CN102082659A - 一种面向网络安全评估的漏洞扫描***及其处理方法 - Google Patents
一种面向网络安全评估的漏洞扫描***及其处理方法 Download PDFInfo
- Publication number
- CN102082659A CN102082659A CN2009101129165A CN200910112916A CN102082659A CN 102082659 A CN102082659 A CN 102082659A CN 2009101129165 A CN2009101129165 A CN 2009101129165A CN 200910112916 A CN200910112916 A CN 200910112916A CN 102082659 A CN102082659 A CN 102082659A
- Authority
- CN
- China
- Prior art keywords
- module
- client
- server end
- scanning
- network
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Computer And Data Communications (AREA)
Abstract
Description
1、AIX本地安全检查 | 22、Misc |
2、后门 | 23、Netware |
3、强力攻击 | 24、网络信息服务 |
4、CGI滥用 | 25、点对点文件共享 |
5、CGI滥用:XSS | 26、端口扫描器 |
6、CISCO | 27、Red Hat本地安全检查 |
7、Debian本地检查 | 28、远程文件访问 |
8、默认的Unix帐户 | 29、远程过程调用 |
9、拒绝服务 | 30、服务检测 |
10、Fedora本地安全检查 | 31、设置 |
11、指针滥用 | 32、Slackwara本地安全检查 |
12、防火墙 | 33、简单邮件传输协议问题 |
13、FreeBSD本地安全检查 | 34、简单网络管理协议 |
14、FTP | 35、Solaris本地安全检查 |
15、远程获取shell | 36、SuSF本地安全检查 |
16、远程获取root权限 | 37、Ubuntu本地安全检查 |
17、General | 38、无用服务 |
18、Gentoo本地安全检查 | 39、Web服务器 |
19、HP-UX本地安全检查 | 40、Windows |
20、Mac操作***本地安全检查 | 41、Windows:微软公告 |
21、Mandr ake本地安全检查 | 42、Windows:用户管理 |
Claims (5)
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN200910112916.5A CN102082659B (zh) | 2009-12-01 | 2009-12-01 | 一种面向网络安全评估的漏洞扫描***及其处理方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN200910112916.5A CN102082659B (zh) | 2009-12-01 | 2009-12-01 | 一种面向网络安全评估的漏洞扫描***及其处理方法 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN102082659A true CN102082659A (zh) | 2011-06-01 |
CN102082659B CN102082659B (zh) | 2014-07-23 |
Family
ID=44088419
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN200910112916.5A Active CN102082659B (zh) | 2009-12-01 | 2009-12-01 | 一种面向网络安全评估的漏洞扫描***及其处理方法 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN102082659B (zh) |
Cited By (35)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102413011A (zh) * | 2011-11-18 | 2012-04-11 | 奇智软件(北京)有限公司 | 一种局域网安全评估的方法和*** |
CN102945351A (zh) * | 2012-11-05 | 2013-02-27 | 中国科学院软件研究所 | 云环境下基于二维码的移动智能终端安全漏洞修复方法 |
CN103634280A (zh) * | 2012-08-23 | 2014-03-12 | 百度在线网络技术(北京)有限公司 | 一种网站安全扫描方法及装置 |
CN103780614A (zh) * | 2014-01-21 | 2014-05-07 | 金华比奇网络技术有限公司 | 一种基于模拟攻击扩展的sql注入漏洞挖掘方法 |
CN104144148A (zh) * | 2013-05-10 | 2014-11-12 | 中国电信股份有限公司 | 漏洞扫描方法和服务器、以及风险评估*** |
US8935680B2 (en) | 2012-10-19 | 2015-01-13 | International Business Machines Corporation | Differential static program analysis |
CN104462983A (zh) * | 2013-09-22 | 2015-03-25 | 深圳市腾讯计算机***有限公司 | 一种php源代码处理方法及*** |
