一种基于专家系统知识库的渗透测试方法

发明专利有效专利

申请号：
CN201911237592.8
IPC分类号：G06F11/36
申请日期：
2019-12-05
申请人：
国网浙江省电力有限公司电力科学研究院

基础信息

权利要求

说明书

PDF全文

法律信息

引证文献

著录项信息

专利名称	一种基于专家系统知识库的渗透测试方法
申请号	CN201911237592.8	申请日期	2019-12-05
法律状态	实质审查	申报国家	中国
公开/公告日	2020-04-17	公开/公告号	CN111026660A
优先权	暂无	优先权号	暂无
主分类号	G06F11/36 ? IPC结构图谱： G 物理 G0 仪器 G06 计算；推算；计数 G06F 电数字数据处理（基于特定计算模型的计算机系统入G06N） G06F11/00 错误检测；错误校正；监控（在基于记录载体和传感器之间的相对运动而实现的信息存储中的错误检测、校正或监控所用的方法或装置入 G11B 20/18；监控，即，监控记录或重现的进程入G11B 27/36；静态存储中所用的方法或装置入G11C29/00）〔1，4，2006.01〕 G06F11/36 通过软件的测试或调试防止错误〔7〕	IPC分类号	G;0;6;F;1;1;/;3;6查看分类表>
申请人	国网浙江省电力有限公司电力科学研究院	申请人地址	浙江省杭州市下城区朝晖八区华电弄1号变更专利地址、主体等相关变化，请及时变更，防止失效
权利人	国网浙江省电力有限公司电力科学研究院	当前权利人	国网浙江省电力有限公司电力科学研究院
发明人	孙歆;韩嘉佳;李沁园;孙昌华;汪自翔
代理机构	浙江翔隆专利事务所（普通合伙）	代理人	许守金

摘要

本发明公开了一种基于专家系统知识库的渗透测试方法，属于渗透测试技术领域。现有的渗透过程中渗透工作量大，耗费时间长，人力成本高。本发明提供一种基于专家系统的渗透知识库，通过将渗透专家的渗透经验以黑客语言的形式存储在数据库中，从而将行为化的渗透数据转换成为数字向量的形式存储在渗透知识库的数据库中，进而成为机器所能识别的渗透规则；通过使用渗透知识库中的渗透知识，在面对复杂多样的目标站点、服务器所具有的特征或某个特定的渗透环境中，能够使用最少的人力物力来达成最终的目的，而不是通过穷举遍历渗透方法的方式去完成渗透工作；进而能够有效减少漏洞挖掘的工作量，提高渗透测试准确率，降低人力成本，缩短测试时间。

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有引用任何外部专利数据！

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有被任何外部专利所引用！

我浏览过的专利

专利服务由北京酷爱智慧知识产权代理公司提供