申请/专利权人：中诚华隆计算机技术有限公司

申请日：2024-01-18

公开（公告）日：2024-04-02

公开（公告）号：CN117614741B

主分类号：H04L9/40

分类号：H04L9/40;H04L41/16;G06N3/044;G06N3/084

优先权：

专利状态码：有效-授权

法律状态：2024.04.02#授权;2024.03.15#实质审查的生效;2024.02.27#公开

摘要：本发明涉及计算机网络安全技术领域，具体涉及一种网络安全漏洞位置检测方法及系统，包括以下步骤：网络环境映射，利用网络扫描技术对目标系统进行全面扫描，收集系统配置信息和运行状态数据；漏洞识别与分析，应用漏洞识别算法分析收集到的数据，确定潜在的安全漏洞类型；动态行为监测，通过部署监测脚本或代理在目标系统中，实时跟踪和分析网络行为及系统调用，捕获目标系统在遭遇安全威胁时的异常行为，同时进行漏洞位置推断；应用生物启发算法模拟自然界生物的行为和决策过程，提高漏洞检测和定位的效率和准确性；生成详细的漏洞报告。本发明，快速定位到潜在的安全漏洞，不仅提高了检测的速度，也确保了漏洞定位的准确性。

主权项：1.一种网络安全漏洞位置检测方法，其特征在于，包括以下步骤：S1：网络环境映射，利用网络扫描技术对目标系统进行全面扫描，收集系统配置信息和运行状态数据，包括操作系统版本、安装的应用程序、网络拓扑结构和数据流模式；S2：漏洞识别与分析，应用漏洞识别算法分析收集到的数据，确定潜在的安全漏洞类型；S3：动态行为监测，通过部署监测脚本或代理在目标系统中，实时跟踪和分析网络行为及系统调用，捕获目标系统在遭遇安全威胁时的异常行为，同时进行漏洞位置推断；S4：应用生物启发算法模拟自然界生物的行为和决策过程，提高漏洞检测和定位的效率和准确性，所述生物启发算法与动态行为监测数据相结合，利用从监测脚本和代理收集的网络行为数据作为算法输入，模拟生物行为在网络环境中的应用，模拟生物的决策过程来识别和定位潜在的漏洞，所述生物启发算法具体采用蚁群算法，具体包括：算法初始化：在网络的多个节点部署虚拟“蚂蚁”，每个蚂蚁代表一个独立的搜索进程；初始化参数：信息素浓度τij初始值、信息素蒸发率ρ、信息素强度α、启发式信息强度β；路径选择与信息素更新：蚂蚁在网络中选择路径，依据概率公式： 其中，是第k只蚂蚁从节点i到j的转移概率，τij是路径i到j的信息素浓度，ηij是路径i到j的启发式信息，allowedk是蚂蚁k可选择的路径集；动态行为监测与信息素布置：蚂蚁在路径中检测到异常行为时，会在路径上布置信息素，增加该路径的信息素浓度；信息素更新规则：τij←1-ρ·τij+Δτij，其中，Δτij是由蚂蚁在路径i到j上布置的信息素增量，ρ是信息素蒸发率；路径优化与漏洞定位：随着蚂蚁在网络中不断搜索，高信息素浓度的路径被后续的蚂蚁选择概率越大，形成正反馈机制，通过分析信息素浓度高的路径和节点，以定位到网络中存在的安全漏洞位置；S5：漏洞报告生成：基于S1-S4的分析结果，生成详细的漏洞报告。

全文数据：

权利要求：

百度查询： 中诚华隆计算机技术有限公司 一种网络安全漏洞位置检测方法及系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD