“综合漏洞”专利关键词查询_检索下载_查询列表_检索列表_行业专利分布_钻瓜专利网

钻瓜专利网为您找到相关结果344523个，建议您升级VIP下载更多相关专利

[发明专利]基于多模式匹配的安全漏洞在线发现方法-CN201710474061.5有效
发明人：温泉;陈志浩;贾琼;刘健雄;吴明杰;于石林;毛俐旻;达小文;庄杰;查尤平 -专利权人：北京计算机技术及应用研究所
申请日： 2017-06-21 - 公布日： 2020-06-02 - 主分类号： G06F21/57 文献下载
摘要：本发明涉及一种基于多模式匹配的安全漏洞在线发现方法，属于网络安全技术领域。本发明具有如下优点：综合性：本发明具有对已知漏洞和未知漏洞的综合在线发现的能力，已知漏洞方面通过软件版本特征匹配及漏洞匹配方式进行发现，未知漏洞方面通过漏洞模式匹配进行在线发现。准确性：本发明通过多模式匹配方式提高已知漏洞和未知漏洞的在线发现能力。已知漏洞方面，结合版本特征匹配和插件扫描方式进行综合漏洞发现，未知漏洞方面运用漏洞模式匹配规则进行漏洞定位，结合模糊用例生成准确发现漏洞，均提高了发现准确度。
基于模式匹配安全漏洞在线发现方法

[发明专利]一种资产漏洞管理方法及装置-CN202111310499.2在审
发明人：裴德豪;王一凡;奚明亮;王新冬;彭丽 -专利权人：武汉思普崚技术有限公司
申请日： 2021-11-05 - 公布日： 2022-02-25 - 主分类号： H04L9/40 文献下载
摘要：本发明提供了一种资产漏洞管理方法及装置，其方法包括：基于预设的扫描参数对资产进行扫描，识别出在线资产以及在线资产的开放端口；确定漏洞验证程序，并通过漏洞验证程序对待验证在线资产和/或待验证开放端口进行漏洞验证；当验证出待验证在线资产和/或待验证开放端口存在目标漏洞时，将目标漏洞以及目标漏洞的漏洞信息进行存储，生成资产漏洞库；基于在线资产的开放端口、实时网络环境以及目标漏洞的漏洞信息确定资产综合风险等级。本发明的资产综合风险等级同时考虑了开放端口、实时网络环境以及目标漏洞的漏洞信息，提高了资产综合风险等级的合理性。
一种资产漏洞管理方法装置

[发明专利]一种提升漏洞修复满意度的方法、装置及存储介质-CN202110929838.9有效
发明人：孙新鹏;戴纯兴;牛雅晨 -专利权人：苏州浪潮智能科技有限公司
申请日： 2021-08-13 - 公布日： 2023-08-11 - 主分类号： G06F21/57 文献下载
摘要：本申请涉及提升漏洞修复满意度的方法、装置及存储介质。其中方法包括：根据用户的贡献，为每个用户配置相应的第一因子；统计并采集用户对未处理漏洞的关注度；通过累加相关用户的关注度与相应的第一因子的乘积来获取相应的综合关注度；判断漏洞是否为有评级；是则进一步将有评级漏洞的综合关注度结合相应评级来计算漏洞的修复优先级；将有评级的漏洞按照修复优先级进行排序并记录；否则将无评级的漏洞按照综合关注度进行排序并记录；根据有评级漏洞和无评级漏洞的排序进行漏洞修复。利用本申请对漏洞修复顺序进行规划，实现有针对、更效率、更准确地为用户提供漏洞修复服务，为用户提供更好的产品体验。
一种提升漏洞修复满意方法装置存储介质

[发明专利]漏洞匹配方法、装置、计算机设备和可读存储介质-CN202011521687.5在审
发明人：张渊猛;王占一;齐向东;吴云坤 -专利权人：网神信息技术（北京）股份有限公司;奇安信科技集团股份有限公司
申请日： 2020-12-21 - 公布日： 2021-03-19 - 主分类号： G06F21/57 文献下载
摘要：本申请提供了一种漏洞匹配方法、装置、计算机设备和可读存储介质。该漏洞匹配方法包括：获取待匹配的两个漏洞的漏洞信息；根据所述漏洞信息计算所述两个漏洞在多个维度上的相似度；根据所述在多个所述维度上的相似度计算所述两个漏洞的综合相似度；以及根据所述综合相似度判断所述两个漏洞是否匹配通过本申请，能够实现较准确地漏洞匹配。
漏洞匹配方法装置计算机设备可读存储介质

