深圳开源互联网安全技术有限公司何成刚获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉深圳开源互联网安全技术有限公司申请的专利基于RASP的IAST联动实时防护方法及相关装置获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN115544513B 。
龙图腾网通过国家知识产权局官网在2026-01-23发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202210963201.6,技术领域涉及:G06F21/57;该发明授权基于RASP的IAST联动实时防护方法及相关装置是由何成刚;万振华;王颉;李华;董燕设计研发完成,并于2022-08-11向国家知识产权局提交的专利申请。
本基于RASP的IAST联动实时防护方法及相关装置在说明书摘要公布了:本申请提供了一种基于RASP的IAST联动实时防护方法及相关装置,在web服务器中加载基于实时应用程序自我保护技术的安全检测探针;获取IAST的安全漏洞信息,并将IAST的安全漏洞信息导入至Portal端;根据安全检测探针从Portal端获取待防护的安全漏洞信息;根据Portal端发送的安全防护指令,控制安全检测探针对与安全漏洞信息对应的安全攻击进行安全防护。通过本申请方案的实施,汇总IAST检测出的安全漏洞信息,并通过安全检测探针获取待防护的安全漏洞信息,当收到安全攻击时,根据安全检测探针对安全攻击进行安全防护,在产线上进行应用实时防护的同时提高安全漏洞防护的准确性。
本发明授权基于RASP的IAST联动实时防护方法及相关装置在权利要求书中公布了:1.一种IAST联动实时防护方法,其特征在于,包括: 在web服务器中加载基于实时应用程序自我保护技术的安全检测探针; 获取IAST的安全漏洞信息,并将所述IAST的安全漏洞信息导入至Portal端; 根据所述安全检测探针从所述Portal端获取待防护的安全漏洞信息; 根据所述Portal端发送的安全防护指令,控制所述安全检测探针对与所述安全漏洞信息对应的安全攻击进行安全防护; 所述获取IAST的安全漏洞信息的步骤,包括:根据测试阶段的IAST确定安全弱点信息;其中,所述IAST为交互式应用程序安全测试;所述安全弱点信息包括:安全弱点标识以及安全弱点类型;通过所述IAST所汇总的所述安全弱点信息,获取安全漏洞信息; 所述根据所述安全检测探针从所述Portal端获取待防护的安全漏洞信息的步骤之后,还包括:根据RASP分析引擎对安全弱点信息进行分析;根据分析结果确定所述安全弱点信息的第一严重等级; 所述根据所述Portal端发送的安全防护指令,控制所述安全检测探针对与所述安全弱点信息对应的安全攻击进行安全防护的步骤,包括:当所述web服务器受到目标安全攻击时,根据所述Portal端发送的安全防护指令,控制所述安全检测探针确定与所述目标安全攻击对应的目标安全弱点信息;根据所述第一严重等级,确定对应于所述目标安全攻击的第二严重等级;若所述第二严重等级低于预设安全防护等级,则控制所述安全检测探针对所述安全攻击进行拦截;若所述第二严重等级高于或等于预设安全防护等级,则控制所述安全检测探针在对所述安全攻击进行拦截之后,将所述安全攻击上报至所述Portal端,并根据所述安全攻击的特征进行实时安全防护。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人深圳开源互联网安全技术有限公司,其通讯地址为:518100 广东省深圳市龙华区民治街道民乐社区星河WORLD二期E栋401-405;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励