Document
拖动滑块完成拼图
个人中心

预订订单
服务订单
发布专利 发布成果 人才入驻 发布商标 发布需求

在线咨询

联系我们

龙图腾公众号
首页 专利交易 IP管家助手 科技果 科技人才 科技服务 国际服务 商标交易 会员权益 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索
当前位置 : 首页 > 专利喜报 > 广州市昊恒信息科技有限公司彭明获国家专利权

广州市昊恒信息科技有限公司彭明获国家专利权

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

龙图腾网获悉广州市昊恒信息科技有限公司申请的专利一种基于漏洞扫描的漏洞闭环处理方法及系统获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN119128890B

龙图腾网通过国家知识产权局官网在2025-06-24发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202410159650.4,技术领域涉及:G06F21/57;该发明授权一种基于漏洞扫描的漏洞闭环处理方法及系统是由彭明;谭近军;许哲峰;苏盛仁;龙凡设计研发完成,并于2024-02-04向国家知识产权局提交的专利申请。

一种基于漏洞扫描的漏洞闭环处理方法及系统在说明书摘要公布了:本发明公开了一种基于漏洞扫描的漏洞闭环处理方法及系统,涉及漏洞处理技术领域,该方法公开了如下步骤:步骤一:基于固定周期对用户的资产进行扫描,获取得到用户的资产信息,对用户资产信息进行漏洞扫描,每次扫描后生成漏洞扫描记录;步骤二:基于漏洞扫描记录对后续用户的漏洞处理优先级进行排序处理;步骤三:基于漏洞扫描记录对用户资产漏洞的固定周期进行调整,通过设置闭环处理模块,可以根据漏洞扫描记录对后续用户的漏洞处理优先级进行排序处理,在保证漏洞全周期闭环处理的基础上,针对不同用户的资产漏洞定制合理的漏洞处理顺序。

