[发明专利]一种基于渗透测试的定性与定量相结合的安全评估方法在审
| 申请号： | 201711241836.0 | 申请日： | 2017-11-30 |
| 公开（公告）号： | CN107895118A | 公开（公告）日： | 2018-04-10 |
| 发明（设计）人： | 林皓;钟力;操寒 | 申请（专利权）人： | 北京北信源软件股份有限公司 |
| 主分类号： | G06F21/57 | 分类号： | G06F21/57 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 100081 北京市海淀区中关村*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于渗透测试的定性与定量相结合的安全评估方法，属于网络安全技术领域。所述一种基于渗透测试的定性与定量相结合的安全评估方法包括根据安全评估对象的属性信息，从测试用例数据库中自动筛选适用的测试用例，构成匹配测试用例集；针对所述安全评估对象，依次执行所述匹配测试用例集中的每一个测试用例，并记录每一个测试用例的测试过程和测试结果；根据所述测试过程和测试结果，对所述安全评估对象进行定性与定量相结合的安全评估。通过本发明，规范了渗透测试的测试内容、方法和过程，提高了渗透测试的标准化水平和效率。 | ||
| 搜索关键词： | 一种 基于 渗透 测试 定性 定量 相结合 安全 评估 方法 | ||
【主权项】：
一种基于渗透测试的定性与定量相结合的安全评估方法，其特征在于，包括如下步骤：S1：根据安全评估对象的属性信息，从测试用例数据库中自动筛选适用的测试用例，构成匹配测试用例集；所述属性信息包括安全评估对象的类型数据、配置数据、规模数据和用途数据；S2：针对所述安全评估对象，依次执行所述匹配测试用例集中的每一个测试用例，并记录每一个测试用例的测试过程和测试结果；S3：根据所述测试过程和测试结果，对所述安全评估对象进行定性与定量相结合的安全评估。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京北信源软件股份有限公司，未经北京北信源软件股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201711241836.0/，转载请声明来源钻瓜专利网。
- 上一篇：恶意代码标注方法和装置
- 下一篇：程序安装包检测方法、装置及电子设备