CN104506522A (zh) * | 2014-12-19 | 2015-04-08 | 北京神州绿盟信息安全科技股份有限公司 | 漏洞扫描方法及装置 |
CN104683127A (zh) * | 2013-11-27 | 2015-06-03 | 北京神州泰岳软件股份有限公司 | 一种设备弱口令集中核查的方法和*** |
CN105335290A (zh) * | 2015-11-12 | 2016-02-17 | 浪潮电子信息产业股份有限公司 | 一种软件安全测试方法 |
CN105516131A (zh) * | 2015-12-04 | 2016-04-20 | 珠海市君天电子科技有限公司 | 一种扫描漏洞的方法、装置及电子设备 |
CN105763562A (zh) * | 2016-04-15 | 2016-07-13 | 全球能源互联网研究院 | 一种面向电力cps风险评估的电力信息网络脆弱性威胁评估模型建立方法及基于该模型的评估*** |
CN105939311A (zh) * | 2015-08-11 | 2016-09-14 | 杭州迪普科技有限公司 | 一种网络攻击行为的确定方法和装置 |
CN106096422A (zh) * | 2016-06-27 | 2016-11-09 | 上海柯力士信息安全技术有限公司 | 一种针对网络脆弱性的安犬扫描器集成方法 |
CN106230857A (zh) * | 2016-08-30 | 2016-12-14 | 上海新华控制技术(集团)有限公司 | 一种面向工控***的主动式漏洞检测***和检测方法 |
CN106254337A (zh) * | 2016-07-29 | 2016-12-21 | 北京北信源软件股份有限公司 | 一种网络扫描方法及网络扫描*** |
CN106685954A (zh) * | 2016-12-27 | 2017-05-17 | 北京神州绿盟信息安全科技股份有限公司 | 一种插件扫描、确定插件内规则调度顺序的方法及装置 |
CN106856473A (zh) * | 2015-12-09 | 2017-06-16 | 阿里巴巴集团控股有限公司 | 漏洞的检测方法及装置 |
CN107181768A (zh) * | 2017-07-26 | 2017-09-19 | 成都科来软件有限公司 | 一种服务器***的漏洞检测方法 |
CN107426191A (zh) * | 2017-06-29 | 2017-12-01 | 上海凯岸信息科技有限公司 | 一种漏洞预警及应急响应自动告警*** |
CN108063755A (zh) * | 2017-11-08 | 2018-05-22 | 携程旅游信息技术(上海)有限公司 | 漏洞扫描方法、***、存储介质和电子设备 |
US10063412B2 (en) | 2013-04-19 | 2018-08-28 | Zte Corporation | Network device detecting method and apparatus, and cloud detection system |
CN109547401A (zh) * | 2017-09-21 | 2019-03-29 | 通用汽车环球科技运作有限责任公司 | 网络安全漏洞优先化和修复 |
CN109861994A (zh) * | 2019-01-17 | 2019-06-07 | 安徽云探索网络科技有限公司 | 云侵的漏洞扫描方法及其扫描装置 |
CN110225018A (zh) * | 2019-05-31 | 2019-09-10 | 江苏百达智慧网络科技有限公司 | 一种基于多设备评估web应用脆弱性的方法 |
CN110474868A (zh) * | 2019-06-27 | 2019-11-19 | 山东安畅物联网科技有限公司 | 基于区块链激励机制的物联网环境安全检测方法及*** |
CN110597724A (zh) * | 2019-09-18 | 2019-12-20 | 彩讯科技股份有限公司 | 应用安全测试组件的调用方法、装置、服务器及存储介质 |
CN110768858A (zh) * | 2019-08-14 | 2020-02-07 | 奇安信科技集团股份有限公司 | 渗透测试的信令控制方法及装置、存储介质、电子装置 |
CN111147518A (zh) * | 2019-12-30 | 2020-05-12 | 论客科技(广州)有限公司 | 一种基于攻防对抗的电子邮件***安全评价方法及装置 |
CN111193727A (zh) * | 2019-12-23 | 2020-05-22 | 成都烽创科技有限公司 | 运行监测***及运行监测方法 |
CN111385253A (zh) * | 2018-12-28 | 2020-07-07 | 中国电力科学研究院有限公司 | 一种面向配电自动化***网络安全的脆弱性检测*** |
CN111385249A (zh) * | 2018-12-28 | 2020-07-07 | 中国电力科学研究院有限公司 | 一种脆弱性检测方法 |
CN111600897A (zh) * | 2020-05-21 | 2020-08-28 | 杭州安恒信息技术股份有限公司 | 一种网络安全事件等级评估方法、设备及其相关设备 |
WO2021189252A1 (zh) * | 2020-03-24 | 2021-09-30 | 深圳市欢太科技有限公司 | 镜像安全扫描***、方法、装置、设备及存储介质 |
CN114760145A (zh) * | 2022-04-28 | 2022-07-15 | 金祺创(北京)技术有限公司 | 一种基于云架构的主机漏洞快速扫描分析及交叉验证方法和装置 |
