过程中加入安全测试语句，对请求信息进行漏洞检测。所述方法的检测系统，包括：代理流量对接模块、Basic认证流量分离模块、数据库和扫描模块。本发明漏洞检测能力强，实现不同用户的流量分离。
基于 basic 认证流量代理漏洞检测方法系统

[发明专利]基于分布式技术的自动化互联网资产监控和风险检测方法-CN201610988747.1在审
发明人：袁帅 -专利权人： 深圳市魔方安全科技有限公司
申请日： 2016-11-09 - 公布日： 2017-02-22 - 主分类号： H04L29/06 文献下载
摘要：本发明属于网络信息安全技术领域，基于分布式技术的自动化互联网资产监控和风险检测方法，包括：利用分布式消息队列对暴露在互联网侧的互联网资产进行发现和扫描，使用爬虫技术和DNS解析自动爬取所发现的互联网资产信息，设置人工信息收集端口进行信息收集，将上述自动爬取的信息和人工收集的信息进行整合，形成完整的互联网资产信息库，对所述互联网资产信息库进行扫描及安全检测，并输出风险分析结果。本发明能够主动监控互联网资产并识别出资产风险。
基于分布式技术自动化互联网资产监控风险检测方法