“达小文”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果9个，建议您升级VIP下载更多相关专利

[发明专利]一种基于多层次影响因子的安全漏洞威胁量化方法-CN201710333698.2有效
发明人：贾琼;温泉;吴明杰;王斌;陈志浩;于石林;常承伟;毛利旻;达小文 -专利权人：北京计算机技术及应用研究所
申请日： 2017-05-12 - 公布日： 2020-12-01 - 主分类号： G06F21/57 文献下载
摘要：本发明公开了一种基于多层次影响因子的安全漏洞威胁量化方法，其中，包括：步骤1：确定需要爬取的网站，爬取网站数据，并进行处理，获取与热度评估相关的内容；步骤2：处理爬取到的网站数据，进行热度评估，通过公式1，修正CVSS基本因子得分；ScoreBase＝min[(ScoreBasc+ScoreConcerned)，8]，公式1；其中，ScoreConcerned＝5*Publish*Click*Transmit公式2；其中，ScoreConcerned为热度得分，ScoreBasc为基本得分，Publish为发表次数，Click为点击次数，Transmit为转发次数；步骤3：进行资产评估；步骤4：将步骤3获取的资产评估结果，参照CVSS的算法，CVSS基本得分进行融合得到最终的漏洞评分，带入到CVSS评估算法中得到最终的漏洞评分。
一种基于多层次影响因子安全漏洞威胁量化方法

[发明专利]基于多模式匹配的安全漏洞在线发现方法-CN201710474061.5有效
发明人：温泉;陈志浩;贾琼;刘健雄;吴明杰;于石林;毛俐旻;达小文;庄杰;查尤平 -专利权人：北京计算机技术及应用研究所
申请日： 2017-06-21 - 公布日： 2020-06-02 - 主分类号： G06F21/57 文献下载
摘要：本发明涉及一种基于多模式匹配的安全漏洞在线发现方法，属于网络安全技术领域。本发明具有如下优点：综合性：本发明具有对已知漏洞和未知漏洞的综合在线发现的能力，已知漏洞方面通过软件版本特征匹配及漏洞匹配方式进行发现，未知漏洞方面通过漏洞模式匹配进行在线发现。准确性：本发明通过多模式匹配方式提高已知漏洞和未知漏洞的在线发现能力。已知漏洞方面，结合版本特征匹配和插件扫描方式进行综合漏洞发现，未知漏洞方面运用漏洞模式匹配规则进行漏洞定位，结合模糊用例生成准确发现漏洞，均提高了发现准确度。
基于模式匹配安全漏洞在线发现方法

[发明专利]基于OPC协议的安全网关防护系统访问控制方法-CN201510621768.5有效
发明人：谢梅;陈志浩;姚金利;温泉;吴明杰;达小文 -专利权人：北京计算机技术及应用研究所
申请日： 2015-09-25 - 公布日： 2019-10-11 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种基于OPC协议的工业控制系统访问控制方法，其中，包括：建立一端口号白名单；S2、获取OPC报文数据，并判断OPC报文数据是否为服务器请求报文或响应报文；S3、获取发送报文数据的客户端端口号，并与白名单中的客户端端口号匹配；S4、对客户端的OPC的报文字段进行检测；S5、结束。本发明一种基于OPC协议的安全网关防护系统访问控制方法，能够满足工业控制系统自身安全防护及其与企业网互联的整体安全防护需求。
基于 opc 协议安全网关防护系统访问控制方法

[发明专利]一种基于应用指纹的主机漏洞检测系统及方法-CN201610921264.X在审
发明人：施雪成;刘丰;毛俐旻;海然;达小文 -专利权人：北京计算机技术及应用研究所
申请日： 2016-10-21 - 公布日： 2018-05-01 - 主分类号： G06F21/57 文献下载
摘要：本发明公开了一种基于应用指纹的主机漏洞检测系统及方法，其中，包括应用指纹库中存储了应用软件的指纹信息，该指纹信息为标识一软件的唯一属性集合；软件扫描模块用于根据应用指纹库中的指纹信息，将扫描到的软件文件的指纹信息与应用指纹库中的指纹信息进行匹配；应用指纹获取模块用于对扫描得到的与应用指纹库中的指纹信息匹配的文件进行MD5特征值计算；应用指纹比对模块用于将获取的软件文件与应用指纹库中同名文件的MD5值进行比对；扫描结果接收模块，用于接收主机扫描系统漏洞扫描得到的待扫描系统所安装的软件及版本以及对应的漏洞信息。基于应用指纹的主机漏洞检测系统及方法有效提高了网络内主机安全性，及时对主机漏洞进行安全检测。
一种基于应用指纹主机漏洞检测系统方法

