[发明专利]一种安全性评估方法及安全性评估设备在审
申请号: | 201810048844.1 | 申请日: | 2018-01-18 |
公开(公告)号: | CN109992958A | 公开(公告)日: | 2019-07-09 |
发明(设计)人: | 唐有 | 申请(专利权)人: | 国民技术股份有限公司 |
主分类号: | G06F21/55 | 分类号: | G06F21/55;G06F21/57 |
代理公司: | 深圳鼎合诚知识产权代理有限公司 44281 | 代理人: | 江婷 |
地址: | 518057 广东省深圳市南山区*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种安全性评估方法及安全性评估设备,安全性评估设备预先根据评估对象可能出现的漏洞抽象得到漏洞模型,并存储该漏洞模型以及该漏洞模型的标准特征。在评估阶段,安全性评估设备获取评估对象的特征数据,并根据评估对象预先设置的漏洞模型从评估对象的特征数据中提取与漏洞模型对应的潜在漏洞特征,然后将提取到的潜在漏洞特征与漏洞模型的标准特征进行匹配,以根据匹配结果确定评估对象是否存在漏洞模型对应的泄露隐患。由于在对评估对象进行安全性评估时,安全性评估设备可以依据预先设置的漏洞模型以及漏洞模型对应的标准特征自动进行评估工作无需依赖人力进行,降低了安全性评估对人力资源的需求,有利于实现资源的优化配置。 | ||
搜索关键词: | 安全性评估 漏洞模型 评估对象 标准特征 漏洞特征 特征数据 预先设置 匹配结果 评估阶段 人力资源 设备获取 优化配置 匹配 存储 泄露 抽象 漏洞 评估 | ||
【主权项】:
1.一种安全性评估方法,其特征在于,应用于安全性评估设备,所述安全性评估方法包括:获取评估对象旁路泄露的特征数据;根据预先存储的漏洞模型从所述评估对象的特征数据中提取与所述漏洞模型对应的潜在漏洞特征;将提取到的潜在漏洞特征与所述漏洞模型的标准特征进行匹配;根据匹配结果确定所述评估对象是否存在所述漏洞模型对应的漏洞。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于国民技术股份有限公司,未经国民技术股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201810048844.1/,转载请声明来源钻瓜专利网。