Citations (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101242279A (zh) * | 2008-03-07 | 2008-08-13 | 北京邮电大学 | 用于web***的自动化渗透性测试***和方法 |
-
2009
- 2009-12-01 CN CN200910112916.5A patent/CN102082659B/zh active Active
Patent Citations (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101242279A (zh) * | 2008-03-07 | 2008-08-13 | 北京邮电大学 | 用于web***的自动化渗透性测试***和方法 |
Cited By (52)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102413011A (zh) * | 2011-11-18 | 2012-04-11 | 奇智软件(北京)有限公司 | 一种局域网安全评估的方法和*** |
CN103634280A (zh) * | 2012-08-23 | 2014-03-12 | 百度在线网络技术(北京)有限公司 | 一种网站安全扫描方法及装置 |
CN103634280B (zh) * | 2012-08-23 | 2018-11-09 | 百度在线网络技术(北京)有限公司 | 一种网站安全扫描方法及装置 |
US8935680B2 (en) | 2012-10-19 | 2015-01-13 | International Business Machines Corporation | Differential static program analysis |
CN102945351A (zh) * | 2012-11-05 | 2013-02-27 | 中国科学院软件研究所 | 云环境下基于二维码的移动智能终端安全漏洞修复方法 |
CN102945351B (zh) * | 2012-11-05 | 2015-10-28 | 中国科学院软件研究所 | 云环境下基于二维码的移动智能终端安全漏洞修复方法 |
US10063412B2 (en) | 2013-04-19 | 2018-08-28 | Zte Corporation | Network device detecting method and apparatus, and cloud detection system |
CN104144148A (zh) * | 2013-05-10 | 2014-11-12 | 中国电信股份有限公司 | 漏洞扫描方法和服务器、以及风险评估*** |
CN104462983A (zh) * | 2013-09-22 | 2015-03-25 | 深圳市腾讯计算机***有限公司 | 一种php源代码处理方法及*** |
CN104462983B (zh) * | 2013-09-22 | 2019-04-26 | 深圳市腾讯计算机***有限公司 | 一种php源代码处理方法及*** |
CN104683127B (zh) * | 2013-11-27 | 2018-04-27 | 北京神州泰岳软件股份有限公司 | 一种设备弱口令集中核查的方法和*** |
CN104683127A (zh) * | 2013-11-27 | 2015-06-03 | 北京神州泰岳软件股份有限公司 | 一种设备弱口令集中核查的方法和*** |
CN103780614B (zh) * | 2014-01-21 | 2016-12-07 | 金华比奇网络技术有限公司 | 一种基于模拟攻击扩展的sql注入漏洞挖掘方法 |
CN103780614A (zh) * | 2014-01-21 | 2014-05-07 | 金华比奇网络技术有限公司 | 一种基于模拟攻击扩展的sql注入漏洞挖掘方法 |
CN104506522B (zh) * | 2014-12-19 | 2017-12-26 | 北京神州绿盟信息安全科技股份有限公司 | 漏洞扫描方法及装置 |
US10642985B2 (en) | 2014-12-19 | 2020-05-05 | NSFOCUS Information Technology Co., Ltd. | Method and device for vulnerability scanning |
CN104506522A (zh) * | 2014-12-19 | 2015-04-08 | 北京神州绿盟信息安全科技股份有限公司 | 漏洞扫描方法及装置 |
CN105939311A (zh) * | 2015-08-11 | 2016-09-14 | 杭州迪普科技有限公司 | 一种网络攻击行为的确定方法和装置 |
CN105335290A (zh) * | 2015-11-12 | 2016-02-17 | 浪潮电子信息产业股份有限公司 | 一种软件安全测试方法 |
CN105516131A (zh) * | 2015-12-04 | 2016-04-20 | 珠海市君天电子科技有限公司 | 一种扫描漏洞的方法、装置及电子设备 |
CN106856473B (zh) * | 2015-12-09 | 2021-04-20 | 阿里巴巴集团控股有限公司 | 漏洞的检测方法及装置 |
CN106856473A (zh) * | 2015-12-09 | 2017-06-16 | 阿里巴巴集团控股有限公司 | 漏洞的检测方法及装置 |
CN105763562A (zh) * | 2016-04-15 | 2016-07-13 | 全球能源互联网研究院 | 一种面向电力cps风险评估的电力信息网络脆弱性威胁评估模型建立方法及基于该模型的评估*** |
CN105763562B (zh) * | 2016-04-15 | 2019-04-09 | 全球能源互联网研究院 | 面向电力cps风险评估的电力信息网络模型建立方法及*** |
