公开(公告)号：CN117544402A

公开(公告)日：2024-02-09

申请号：CN202311720297.4

申请日：2023-12-14

申请人： 广东电网有限责任公司信息中心

发明人： 沈伍强 ,  崔磊 ,  龙震岳 ,  吴勤勤 ,  温柏坚 ,  沈桂泉 ,  刘晔 ,  余志文 ,  周安 ,  张金波 ,  曾纪钧 ,  梁哲恒 ,  宇宁 ,  陈宁 ,  王文佳

IPC分类号： H04L9/40

摘要： 本发明公开了一种基于网络资产的漏洞管理系统，包括资产信息收集与管理模块、漏洞扫描与识别模块、漏洞修复建议模块、漏洞风险评估模块、修复管理与跟踪模块。通过采集和分析企业全部网络资产信息，进行定期和自动化的漏洞扫描，识别漏洞风险。然后根据风险级别给出修复建议，并与其他安全产品进行系统集成，从而提高整体网络安全管理和防护能力，有利于企业和组织实现安全管理的自动化和智能化。实现了资产漏洞信息的集中管理与查询，方便管理人员实时了解资产安全状况。由于具有很强的扩展性，可以基于需要flexibly增强检测手段。通过数据交互与结果整合，实现了全面检测和一体化管理。

公开(公告)号：CN108769064A

公开(公告)日：2018-11-06

申请号：CN201810671970.2

申请日：2018-06-26

申请人： 广东电网有限责任公司信息中心

发明人： 沈伍强 ,  吴勤勤 ,  龙震岳 ,  刘晔 ,  王甜 ,  温柏坚 ,  魏理豪 ,  卢建刚 ,  周安 ,  黄敬志 ,  林丹生 ,  邓大为 ,  吉威炎 ,  麦浩镔 ,  罗成威 ,  王文佳 ,  杨少滨 ,  裴兰

IPC分类号： H04L29/06

CPC分类号： H04L63/1433

摘要： 一种实现漏洞治理的分布式资产识别及变更感知系统，包括在不同区域分布式部署的多个网络资产信息收集子系统以及分布式任务调度及数据处理子系统，基于分布式架构，将任务分解，并通过任务调度将分解的任务分配到合适的资源中，针对多个节点实现任务分发和处理，分布式地执行资产信息探测与感知；网络资产信息收集子系统收集联网活动主机的资产信息，分布式任务调度及数据处理子系统的数据处理部分从网络资产信息收集子系统获得联网活动主机的资产信息，并将其与保存在资产库中经过确认的资产属性信息进行比对，以实现对资产库中的联网存活主机的资产信息的自动更新。通过漏洞扫描，收集脆弱性信息，可快速治理修复联网信息系统的安全漏洞。