CN103368970A - 一种针对网络目标的自动化安全检测方法 - Google Patents
一种针对网络目标的自动化安全检测方法 Download PDFInfo
- Publication number
- CN103368970A CN103368970A CN201310309851XA CN201310309851A CN103368970A CN 103368970 A CN103368970 A CN 103368970A CN 201310309851X A CN201310309851X A CN 201310309851XA CN 201310309851 A CN201310309851 A CN 201310309851A CN 103368970 A CN103368970 A CN 103368970A
- Authority
- CN
- China
- Prior art keywords
- module
- target
- detection method
- master server
- information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000001514 detection method Methods 0.000 title claims abstract description 79
- 238000004458 analytical method Methods 0.000 claims abstract description 27
- 238000000034 method Methods 0.000 claims abstract description 19
- 238000007689 inspection Methods 0.000 claims abstract description 15
- 238000003860 storage Methods 0.000 claims description 9
- 238000012360 testing method Methods 0.000 claims description 9
- 238000012545 processing Methods 0.000 claims description 6
- 230000007246 mechanism Effects 0.000 claims description 5
- 238000013507 mapping Methods 0.000 claims description 3
- 239000012466 permeate Substances 0.000 claims description 3
- 230000008901 benefit Effects 0.000 abstract description 7
- 238000011161 development Methods 0.000 abstract description 2
- 230000008569 process Effects 0.000 description 9
- 230000000875 corresponding effect Effects 0.000 description 6
- 238000005516 engineering process Methods 0.000 description 4
- 238000004364 calculation method Methods 0.000 description 3
- 230000035515 penetration Effects 0.000 description 3
- 230000008878 coupling Effects 0.000 description 2
- 238000010168 coupling process Methods 0.000 description 2
- 238000005859 coupling reaction Methods 0.000 description 2
- 238000013461 design Methods 0.000 description 2
- 238000010586 diagram Methods 0.000 description 2
- 238000010230 functional analysis Methods 0.000 description 2
- 230000008595 infiltration Effects 0.000 description 2
- 238000001764 infiltration Methods 0.000 description 2
- 238000004088 simulation Methods 0.000 description 2
- 230000008485 antagonism Effects 0.000 description 1
- 238000013459 approach Methods 0.000 description 1
- 230000009286 beneficial effect Effects 0.000 description 1
- 238000004422 calculation algorithm Methods 0.000 description 1
- 238000000205 computational method Methods 0.000 description 1
- 230000002596 correlated effect Effects 0.000 description 1
- 230000001186 cumulative effect Effects 0.000 description 1
