-
公开(公告)号:CN118714055A
公开(公告)日:2024-09-27
申请号:CN202410762863.6
申请日:2024-06-13
申请人: 中国电力科学研究院有限公司
IPC分类号: H04L43/50 , H04L43/045 , H04L9/40
摘要: 本发明属于安全测试领域,公开了一种加密设备性能测试方法及相关装置,包括:获取测试任务参数,根据测试任务参数配置预设测试场景生成测试任务;获取测试环境需求,根据测试环境需求模拟出测试任务的网络环境;获取测试数据,并基于测试任务的网络环境将测试任务和测试数据发送至待测试加密设备,并获取待测试加密设备的测试任务响应;根据测试任务响应得到待测试加密设备的性能指标值,并根据待测试加密设备的性能指标值得到待测试加密设备的性能测试结果。解决了现有测试方法的测试环境限制、测试指标单一、缺乏动态测试以及真实环境模拟不足等问题,增强了测试环境的兼容性,扩展了测试指标和范围,使其能够更全面地模拟动态和真实环境,提升测试准确性。
-
公开(公告)号:CN118573390A
公开(公告)日:2024-08-30
申请号:CN202410378746.X
申请日:2024-03-29
申请人: 中国电力科学研究院有限公司
发明人: 孟雷子 , 缪思薇 , 王智慧 , 汪洋 , 曹晓盼 , 方帅 , 张庚 , 严敏辉 , 王杰 , 左海峰 , 芮婷 , 贾玲 , 晁竟健 , 高睿 , 刘恒 , 王昊 , 史小勇 , 梁松 , 李宇曜 , 张梦迪 , 余刚刚 , 刘琼 , 刘泽宇 , 张佳宏
摘要: 本发明公开了一种基于代理模式的被动式漏洞扫描方法及系统,属于软件安全漏洞扫描领域。该被动式漏洞扫描方法核心思想是扫描器端建立一个HTTP/HTTPS代理模块,监听浏览器客户端发送过来的所有HTTP流量,把所有的请求数据包按照先后顺序保存进队列管理模块中,漏洞扫描模块从队列管理模块中获取HTTP请求数据,结合数据通信模块进行分析,然后进行漏洞挖掘。因此,本发明提出的被动式漏洞扫描方法,不采用爬虫功能获取网站的相关URL资源,而是通过HTTP/HTTPS代理模块操作的方式,不仅能够获得到应用系统完整的URL资源及参数,还能获取客户端请求的HTTP头和数据信息,为后续精准的漏洞挖掘提供了可能。
-
公开(公告)号:CN112104634B
公开(公告)日:2023-06-02
申请号:CN202010936206.0
申请日:2020-09-08
申请人: 中国电力科学研究院有限公司 , 国家电网有限公司
IPC分类号: H04L69/24 , H04L69/00 , H04L41/0813
摘要: 本发明属于信息通信领域,公开了一种数据报文处理方法、系统、设备及可读存储介质,包括获取预设的初始报文格式内所有可修改字段的字段信息,得到可修改字段组;获取并根据修改信息修改可修改字段组,得到需求字段组;根据需求字段组修改初始报文格式,得到报文格式;基于报文格式生成数据报文。通过分析数据报文的构造元素,定义可修改字段组,进而能够灵活的构造需要的数据报文格式,进而生成需求的数据报文。有效解决了在面对未定报文格式时,只能通过一组十六进制数据编辑,帮助用户生成流量,带来的在数据报文信息显示、修改以及配置复杂数据报文信息时,都比较困难的问题。
-
公开(公告)号:CN112104634A
公开(公告)日:2020-12-18
申请号:CN202010936206.0
申请日:2020-09-08
申请人: 中国电力科学研究院有限公司 , 国家电网有限公司
摘要: 本发明属于信息通信领域,公开了一种数据报文处理方法、系统、设备及可读存储介质,包括获取预设的初始报文格式内所有可修改字段的字段信息,得到可修改字段组;获取并根据修改信息修改可修改字段组,得到需求字段组;根据需求字段组修改初始报文格式,得到报文格式;基于报文格式生成数据报文。通过分析数据报文的构造元素,定义可修改字段组,进而能够灵活的构造需要的数据报文格式,进而生成需求的数据报文。有效解决了在面对未定报文格式时,只能通过一组十六进制数据编辑,帮助用户生成流量,带来的在数据报文信息显示、修改以及配置复杂数据报文信息时,都比较困难的问题。
-
公开(公告)号:CN111162963A
公开(公告)日:2020-05-15
申请号:CN201911266230.1
申请日:2019-12-11
申请人: 中国电力科学研究院有限公司
IPC分类号: H04L12/26
摘要: 本发明公开了一种基于二分迭代法测试网络通信设备性能的方法及系统,其中方法包括:设置测试区间的下限值和上限值;选择所述下限值和所述上限值范围中的初始值,利用所述初始值对网络性能进行第一次测试,获取初始值的测试结果;若所述初始值通过测试,对所述上限值进行所述网络性能的测试;或者若所述初始值未通过测试,对所述下限值进行所述网络性能的测试。
-
-
-
-