Invention Publication
- Patent Title: 一种漏洞无感缓解装置及方法
-
Application No.: CN202210239340.4Application Date: 2022-03-11
-
Publication No.: CN114448721APublication Date: 2022-05-06
- Inventor: 姚启桂 , 张小建 , 费稼轩 , 王向群 , 王齐 , 郭志民 , 吕卓 , 李暖暖 , 陈岑 , 陈涛 , 李峰 , 袁涛
- Applicant: 全球能源互联网研究院有限公司南京分公司 , 国网河南省电力公司电力科学研究院 , 国网新疆电力有限公司 , 国家电网有限公司
- Applicant Address: 江苏省南京市鼓楼区南瑞路8号; ; ;
- Assignee: 全球能源互联网研究院有限公司南京分公司,国网河南省电力公司电力科学研究院,国网新疆电力有限公司,国家电网有限公司
- Current Assignee: 全球能源互联网研究院有限公司南京分公司,国网河南省电力公司电力科学研究院,国网新疆电力有限公司,国家电网有限公司
- Current Assignee Address: 江苏省南京市鼓楼区南瑞路8号; ; ;
- Main IPC: H04L9/40
- IPC: H04L9/40

Abstract:
本发明公开了一种漏洞无感缓解装置及方法,装置包括:漏洞监测程序模块监测应用APP的漏洞风险;访问策略模块基于访问请求包,对访问请求进行拦截或者放行至该应用APP或者无感缓解模块内与该应用APP对应的APP;无感缓解模块根据漏洞监测程序模块的监测结果,构建漏洞加固函数,生成加固函数及加固日志;评估模块根据加固日志、访问日志持续对应用APP进行评估,访问策略模块基于评估结果,生成该接口函数的新的访问规则,从而实现无需重启应用程序即可对应用APP函数漏洞暴露的关键指标能及时进行加固,实时更新加载虚拟补丁进行拦截配置,在恶意软件危及易受攻击目标之前,高效地修补相关漏洞,避免相应的攻击行为。
Public/Granted literature
- CN114448721B 一种漏洞无感缓解装置及方法 Public/Granted day:2023-06-13
Information query