- 230000018109 developmental process Effects 0.000 description 1
- 230000002452 interceptive effect Effects 0.000 description 1
- 230000004807 localization Effects 0.000 description 1
- 238000004519 manufacturing process Methods 0.000 description 1
- 238000005065 mining Methods 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000005457 optimization Methods 0.000 description 1
- 230000003204 osmotic effect Effects 0.000 description 1
- 230000003449 preventive effect Effects 0.000 description 1
- 238000003672 processing method Methods 0.000 description 1
- 230000009467 reduction Effects 0.000 description 1
- 230000008439 repair process Effects 0.000 description 1
- 238000012163 sequencing technique Methods 0.000 description 1
- 238000011895 specific detection Methods 0.000 description 1
- 230000001960 triggered effect Effects 0.000 description 1
- 238000012795 verification Methods 0.000 description 1
- 239000002699 waste material Substances 0.000 description 1
Images
Landscapes
- Debugging And Monitoring (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本发明公开了一种针对网络目标的自动化安全检测方法，包括如下步骤：a)在主服务器中部署多线程监听模块，用于接收用户从系统客户端发出的检查请求信息；b)在主服务器中部署目标分析模块，用于接收多线程监听模块发出的指令，并根据目标系统的特性进行目标分析，检测目标所使用的端口、开发脚本语言、社工和应用特性；c)在主服务器中部署目标检测模块用于接收目标分析模块的结果特性进行分类检测；d)在主服务器中部署数字序列，根据目标检测模块结果输出检测序列。本发明提供的针对网络目标的自动化安全检测方法，具有检测手段多样化、效率高、误判率低和成本低的优点，易于推广应用。
Description
技术领域
本发明涉及一种网络安全检测方法，尤其涉及一种针对网络目标的自动化安全检测方法。
背景技术
在信息社会，信息安全被视为“非传统安全”的核心内容和安全体系的关键因素，倍受政府和企业的关注，在利益的驱使下，信息系统的安全受到了前所未有的挑战，在不可能离开信息化的今天，所有信息系统所有者能做的就是和信息安全事件的制造者进行一轮又一轮的对抗；信息系统的安全关注点从信息化应用之初的操作系统漏洞安全发展到WEB安全，继而发展到目前关注的云计算和物联网信息安全，在这个背景下的检测防护手段必须进行相关的革新。
目前国内外有针对信息系统安全检查的方法相对传统，虽然品牌众多，但原理一致，都是通过针对主机漏洞或WEB漏洞的扫描器进行已知漏洞的匹配扫描，发现漏洞的时候进行修复操作，当信息系统安全问题不是由漏洞引起的时候只能通过信息安全人员的手工检查，凭借经验发现问题进而解决，其缺点非常明显，具体如下：1)检查的资源仅限于当前目标的web应用程序，不能全面反映信息系统目前面临的安全威胁，且不适合多种类型应用的复杂环境；2)效率低下，检测结果作为信息安全工程师的参考依据，人工分析的效率非常低下，且需要不同专业工程师进行协作，在重大信息系统或多系统同时检测时更是无力解决；3)误判率高，测试的准确率来之工程师的能力水平、责任态度和检测深度，通过人工检测误判率高是必然的问题；4)成本高，由于目前国内外具备渗透测试的信息安全从业人员相对较少，人力资源成本过高，加上人工检测效率的低下，安全检测的总成本非常高，很少有系统所有者愿意支付高昂的费用，导致系统安全问题越积越多。
由上可见，目前信息安全检测手段存在单一化、效率低、误判率高、成本高等问题，导致产业的推广遇到了瓶颈。
发明内容
本发明所要解决的技术问题是提供一种针对网络目标的自动化安全检测方法，具有检测手段多样化、效率高、误判率低和成本低的优点，并且易于推广应用。
本发明为解决上述技术问题而采用的技术方案是提供一种针对网络目标的自动化安全检测方法，包括如下步骤：a)在主服务器中部署多线程监听模块，用于接收用户从系统客户端发出的检查请求信息；b)在主服务器中部署目标分析模块，用于接收多线程监听模块发出的指令，并根据目标系统的特性进行目标分析，检测目标所使用的端口、开发脚本语言、社工和应用特性；c)在主服务器中部署目标检测模块用于接收目标分析模块的结果特性进行分类检测；d)在主服务器中部署数字序列，根据目标检测模块结果输出检测序列。
上述的针对网络目标的自动化安全检测方法，其中，所述步骤a)中检查请求信息包括用户ID、ip地址、域名、邮箱、姓名和手机号码，所述检查请求信息按照项目属组编号。
