安全的邮件传输方法和装置

    公开(公告)号:CN106411709A

    公开(公告)日:2017-02-15

    申请号:CN201610894000.X

    申请日:2016-10-13

    IPC分类号: H04L12/58 H04L29/06

    摘要: 本发明公开一种安全的邮件传输方法和装置。方法包括:若待发送邮件的内容包括敏感信息,则退回待发送邮件,停止发送,若待发送邮件的内容不包括敏感信息,则将待发送邮件的附件进行加密,生成与附件相对应的网址链接,将附件和网址链接存储在发件方服务器,并生成一个包括网址链接以及待发送邮件的主题和正文的安全邮件,将该安全邮件发送给收件用户,发送过程中不会泄露附件内容,收件用户想要查看附件内容,需要进行身份验证,验证通过便可查看到附件。本发明提供的技术方案,能够提高在投递邮件时的安全指数,从而减少邮件信息泄露的风险。

    一种基于攻击链的漏洞整改顺序确定方法及系统

    公开(公告)号:CN106453403B

    公开(公告)日:2019-10-01

    申请号:CN201611042624.5

    申请日:2016-11-21

    IPC分类号: H04L29/06

    摘要: 本发明公开了一种基于攻击链的漏洞整改顺序确定方法及系统,包括:根据访问性连通结构的攻击链信息,确定与每个主机对应的间接损失系数;利用每个主机的间接损失系数及每个主机的直接损失系数,确定每个主机的总损失系数;根据每个漏洞所对应的主机的总损失系数及每个漏洞的权重系数,确定每个漏洞对应的最终评分及漏洞整改顺序;可见,通过结合信息网络的攻击链信息对不同的漏洞进行评分,可依据漏洞本身的危害性与拓扑结构推算漏洞和主机的危害性评分,从而在人力有限的状况下区分出最急需修复的漏洞与主机,避免运维人员过度关注几乎不可能被利用的内网高危漏洞,却忽视了更加危险的外网高危漏洞。