CN106096422A (zh) * | 2016-06-27 | 2016-11-09 | 上海柯力士信息安全技术有限公司 | 一种针对网络脆弱性的安犬扫描器集成方法 |
CN106254337A (zh) * | 2016-07-29 | 2016-12-21 | 北京北信源软件股份有限公司 | 一种网络扫描方法及网络扫描*** |
CN106230857A (zh) * | 2016-08-30 | 2016-12-14 | 上海新华控制技术(集团)有限公司 | 一种面向工控***的主动式漏洞检测***和检测方法 |
CN106685954B (zh) * | 2016-12-27 | 2019-11-15 | 北京神州绿盟信息安全科技股份有限公司 | 一种插件扫描、确定插件内规则调度顺序的方法及装置 |
CN106685954A (zh) * | 2016-12-27 | 2017-05-17 | 北京神州绿盟信息安全科技股份有限公司 | 一种插件扫描、确定插件内规则调度顺序的方法及装置 |
CN107426191A (zh) * | 2017-06-29 | 2017-12-01 | 上海凯岸信息科技有限公司 | 一种漏洞预警及应急响应自动告警*** |
CN107181768A (zh) * | 2017-07-26 | 2017-09-19 | 成都科来软件有限公司 | 一种服务器***的漏洞检测方法 |
CN109547401A (zh) * | 2017-09-21 | 2019-03-29 | 通用汽车环球科技运作有限责任公司 | 网络安全漏洞优先化和修复 |
CN109547401B (zh) * | 2017-09-21 | 2021-07-06 | 通用汽车环球科技运作有限责任公司 | 网络安全漏洞优先化和修复 |
CN108063755A (zh) * | 2017-11-08 | 2018-05-22 | 携程旅游信息技术(上海)有限公司 | 漏洞扫描方法、***、存储介质和电子设备 |
CN108063755B (zh) * | 2017-11-08 | 2020-12-15 | 携程旅游信息技术(上海)有限公司 | 漏洞扫描方法、***、存储介质和电子设备 |
CN111385249B (zh) * | 2018-12-28 | 2023-07-18 | 中国电力科学研究院有限公司 | 一种脆弱性检测方法 |
CN111385253B (zh) * | 2018-12-28 | 2023-05-23 | 中国电力科学研究院有限公司 | 一种面向配电自动化***网络安全的脆弱性检测*** |
CN111385253A (zh) * | 2018-12-28 | 2020-07-07 | 中国电力科学研究院有限公司 | 一种面向配电自动化***网络安全的脆弱性检测*** |
CN111385249A (zh) * | 2018-12-28 | 2020-07-07 | 中国电力科学研究院有限公司 | 一种脆弱性检测方法 |
CN109861994A (zh) * | 2019-01-17 | 2019-06-07 | 安徽云探索网络科技有限公司 | 云侵的漏洞扫描方法及其扫描装置 |
CN110225018A (zh) * | 2019-05-31 | 2019-09-10 | 江苏百达智慧网络科技有限公司 | 一种基于多设备评估web应用脆弱性的方法 |
CN110474868B (zh) * | 2019-06-27 | 2022-12-16 | 山东安畅物联网科技有限公司 | 基于区块链激励机制的物联网环境安全检测方法及*** |
CN110474868A (zh) * | 2019-06-27 | 2019-11-19 | 山东安畅物联网科技有限公司 | 基于区块链激励机制的物联网环境安全检测方法及*** |
CN110768858A (zh) * | 2019-08-14 | 2020-02-07 | 奇安信科技集团股份有限公司 | 渗透测试的信令控制方法及装置、存储介质、电子装置 |
CN110597724A (zh) * | 2019-09-18 | 2019-12-20 | 彩讯科技股份有限公司 | 应用安全测试组件的调用方法、装置、服务器及存储介质 |
CN111193727A (zh) * | 2019-12-23 | 2020-05-22 | 成都烽创科技有限公司 | 运行监测***及运行监测方法 |
CN111147518A (zh) * | 2019-12-30 | 2020-05-12 | 论客科技(广州)有限公司 | 一种基于攻防对抗的电子邮件***安全评价方法及装置 |
CN111147518B (zh) * | 2019-12-30 | 2021-08-13 | 论客科技(广州)有限公司 | 一种基于攻防对抗的电子邮件***安全评价方法及装置 |
WO2021189252A1 (zh) * | 2020-03-24 | 2021-09-30 | 深圳市欢太科技有限公司 | 镜像安全扫描***、方法、装置、设备及存储介质 |
CN111600897A (zh) * | 2020-05-21 | 2020-08-28 | 杭州安恒信息技术股份有限公司 | 一种网络安全事件等级评估方法、设备及其相关设备 |
CN111600897B (zh) * | 2020-05-21 | 2022-10-28 | 杭州安恒信息技术股份有限公司 | 一种网络安全事件等级评估方法、设备及其相关设备 |
CN114760145A (zh) * | 2022-04-28 | 2022-07-15 | 金祺创(北京)技术有限公司 | 一种基于云架构的主机漏洞快速扫描分析及交叉验证方法和装置 |
Also Published As
Publication number | Publication date |