[发明专利]一种综合监测和主动防御的零日漏洞攻击防控方法和系统-CN202310930809.3在审
发明人：凌杰;聂天照;曹宇;黄庆;李渊;覃红星 -专利权人：三峡高科信息技术有限责任公司
申请日： 2023-07-25 - 公布日： 2023-10-27 - 主分类号： H04L9/40 文献下载
摘要：本发明提供了一种综合监测和主动防御的零日漏洞攻击防控方法和系统，其方法包括：基于预设监测指标确定对零日漏洞攻击的子监测体系和部署主体，并基于子监测体系和部署主体构建零日漏洞攻击的综合监测体系；基于综合监测体系对零日漏洞攻击进行实时监测，并当监测到零日漏洞攻击时，基于构建的零日漏洞攻击主动防御体系提取零日漏洞特征以及攻击特征；基于零日漏洞特征以及攻击特征确定目标保障方案，并基于协同联防机制根据目标保障方案对零日漏洞攻击进行主动防御。保障了对零日漏洞攻击监测的及时性以及可靠性，同时，保障了防御体系的完善性，提高了对零日漏洞攻击防御的效果以及效率，大大降低了企业在运行过程中的损失。
一种综合监测主动防御漏洞攻击方法系统

[发明专利]综合漏洞威胁权重的计算方法、系统、设备及存储介质-CN202310735479.2在审
发明人：崔鑫;邓楠轶;杨东;王文庆;崔逸群;毕玉冰;刘超飞;王艺杰;朱召鹏;董夏昕;介银娟;朱博迪;刘迪;肖力炀;刘骁 -专利权人：西安热工研究院有限公司;华能集团技术创新中心有限公司
申请日： 2023-06-20 - 公布日： 2023-08-15 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种综合漏洞威胁权重的计算方法、系统、设备及存储介质，包括：获取排序的漏洞；基于业务计算各漏洞的威胁权重wB；基于CVSS计算各漏洞的威胁权重wC；根据计算得到的各漏洞的威胁权重wB及wC计算各漏洞的综合威胁权重w，该方法、系统、设备及存储介质能够较为准确的计算各漏洞的威胁权重。
综合漏洞威胁权重计算方法系统设备存储介质

[发明专利]网站漏洞在线评估方法及装置-CN202210275275.0在审
发明人：张永印 -专利权人：山东鼎夏智能科技有限公司
申请日： 2022-03-21 - 公布日： 2022-06-24 - 主分类号： H04L9/40 文献下载
摘要：本发明实施例涉及互联网安全领域，具体公开了网站漏洞在线评估方法及装置。本发明实施例通过对目标网站进行信息收集，获取目标网站的暴露信息，并根据暴露信息对目标网站进行系统层和目标层的漏洞检测，获取目标网站的目标漏洞和对应的漏洞信息；获取目标网站的访问数据，并对访问数据和漏洞信息进行分析，获取目标漏洞的漏洞类型；综合访问数据和漏洞类型，对目标漏洞进行漏洞风险评估，得到漏洞评估信息。能够根据目标网站的暴露信息，从系统层和目标层对目标网站进行全面的漏洞检测，并且根据目标网站的访问数据和漏洞类型，对目标漏洞进行综合风险评估，使得网站漏洞的评估更加合理，从而便于为网站漏洞修复提供更加规范的指导
网站漏洞在线评估方法装置

