国汀信息科技(北京)有限公司张西海获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉国汀信息科技(北京)有限公司申请的专利一种基于自动化渗透测试的网络安全防护与评估方法获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN119966719B 。
龙图腾网通过国家知识产权局官网在2025-08-26发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202510132566.8,技术领域涉及:H04L9/40;该发明授权一种基于自动化渗透测试的网络安全防护与评估方法是由张西海设计研发完成,并于2025-02-06向国家知识产权局提交的专利申请。
本一种基于自动化渗透测试的网络安全防护与评估方法在说明书摘要公布了:本发明公开了一种基于自动化渗透测试的网络安全防护与评估方法,涉及网络安全防护技术领域,包括如下步骤:对系统进行安全扫描,识别其中的网络漏洞;基于网络漏洞执行自动化渗透测试;基于自动化渗透测试的结果识别系统中的高危软件;基于高危软件的自动化渗透测试的结果对高危软件执行安全防护;执行安全防护后再次进行自动化渗透测试,对安全防护的有效性进行评估;本发明用于解决现有的网络安全防护技术在针对已有漏洞的安全检测与防护中还存在对于漏洞的修复过程处理不够合理,导致易出现无效修复或在修复期间遭遇网络安全事件的问题。
本发明授权一种基于自动化渗透测试的网络安全防护与评估方法在权利要求书中公布了:1.一种基于自动化渗透测试的网络安全防护与评估方法,其特征在于,包括如下步骤: 对系统进行安全扫描,识别其中的网络漏洞; 基于网络漏洞执行自动化渗透测试,检测不同攻击类型对于网络漏洞的攻击有效性; 基于自动化渗透测试的结果识别系统中的高危软件; 基于高危软件的自动化渗透测试的结果对高危软件执行安全防护; 执行安全防护后再次进行自动化渗透测试,对安全防护的有效性进行评估; 基于高危软件的自动化渗透测试的结果对高危软件执行安全防护包括如下子步骤: 针对任意高危软件,对高危软件开启内核隔离; 对高危软件内包含的软件漏洞的源码进行加密防护; 对高危软件内包含的软件漏洞的源码进行加密防护包括如下子步骤: 获取高危软件内包含的软件漏洞的源码,命名为漏洞源码; 基于ASCII编码将漏洞源码转换为十六进制编码,命名为源码编码; 获取源码编码中的字符的数量,标记为Q,计算Q除1和2外的最小因数,标记为M,计算QM,标记为N; 构建N×M的矩阵,命名为编码矩阵,按照从左向右的顺序将源码编码中的字符录入编码矩阵并转换为十进制数字,录入时按照从左到右再从上到下的顺序进行录入,同时将其编号为Hn,m,所述Hn,m表示编码矩阵中处于第n行第m列的字符,n与m均为正整数且1≤n≤N,1≤m≤M; 基于编码矩阵对漏洞源码进行加密防护; 基于编码矩阵对漏洞源码进行加密防护包括如下子步骤: 针对Hn,m,计算n+m,将计算结果标记为变换数,将Hn,m与变换数相加,得到Fn,m,由Fn,m基于编码矩阵的格式组成新的矩阵,命名为变换矩阵; 将Fn,m转换为十六进制数字并补全为四位数,标记为Gn,m; 基于Unicode编码将Gn,m转换为中文,标记为Cn,m; 按照n从小到大以及m从小到大的顺序将Cn,m组合,得到加密防护码; 加密防护完成后对高危软件内的软件漏洞进行修复,若无法修复则等待软件作者对其进行更新修复。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人国汀信息科技(北京)有限公司,其通讯地址为:100071 北京市丰台区广安路9号院6号楼14层1418;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。