上述的针对网络目标的自动化安全检测方法，其中，所述步骤b)中目标分析模块生成的分析序列为：[Z1·····Zn，W]，其中，
An为目标检测模块的序列编号，Rn为目标检测模块的权重，Yn为目标检测模块间的依赖关系参数。
上述的针对网络目标的自动化安全检测方法，其中，所述步骤c)中采用分布式结构部署目标检测模块，所述目标检测模块包括信息收集模块、协议收集模块、主机类漏洞发现模块、WEB漏洞发现模块和密码暴力破解模块。
上述的针对网络目标的自动化安全检测方法，其中，所述主服务器中还部署有配置核查模块、自动渗透模块、脚本测试模块和报表输出模块。
上述的针对网络目标的自动化安全检测方法，其中，所述信息收集模块包括如下处理过程：c1)获取当前目标的类型，包括域名解析数据、IP地址和域名；c2)获取WHOIS信息、DNS服务商信息、管理员邮箱电话号码和注册地址；c3)收集当前目标是否使用知名CMS框架；c4)收集当前目标的开放端口；c5)收集当前目标服务信息，所述当前目标服务信息包括中间件信息；c6)检查当前目标存在的子域名信息。
上述的针对网络目标的自动化安全检测方法，其中，所述主服务器设置web服务程序，用于提交用户检测请求、提供下载报表以及查看比对历史检测结果。
上述的针对网络目标的自动化安全检测方法，其中，所述主服务器上设置分布式数据库，用于存储安全检查各个阶段所产生的数据，并使用分布式存储的机制，将数据库实时同步至各个支点上。
上述的针对网络目标的自动化安全检测方法，其中，所述主服务器上设有定时复查模块，用于定时分析分布式数据库中的数据，如在检查中发现可利用的资源，则系统服务端中的目标检测模块开启新的线程进行分类检测。
本发明对比现有技术有如下的有益效果：本发明提供的针对网络目标的自动化安全检测方法，通过设置多线程监听模块和目标分析模块，采用不同的目标检测模块进行分类检测，从而具有检测手段多样化、效率高、误判率低和成本低的优点，易于推广应用。
附图说明
图1为本发明针对网络目标的自动化安全检测系统架构示意图；
图2为本发明针对网络目标的自动化安全检测流程示意图。
具体实施方式
下面结合附图和实施例对本发明作进一步的描述。
图1为本发明针对网络目标的自动化安全检测系统架构示意图；图2为本发明针对网络目标的自动化安全检测流程示意图。
请参见图1和图2，本发明提供的针对网络目标的自动化安全检测方法包括如下步骤：
步骤S1：在系统服务端中建立多线程监听模块mult-server-listener；用于接收客户端发送的检查请求信息，包括如ip地址、域名、邮箱、姓名、手机号码等一系列的可用信息；根据提交用户的ID建立项目属组，并根据属组进行任务下发，建立项目属组编号X[X1·Xn](X可人为定义，亦可根据先后顺序排列)，X作为属组编号，伴随整个检查工作的生命周期，同时多线程监听模块mult-server-listener在该任务尚未结束前，不接受同用户提交的同项目目标检查任务，当且仅当该任务正常或强终结后，多线程监听模块mult-server-listener才会接收相同目标的新任务，该设计有几点优势，其一、防止因用户的误操作带来系统资源的过度浪费；其二、方便用户对历史检查数据进行挖掘分析。
步骤S2：在系统服务端中建立目标分析模块target-analysis；用于分析对应的客户端所提交的检测目标所属类型，检测目标所使用的端口、开发脚本语言、社工和应用特性。所属类型有如：主服务器、数据库服务器、网络设备、web应用服务器、中间件、特定企业、特定人员；根据不同的类型设置不同的操作处理流程及指定对应的目标检测模块。通过步骤S1接收到的数据，在target-analysis为每一个处理模块进行序列编号以便接下来根据编号进行任务处理工作，序列编号方法为：[A1······An](序号在系统设计时由开发工程师生成)，每一个目标检测模块根据其特性分配权重[R1······Rn](部分权重可以相同)，根据目标检测模块间可能存在的依赖关系设定依赖关系参数[Y1······Yn]，设定系统中的特权模块(必须优先执行的，多特权模块的情况下并行处理)，设定参数为[Z1······Zn]；生成的分析序列的计算公式为：其目标分析序列即为：[Z1·····Zn，W]；该设计有几点优势，其一、智能化处理，根据不同目标下发不同的计算处理指令，节约处理资源，效率高；其二、目标定位准确，检测结果精准。
步骤S3：在系统服务端中建立目标检测模块target-scan，target-scan包括若干子模块，用于各种目标类型的细致检测，如：信息收集模块、漏洞发现模块、暴力破解模块、配置核查模块、自动渗透模块、脚本测试模块、报表输出模块等；通过步骤S2中target-analysis模块分析的序列结果分配相应的模块执行操作，该过程为线性处理，当target-scan接收到步骤S2中target-analysis模块的分析序列为Wn时，同步获取当前检查任务的属组编号Xn，即刻开始功能性处理，其生成结果赋予相应内容标记T[T1······Tn]，以信息收集模块为例：1、反查Xn编号获取当前目标的类型，如：域名解析数据、IP地址、同IP地址的不同域名；2、获取WHOIS信息、DNS服务商信息、管理员邮箱电话号码注册地址等信息；3、收集当前目标是否使用知名CMS框架及其他信息；4、收集当前目标的开放端口；5、收集当前目标服务信息，如：中间件信息；6、检查当前目标存在的子域名的相关信息；该设计有几点优势，其一、检测模块分布式部署，效率高；其二、检测模块独立设计，准确率高；其三、开放接口，降低模块间的耦合度。
步骤S4：根据渗透安全工程师的检查手段定义编号序列J[J1······Jn](不同编号代表不同的渗透检查手段)，Jn所涉及内容进行标签定义t，根据步骤S3的检查结果所对应的内容标记T和J所对应的t进行匹配，实际匹配的检查序列为：
