宁波壹安信息科技有限公司余嘉获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉宁波壹安信息科技有限公司申请的专利基于无代理架构的网络安全配置核查加固方法及系统获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN119484103B 。
龙图腾网通过国家知识产权局官网在2025-09-09发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202411631576.8,技术领域涉及:H04L9/40;该发明授权基于无代理架构的网络安全配置核查加固方法及系统是由余嘉;胡营;马本云设计研发完成,并于2024-11-15向国家知识产权局提交的专利申请。
本基于无代理架构的网络安全配置核查加固方法及系统在说明书摘要公布了:本发明涉及一种基于无代理架构的网络安全配置核查加固方法及系统,采用无代理架构,直接通过预设的网络协议与目标主机系统进行通信和操作,无需在目标主机系统安装任何代理程序或客户端软件,显著降低了系统部署和维护的复杂度,避免了代理软件自身的安全漏洞风险,也消除了代理软件对目标主机系统性能的影响,实现了轻量级、高安全性、低性能损耗的安全配置核查和加固。
本发明授权基于无代理架构的网络安全配置核查加固方法及系统在权利要求书中公布了:1.一种基于无代理架构的网络安全配置核查加固方法,其特征在于,包括以下步骤: S1.获取预设及用户自定义的核查基线、安全风险评估基线和加固基线; S2.通过无代理架构,利用预设的网络协议与目标主机系统建立远程连接,并远程获取目标主机系统的配置信息和运行环境信息; S3.根据所述核查基线,对远程获取的配置信息进行分析,识别目标主机系统中存在的安全风险和配置缺陷,并生成配置核查报告; S4.基于采集到的配置信息和运行环境信息,以及安全风险评估基线,判定加固操作的安全风险系数,并生成安全风险评估报告; S5.根据安全风险评估报告,可选择性地调整目标加固项和对应的加固范围; S6.结合预设或用户自定义的加固测试策略,选取部分目标加固项和对应的加固范围进行加固测试,并生成加固测试报告; S7.根据加固测试报告,可选择性地调整目标加固项和对应的加固范围; S8.确定最终的目标加固项和对应的加固范围,远程分批执行加固操作;在加固操作执行过程中,依据预设的风险策略,动态计算加固风险值; S9.若加固风险值达到预设的风险阈值,则中断加固操作并判定为加固失败;其中,在加固失败时自动回滚至加固前状态,且在加固失败后重新调整目标加固项和对应的加固范围后继续分批执行加固操作,直至所有目标加固项完成加固操作; S10.收集加固结果数据,生成加固报告; 所述核查基线包括但不限于访问控制策略、密码策略、数据加密策略、日志审计策略; 所述无代理架构是指无需在目标主机系统中安装任何代理程序或客户端软件,而是直接通过网络协议与目标主机系统进行通信; 所述安全风险评估基线包括: a资产价值:根据目标主机系统的配置信息和运行环境信息确定目标主机系统的资产价值,资产价值评估参数包括操作系统版本和补丁级别、网络配置、数据库配置、中间件配置、正在运行的进程和服务、打开的网络端口、系统资源使用情况、安全日志; b加固依赖:识别加固项与目标主机系统配置信息和运行环境信息中相关联的软件,并分析其关联程度; c评估标准:基于资产价值和加固依赖,采用定量或定性的风险评估方法对加固操作进行风险评估; 步骤S8中,所述风险策略包括: a在加固操作执行过程中,收集各加固项的加固结果; b基于单位时间对所述加固结果进行分组排序; c计算各加固项在每个单位时间分组内的加固失败率,以确定各加固项对应的加固风险值。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人宁波壹安信息科技有限公司,其通讯地址为:315000 浙江省宁波市高新区凌云路1177号10栋205-5室;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励