[发明专利]一种面向全网关键基础设施的风险态势感知方法和系统在审
申请号: | 202110267193.7 | 申请日: | 2021-03-11 |
公开(公告)号: | CN113055379A | 公开(公告)日: | 2021-06-29 |
发明(设计)人: | 王锐畅;董阳;陈树华 | 申请(专利权)人: | 北京顶象技术有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;G06F21/57 |
代理公司: | 北京云科知识产权代理事务所(特殊普通合伙) 11483 | 代理人: | 张飙 |
地址: | 100085 北京市海淀区*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种面向全网关键基础设施的风险态势感知方法和系统,所述方法包括如下步骤:S1.通过分布式任务管理模块进行目标互联网IP段的切割、随机化;S2.通过端口发现扫描器进行关键基础设施开放端口的发现;S3.使用合规协议探测包完成对关键基础设施的探测;S4.使用设备指纹库对设备响应的合规数据包进行设备信息提取以及设备识别;S5.通过漏洞检测规则匹配库精确匹配、关联设备的漏洞风险;S6.基于探测结果与漏洞库进行风险评估、威胁预警。本方法和系统可针对特定关键基础设施的资产发现,采用非入侵的漏洞检测方式,安全发现互联网关键基础设施,即时完成资产漏洞检测、资产风险评估,及时应对全网风险态势。 | ||
搜索关键词: | 一种 面向 网关 基础设施 风险 态势 感知 方法 系统 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京顶象技术有限公司,未经北京顶象技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202110267193.7/,转载请声明来源钻瓜专利网。