将检查思路数字模拟化，根据thought-list进行J所代表的检查内容进行相关命令执行；
步骤S5：从上一步收到检查序列之后，首先使用rpc-mapper函数对任务进行分析，经过rpc-mapper函数分析，如该任务可以被分解为多个子任务并允许并行处理，则进一步检查当前集群中可以处理当前任务的rpc主机，获取其rpc的主机地址和端口信息及rpc执行格式，由rpc-mapper函数将任务分发至多个rpc主机来执行，具体执行步骤如下：
1.确定分布式计算的执行的最大rpc主机数maxt，单一rpc主机可执行的平均计算量maxc，单一rpc主机可执行的最小计算量maxm；
2.经过rpc-mapper函数中的conM方法来计算当前任务的计算量：X；
3.由rpc-mapper函数中的conH方法来计算应使用rpc主机的数量，计算方法为：
If X<＝maxm：
conH＝1
Return conH
Elif X>maxm：
conH＝X/maxln
Return conH
If conH>maxt：
Exec Job(conH-maxt)；then exec Job(maxt)
Else：exec job(conH)
执行完成后，将执行结果发送至result_commit函数，进行整合、去重，最后将结果写入数据库；
步骤S6：建立分布式数据库had-dbbase，用于存储安全检查各个阶段所产生的数据，并使用分布式存储的机制，将数据库实时同步至各个支点上；
步骤S7：在系统服务端建立一个定时复查模块clock-check，用于定时分析分布式数据库had-dbbase中的数据，如在检查中发现可利用的资源，则系统服务端中的目标检测模块target-scan将开启新的线程，通过继续执行步骤S5操作，更加细致的检查目标；
步骤S8：在系统服务端建立一个web服务应用程序BP-WebServer，用于提供用户一个提交检查目标、查询检查结果的统一浏览接口；
步骤S9：BP-WebServer提供下载报表的功能，方便用户阅览和保存检查的结果。
综上所述，本发明提供的针对网络目标的自动化安全检测方法，通过设置多线程监听模块和目标分析模块，采用不同的目标检测模块进行分类检测，通过模拟安全工程师的思维和渗透方法来实现的一个安全工作平台，考虑到计算量大、任务多、分析过程复杂和存储读取快等要求，采用分布式技术处理计算，将各个功能模块分布在不同的集群中，针对数据量大和读取速度要求，采用文档型数据库和实时备份技术，以模拟渗透工程师的思路为渗透引擎的核心模块，实现自动化渗透和引擎的扩展。具体优点如下：1、整个安全检测的过程通过调度模块控制，无需人工干预，自动化检测目标的方法；2、采用分布式执行指令，采用目标分析模块核心算法进行执行序列优化，将各个功能组件模块化，便于部署和扩展；3、先进的目标检测模块target-scan，创新的检索探测目标信息方法，为进一步安全渗透检查提供可靠全面的数据；4、自定义的人机交互模式，创新的利用脚本执行替代人工渗透的手法；5、自行设计的rpc-mapper函数分析方法，有效分析多线程任务执行选择机制，合理利用资源，优化效率；6、采用分布式的存储，降低数据库的存储压力、提高读写效率，提高数据库的安全性；7、系统设计了行业创新的复查模块clock-check设计，通过不同时段的分析检索，当发现数据有差异时，采用数据触发事件的机制，系统会为当前敏感数据新开辟资源来执行特定的检测。
虽然本发明已以较佳实施例揭示如上，然其并非用以限定本发明，任何本领域技术人员，在不脱离本发明的精神和范围内，当可作些许的修改和完善，因此本发明的保护范围当以权利要求书所界定的为准。
Claims (9)
1.一种针对网络目标的自动化安全检测方法，其特征在于，包括如下步骤：
a)在主服务器中部署多线程监听模块，用于接收用户从系统客户端发出的检查请求信息；
b)在主服务器中部署目标分析模块，用于接收多线程监听模块发出的指令，并根据目标系统的特性进行目标分析，检测目标所使用的端口、开发脚本语言、社工和应用特性；
c)在主服务器中部署目标检测模块用于接收目标分析模块的结果特性进行分类检测；
d)在主服务器中部署数字序列，根据目标检测模块结果输出检测序列。
2.如权利要求1所述的针对网络目标的自动化安全检测方法，其特征在于，所述步骤a)中检查请求信息包括用户ID、ip地址、域名、邮箱、姓名和手机号码，所述检查请求信息按照项目属组编号。
3.如权利要求1所述的针对网络目标的自动化安全检测方法，其特征在于，所述步骤b)中目标分析模块生成的分析序列为：[Z1·····Zn，W]，其中，
4.如权利要求3所述的针对网络目标的自动化安全检测方法，其特征在于，所述步骤c)中采用分布式结构部署目标检测模块，所述目标检测模块包括信息收集模块、协议收集模块、主机类漏洞发现模块、WEB漏洞发现模块和密码暴力破解模块。
5.如权利要求4所述的针对网络目标的自动化安全检测方法，其特征在于，所述主服务器中还部署有配置核查模块、自动渗透模块、脚本测试模块和报表输出模块。
6.如权利要求4所述的针对网络目标的自动化安全检测方法，其特征在于，所述信息收集模块包括如下处理过程：
c1)获取当前目标的类型，包括域名解析数据、IP地址和域名；
c2)获取WHOIS信息、DNS服务商信息、管理员邮箱电话号码和注册地址；
c3)收集当前目标是否使用知名CMS框架；
c4)收集当前目标的开放端口；
c5)收集当前目标服务信息，所述当前目标服务信息包括中间件信息；
c6)检查当前目标存在的子域名信息。
7.如权利要求1所述的针对网络目标的自动化安全检测方法，其特征在于，所述主服务器设置web服务程序，用于提交用户检测请求、提供下载报表以及查看比对历史检测结果。
8.如权利要求1所述的针对网络目标的自动化安全检测方法，其特征在于，所述主服务器上设置分布式数据库，用于存储安全检查各个阶段所产生的数据，并使用分布式存储的机制，将数据库实时同步至各个支点上。
