[发明专利]融合漏洞扫描引擎和漏洞工单管理的漏洞管理系统在审
申请号: | 202110912602.4 | 申请日: | 2021-08-10 |
公开(公告)号: | CN113704767A | 公开(公告)日: | 2021-11-26 |
发明(设计)人: | 余精彩;董丽萍 | 申请(专利权)人: | 北京凌云信安科技有限公司 |
主分类号: | G06F21/57 | 分类号: | G06F21/57;H04L29/06 |
代理公司: | 北京市京大律师事务所 11321 | 代理人: | 方晓明 |
地址: | 102206 北京市昌平区沙*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请实施例提供一种融合漏洞扫描引擎和漏洞工单管理的漏洞管理系统,方法包括:漏洞工单管理模块,用于对漏洞发现、漏洞验证、漏洞处置、漏洞加固、漏洞复测这五个不同漏洞管理阶段进行工单下发和管理;源代码安全审计模块,用于对软件源代码进行综合静态分析,结合AST抽象语法树进行语义分析,进行多层次语义解析、函数回溯,检测得到软件源代码中存在的安全漏洞;离线弱口令扫描模块,用于通过SSH协议采集密码文件和人工方式上传密码文件,通过哈希匹配,发现弱口令;本申请能够全面、精准地检测信息系统中存在的各种脆弱性问题,包括各种安全漏洞、安全配置问题、不合规行为。 | ||
搜索关键词: | 融合 漏洞 扫描 引擎 管理 系统 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京凌云信安科技有限公司,未经北京凌云信安科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202110912602.4/,转载请声明来源钻瓜专利网。