漏洞

摘要： 随着计算机网络技术的飞速发展,社会上的各个领域,都或多或少有信息化技术的身影,计算机网络技术很大程度上将人们的生活变得更加便利。但是计算机网络工程在实际运用过程中会存在一定的缺陷和漏洞,如果不对漏洞加以重视可能会对社会的正常运转产生负面影响。医院作为人类社会中不可或缺的一部分,必须要加强自身的计算机网络工程建设,保证医院秩序能够正常运转,维护医院计算机网络工程建设的安全。本文从维护医院计算机网络工程安全的意义出发,对医院存在的计算机网络技术的安全威胁和解决措施进行研究,希望能够为医院计算机网络安全建设领域提供相关的参考和建议。

摘要： 证券行业开源治理工作的启动已经迫在眉睫。从外部环境来看,从国家、行业到监管机构,均有了明确发文、要求及建议,并出台了网络安全法、行业要求、专项通知等具体政策,不乏企业因为使用有漏洞的开源组件而受到相关监管机构通报。

摘要： 目前,我国早已进入全民互联时代,计算机网络成为现代社会重要的基础设施,人们的工作、学习和生活都已离不开网络,尤其是5G技术的普及应用,更使信息传输的速度加快,万物互联也成为可能。但在计算机网络技术快速发展的背后,由此导致的安全隐患事件也逐渐增多。笔者结合多年的工作经验,立足于当前计算机通信网络面临的具体安全隐患及其特征,提出相应的解决对策,以期有效保护用户信息安全。

摘要： 网络空间拟态防御技术是一种采用动态异构冗余架构的新型主动防御技术,论述了基于拟态防御体系的攻击检测方法,能够检测定位漏洞并及时修复,完成从静态防御到动态防御的转变,提高对未知漏洞和后门攻击的防御能力。

摘要： 欧盟网络安全局发布《欧盟协调漏洞披露政策》欧盟网络安全局官网2022年4月13日信息,欧盟网络安全局发布《欧盟协调漏洞披露政策》报告。报告提出,欧盟协调漏洞披露需应对来自法律、经济等方面的挑战,一是法律障碍,安全研究人员面临着重大的法律风险:二是利益攸关方之间缺乏合作;三是政府对漏洞利用的模棱两可,四是市场激励有限,鼓励安全研究人员参与协调的漏洞披露方案:五是财政和人力资源面临的挑战。

摘要： 为了确保智能变电站的安全,规避信息安全风险,对变电站存在的漏洞进行评估和管理是必要的。通用的信息安全风险评估流程是将资产重要性、威胁等级和脆弱性等级作为量化指标,通过这3个指标得出安全事件的影响和可能性值,再以此为基础计算出对象的风险值。研究提出一种基于CML的智能变电站设备节点网络失效连锁的模型,通过对智能变电站设备节点以及节点间的设备连接建立网络,评估不同设备节点在发生故障时对智能变电站整体设备网络的影响,从而对智能变电站信息安全风险进行有效分析。基于该模型的智能变电站信息安全风险分析管理子系统可以实现数据可视化协助管理者对智能变电站的信息安全风险数据进行管理。结果表明,对智能变电站的信息安全风险分析管理有改善作用。

摘要： 网络和互联网应用中存在许多威胁场景,其中一部分超出了无线安全领域所定义的常见威胁。我们发现了一种新方法,它能够利用LTE和5G中的MAC层协议,通过使用其他人的网络进行远程通信。这个新发现的LTE/5GMAC层协议标准中的漏洞很可能会影响到其他的无线宽带标准。该漏洞可让未经授权的设备通过服务提供商的基础设施匿名交换短消息。虽然目前它对Wi-Fi网络的影响还不是很大,但是随着蜂窝覆盖范围从一个房间扩展到更远距离,它必将成为一个值得关注的重要问题。

摘要： 在所有网络安全解决方案中,人员都是最脆弱的元素。作为高校网络安全工作的主要服务对象和参与人员,广大师生员工的网络安全素养水平极大影响着高校网络安全防护的基础水平。近年来,高校网络安全事件频发,反映出高校师生员工缺乏网络安全素养的问题。面对网络安全中这最脆弱的一环,高校应如何堵住“人”的漏洞?