9.如权利要求8所述的针对网络目标的自动化安全检测方法，其特征在于，所述主服务器上设有定时复查模块，用于定时分析分布式数据库中的数据，如在检查中发现可利用的资源，则系统服务端中的目标检测模块开启新的线程进行分类检测。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201310309851.XA CN103368970B (zh) | 2013-07-23 | 2013-07-23 | 一种针对网络目标的自动化安全检测方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201310309851.XA CN103368970B (zh) | 2013-07-23 | 2013-07-23 | 一种针对网络目标的自动化安全检测方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN103368970A true CN103368970A (zh) | 2013-10-23 |
| CN103368970B CN103368970B (zh) | 2016-04-27 |
Family
ID=49369507
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201310309851.XA Active CN103368970B (zh) | 2013-07-23 | 2013-07-23 | 一种针对网络目标的自动化安全检测方法 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN103368970B (zh) |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN104683127A (zh) * | 2013-11-27 | 2015-06-03 | 北京神州泰岳软件股份有限公司 | 一种设备弱口令集中核查的方法和系统 |
| CN106130980A (zh) * | 2016-06-23 | 2016-11-16 | 杭州迪普科技有限公司 | 一种漏洞扫描方法及装置 |
| CN106302412A (zh) * | 2016-08-05 | 2017-01-04 | 江苏君立华域信息安全技术有限公司 | 一种针对信息系统抗压性测试的智能检测系统和检测方法 |
| CN106951265A (zh) * | 2017-03-29 | 2017-07-14 | 武汉斗鱼网络科技有限公司 | 开发环境搭建方法及装置 |
| CN108021563A (zh) * | 2016-10-31 | 2018-05-11 | 华为技术有限公司 | 一种指令间数据依赖的检测方法和装置 |
| CN114912112A (zh) * | 2022-04-26 | 2022-08-16 | 阿里云计算有限公司 | 脚本检测方法及装置 |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2004100011A1 (en) * | 2003-04-29 | 2004-11-18 | Threatguard, Inc. | System and method for network security scanning |
| CN102468985A (zh) * | 2010-11-01 | 2012-05-23 | 北京神州绿盟信息安全科技股份有限公司 | 针对网络安全设备进行渗透测试的方法和系统 |
| CN102779252A (zh) * | 2012-06-29 | 2012-11-14 | 北京神州绿盟信息安全科技股份有限公司 | 漏洞扫描器及其插件调度方法 |
-
2013
- 2013-07-23 CN CN201310309851.XA patent/CN103368970B/zh active Active
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2004100011A1 (en) * | 2003-04-29 | 2004-11-18 | Threatguard, Inc. | System and method for network security scanning |
| CN102468985A (zh) * | 2010-11-01 | 2012-05-23 | 北京神州绿盟信息安全科技股份有限公司 | 针对网络安全设备进行渗透测试的方法和系统 |
| CN102779252A (zh) * | 2012-06-29 | 2012-11-14 | 北京神州绿盟信息安全科技股份有限公司 | 漏洞扫描器及其插件调度方法 |
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN104683127A (zh) * | 2013-11-27 | 2015-06-03 | 北京神州泰岳软件股份有限公司 | 一种设备弱口令集中核查的方法和系统 |
| CN106130980A (zh) * | 2016-06-23 | 2016-11-16 | 杭州迪普科技有限公司 | 一种漏洞扫描方法及装置 |
| CN106302412A (zh) * | 2016-08-05 | 2017-01-04 | 江苏君立华域信息安全技术有限公司 | 一种针对信息系统抗压性测试的智能检测系统和检测方法 |
| CN108021563A (zh) * | 2016-10-31 | 2018-05-11 | 华为技术有限公司 | 一种指令间数据依赖的检测方法和装置 |
