Document
拖动滑块完成拼图
个人中心

预订订单
服务订单
发布专利 发布成果 人才入驻 发布商标 发布需求

在线咨询

联系我们

龙图腾公众号
首页 专利交易 IP管家助手 科技果 科技人才 科技服务 国际服务 商标交易 会员权益 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索
当前位置 : 首页 > 专利喜报 > 中国电信股份有限公司黄荣谞获国家专利权

中国电信股份有限公司黄荣谞获国家专利权

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

龙图腾网获悉中国电信股份有限公司申请的专利弱口令探测方法、装置、电子设备和存储介质获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN115412302B

龙图腾网通过国家知识产权局官网在2025-07-15发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202210930356.X,技术领域涉及:H04L9/40;该发明授权弱口令探测方法、装置、电子设备和存储介质是由黄荣谞;沈平;黄劲翔;邓宗元;宋明;钱超;张龙深;屠鹏设计研发完成,并于2022-08-03向国家知识产权局提交的专利申请。

弱口令探测方法、装置、电子设备和存储介质在说明书摘要公布了:本发明实施例提供弱口令探测方法、装置、电子设备和存储介质,该方法包括:基于资产探测指示信息,探测网络信息资产;资产探测指示信息包括网络协议,和或,ACL配置信息和路由配置信息,和或,防火墙的NAT配置信息,和或,流量分析;网络信息资产包括IP地址、端口、应用服务;探测IP地址、端口、应用服务中是否存在弱口令;若是,则进行弱口令预警。本发明实施例通过融合网络协议、ACL配置信息和路由配置信息、防火墙的NAT配置信息、流量分析,实现网络信息资产的探测,其中,配置信息可以针对实际生产环境进行资产探测,从而提升资产覆盖面,加强资产的探测深度,有效提升资产发现覆盖面和发现能力。

本发明授权弱口令探测方法、装置、电子设备和存储介质在权利要求书中公布了:1.一种弱口令探测方法,其特征在于,所述方法包括: 基于资产探测指示信息,探测网络信息资产;所述资产探测指示信息包括网络协议、访问控制列表ACL配置信息和路由配置信息、防火墙的网络地址转换NAT配置信息以及流量分析;所述网络信息资产包括互联网协议IP地址、端口、应用服务;其中,所述网络协议、所述访问控制列表ACL配置信息和所述路由配置信息、所述防火墙的网络地址转换NAT配置信息、所述流量分析进行并行处理; 探测所述IP地址、端口、应用服务中是否存在弱口令; 若是,则进行弱口令预警; 其中,当所述资产探测指示信息为ACL配置信息和路由配置信息时,获取ACL配置信息和路由配置信息;所述ACL配置信息和路由配置信息包括IP地址; 判断是否需要探测全量网络信息资产; 若是,则将与黑名单网络信息资产IP库匹配的IP地址进行剔除; 针对剔除后的IP地址进行存活性检测; 将存活的IP地址输出为存活的IP地址清单; 将所述存活的IP地址清单与已有的网络信息资产IP库进行匹配; 当匹配结果为所述存活的IP地址清单少于所述已有的网络信息资产IP库时,检测ACL访问权限的状态; 若所述ACL访问权限处于未开通状态,则确定是否自动化更新所述ACL访问权限的状态; 若是,则将所述存活的IP地址清单中少出的IP地址,与已有的网络信息资产库进行匹配,以确定所述少出的IP地址对应的设备;所述设备包括主机设备和网络设备; 针对所述主机设备,采用自动化运维工具ansible,或者登录脚本,或者代理程序agent,进行ACL配置的下发,以放通所述ACL访问权限; 针对所述网络设备,将支持网络配置netconf协议的网络设备标记为第一网络设备,以及将不支持网络配置netconf协议的网络设备标记为第二网络设备; 针对所述第一网络设备,采用所述netconf协议,或者登录脚本,进行ACL配置的下发,以放通所述ACL访问权限; 针对所述第二网络设备,采用登录脚本,进行ACL配置的下发,以放通所述ACL访问权限; 基于更新后的ACL访问权限,针对所述已有的网络信息资产IP库中的IP地址,依次进行端口扫描、服务扫描,获得所述IP地址对应的端口、应用服务; 将所述IP地址、端口、应用服务确定为网络信息资产。

如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人中国电信股份有限公司,其通讯地址为:100033 北京市西城区金融大街31号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。