摘要： 随着我国市场经济的不断发展,民营企业的发展及各项业务活动的开展和实施将面临着更严峻的挑战和更复杂的环境,对其内部管理和控制提出了更高要求,通过构建更加完善的内控管理制度,并监督其有效贯彻和实施,切实维护和保障企业的持续健康发展。本文简要分析了民营企业内控管理制度存在的漏洞,提出一些改进建议和对策,希望对推进民营企业的稳定健康发展有所启示。

摘要： 3月,全国各高校纷纷通过公众号等平台发布“挖矿”防范指南,内容多种多样,旨在提升广大师生网络安全意识,远离“挖矿”威胁,开启了春季学期的网络安全教育宣传工作。随着网络安全形势愈加严峻,因“人”的漏洞而引发的网络安全风险愈加凸显,作为高校网络安全工作的一项重要内容,开展网络安全素养教育也变得愈发重要,高校业已达成这样一个共识:要想坚实筑牢校园网络安全防线,常态化网络安全素养教育必不可少。

摘要： 万维网中大量的Web网页构成一种尺度无关性的复杂网络,这种网络具有簇(社团)的特点,同时具有典型信息传播的动态特性。本文结合尺度无关网络的特点,并分析已有的免疫策略,提出了三种针对Web应用安全漏洞的局部免疫策略.这些局部免疫策略以安全漏洞为驱动,通过建立相应的隔离带,能够有效地限制依靠漏洞的恶意程序的蔓延.

摘要： 本文主要讨论选用当今流行的B/S结构(Browser/Server)构建一个基于WEB的数据更新系统,在数据安全上可能出现的一些漏洞,重点提出堵塞着些漏洞所采用的几项措施.

摘要： 由于网页制作人员考虑不够周全形成的网页代码漏洞是防火墙、防毒软件、入侵检测系统等保护不了的安全漏洞,是网络安全故障的原因之一.本文分析了各类网页代码漏洞,并给出了堵塞各类漏洞的解决办法,供网页制作人员参考.

摘要： 应用人体免疫系统中B、T细胞的特异性免疫原理及克隆学说,设计了一个入侵检测模型.该模型提出了一种新的检测子结构,用漏洞及其对应的数据特征集表示,并建立树形编码模式.在抗体集中应用改进的CLOPE聚类算法,提取数据特征的可变区进行基因重组,完善抗体集,检测未知攻击.通过实验证明,该种方法检测效率高,不仅能快速准确的检测出已知攻击,还能较好的检测出未知攻击,特别是对已知攻击的变体具有很好的检测率.

摘要： 本文主要介绍国外信息网络攻击和防护技术的发展概况;分析信息网络安全面临来自敌对国或敌对势力、恐怖分子、犯罪团伙甚至内部人员破坏等的威胁,以及信息网络自身的缺陷或漏洞带来的安全隐患;提出增强信息网络安全的建议.

摘要： smurf和fraggle攻击是十分著名的拒绝服务攻击，它利用了路由器和主机系统的一些漏洞来实现攻击的，而且能够隐藏攻击者。该文在分析这种攻击方法的原理的基础上，针对攻击实施的不同阶段，介绍了几种预防它的办法。

摘要： 计算机和网络技术迅猛发展,网络空间制高权的争夺也日益激烈.我国网络渗透防御研究还刚起步,与信息发达国家还有一定差距,因此实现网络仿真模拟系统具有重要意义.Web服务渗透具有实施技术简单,影响广等特点,是网络入侵技术中使用较为广泛的技术之一,网络仿真模拟系统的实现将有力地促进对网络战的研究.

摘要： 计算机和网络技术迅猛发展,网络空间制高权的争夺也日益激烈.我国网络渗透防御研究还刚起步,与信息发达国家还有一定差距,因此实现网络仿真模拟系统具有重要意义.Web服务渗透具有实施技术简单,影响广等特点,是网络入侵技术中使用较为广泛的技术之一,网络仿真模拟系统的实现将有力地促进对网络战的研究.

