一种配电终端并发插件化检测方法及检测系统

    公开(公告)号:CN115242426B

    公开(公告)日:2024-05-10

    申请号:CN202210619231.5

    申请日:2022-06-01

    IPC分类号: H04L9/40

    摘要: 本发明提出了一种配电终端并发插件化检测方法及检测系统,涉及网络安全技术领域,包括以下步骤:检测系统访问配电终端;设置扫描参数,修改所述扫描参数配置;所述检测工具收集存活设备并建立目标列表;创建并发线程,同时扫描N个所述目标列表中的存活设备;每扫描完成一个存活设备,其扫描结果存入存储单元,并开始扫描下一个存活设备;全部存活设备扫描完成后,在所述目标列表查看扫描结果。利用该检测方法可自动发现用户输入的IP范围中所有存活设备,并发地对所有设备进行扫描,检测项利用了不同的插件,即所有检测的风险项都有对应的插件;保障工业上有特殊需求的设备在扫描时正常运作,将占用的资源最小化。

    一种配电自动化终端Root账户远程登录权限检测方法

    公开(公告)号:CN114338072B

    公开(公告)日:2023-09-22

    申请号:CN202111315199.3

    申请日:2021-11-08

    IPC分类号: H04L9/40 H04L67/06 H04L67/12

    摘要: 本发明提出了一种配电自动化终端Root账户远程登录权限检测方法,涉及网络安全技术领域,包括以下步骤:将搭载了检测工具的终端连入配电终端的网络;扫描配电终端的远程连接端口,检测所有远程连接端口的安全性;获取安全远程连接配电终端的账户密码并输入到检测工具中,尝试以Root权限远程登录配电终端;将所述账户密码以普通权限远程登录配电终端,查验该账户密码是否登陆成功;查验配电终端系统文件中检测远程登录相关的参数的参数值。该方法解决了现在人工对设备权限进行分析时,设备数量及端口数量过多,运维人员检测、记录和管理所有设备的情况将十分复杂,工作量巨大的问题。

    一种配电终端并发插件化检测方法及检测系统

    公开(公告)号:CN115242426A

    公开(公告)日:2022-10-25

    申请号:CN202210619231.5

    申请日:2022-06-01

    IPC分类号: H04L9/40

    摘要: 本发明提出了一种配电终端并发插件化检测方法及检测系统,涉及网络安全技术领域,包括以下步骤:检测系统访问配电终端;设置扫描参数,修改所述扫描参数配置;所述检测工具收集存活设备并建立目标列表;创建并发线程,同时扫描N个所述目标列表中的存活设备;每扫描完成一个存活设备,其扫描结果存入存储单元,并开始扫描下一个存活设备;全部存活设备扫描完成后,在所述目标列表查看扫描结果。利用该检测方法可自动发现用户输入的IP范围中所有存活设备,并发地对所有设备进行扫描,检测项利用了不同的插件,即所有检测的风险项都有对应的插件;保障工业上有特殊需求的设备在扫描时正常运作,将占用的资源最小化。