[01012034]主动式网络安全漏洞检测器
交易价格:
面议
所属行业:
智能交通
类型:
非专利
交易方式:
资料待完善
联系人:
所在地:
- 服务承诺
- 产权明晰
-
资料保密
对所交付的所有资料进行保密
- 如实描述
技术详细介绍
该成果公开了一种面向网络管理的主动式安全漏洞检测器,其由检测代理、数据中心和分析控制台三大模块组成,相互协作实现漏洞的检测。其中检测代理收集系统配置信息,并上传到数据中心;分析控制台分析数据中心存放的信息,利用OVAL漏洞定义识别主机漏洞,并进一步应用谓词逻辑理论,进行攻击/漏洞的关联分析,发现漏洞组合带来的安全问题,可视化显示潜在的攻击路径。该发明可成功实现对网络系统的快速、高精度漏洞检测,且对被评估系统的性能影响小,可扩展性强,适用于网络安全的评估与管理。成果在CERNET西北网中心、西安市政府等单位应用,适用于各种网络拓扑结构的网络安全管理和漏洞评估,显示出良好的应用前景。
该成果公开了一种面向网络管理的主动式安全漏洞检测器,其由检测代理、数据中心和分析控制台三大模块组成,相互协作实现漏洞的检测。其中检测代理收集系统配置信息,并上传到数据中心;分析控制台分析数据中心存放的信息,利用OVAL漏洞定义识别主机漏洞,并进一步应用谓词逻辑理论,进行攻击/漏洞的关联分析,发现漏洞组合带来的安全问题,可视化显示潜在的攻击路径。该发明可成功实现对网络系统的快速、高精度漏洞检测,且对被评估系统的性能影响小,可扩展性强,适用于网络安全的评估与管理。成果在CERNET西北网中心、西安市政府等单位应用,适用于各种网络拓扑结构的网络安全管理和漏洞评估,显示出良好的应用前景。