发明公开
CN110837646A 一种非结构化数据库的风险排查装置
无效 - 驳回
- 专利标题: 一种非结构化数据库的风险排查装置
- 专利标题(英): Risk checking device for unstructured database
-
申请号: CN201911054278.6申请日: 2019-10-31
-
公开(公告)号: CN110837646A公开(公告)日: 2020-02-25
- 发明人: 常杰 , 左晓军 , 刘硕 , 郭禹伶 , 陈泽 , 侯波涛 , 刘伟娜
- 申请人: 国网河北省电力有限公司电力科学研究院 , 国家电网有限公司 , 国网河北能源技术服务有限公司
- 申请人地址: 河北省石家庄市体育南大街238号
- 专利权人: 国网河北省电力有限公司电力科学研究院,国家电网有限公司,国网河北能源技术服务有限公司
- 当前专利权人: 国网河北省电力有限公司电力科学研究院,国家电网有限公司,国网河北能源技术服务有限公司
- 当前专利权人地址: 河北省石家庄市体育南大街238号
- 代理机构: 石家庄新世纪专利商标事务所有限公司
- 代理商 张杰; 徐瑞丰
- 主分类号: G06F21/57
- IPC分类号: G06F21/57
摘要:
本发明公开了一种非结构化数据库的风险排查装置,该装置是通过端口指纹识别判断非结构化数据库版本和类型,并针对对应版本的非结构化数据库进行批量安全检测的软件装置,通过该装置对网络中的非结构化数据库进行安全检测。本发明实现了对redis、mongodb、memcache等非结构化数据库常见漏洞的批量自动化检测,可应用于各类信息系统上线安全测评、等级保护测评等场景,能够有效提高非结构化数据库的安全性,本发明可应用于网络安全检查和漏洞挖掘工作,可发现重要信息系统非结构化数据库存在的安全漏洞。针对存在漏洞的系统,网络安全专业人员应及时给出整改建议:采取线下整改、定制WAF防护策略、设置访问控制等措施,消除潜在的安全隐患。