| CN108021563B (zh) * | 2016-10-31 | 2021-09-07 | 华为技术有限公司 | 一种指令间数据依赖的检测方法和装置 |
| CN106951265A (zh) * | 2017-03-29 | 2017-07-14 | 武汉斗鱼网络科技有限公司 | 开发环境搭建方法及装置 |
| CN106951265B (zh) * | 2017-03-29 | 2022-01-04 | 武汉斗鱼网络科技有限公司 | 开发环境搭建方法及装置 |
| CN114912112A (zh) * | 2022-04-26 | 2022-08-16 | 阿里云计算有限公司 | 脚本检测方法及装置 |
| CN114912112B (zh) * | 2022-04-26 | 2024-07-16 | 阿里云计算有限公司 | 脚本检测方法及装置 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN103368970B (zh) | 2016-04-27 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN103368970B (zh) | 一种针对网络目标的自动化安全检测方法 | |
| CN109144857A (zh) | 跨平台的算法测试方法及系统 | |
| CN106874159A (zh) | 一种集群式自动化测试方法 | |
| CN105631026A (zh) | 一种安全数据分析系统 | |
| CN105447046A (zh) | 一种分布式系统数据一致性处理方法、装置和系统 | |
| CN105610819B (zh) | 提供服务器信息的查询服务的方法和装置 | |
| CN103246606B (zh) | Esb平台的性能测试方法和系统 | |
| CN104144142A (zh) | 一种Web漏洞挖掘方法及系统 | |
| CN111813655B (zh) | 一种埋点测试方法、装置、埋点管理系统和存储介质 | |
| CN105141647A (zh) | 一种检测Web应用的方法和系统 | |
| CN106682036A (zh) | 一种数据交换系统及其交换方法 | |
| CN104036000A (zh) | 一种数据库审计方法、装置及系统 | |
| CN104615936B (zh) | 云平台vmm层行为监控方法 | |
| CN113343312B (zh) | 基于前端埋点技术的页面防篡改方法及系统 | |
| SA521430199B1 (ar) | نظام وطريقة قائمين على قواعد لاكتشاف وتحديد العبث في التحليل الأمني لشفرة المصدر | |
| CN109542984B (zh) | 一种面向建筑结构试验的异构数据融合方法 | |
| CN104008038B (zh) | 软件的评测方法及装置 | |
| CN109657462B (zh) | 数据检测方法、系统、电子设备和存储介质 | |
| CN113220597A (zh) | 测试方法、测试装置、电子设备及存储介质 | |
| CN103186551B (zh) | 基于web应用平台的异常分析方法及仿真系统 | |
| CN102546628A (zh) | 一种样本鉴定方法及系统 | |
| CN106709315B (zh) | 一种应用系统的登录信息验证方法和装置 | |
| CN114416417A (zh) | 系统异常监测方法、装置、设备及存储介质 | |
| CN114237625A (zh) | 基于语法分析树的微服务依赖链路静态分析方法及系统 | |
| CN105765908B (zh) | 一种多站点自动更新方法、客户端和系统 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| C53 | Correction of patent of invention or patent application | ||
| CB03 | Change of inventor or designer information |
Inventor after: Liu Dezhi Inventor after: Xing Xuefeng Inventor before: Liu Dezhi |
|
| COR | Change of bibliographic data |
Free format text: CORRECT: INVENTOR; FROM: LIU DEZHI TO: LIU DEZHI XING XUEFENG |
|
| C14 | Grant of patent or utility model | ||
| GR01 | Patent grant | ||
| CP01 | Change in the name or title of a patent holder | ||
| CP01 | Change in the name or title of a patent holder |
Address after: 210017, No. 199, Middle Road, Jiangning economic and Technological Development Zone, Nanjing, Jiangsu Patentee after: Jiangsu Jun Hua domain information security technology Limited by Share Ltd Address before: 210017, No. 199, Middle Road, Jiangning economic and Technological Development Zone, Nanjing, Jiangsu Patentee before: Jiangsu CIMER Information Security Technology Co., Ltd. |