[发明专利]一种基于云平台的混合型蜜罐动态部署系统-CN201610921262.0在审
发明人：温泉;刘丰;毛俐旻;贾琼;达小文;陈志浩;王斌;吴明杰;王红艳 -专利权人：北京计算机技术及应用研究所
申请日： 2016-10-21 - 公布日： 2018-05-01 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种基于云平台的混合型蜜罐动态部署系统，其部署在云平台，基于云平台的混合型蜜罐动态部署系统包括低交互蜜罐、防火墙、分析模块、流量重定向器、控制模块、高交互蜜网以及保障模块；该低交互蜜罐设置在该防火墙外，用于吸引攻击者的攻击流量；分析模块能够分析攻击者的攻击行为，找出针对特定可疑网络流量的最佳欺骗模式；流量重定向器，用于将分析模块分析出的可疑流量进行地址重定向；控制模块，用于将地址重定向的流量引导入高交互蜜网中相应的蜜罐中。本发明基于云平台的混合型蜜罐动态部署系统，结合低交互蜜罐和高交互蜜罐的特点，同时部署两类蜜罐，充分发挥其特点和优势，增加蜜罐系统保真性的同时提高了性能。
一种基于平台混合蜜罐动态部署系统

[发明专利]非结构化文本中提取漏洞信息的方法-CN201610857283.0在审
发明人： 达小文;毛俐旻;吴明杰;温泉;常承伟;陈志浩;谢梅 -专利权人：北京计算机技术及应用研究所
申请日： 2016-09-27 - 公布日： 2018-04-03 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种非结构化文本中提取漏洞信息的方法，其中，包括建立漏洞领域概念表，漏洞领域概念表包括漏洞相关的词汇；获取漏洞信息文本；提取漏洞信息文本中的词汇，将其与漏洞领域概念表进行比对，根据比对结构获取漏洞信息。本发明非结构化文本中提取漏洞信息的方法，能够高效完善已构建的漏洞库。
结构文本提取漏洞信息方法

[发明专利]一种基于漏洞关联分布模型的漏洞发现方法-CN201710893879.0在审
发明人：刘健雄;陈志浩;温泉;吴明杰;贾琼;达小文;毛俐旻 -专利权人：北京计算机技术及应用研究所
申请日： 2017-09-28 - 公布日： 2017-12-29 - 主分类号： G06F21/57 文献下载
摘要：本发明公开了一种基于漏洞关联分布模型的漏洞发现方法，其中，包括步骤1建立漏洞知识库，完成针对特定信息系统漏洞知识的搜集与协同共享工作，形成漏洞关联关系简图；步骤2基于漏洞知识库，利用漏洞关联关系计算模块计算漏洞影响度和漏洞关联紧密度；步骤3根据计算的各漏洞的影响度与关联度指标，将漏洞关联关系简图完善为漏洞关联分布图模型；步骤4通过比对已检测漏洞集合和漏洞关联分布图，预测漏洞位置。本发明基于漏洞关联分布模型的漏洞发现方法，采用漏洞关联分布图比对的方式进行已知安全漏洞的发现工作，进而协助指导常规漏洞挖掘工作，提高漏洞发现效率和准确率。
一种基于漏洞关联分布模型发现方法

[发明专利]基于漏洞库的自动化软件漏洞验证系统及方法-CN201710587095.5在审
发明人： 达小文;吴明杰;毛俐旻;温泉;常承伟;刘健雄 -专利权人：北京计算机技术及应用研究所
申请日： 2017-07-18 - 公布日： 2017-12-15 - 主分类号： G06F21/57 文献下载
摘要：本发明涉及一种基于漏洞库的自动化软件漏洞验证系统及方法，属于网络安全技术领域。本发明从网络上获取有关漏洞信息，搜集漏洞攻击脚本等信息，借助现有框架构建本地漏洞库，从漏洞库中选取适合于目标的攻击脚本，远程执行攻击脚本或者将攻击脚本置于目标上执行，识别执行攻击时目标产生的响应，该方法思想类似于模糊测试思想，但是由于漏洞库的验证中测试用例与软件版本准确的对应关系，使得该方法能够快速地触发漏洞，测试效率大幅度提高。此外，由于是直接对目标发起攻击，与黑客攻击方法类似，验证结果具有说服力，并可以实现漏洞的自动化验证。
基于漏洞自动化软件验证系统方法

[发明专利]基于模糊测试的web漏洞自动挖掘方法-CN201510853933.X在审
发明人： 达小文;温泉;吴明杰;周炼赤;陈志浩;海然;毛俐旻 -专利权人：中国航天科工集团第二研究院七〇六所
申请日： 2015-11-30 - 公布日： 2016-03-09 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种基于模糊测试的漏洞自动挖掘系统，其中，包括：模糊测试向量生成模块，用于生成能够与该服务器通信的报文或请求，作为模糊测试的输入的测试向量；爬虫模块，用于通过爬虫获取所有的该服务器上所有URL文件；模糊测试模块，包括：该执行主体，用于将获取的URL文件与测试向量合成，并进行测试；以及该异常监控，用于获取该执行主体测试过程中的异常信息；异常分析模块，用于根据该执行主体测试过程中的异常信息，对其中出现的漏洞所引起的异常进一步排查，确定发现的漏洞及漏洞类型。本发明基于模糊测试的web漏洞自动挖掘系统，解决了人工发现web应用的缺陷或漏洞过程中低效率且需要过多人工参与的问题。
基于模糊测试 web 漏洞自动挖掘方法

1
共 9 条