一种数据库探测评估结果的确定方法和确定装置

    公开(公告)号:CN114880677A

    公开(公告)日:2022-08-09

    申请号:CN202210639262.7

    申请日:2022-06-07

    Abstract: 本申请提供了一种数据库探测评估结果的确定方法和确定装置,该确定方法包括:获取计算数据库探测评估结果所需的至少一个数据源;利用各个数据源确定出设定好的每个采集点层对应的采集点数据;针对于设定好的每个评估指标层,确定该评估指标层所对应的至少一个采集点层,并利用每个采集点层对应的采集点数据确定该评估指标层对应的指标二元组;针对于设定好的每个原子功能层,确定该原子功能层所对应的至少一个评估指标层,并利用每个评估指标层对应的指标二元组确定该原子功能层对应的评估二元组;利用每个原子功能层对应的评估二元组,确定所述数据库探测评估结果。根据所述确定方法和确定装置,能够快速、准确地确定出数据库探测评估结果。

    口令破解的效果评估方法、装置、电子设备及存储介质

    公开(公告)号:CN113094696A

    公开(公告)日:2021-07-09

    申请号:CN202110640169.3

    申请日:2021-06-09

    Abstract: 本申请提供一种口令破解的效果评估方法、装置、电子设备及存储介质,方法包括:获取口令破解程序本次对各目标口令进行破解时产生的口令破解数据;根据各所述目标口令的口令破解数据,分别计算得到各所述目标口令的基础指标的指标值;根据各所述目标口令的基础指标的指标值,计算所述口令破解程序对各所述目标口令的破解效果评价值;基于各所述目标口令对应的破解效果评价值,确定本次口令破解的效果。这样,就综合了口令破解程序对于各目标口令的破解效果,实现了从不同方面对口令破解程序的破解效果的评估,使得评估结果更为合理、可信,从而为安全策略的开发以及口令安全性的测试提供了合理可靠的参考信息。

    一种平台脆弱性的评估方法、装置、电子设备及存储介质

    公开(公告)号:CN111723377A

    公开(公告)日:2020-09-29

    申请号:CN202010551908.7

    申请日:2020-06-17

    Abstract: 本申请提供了一种平台脆弱性的评估方法、装置、电子设备及存储介质,所述评估方法包括:按照预设的待测试场景,确定平台中每个设备的层级属性特征和设备属性特征,以及每个设备与平台中其他设备之间的会话数据包;基于设备的层级属性特征以及设备的会话数据包,确定设备与平台中其他设备之间的失效模式特征集;基于设备的失效模式特征集、设备的会话数据包和设备的设备属性特征,确定待测试场景下的平台对应的测试用例集;基于待测试场景下的平台对应的测试用例集,确定平台的脆弱性评估结果。通过考虑跨层级的设备间的关联关系来对平台进行脆弱性评估,误差较小,提高了平台脆弱性评估的准确率。

    一种漏洞修复的方法及装置

    公开(公告)号:CN110443046A

    公开(公告)日:2019-11-12

    申请号:CN201910747088.6

    申请日:2019-08-14

    Abstract: 本申请提供一种漏洞修复的方法及装置,首先,从预设的第一漏洞修复补丁与漏洞信息的映射关系中,获取目标漏洞信息映射的第一目标漏洞修复补丁;其次,在预先构建的包括目标设备对应的目标仿真设备的设备仿真平台上,利用第一目标漏洞修复补丁对目标仿真设备进行漏洞修复;计算进行漏洞修复后的设备仿真平台的偏差值;偏差值不大于预设偏差阈值,利用第一目标漏洞修复补丁对目标设备进行漏洞修复;偏差值大于预设偏差阈值,则从预设的第二漏洞修复补丁与漏洞信息的映射关系中,获取目标漏洞信息映射的第二目标漏洞修复补丁;利用第二目标漏洞修复补丁对目标设备进行间接漏洞修复,从而解决不能直接将漏洞补丁应用至工业控制系统的问题。

Patent Agency Ranking