-
公开(公告)号:CN117879908A
公开(公告)日:2024-04-12
申请号:CN202311814172.8
申请日:2023-12-27
Applicant: 国网福建省电力有限公司 , 国网福建省电力有限公司漳州供电公司
Inventor: 张坤三 , 陈辰 , 黄正 , 叶一兵 , 林毅燕 , 朱思维 , 曾臻 , 刘学翰 , 林晋煌 , 邱春金 , 韩悠洋 , 苏雅聪 , 林华 , 肖英东 , 陈丽莎 , 陈铮 , 蔡洪明
Abstract: 本发明提供了一种基于数据包的深度动态资产监测方法,将应用协议分为端口固定类、Tunnel协议类以及流量检测协议类;采用DFI和DPI联合检测的结果进行跟踪,对网络的关键节点处的流量和报文内容进行实时动态监测分析,根据事先定义的策略,对检测流量进行过滤控制,完成所在链路的业务细化识别、业务流量流向分析、业务流量占比统计、业务占比整形、以及针对Web系统的漏洞隐患的识别;通过基于数据包的深度动态监测技术,实现对应用的所属类型进行分类,以及针对使用加密、压缩技术对数据包进行相应的处理的流量数据进行识别和检测。应用本技术方案实现对于单个检测技术可能存在的误差修正。
-
公开(公告)号:CN117874373A
公开(公告)日:2024-04-12
申请号:CN202311814136.1
申请日:2023-12-27
Applicant: 国网福建省电力有限公司 , 国网福建省电力有限公司漳州供电公司
IPC: G06F16/955
Abstract: 本发明提供了一种基于双重布隆过滤的高效URL去重方法,Web应用漏洞扫描系统收集目标信息,利用网络爬虫对目标系统中存在的URL进行爬取;保存已发现的URL,并将新发现的URL与已有URL库进行比较,去除重复项;利用布隆过滤器通过k个Hash函数将待查询的元素映射到二进制位数组中的k位,检查这k个位置上的值,如果值都为1,则说明该元素存在于集合中,否则说明该元素不存在于集合中;相较标准布隆过滤器降低了Hash函数存在的碰撞可能性,提高了对于URL去重的准确性,对于实现网络信息的快速获取和资产高效识别具有关键意义,是高性能的Web应用漏洞扫描系统中的重要功能之一。
-