摘要： 计算机和网络技术迅猛发展,网络空间制高权的争夺也日益激烈.我国网络渗透防御研究还刚起步,与信息发达国家还有一定差距,因此实现网络仿真模拟系统具有重要意义.Web服务渗透具有实施技术简单,影响广等特点,是网络入侵技术中使用较为广泛的技术之一,网络仿真模拟系统的实现将有力地促进对网络战的研究.

摘要： 计算机和网络技术迅猛发展,网络空间制高权的争夺也日益激烈.我国网络渗透防御研究还刚起步,与信息发达国家还有一定差距,因此实现网络仿真模拟系统具有重要意义.Web服务渗透具有实施技术简单,影响广等特点,是网络入侵技术中使用较为广泛的技术之一,网络仿真模拟系统的实现将有力地促进对网络战的研究.

摘要： 本申请实施例提供一种针对大数据安全漏洞挖掘的漏洞修复方法及漏洞修复系统，通过从威胁感知服务器的漏洞修复分析任务所指示的目标威胁感知事件中获得威胁攻击活动序列，并基于威胁攻击活动序列确定目标威胁感知事件所对应的安全防护进程的参考安全漏洞分布，从而基于目标威胁感知事件所对应的安全防护进程的参考安全漏洞分布对安全防护进程以及安全防护进程所对应的共享安全防护进程进行漏洞修复，由此以单个的目标威胁感知事件为单位进行安全漏洞挖掘，并进行多个共享安全防护进程的统一漏洞修复，相较于相关技术中以全局化威胁感知事件进行漏洞分析和修复的方式而言可以提供更具定位性的高效率漏洞修复方案。

摘要： 本发明实施例提供一种漏洞检测方法、漏洞检测模型和漏洞检测装置，所述漏洞检测方法包括：识别待扫描目标资产的资产指纹；根据所述待扫描目标资产的资产指纹，确定需要启用的漏洞检测插件；在需要启用漏洞检测插件中确定需要启用的漏洞检测逻辑；以及通过确定的需要启用的漏洞检测逻辑对所述资产指纹进行检测，在存在漏洞时，输出资产指纹对应的漏洞。本发明通过在漏洞检测过程对漏洞检测插件进行智能分发和动态调度相应的漏洞检测逻辑，只做有效漏洞检测，避免无效漏洞检测的加入，从而提升漏洞检测效率。

摘要： 本申请实施例提供一种融合漏洞扫描引擎和漏洞工单管理的漏洞管理系统，方法包括：漏洞工单管理模块，用于对漏洞发现、漏洞验证、漏洞处置、漏洞加固、漏洞复测这五个不同漏洞管理阶段进行工单下发和管理；源代码安全审计模块，用于对软件源代码进行综合静态分析，结合AST抽象语法树进行语义分析，进行多层次语义解析、函数回溯，检测得到软件源代码中存在的安全漏洞；离线弱口令扫描模块，用于通过SSH协议采集密码文件和人工方式上传密码文件，通过哈希匹配，发现弱口令；本申请能够全面、精准地检测信息系统中存在的各种脆弱性问题，包括各种安全漏洞、安全配置问题、不合规行为。

摘要： 漏洞发现装置(10)具有：漏洞部位提取部(13)，其提取与软件的未修正的漏洞部位对应的第1程序代码；标准化处理部(14)，其对提取出的第1程序代码和作为漏洞部位的检查对象的软件的第2程序代码中包含的参数中的、根据编译环境而发生变化的参数进行标准化；相似度计算部(15)，其将标准化后的第2程序代码的任意部位作为比较对象，计算与第1程序代码的相似度；以及判定部(16)，其针对计算的相似度超过规定阈值的第2程序代码的部位，参照漏洞关联信息来判定该第2程序代码的部位是否是未知的漏洞部位。

