[发明专利]一种漏洞挖掘方法及系统在审
申请号: | 201711213283.8 | 申请日: | 2017-11-28 |
公开(公告)号: | CN107835189A | 公开(公告)日: | 2018-03-23 |
发明(设计)人: | 肖小剑;蒋发群 | 申请(专利权)人: | 北京启明星辰信息安全技术有限公司;启明星辰信息技术集团股份有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 北京集佳知识产权代理有限公司11227 | 代理人: | 王宝筠 |
地址: | 100193 北京市海淀区东北*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请公开了一种漏洞挖掘方法及系统,方法包括在向被测系统发送测试用例后,采集监控对象的状态图像,将所述状态图像与预存图像进行比对,并根据比对结果确定工业控制系统是否存在异常状态,在存在异常状态的情况下,分析确定异常原因。所述漏洞挖掘方法和系统通过采集工业控制系统中特定对象的图像,并将特定对象的图像与预存的正常状态下的对象图像进行比对,判断出工业控制系统是否存在异常状态以及异常原因。该方法的实现过程不受网络协议复杂性和业务多样性的影响,相比于现有技术分析通信返回包确定异常漏洞的技术,能够有效发现多种类型的网络及系统漏洞,提高工业控制系统的漏洞挖掘质量。 | ||
搜索关键词: | 一种 漏洞 挖掘 方法 系统 | ||
【主权项】:
一种漏洞挖掘方法,其特征在于,包括:在向被测系统发送测试用例后,采集监控对象的状态图像;将所述状态图像与预存图像进行比对;根据比对结果确定工业控制系统是否存在异常状态;在确定存在异常状态的情况下,分析确定异常原因。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京启明星辰信息安全技术有限公司;启明星辰信息技术集团股份有限公司,未经北京启明星辰信息安全技术有限公司;启明星辰信息技术集团股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201711213283.8/,转载请声明来源钻瓜专利网。
- 上一篇:一种基于SDN的设备安全接入方法及系统
- 下一篇:一种恶意SP订购核查方法