本发明授权一种基于漏洞扫描的漏洞闭环处理方法及系统在权利要求书中公布了:1.一种基于漏洞扫描的漏洞闭环处理方法,其特征在于,包括如下步骤: 步骤一:基于固定周期对用户的资产进行扫描,获取得到用户的资产信息,对用户资产信息进行漏洞扫描,每次扫描后生成漏洞扫描记录; 步骤二:基于漏洞扫描记录对后续用户的漏洞处理优先级进行排序处理; 步骤三:基于漏洞扫描记录对用户资产漏洞的固定周期进行调整; 该方法应用于一种基于漏洞扫描的漏洞闭环处理系统,该系统包括漏洞扫描模块、闭环处理模块、扫描调整模块; 所述漏洞扫描模块用于基于固定周期对用户的资产进行扫描,获取得到用户的资产信息,对用户资产信息进行漏洞扫描,每次扫描后生成漏洞扫描记录; 所述闭环处理模块用于按序对扫描出的漏洞类型进行处理,具体为: 获取得到该用户在系统当前时间之前的所有漏洞扫描记录,将存在同一漏洞类型的漏洞扫描记录标记为同类漏洞记录,将所有同类漏洞记录按照漏洞扫描时间先后顺序进行排序,将排序后相邻两个同类漏洞记录的漏洞扫描时间进行时间差值计算,获取得到同类漏洞间隔,设置每个同类漏洞间隔均对应一个标准漏洞间隔,当同类漏洞间隔<标准漏洞间隔时,将该同类漏洞间隔标记为高频漏洞间隔,获取得到高频漏洞值Fp,当同类漏洞间隔≥标准漏洞间隔时,将该同类漏洞间隔标记为普频漏洞间隔,获取得到普频漏洞值Dq,获取得到该类型漏洞的闭环修复值Rw,将所有漏洞类型按照闭环修复值Rw的数值大小由大至小进行排序,在下一个固定周期对用户资产信息进行漏洞扫描后,按排序顺序对扫描出的漏洞类型进行处理; 所述扫描调整模块用于对扫描用户资产漏洞的固定周期进行调整,具体为: 获取得到该用户在系统当前时间之前的所有漏洞扫描记录,设置漏洞类型数量阈值,当漏洞扫描记录的漏洞类型数量≥漏洞类型数量阈值时,将该漏洞扫描记录标记为危机扫描记录,获取得到危机扫描值Bc,当漏洞扫描记录的漏洞类型数量<漏洞类型数量阈值时,将该漏洞扫描记录标记为普通扫描记录,获取得到普通扫描值Wb,获取得到扫描调整值Sy,设置扫描调整高值为Cp,设置扫描调整低值为Ea,当扫描调整值Sy≥扫描调整高值Cp时,将漏洞扫描模块对于该用户资产进行扫描的固定周期进行缩短处理,当扫描调整低值Ea≤扫描调整值Sy<扫描调整高值Cp,不做处理,当扫描调整值Sy<扫描调整低值Ea,将漏洞扫描模块对于该用户资产进行扫描的固定周期进行延长处理; 漏洞扫描记录包括漏洞类型数量、漏洞扫描时间; 高频漏洞值Fp通过下述步骤获取得到:将标准漏洞间隔与高频漏洞间隔进行差值计算,获取得到高频间隔差,将所有高频间隔差进行求和处理,获取得到高频间隔总差,并标记为Wk,获取得到同类漏洞间隔标记为高频漏洞间隔的总次数,并标记为Hs,利用公式Fp=Wk×a1+Hs×a2获取得到高频漏洞值Fp,其中,a1为高频间隔总差系数,a2为高频漏洞次数系数; 普频漏洞值Dq通过下述步骤获取得到:将普频漏洞间隔与标准漏洞间隔进行差值计算,获取得到普频间隔差,将所有普频间隔差进行求和处理,获取得到普频间隔总差,并标记为Ty,获取得到同类漏洞间隔标记为普频漏洞间隔的总次数,并标记为Sn,利用公式Dq=Ty×b1+Sn×b2获取得到普频漏洞值Dq,其中,b1为普频间隔总差系数,b2为普频漏洞次数系数; 闭环修复值Rw通过下述步骤获取得到:获取得到该用户在系统当前时间之前漏洞扫描记录的总数量,并标记为Lb,获取得到该用户在系统当前时间之前该漏洞类型同类漏洞记录的总数量,并标记为Mz,利用公式获取得到该类型漏洞的闭环修复值Rw,其中,c1为漏洞扫描数量系数,c2为同类漏洞数量系数,c3为高频漏洞值系数,c4为普频漏洞值系数; 危机扫描值Bc通过下述步骤获取得到:将危机扫描记录的漏洞类型数量与漏洞类型数量阈值进行差值计算,获取得到危机漏洞差值,将所有危机漏洞差值进行求和处理并取均值,获取得到危机漏洞均差,并标记为Gz,将所有危机扫描记录按照漏洞扫描时间的时间先后顺序进行排序,将排序后相邻两个漏洞扫描时间进行时间差值计算,获取得到危机扫描间隔,将所有危机扫描间隔进行求和处理并取均值,获取得到危机扫描均隔,并标记为Ue,利用公式获取得到危机扫描值Bc,其中,d1为危机漏洞均差系数,d2为危机扫描均隔系数; 普通扫描值Wb通过下述步骤获取得到:将漏洞类型数量阈值与普通扫描记录的漏洞类型数量进行差值计算,获取得到普通漏洞差值,将所有普通漏洞差值进行求和处理并取均值,获取得到普通漏洞均差,并标记为Fe,将所有普通扫描记录按照漏洞扫描时间的时间先后顺序进行排序,将排序后相邻两个漏洞扫描时间进行时间差值计算,获取得到普通扫描间隔,将所有普通扫描间隔进行求和处理并取均值,获取得到普通扫描均隔,并标记为Jt,利用公式获取得到普通扫描值Wb,其中,e1为普通漏洞均差系数,e2为普通扫描均隔系数; 扫描调整值Sy通过下述步骤获取得到:利用公式Sy=Bc×z1-Wb×z2获取得到扫描调整值Sy,其中,z1为危机扫描值系数,z2为普通扫描值系数。

如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人广州市昊恒信息科技有限公司,其通讯地址为:510000 广东省广州市越秀区广州大道中599号第八层801单元;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。