“程旺宗”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果5个，建议您升级VIP下载更多相关专利

[发明专利]一种基于漏洞信息库的自动化渗透测试方法及系统-CN202310769551.3在审
发明人：傅涛;周经鑫;季文博;程旺宗;黄鑫;詹林涛;陈琳;吕正学 -专利权人：博智安全科技股份有限公司
申请日： 2023-06-27 - 公布日： 2023-10-24 - 主分类号： H04W12/122 文献下载
摘要：本申请公开了一种基于漏洞信息库的自动化渗透测试方法及系统，其中方法包括对于漏洞扫描任务，先根据被测应用系统的框架类型，在漏洞信息库中查找对应版本的漏洞，使用漏洞检测程序进行精准打击，再在漏洞信息库中匹配漏洞的漏洞利用程序，进行渗透攻击。本申请还能够在自动判断并获取系统权限后，建立并利用隧道进行内网循环扫描。本申请还能够根据漏洞信息库中定义的渗透目的，实施目的性的渗透攻击。本申请解决了现有安全工具使用复杂、误报率高、需要人工干预且人工必须具有较高技术素养等难题。
一种基于漏洞信息库自动化渗透测试方法系统

[发明专利]移动存储介质的管控方法和装置-CN202310764340.0在审
发明人：傅涛;邓楠;汪南艳;吴敏华;许骏杰;周围;程旺宗;王超 -专利权人：博智安全科技股份有限公司
申请日： 2023-06-26 - 公布日： 2023-10-13 - 主分类号： G06F21/44 文献下载
摘要：本申请提供了一种移动存储介质的管控方法和装置，属于网络安全技术领域，包括：响应于检测到当前移动存储介质接入系统，获取当前移动存储介质的指纹信息；创建当前移动存储介质的对象实例，建立指纹信息和对象实例的关联关系；在对象实例的运行过程中，响应于检测到当前移动存储介质对目标文件信息操作时，根据指纹信息查询当前移动存储介质对目标文件信息的操作权限；根据操作权限允许当前移动存储介质对目标文件信息的操作，或者，禁止当前移动存储介质对目标文件信息的操作；对当前移动存储介质对目标文件信息的操作结果进行记录。以此方式，能够对移动存储介质进行精细化管控，并能够灵活配置移动存储介质的管控策略，从而提高系统的安全性。
移动存储介质方法装置

[发明专利]一种基于漏洞信息库的漏洞修复系统及方法-CN202310484306.8在审
发明人：傅涛;周经鑫;季文博;王璇;程旺宗;黄鑫;陈猛;许金台 -专利权人：博智安全科技股份有限公司
申请日： 2023-04-28 - 公布日： 2023-08-25 - 主分类号： G06F21/57 文献下载
摘要：本申请公开了一种基于漏洞信息库的漏洞修复系统及方法，其中系统包括业务操作管理子系统，分别与web前端子系统、自动化漏洞修复子系统和数据库进行数据交互。web前端子系统用于管理前端页面展示；业务操作管理子系统用于根据web前端子系统获取的任务信息，管理任务流转内容；自动化漏洞修复子系统用于在收到业务操作管理子系统下发的任务信息后，对目标系统进行信息收集、漏洞检测、漏洞修复；数据库用于存储数据信息。本申请降低了操作系统漏洞及第三方系统漏洞修复的复杂度，实现了全程自动化漏洞修复，提高了修复效率和准确性。
一种基于漏洞信息库修复系统方法

[发明专利]工业控制协议规约的模拟构建方法及装置-CN202211473555.9有效
发明人：傅涛;高楠;李国胜;胡志锋;周围;程旺宗;季方圆;曹祯钦 -专利权人：博智安全科技股份有限公司
申请日： 2022-11-23 - 公布日： 2023-03-10 - 主分类号： H04L41/14 文献下载
摘要：本公开的实施例提供了工业控制协议规约的模拟构建方法及装置，应用于电力系统技术领域。所述方法包括：获取模拟场景对应的模拟设备配置信息；根据所述模拟设备配置信息调用规约库，基于所述规约库模拟主站及从站建立连接并通信；获取所述模拟主站及从站的规约交互信息，对所述规约交互信息进行分析及展示。以此方式，可以同时模拟多个设备及多种规约，实现多应用场景的规约模拟。
工业控制协议规约模拟构建方法装置

[发明专利]针对西门子PLC漏洞挖掘的方法-CN202010233207.9有效
发明人：傅涛;郑轶;王力;王路路;程旺宗 -专利权人：博智安全科技股份有限公司
申请日： 2020-03-29 - 公布日： 2021-09-24 - 主分类号： G05B19/05 文献下载
摘要：一种针对西门子PLC漏洞挖掘的方法，其基于西门子PLC的合法有效通信数据，分别针对特定数据段的Fuzzing测试方法，首先保证了生成的Fuzzing数据的各字段、协议头、包长度、数据块长度等的合法有效性，因此生成的数据发往目标PLC，PLC必然对数据进行解析和回应；固定选取一个或多个字段变异，极具针对性测试协议设计上在该字段是否存在缺陷，因此可以快速发现PLC的漏洞。本方法基于西门子PLC通信过程分析，不依赖于常用Fuzzing测试工具，无需进行固件逆向，有效避免了当前对通信协议进行模糊测试过程中的：数据随机生成丢包率高、针对性不强、覆盖性太低、漏洞发掘效果差的问题。
针对西门子 plc 漏洞挖掘方法