众测平台下异常测试行为的处理方法及装置

    公开(公告)号:CN117978534A

    公开(公告)日:2024-05-03

    申请号:CN202410267999.X

    申请日:2024-03-08

    Abstract: 本发明公开了一种众测平台下异常测试行为的处理方法及装置。其中,该方法包括:对经过测试平台的网络流量进行过滤处理,以得到过滤处理后的网络流量;对过滤处理后的网络流量进行特征提取,以得到网络流量对应的关键特征信息;基于关键特征信息确定测试人员的测试行为特征数据;对测试行为特征数据进行异常检测,以确定测试人员的测试行为是否为异常测试行为;将关键特征信息输入至异常测试行为类型确定模型,以确定与关键特征信息对应的异常测试行为类型;根据异常测试行为类型生成异常测试行为的阻断机制;按照阻断机制对异常测试行为进行阻断处理。本发明解决了相关技术中用于识别和阻断网络攻击的方式存在可靠性较低的技术问题。

    一种资产故障识别方法
    33.
    发明授权

    公开(公告)号:CN110765486B

    公开(公告)日:2024-01-26

    申请号:CN201911012875.2

    申请日:2019-10-23

    Abstract: 本发明公开了一种资产故障识别方法,用于对信息基础设施资产进行故障检测。本发明通过在被管理资产上安装基板管理控制器,并且通过构建运维数据网络以及带外管理系统,从而可以获取基板管理控制器上的所采集到的被管理的资产运行信息数据,再将被管理的资产运行信息数据进行标注以及预处理,将经过预处理后的被管理的资产运行信息数据输入到构建好的基于代价敏感学习的分类模型之中,从而输出该资产为设备故障的预测概率,将预测概率与设定好的阈值相比较从而来判别该资产是否为故障设备。本发明解决了现有技术方案中工作人员无法快速准确判别资产设备中的故障设备以及故障样本的不足的问题,实现了资产的信息化管理,提高了工作效率。

    代码的修复方法、装置和代码修复系统

    公开(公告)号:CN117435245A

    公开(公告)日:2024-01-23

    申请号:CN202311443018.4

    申请日:2023-11-01

    Abstract: 本申请提供了一种代码的修复方法、装置和代码修复系统。该方法包括:获取待修复代码,其中,待修复代码为有漏洞的代码;获取修复模型,其中,修复模型是使用多组训练数据来通过GAN算法训练得到的,多组训练数据中的每一组训练数据均包括历史时间段内获取的历史待修复代码、历史待修复代码对应的历史修复代码;将待修复代码输入至修复模型中,得到待修复代码对应的修复代码。本申请提出了一种基于生成对抗网络(GAN)算法的源代码智能修复方案,通过学习大量代码样本,并自动生成修复代码,从而实现自动化修复。相对于人工修复代码,特别是在处理大规模的代码库时,提高了修复的效率,也降低了人工的成本。

    一种越权逻辑漏洞的检测方法、装置、设备和介质

    公开(公告)号:CN115422546A

    公开(公告)日:2022-12-02

    申请号:CN202211041340.X

    申请日:2022-08-29

    Abstract: 本发明公开了一种越权逻辑漏洞的检测方法、装置、设备和介质,方法包括:当接收到功能测试请求时,获取测试数据包并过滤,得到关键请求包;提取关键请求包内的数据包参数并划分为多个片段序列;根据每个片段序列与预设的参数词典之间的匹配度,确定初始越权参数;对初始越权参数进行遍历操作,构建多个发送数据包并与关键请求包发送至目标端;若目标端返回的全部返回数据包均处于响应正常状态,则根据返回数据包之间的比对结果,判断初始越权参数是否存在越权逻辑漏洞,进而快速发现越权逻辑漏洞,提高业务系统的安全性。

    适用于工控系统的安全检测与监控系统

    公开(公告)号:CN109639733A

    公开(公告)日:2019-04-16

    申请号:CN201910066880.5

    申请日:2019-01-24

    CPC classification number: H04L63/1416 H04L63/1425 H04L2463/146

    Abstract: 本发明公开了一种适用于工控系统的安全检测与监控系统,包括:数据采集模块、数据存储模块、协议解析处理模块、恶意代码检测模块、流量统计模块、流量特征识别模块、审计报告生成模块和监控学习模块;协议解析处理模块接收并解析待测数据;待测数据存储于数据存储模块中;恶意代码检测模块识别恶意代码信息;流量统计模块统计解析后的待测数据的流量数据信息;流量特征识别模块识别流量数据信息的流量特征信息;审计报告生成模块生成审计报告,并发送至审计处;监控学习模块根据审计报告和审计处的处置结果得到最终审计结果。本发明能够针对工控系统的安全状态进行监控,提升工控系统的网络安全防护能力,减少人力成本。

Patent Agency Ranking