一种基于对hadoop安全配置的检测方法

    公开(公告)号:CN109344620B

    公开(公告)日:2021-08-31

    申请号:CN201811040829.9

    申请日:2018-09-07

    IPC分类号: G06F21/57 G06F21/60

    摘要: 本发明涉及一种基于对hadoop安全配置的检测方法。包括Hadoop输出端的检测、分布式NoSQL数据库的检测和网管服务器的检测,其中,Hadoop输出端的检测,为HDFS和HBase输出端设置安全的Flume代理,在KDC中要设置Flume标识并生成keytab文件建立Flume用户需要为Hadoop超级用户,建立用户组用于Flume模拟用户,允许模拟不同的源,把数据注入Hadoop,确保在数据摄入过程中一直遵守Hadoop中用户权限采用安全配置程序进行设置并对Flume模拟用户其进行安全检查。本发明通过模拟用户端和数据传输的过程对Hadoop输出端、分布式NoSQL数据库和网管服务器的安全配置进行检测,提前避免了因系统的升级更新导致的漏洞。

    一种基于对hadoop安全漏洞的检测方法

    公开(公告)号:CN109190381A

    公开(公告)日:2019-01-11

    申请号:CN201811040881.4

    申请日:2018-09-07

    IPC分类号: G06F21/57 G06F21/56

    摘要: 本发明涉及一种基于对hadoop安全漏洞的检测方法。设立hadoop安全漏洞数据库,添加hadoop核心组件扫描的对象;通过对扫描对象添加扫描策略及配置后,生成扫描任务;调用扫描引擎对已经创建好的扫描任务进行扫描;扫描引擎自动对扫描对象的目录和文件进行爬行的同时,实现对扫描对象的边爬行边探测;当扫描任务和扫描策略无需修改时,扫描执行直到扫描任务结束;否则,可停止扫描任务进行扫描任务和扫描策略的修改,而后重新执行扫描任务:扫描任务结束后,根据系统内置的扫描报告模版,输出扫描结果报告。本发明可以对系统进行实时监控,第一时间对系统的核心组件扫描并生成报告,减少了漏洞对系统的危害,保障了企业数据的安全性。

    基于电力网络的可用于漏洞攻击路径隐藏的安全感知方法

    公开(公告)号:CN118540098A

    公开(公告)日:2024-08-23

    申请号:CN202410442851.5

    申请日:2024-04-12

    IPC分类号: H04L9/40 G06N3/092

    摘要: 本发明涉及电力网络技术领域,提供一种基于电力网络的可用于漏洞攻击路径隐藏的安全感知方法,包括:1)对具有安全约束的马尔可夫决策过程MDPs进行建模;2)对线性时间逻辑LTL规范进行建模;3)对入侵者攻击模型、初始状态的不透明度进行建模;4)对安全约束下的强化学习问题进行建模;5)构造MDP的初始状态估计器ISE,建成任务模型;6)用Q学习求解,得到最优策略,即完成安全感知。本发明的安全感知方法能够综合考虑电力网络路由的安全性需求、系统行为规范、初始状态的不透明度以及潜在的入侵者攻击,从而提供一种有效的强化学习方案来优化路由策略,保障电力网络在发送消息时的安全性。