一种漏洞扫描的方法、装置及计算机可读介质

    公开(公告)号:CN107145784B

    公开(公告)日:2023-04-04

    申请号:CN201710308720.8

    申请日:2017-05-04

    IPC分类号: G06F21/57

    摘要: 本发明实施例提供了一种漏洞扫描的方法、装置及计算机可读介质,涉及信息处理领域,用以解决目前现存的通用型扫描方式的扫描效率很低,而且精度差的问题。该方法包括:通过指定接口采集漏洞扫描插件的基本参数信息;根据所述基本参数信息,按照与所述指定接口对应的录入方式,确定与所述基本参数信息对应的漏洞扫描插件;在漏洞扫描插件数据库中存储所述漏洞扫描插件;基于所述漏洞扫描插件数据库中已存储的漏洞扫描插件进行漏洞扫描。本发明实施例适用于漏洞扫描的过程中。

    一种信息泄露监控方法以及装置

    公开(公告)号:CN108694324B

    公开(公告)日:2022-12-20

    申请号:CN201710221495.4

    申请日:2017-04-06

    IPC分类号: G06F21/60

    摘要: 本发明实施例公开了一种信息泄露监控方法以及装置,其中方法包括:采用第一关键信息对公共平台数据库进行搜索,获取与所述第一关键信息相关联的第一可疑文件集合;确定所述第一可疑文件集合中各第一可疑文件分别对应的目标用户信息,并搜索各目标用户信息分别对应的关联用户信息;采用第二关键信息对所有目标用户信息和所有关联用户信息分别对应的个人子数据库进行搜索,获取与所述第二关键信息相关联的第二可疑文件集合;所述公共平台数据库包括所述个人子数据库;根据所述第一可疑文件集合和所述第二可疑文件集合统计信息泄露结果。采用本发明实施例,可以提高信息泄露的监控覆盖度,以提升监控能力。

    一种基于IP地址安全信誉度的网络安全防护方法及系统

    公开(公告)号:CN107819727B

    公开(公告)日:2020-11-17

    申请号:CN201610820694.2

    申请日:2016-09-13

    IPC分类号: H04L29/06

    摘要: 本发明涉及一种基于IP地址安全信誉度的网络安全防护方法及系统,包括获取互联网镜像数据流,统计和计算镜像数据流中IP地址的请求数量和请求数量的算数统计值,并基于正常访问量和请求数量的算数统计值确定阈值条件。筛选请求数量满足阈值条件的IP地址,动态更新到IP地址信誉数据库,通过清洗来自IP地址信誉数据库中IP地址的数据流,能够有效防护单次访问符合正常的请求特征的连续的恶意行为,例如DDoS攻击、CC攻击、撞库攻击、盗版爬虫抓取内容、暴力破解等,提高互联网和应用层的安全保障。

    账号权限的识别方法及装置
    4.
    发明公开

    公开(公告)号:CN108696490A

    公开(公告)日:2018-10-23

    申请号:CN201710234539.7

    申请日:2017-04-11

    IPC分类号: H04L29/06

    摘要: 本发明实施例公开了一种账号权限的识别方法,包括:在待测网站上登录第一账号,获取第一账号的第一登录态信息;获取预设的扫描规则,所述扫描规则包括待测网站的测试地址和目标账号属性类型;根据第二账号在目标账号属性类型下的属性值修改所述第一登录态信息,得到第二登录态信息;使用所述第二登录态信息访问所述待测网站,接收所述待测网站发送的第一响应内容;根据所述扫描规则中定义的匹配规则获取所述第一响应内容的特征信息,根据所述特征信息和所述匹配规则确定所述第一账号是否越权。此外,本发明实施例还公开了一种账号权限的识别装置。采用本发明实施例,可提高账号越权的效率。

    交互页面的实现方法及装置、终端、存储介质

    公开(公告)号:CN108089730A

    公开(公告)日:2018-05-29

    申请号:CN201711368743.4

    申请日:2017-12-18

    发明人: 张强 李旗

    IPC分类号: G06F3/0346 G06F3/0487

    摘要: 本发明实施例公开了一种交互页面的实现方法,所述方法包括:如果检测到第一触发操作,根据所述第一触发操的作用对象确定要跳转到的当前页面,确定所述当前页面的输出素材;通过终端上的运动传感器获取所述终端自身的当前运动信息;根据所述当前运动信息控制所述当前页面进行运动。本发明同时还公开了一种交互页面的实现装置、终端、存储介质。