|
| PE01 | Entry into force of the registration of the contract for pledge of patent right | ||
| PE01 | Entry into force of the registration of the contract for pledge of patent right |
Denomination of invention: Automation security detection method for network target Effective date of registration: 20190827 Granted publication date: 20160427 Pledgee: Bank of China Limited Nanjing City Branch Pledgor: Jiangsu Jun Hua domain information security technology Limited by Share Ltd Registration number: Y2019320000077 |
|
| PE01 | Entry into force of the registration of the contract for pledge of patent right | ||
| PE01 | Entry into force of the registration of the contract for pledge of patent right |
Denomination of invention: Automation security detection method for network target Effective date of registration: 20190827 Granted publication date: 20160427 Pledgee: Bank of China Limited Nanjing City Branch Pledgor: Jiangsu Jun Hua domain information security technology Limited by Share Ltd Registration number: Y2019320000077 |
|
| PC01 | Cancellation of the registration of the contract for pledge of patent right | ||
| PC01 | Cancellation of the registration of the contract for pledge of patent right |
Date of cancellation: 20200827 Granted publication date: 20160427 Pledgee: Bank of China Limited Nanjing City Branch Pledgor: Jiangsu Jun Hua domain information security technology Limited by Share Ltd. Registration number: Y2019320000077 |
|
| PE01 | Entry into force of the registration of the contract for pledge of patent right | ||
| PE01 | Entry into force of the registration of the contract for pledge of patent right |
Denomination of invention: An automatic security detection method for network target Effective date of registration: 20200901 Granted publication date: 20160427 Pledgee: Bank of China Limited Nanjing City Branch Pledgor: Jiangsu Jun Hua domain information security technology Limited by Share Ltd. Registration number: Y2020980005618 |
|
| PC01 | Cancellation of the registration of the contract for pledge of patent right | ||
| PC01 | Cancellation of the registration of the contract for pledge of patent right |
Date of cancellation: 20211026 Granted publication date: 20160427 Pledgee: Bank of China Limited Nanjing City Branch Pledgor: Jiangsu Jun Hua domain information security technology Limited by Share Ltd. Registration number: Y2020980005618 |