---|---|
CN102082659B (zh) | 2014-07-23 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN102082659B (zh) | 一种面向网络安全评估的漏洞扫描***及其处理方法 | |
CN101635730B (zh) | 中小企业内网信息安全托管方法与*** | |
KR101883400B1 (ko) | 에이전트리스 방식의 보안취약점 점검 방법 및 시스템 | |
CN102752269B (zh) | 基于云计算的身份认证的方法、***及云端服务器 | |
US20100223668A1 (en) | Apparatus and method for managing terminal users | |
CN112738121B (zh) | 密码安全态势感知方法、装置、设备和可读存储介质 | |
CN109522166A (zh) | 一种等保测评的自动测评方法及*** | |
CN110740140A (zh) | 一种基于云平台的网络信息****** | |
CN110708340A (zh) | 一种企业专用网络****** | |
CN108900328A (zh) | 一种电网网络数据安全测试***及方法 | |
CN111327602B (zh) | 一种设备接入处理方法、设备及存储介质 | |
CN117292054A (zh) | 一种基于三维数字的电网智慧运维方法及*** | |
CN206181087U (zh) | 一种面向工控***的主动式漏洞检测*** | |
CN105142150A (zh) | 一种基于bs模式的无线设备漏洞扫描方法及*** | |
CN101453388B (zh) | 互联网上网服务营业场端运行安全保障的检验方法 | |
CN109104402A (zh) | 信息物理融合***的信息保护方法、设备、介质及架构 | |
JPH10210033A (ja) | ネットワーク管理システム、セキュリティ管理装置およびセキュリティ管理方法 | |
CN107657524A (zh) | 一种基于风控管理的数据处理方法、装置及用户终端 | |
CN109547397B (zh) | 网络安全管理*** | |
CN112910730B (zh) | 一种通信网络实时预警监测***及其监测方法 | |
EP4362413A1 (en) | Diagnostic device and diagnosis method | |
CN113849796B (zh) | 智信水务物联网远程监测控制方法、***及区块链*** | |
CN116226856A (zh) | 一种可信检测及管理方法 | |
Wei et al. | Research on Multidimensional Information Security Assessment Based on Big Data | |
CN113853765A (zh) | 用于对移动存储装置进行安全管理的方法和*** |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
C14 | Grant of patent or utility model | ||
GR01 | Patent grant | ||
EE01 | Entry into force of recordation of patent licensing contract | ||
EE01 | Entry into force of recordation of patent licensing contract |
Application publication date: 20110601 Assignee: XIAMEN SECURITY INTELLIGENCE INFORMATION TECHNOLOGY CO.,LTD. Assignor: XIAMEN MEIYA PICO INFORMATION Co.,Ltd. Contract record no.: X2023350000021 Denomination of invention: A vulnerability scanning system for network security evaluation and its processing method Granted publication date: 20140723 License type: Common License Record date: 20230223 |
|
EE01 | Entry into force of recordation of patent licensing contract | ||
EE01 | Entry into force of recordation of patent licensing contract |
Application publication date: 20110601 Assignee: Xiaoma Baoli (Xiamen) Network Technology Co.,Ltd. Assignor: XIAMEN MEIYA PICO INFORMATION Co.,Ltd. Contract record no.: X2023350000079 Denomination of invention: A Vulnerability Scanning System for Network Security Assessment and Its Processing Method Granted publication date: 20140723 License type: Common License Record date: 20230313 |