一种网络安全智能分析方法、系统及设备

    公开(公告)号:CN111262838A

    公开(公告)日:2020-06-09

    申请号:CN202010023719.2

    申请日:2020-01-09

    Abstract: 本发明公开了一种网络安全智能分析方法、系统及设备,包括以下步骤:对网络安全数据进行采集,并对采集到的数据进行预处理;将经过预处理的网络安全数据按照数据类型输入到算法库中;网络安全智能分析算法库中的微服务对不同类型的网络安全数据进行分析,诊断出网络的安全情况,并对安全情况进行可视化展示。本发明实施例通过收集安全网络中的网络安全数据,利用网络安全数据大大增强智能分析的准确度,提供多维度的攻击研判,并且,本发明通过不同的网络安全智能分析算法模型对不同类型的网络安全数据进行分析,使得本发明能够对多场景进行智能分析,解决了现有技术中的智能分析系统架构局限于单一的算法场景的不足。

    一种信息安全漏洞通报管控系统

    公开(公告)号:CN108985071A

    公开(公告)日:2018-12-11

    申请号:CN201810766202.5

    申请日:2018-07-12

    Abstract: 本发明公开了一种信息安全漏洞通报管控系统,所述系统包括漏洞管控云平台、电力GIS系统、分站漏洞管控子系统,漏洞管控云平台与电力GIS系统相连接,分站漏洞管控子系统与漏洞管控云平台相连接,漏洞管控云平台用于检测电力GIS系统安全漏洞、跟踪记录安全事件、收录通用产品漏洞和电力产品漏洞、通报安全漏洞信息、保存安全整改建议、对漏洞进行统计分析;电力GIS系统用于统一管理电力设备设施信息、电网运行状态信息、电力技术信息、生产管理信息、电力市场信息与自然环境信息;分站漏洞管控子系统用于接收安全漏洞通报信息、检索安全整改建议、上报安全漏洞或安全事件信息,所述系统可以实现对安全漏洞的全生命周期管理和风险管控。

    一种信息安全漏洞的挖掘分析方法

    公开(公告)号:CN109002721B

    公开(公告)日:2022-04-08

    申请号:CN201810763298.X

    申请日:2018-07-12

    Abstract: 本发明公开了一种信息安全漏洞的挖掘分析方法,所述方法步骤包括,为目标程序建立配置文件,配置文件中描述了一系列污点分析策略;通过动态二进制插桩框架Pin启动目标程序,并初始化动态插桩分析工具PinTool;通过PinTool分析目标程序的条件转移指令,为目标程序生成控制流图与控制依赖信息数据;插桩后的目标程序访问PinTool与用户自定义库文件,完成污点信息流的标记、传播和漏洞攻击检测,本发明从数据流和控制流两方面实现污点标记的传播,能检测并阻止外部不可信数据用于非安全数据操作,不需要对目标程序的源代码进行分析,运算量低,适用于不开源的商业软件,能通过提取特征码的方式防御基于相同漏洞的二次攻击,漏报和误报率相对于现有漏洞检测技术更低。

Patent Agency Ranking