Invention Publication
- Patent Title: 一种针对业务系统容器镜像的动态安全渗透测试方法、装置及系统
- Patent Title (English): Dynamic security penetration test method, device and system for business system container mirror image
-
Application No.: CN201910688175.9Application Date: 2019-07-29
-
Publication No.: CN110427322APublication Date: 2019-11-08
- Inventor: 魏兴慎 , 杨维永 , 朱世顺 , 刘苇 , 王海清 , 孙连文 , 马增洲 , 周亮 , 张勃 , 裴培
- Applicant: 国家电网有限公司 , 南瑞集团有限公司 , 南京南瑞信息通信科技有限公司 , 国网江苏省电力有限公司
- Applicant Address: 北京市西城区西长安街86号
- Assignee: 国家电网有限公司,南瑞集团有限公司,南京南瑞信息通信科技有限公司,国网江苏省电力有限公司
- Current Assignee: 国家电网有限公司,南瑞集团有限公司,南京南瑞信息通信科技有限公司,国网江苏省电力有限公司
- Current Assignee Address: 北京市西城区西长安街86号
- Agency: 南京纵横知识产权代理有限公司
- Agent 韩赛
- Main IPC: G06F11/36
- IPC: G06F11/36 ; G06F21/56 ; G06F21/57

Abstract:
本发明公开一种针对业务系统容器镜像的动态安全渗透测试方法、装置及系统,包括如下过程:获取待测系统各组件的容器镜像;根据容器镜像的属性选择相对应的渗透测试脚本对容器镜像进行渗透测试,生成并解析测试结果;根据解析结果生成测试报告。本发明具有的有益效果:本发明能够根据不同容器镜像的安全漏洞特点选取与其相匹配的渗透测试脚本,针对性强,提高了安全漏洞的发现几率,降低安全风险。
Information query