摘要： 漏洞发现装置(10)具有漏洞提取部(12)、标准化处理部(14)以及匹配部(15)。漏洞提取部(12)提取与软件的漏洞部位对应的第1程序代码。标准化处理部(14)对漏洞提取部(12)提取出的第1程序代码和作为漏洞部位的检查对象的软件的第2程序代码中所包含的参数进行标准化。匹配部(15)对所述标准化后第1程序代码和所述标准化后的第2程序代码进行匹配，从所述第2程序代码中检测与所述第1程序代码相同或者类似的程序代码。

摘要： 本申请实施例提供了一种脚本命令漏洞检测方法、漏洞扫描器及存储介质，所述方法包括：对输入的脚本命令进行语法解析，获取抽象语法树；根据所述脚本命令的类型，对所述抽象语法树进行跟踪审计分析；根据所述审计分析结果判定脚本命令是否存在漏洞，本申请实施例可以应对脚本命令漏洞带来的信息安全问题。

摘要： 本发明的实施例提供了一种基于漏洞基本属性的漏洞参考价格计算方法和装置。所述方法包括获取目标漏洞的基本属性指标，对目标漏洞的基本属性指标进行评价，得到目标漏洞的基本属性指标评价；获取目标漏洞的系统或设备类型、产品类型以及漏洞类型，对应出目标漏洞的价值区间；对目标漏洞的被利用性、影响程度进行评价和环境因素进行评价；将被利用性评价、影响程度评价、环境因素评价累加的结果与时效因素评价相乘，得到目标漏洞的价值评价；基于价值区间对价值评价结果进行计算，得到目标漏洞的参考价格。以此方式，可以基于漏洞的基本属性对漏洞的参考价格进行合理、全面的预估，形成标准的漏洞收购价格体系，作为漏洞交易的价格基础。

摘要： 本发明公开了一种基于漏洞语义智能解析的工控协议漏洞挖掘方法，涉及漏洞挖掘技术领域，步骤包括：获取历史测试用例数据集，并划分为训练数据集与测试数据集，通过网络嗅探模块分别采集训练数据集与测试数据集，并依次对采集的训练数据集与测试数据集进行数据预处理、特征提取，得到训练数据集的特征向量与测试数据集的特征向量；对训练数据集的特征向量进行向量分组，并对分组后的训练数据集特征向量进行计算，得到训练数据集的质心向量，同时输入训练数据集的质心向量与测试数据集的特征向量，并进行相似度匹配，构建语义解析模型；输入工控协议的漏洞挖掘命令，并通过语义解析模型对工控协议进行语义解析，得到工控协议的漏洞挖掘结果。

摘要： 本发明提供一种基于0day漏洞的数字资产漏洞检测方法，包括：获取被检测的数字资产的日志信息，根据规则匹配识别出资产信息；判断预先设置的0day漏洞库中，是否存在有与所述资产信息匹配的目标0day漏洞信息；若所述预先设置的0day漏洞库中，存在与所述资产信息匹配的所述目标0day漏洞信息，则确定所述被检测的数字资产存在漏洞。通过获取数字资产日志信息按匹配规则识别出资产信息，并将资产信息与0day漏洞库中的漏洞信息对比完成数字资产漏洞检验，能够及时发现漏洞，降低漏洞误判概率，同时不再需要扫描器发送探测数据包，节省了网络带宽，使检测方法不受网络安全策略的限制。

摘要： 本发明实施例涉及一种漏洞扫描方法、装置及分布式漏洞扫描系统，该方法应用于分布式漏洞扫描系统中的任一扫描节点，分布式漏洞扫描系统包括多个扫描节点、任务调度中心，以及主消息队列，任务调度中心向主消息队列下发扫描任务，扫描任务包括至少一个扫描目标，扫描目标包括至少一个扫描对象，方法包括：通过第一主协程从主消息队列中读取扫描对象；将用于指示对该扫描对象进行漏洞扫描的扫描请求写入该扫描对象所属的第一扫描目标对应的子消息队列；通过第一主协程包括第一子协程对第一主协程绑定的第二扫描目标对应的子消息队列中的扫描请求进行限速执行。可以实现以扫描目标为粒度的扫描限速，提高扫描限速的精度，以及实现分布式并行限速。