[发明专利]针对网络安全设备进行渗透测试的方法和系统有效
| 申请号： | 201010532859.9 | 申请日： | 2010-11-01 |
| 公开（公告）号： | CN102468985A | 公开（公告）日： | 2012-05-23 |
| 发明（设计）人： | 白敏;徐亮;谭菲菲 | 申请（专利权）人： | 北京神州绿盟信息安全科技股份有限公司 |
| 主分类号： | H04L12/26 | 分类号： | H04L12/26;H04L29/06 |
| 代理公司： | 中国专利代理(香港)有限公司 72001 | 代理人： | 李舒;刘鹏 |
| 地址： | 100089 北京*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种针对网络安全设备进行渗透测试的方法，包括步骤：利用搭建的网络仿真环境，自动化配置并提供针对漏洞的渗透测试参数作为全局变量(101)；自动执行漏洞的同步与辅助模块的扩展(102)；调用渗透测试执行引擎，利用所述渗透测试参数，执行有效载荷的交叉遍历以批量进行漏洞检测和攻击测试(103)；以及当全部有效载荷执行完毕后，自动生成攻击报表分析模块(104)。本发明还公开了一种针对网络安全设备进行渗透测试的系统。所述方法和系统大幅度提高了设备对已知和未知漏洞的发现和检测完备性，提高了在真实网络环境中实现漏洞的攻击、检测、和评估能力，并且大大提高了安全测试人员渗透测试的效率。 | ||
| 搜索关键词： | 针对 网络 安全设备 进行 渗透 测试 方法 系统 | ||
【主权项】：
一种针对网络安全设备进行渗透测试的方法，包括步骤：利用搭建的网络仿真环境，自动配置并提供针对漏洞的渗透测试参数作为全局变量(101)；自动执行漏洞的同步与辅助模块的扩展(102)；调用渗透测试执行引擎，利用所述渗透测试参数，执行有效载荷的交叉遍历以批量进行漏洞检测和攻击测试(103)；以及当全部有效载荷执行完毕后，自动生成攻击报表分析模块(104)。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京神州绿盟信息安全科技股份有限公司，未经北京神州绿盟信息安全科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201010532859.9/，转载请声明来源钻瓜专利网。
- 上一篇：一种实现信息拉取的方法及装置
- 下一篇：电子装置及其天线