    即时通讯工具中搜索联系人的方法及即时通讯客户端

    公开(公告)号:CN102270085B

    公开(公告)日:2016-04-13

    申请号:CN201010197592.2

    申请日:2010-06-04

    摘要: 一种即时通讯工具中搜索联系人的方法,包括以下步骤:A.将分组的联系人及未分组的联系人展现在主面板上;B.获取输入的关键字,并按照所有联系人在主面板上当前展现的状态保存;C.根据所述关键字进行搜索,获取相应的候选联系人;D.将所有联系人与候选联系人进行比较,在主面板上隐藏未在候选联系人中的联系人,展现在候选联系人中的联系人。此外,还提供一种即时通讯客户端。上述即时通讯工具中搜索联系人的方法及即时通讯客户端,根据关键字搜索到候选联系人,在主面板上隐藏未在候选联系人中的联系人,展现在候选联系人中的联系人,从而很直观的显示候选联系人的分组信息及详细状态信息,且可进行会话及其他多种操作。

    一种即时通讯工具中分组列表的排列方法及其装置

    公开(公告)号:CN102163118B

    公开(公告)日:2014-12-10

    申请号:CN201010115188.6

    申请日:2010-02-22

    发明人: 任旻 谢伟文 张强

    IPC分类号: G06F3/048 H04L12/58

    摘要: 本发明实施例公开了一种即时通讯工具中分组列表的排列方法及其装置,其中,该方法包括:在列表控件中竖直方向设置多个分组元素,并将多个分组元素直线排列,获得多个分组元素中的第一个分组元素的中心点与最后一个分组元素的中心点的直线距离;根据直线距离及界面表现设定值设置与多个分组元素的中心点的距离分别相等的弧形圆心的位置,并获得该圆心与分组元素的中心点的距离;根据弧形圆心的位置及直线距离对任一分组元素进行移动并获得移动后的位置;根据任一分组元素移动后的位置将多个分组元素排列成弧形。通过弧线形式对即时通讯工具中分组列表进行排列,能够展现丰富的分组列表界面及更为丰富的信息,满足了用户的个性化需求。

    一种信息检测方法、装置、电子设备和存储介质

    公开(公告)号:CN117930295A

    公开(公告)日:2024-04-26

    申请号:CN202410266210.9

    申请日:2024-03-07

    发明人: 张强

    IPC分类号: G01S19/37 G01S19/48

    摘要: 本申请涉及信息检测技术领域,尤其涉及一种信息检测方法、装置、电子设备和存储介质,以提高定位信息检测的稳定性和连续性,可应用于地图、交通、自动驾驶等领域,方法包括:获取通过多种不同的定位模式对目标终端进行定位时,每种定位模式下的定位辅助数据;分别根据每种定位辅助数据关联的映射关系,确定每种定位辅助数据各自对应等效大气改正数;根据每个等效大气改正数各自对应定位模式和有效期,从多个等效大气改正数中选取出伪距改正数;基于伪距改正数对伪距观测方程修正,获得目标终端的目标定位信息。通过多种不同的定位模式,自适应选取伪距改正数来确定定位信息,不会在不同精度之间来回切换,提高了定位信息检测的稳定性和连续性。

    网站内容监控方法和装置

    公开(公告)号:CN108664489B

    公开(公告)日:2022-12-23

    申请号:CN201710195390.6

    申请日:2017-03-29

    IPC分类号: G06F16/951

    摘要: 本申请实施例提供了一种网站内容监控方法和装置,包括:接收第一爬虫程序根据预设的第一网站提供的第一网站内容的信息从第二网站爬取到的第二网站内容的信息;根据所述第二网站内容的信息确定所述第二网站收录所述第一网站内容的情况;根据所述第二网站收录所述第一网站内容的情况,统计所述第二网站对所述第一网站的盗版数据。通过本申请实施例的网站内容监控方法和装置,可以针对盗版行为和结果提供风险即时发现、风险关联预警、盗版网站关联信息追溯。另外可以实现清晰可见的盗版行为和网站流量的趋势,达到直观的使用效果展现。

    域名信息收集方法及域名信息收集装置

    公开(公告)号:CN108574742B

    公开(公告)日:2021-04-16

    申请号:CN201710142641.4

    申请日:2017-03-10

    IPC分类号: H04L29/12

    摘要: 一种域名信息收集方法及装置,一个实施例中的方法包括:采用预定子域名探测方式,对根域名的子域名进行探测,获得根域名的第一子域名;向域名信息源数据库发送第一查询请求;接收域名信息源数据库返回的第一查询响应,第一查询响应包括在域名信息源数据库查询到的与根域名、第一子域名关联的用户信息;向域名信息源数据库发送第二查询请求,第二查询请求包括所述用户信息;接收域名信息源数据库返回的第二查询响应,第二查询响应包括在域名信息源数据库查询到的与所述用户信息关联的第二子域名;对所述根域名、所述第一子域名、所述第二子域名进行整合,获得收集到的域名信息。本实施例方案可以更为全面地收集到子域名,进而可以据此提高安全性。