[发明专利]软件质量评估方法、设备及存储介质-CN202011026092.2在审
发明人：陈冬梅 -专利权人：长沙市到家悠享网络科技有限公司
申请日： 2020-09-25 - 公布日： 2021-01-29 - 主分类号： G06F21/57 文献下载
摘要：在软件质量评估方法中，在对软件进行质量分析时，获取软件运行时产生的漏洞的漏洞详情，漏洞详情包含漏洞对应的业务系统、漏洞的影响时长以及漏洞的影响数量中的至少一种信息。基于漏洞详情，可从多个维度确定漏洞对应的漏洞等级。基于漏洞等级和质量权重的对应关系，可计算得到软件对应的综合质量分数。该综合质量分数，可从多个维度评估漏洞对软件产生的影响，真实反馈软件的安全性及稳定性，有利于对软件进行进一步优化。
软件质量评估方法设备存储介质

[发明专利]一种漏洞扫描能力测试方法和装置-CN201811406953.2有效
发明人：李小龙 -专利权人：杭州迪普科技股份有限公司
申请日： 2018-11-23 - 公布日： 2021-07-23 - 主分类号： H04L29/06 文献下载
摘要：本申请提供一种漏洞扫描能力测试方法。先虚拟化漏洞集成环境，再通过识别待测试扫描系统在扫描过程中的扫描行为确定待测试扫描系统的漏洞扫描可能造成的影响，最后综合所述待测试扫描系统在扫描过程中对被扫描服务的影响程度，与漏洞检出的准确度即可综合评定待测试扫描系统的扫描能力
一种漏洞扫描能力测试方法装置

[发明专利]漏洞信息展示方法、装置、计算机设备及存储介质-CN202210135085.9在审
发明人：戴文鹏 -专利权人：中国平安人寿保险股份有限公司
申请日： 2022-02-14 - 公布日： 2022-05-27 - 主分类号： G06Q10/06 文献下载
摘要：本申请为可视化技术领域，提供了一种漏洞信息展示方法、装置、计算机设备及存储介质，其中，所述方法包括：计算每个漏洞信息出现的频率及累计产生的风险损失值；获取预先为频率设置的权重，得到第一权重，获取预先为风险损失值设置的权重，得到第二权重；将每个漏洞信息的频率乘以第一权重，计算得到每个漏洞信息的第一评估值，将每个漏洞信息的风险损失值乘以第二权重，计算得到每个漏洞信息的第二评估值；将每个漏洞信息的第一评估值与第二评估值进行累加后，得到每个漏洞信息的综合评估值，按照综合评估值由高到低的顺序对所有漏洞信息进行排序，得到排序结果，按照排序结果将每个漏洞信息进行展示，从而提高漏洞信息的查询效率。
漏洞信息展示方法装置计算机设备存储介质

[发明专利]一种工业控制系统的漏洞关联挖掘方法-CN202010684099.7有效
发明人：曲海阔;王子博;刘志尧;王佰玲;张格;刘扬 -专利权人：哈尔滨工业大学（威海）;国家工业信息安全发展研究中心
申请日： 2020-07-16 - 公布日： 2022-09-30 - 主分类号： G06F21/57 文献下载
摘要：本发明涉及一种工业控制系统的漏洞关联挖掘方法，属于网络安全技术领域。本发明包括获取网络漏洞；将漏洞分类；采用机器学习算法与规则处理相结合的方式，自动化生成提取权限集合全过程；对描述属性中包含的自动获取的权限集合字段进行关联分析，挖掘出工业控制系统漏洞之间的前后置逻辑关系本发明在分析工控漏洞之间的逻辑关系时，提出使用多维属性进行综合描述，对工控漏洞进行有效分类，除基本描述指标外，还使用了权限集合的概念，利用漏洞攻击的提权性质将漏洞联系起来，本发明还提出了将机器学习算法与规则处理相结合的方式，自动化生成提取权限集合标签全过程，综合高效的分析利用安全漏洞可对工业控制系统造成直接或间接的攻击威胁。
一种工业控制系统漏洞关联挖掘方法

