一种面向电力监控系统的漏洞扫描方法及系统

    公开(公告)号:CN114154168A

    公开(公告)日:2022-03-08

    申请号:CN202111466265.7

    申请日:2021-12-03

    IPC分类号: G06F21/57

    摘要: 本发明公开了一种面向电力监控系统的漏洞扫描方法及系统,方法包括:对所述电力监控系统的所有软件进行分类,分成系统软件和电力专用软件;针对每类软件,均建立对应的漏洞库;基于所述漏洞库,对每个软件进行漏洞识别,得到每类软件的漏洞扫描报告;将每类软件的漏洞扫描报告进行合并,得到完整的漏洞报告。通用软件漏洞识别和电力专用软件漏洞识别可同时进行,显著提升电力监控系统漏洞检测效率。

    一种电力数据内外网穿透的动态脱敏方法及装置

    公开(公告)号:CN111767300A

    公开(公告)日:2020-10-13

    申请号:CN202010393577.9

    申请日:2020-05-11

    IPC分类号: G06F16/242 G06F21/62

    摘要: 本发明涉及一种电力数据内外网穿透的动态脱敏方法及装置,包括:接收用户的业务访问请求并进行解析得到用户访问信息;识别SQL语句是否涉敏;对于涉敏SQL语句,则基于用户ID和业务场景标识对涉敏SQL语句对应的访问数据进行脱敏处理,将脱敏处理后的涉敏SQL语句对应的访问数据发送给用户;对于未涉敏SQL语句,则将未涉敏SQL语句对应的访问数据直接发送给用户;本发明通过对用户的SQL语句是否涉敏进行判断,以及涉敏时对访问的数据进行脱敏处理,减小了用户信息的泄露,提高了电力数据的安全性。