[发明专利]一种基于多模态特征的生成式智能合约的漏洞检测方法-CN202310569948.8在审
发明人：段莉;杨柳;王伟;李超;金一;刘吉强 -专利权人：北京交通大学
申请日： 2023-05-19 - 公布日： 2023-08-15 - 主分类号： G06F21/57 文献下载
摘要：本发明提供了一种基于多模态特征的生成式智能合约的漏洞检测方法。该方法包括：获取进行了标签分类的智能合约数据集；提取智能合约的多模态特征，得到智能合约的多模态特征向量；利用智能合约的多模态特征向量和VAE‑GAN生成模型生成未知漏洞特征，构建含有未知漏洞特征的综合数据集；使用神经网络模型构建智能合约漏洞检测模型，利用含有未知漏洞特征的综合数据集训练智能合约漏洞检测模型，利用训练好的智能合约漏洞检测模型对待检测的智能合约进行漏洞检测。
一种基于多模态特征生成智能合约漏洞检测方法

[发明专利]一种工控系统漏洞扫描工具综合评价方法-CN202110592209.1有效
发明人：刘超飞;毕玉冰;崔逸群;曾荣汉;胥冠军;吕珍珍;朱博迪;邓楠轶 -专利权人：西安热工研究院有限公司
申请日： 2021-05-28 - 公布日： 2023-02-07 - 主分类号： G06F21/55 文献下载
摘要：一种工控系统漏洞扫描工具综合评价方法，该方法包括以下步骤：先评估漏洞扫描工具支持的扫描对象、知识库及漏洞库等基本属性得到基础属性评分，再选定工控系统，确定扫描范围及策略后开始漏洞扫描，对扫描结果利用漏洞POC进行验证后得到的相关漏洞集，再计算有效率、误报率、漏报率评分，由评分标准方差计算数据稳定度，再计算漏洞可信度评分，记录在扫描过程中被扫对象的CPU、内存等性能参数和消耗时间，计算影响分析及扫描效率评分，最后根据四个指标的权重计算综合评分。本方法以基本属性及实际效果为依据，在考虑知识库完备性、工控系统个体差异、扫描过程影响可控等多重约束条件下，实现了对漏洞扫描工具科学评价。
一种系统漏洞扫描工具综合评价方法

[发明专利]网站漏洞在线评估方法及装置-CN201410838018.9有效
发明人：计东;吴辉 -专利权人：北京奇虎科技有限公司;奇智软件（北京）有限公司
申请日： 2014-12-29 - 公布日： 2015-05-13 - 主分类号： H04L12/26 文献下载
摘要：本发明公开了一种网站漏洞在线评估方法及装置，该方法包括：接收通过漏洞检测网页发送的网站漏洞信息，所述网站漏洞信息包括：存在漏洞的网站的网址、漏洞测试参数和漏洞测试结果；根据所述网站漏洞信息，获取所述漏洞的分类标识和预设时间段内所述网站的访问流量；根据所述漏洞的分类标识和所述网站的访问流量，确定所述漏洞的风险评估等级。该方法通过对该漏洞的分类标识和该漏洞的网站的访问流量综合考虑确定该漏洞的风险评估等级，使得确定后的风险评估等级更加符合实际漏洞对网站危害的程度，对后续制定漏洞修复方案更加有针对性，起到了有效的防范作用。
网站漏洞在线评估方法装置

[发明专利]资产漏洞评估方法、装置、电子设备及计算机程序产品-CN202210225648.3在审
发明人：陆浩;蒋小雨;徐志成 -专利权人：中国移动通信集团江苏有限公司;中国移动通信集团有限公司
申请日： 2022-03-09 - 公布日： 2023-09-22 - 主分类号： G06F21/57 文献下载
摘要：本申请涉及网络安全领域，提供一种资产漏洞评估方法、装置、电子设备及计算机程序产品。所述方法包括：获取资产漏洞的基础数据集；基于LDA算法对基础数据集进行计算得到第一维度计量值；基于K‑means算法对基础数据集进行计算得到第二维度计量值；基于GBDT算法对基础数据集进行计算得到第三维度计量值；根据第一维度计量值、第二维度计量值及第三维度计量值，确定资产漏洞的综合评分；其中，综合评分用于确定资产漏洞的修复优先级。本申请实施例提供的资产漏洞评估方法能够提高企业网络安全防控能力，提升漏洞修补效率。
资产漏洞评估方法装置电子设备计算机程序产品

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
下一页»
尾页
共 100000 条