系统漏洞

摘要： 本文对大数据及计算机网络信息安全进行概述,针对大数据环境下的网络系统存在漏洞、计算机人为操作失误、黑客入侵网络等安全问题,提出网络信息安全防护措施,从而最大程度降低网络运行风险,提高计算机网络系统运行的安全性和稳定性。

摘要： 智能网联时代,汽车安全已经从“牛顿定律”的运用升级成为《孙子兵法》的攻守之道,知己知彼,方能百战不殆。2017年,电影《速度与激情8》中黑客非法远程控制一批自动驾驶车辆按照其意愿行驶的桥段给观众留下深刻印象。现实中,类似的情节实则上演得更早。2014年,黑客利用汽车的数字服务系统漏洞,远程打开车门,让220万辆汽车受到影响;2015年,黑客远程入侵一辆正在行驶的汽车。

摘要： 对利用订单系统漏洞侵财行为的定性存在诈骗罪说与盗窃罪说的争论。诈骗罪说的观点有待商榷,盗窃罪说的观点也需修正。系统背后的人能够被骗只是成立诈骗罪的必要而非充分条件,欺骗行为的阙如可以直接否定诈骗罪的构成。系统通过既定的条件判断规则执行“人”的同意时,并非总能把不符合“人”的意志的财产转移行为排除出去。行为人在明知系统存在同意漏洞后,利用该漏洞实现财产转移的行为,实质上违背了被害人意志,自动交易系统就变成了行为人实施盗窃行为的工具,盗窃罪(间接正犯)的立场更能准确评价该类行为的性质。

摘要： 随着信息技术的不断发展,美军的武器装备对软件的依赖性以及网络化程度随之增加,越来越多的武器暴露出网络安全问题。由于针对武器系统的网络安全保护相对起步较晚,美国国防部在保护武器系统免受网络威胁方面面临巨大的挑战。系统梳理美军武器装备存在的网络安全问题,对这些问题产生的原因展开深入分析,研究美国缓解武器装备网络安全问题的主要举措,可以为相关方提供参考。

摘要： 当前,计算机网络信息安全问题较为突出,引起高度关注。大数据时代的到来,为计算机网络安全防护提供了新的思路,通过运用大数据方法,能够使计算机网络安全问题被更加全面和深入地掌握,从而建立更具针对性和有效性的防御措施。面对计算机网络安全中的系统漏洞、病毒感染以及黑客攻击等问题,通过大数据建立安全监测体系,进行防火墙设置以及加强网络账户授权。

摘要： 本文从网络安全典型问题出发,针对计算机终端使用行为、弱口令、系统漏洞、端口暴露等网络安全防护常见薄弱点,从网络安全制度、技术防护、日常管理三个方面构建全方位网络安全防护体系,对企业领导者、信息中心人员和普通使用人均提出了网络安全要求。在技术防护中,利用分区分域差别化防护构建完善的防护屏障,并强调业务系统分层架构设计的重要性。实践证明全方位防护体系的实施有效保障了企业网络安全,对企业应对网络安全问题具有普遍参考意义。

摘要： 基层人民银行的国库、支付、征信、统计等业务系统涉及大量涉密数据,因而银行在日常工作中对其计算机信息的网络安全必须引起高度重视。文章结合实际情况,分析了维护基层人民银行网络信息安全的意义,针对当前基层人民银行网络信息安全管理存在的问题,提出了相应的应对方法,希望可以为基层人民银行网络信息安全管理现状的改善提供借鉴。

摘要： 6月9日,中国中小企业协会联合360集团,发布了国内首份《中小微企业数字安全报告(2022年公开意见征集版)》(以下简称“报告”)。报告显示,我国有超过95.3%的中小微企业面临严峻的数字安全威胁,近半数中小微企业2021年遭受过网络攻击,超9成企业遭受攻击后无法完全解决问题。在过去12个月,针对我国中小微企业最具破坏性的数字攻击威胁分别是恶意软件入侵(68%)、勒索攻击(65.3%)、系统漏洞(64%)和网络钓鱼(42.7%)。

摘要： 当今时代,伴随着计算机技术的飞速发展,社会各行各业都进入了互联网时代,网络环境的安全问题越来越受到大众的关注。基于此,文章论述了计算机网络安全的建设原则,提出了计算机网络建设过程中存在的安全问题,阐述了计算机网络建设中安全问题的防范策略,以供相关人士参考。

摘要： 本文以计算机网络安全作为研究方向,具体对安全漏洞进行分析,并提出相关防范措施,以供参考。以计算机技术发展作为背景,借助计算机技术,不仅可以有效满足各领域交流沟通,还能够进一步促进我国经济发展,但是与此同时,用户对提高网络安全性的需求也逐渐迫切,相关安全漏洞的出现,将会导致用户使用体验下降显著,并为用户工作以及生活等多个方面带来不便。

摘要： 本文对Android移动操作系统已知漏洞进行原理上的分析,从漏洞来源上将其分成应用漏洞和系统漏洞,并根据漏洞的表现形式,将应用漏洞分为隐私信息泄露漏洞、拒绝服务漏洞、跨站脚本(XSS)漏洞等3类,将系统漏洞分为提权漏洞、拒绝服务漏洞、数据泄露/组件曝光漏洞等3类.之后从两方面对Android移动操作系统漏洞中比较常见且重要的漏洞形式进行了较为详细的描述,着重介绍了webview漏洞、smishing漏洞、Rageagainstthecage漏洞、Ginerbreak漏洞、ZergRush漏洞、Ashmem漏洞、Mempodroid漏洞等的原理,从而为开发Android移动操作系统漏洞检测工具做铺垫.

摘要： 获得漏洞可利用性量化值是解决基于攻击图的网络信息系统安全量化分析问题的前提和关键。本文提出了一种漏洞可利用性量化评估模型。通过对漏洞可利用性影响因素的分析建立一种漏洞可利用性评估指标体系,采用层次分析法获得各评估指标的权重,运用灰色评估方法量化漏洞可利用性影响因素,最后通过综合分析得到漏洞的可利用性量化值。实验结果表明该模型能正确、有效地获取系统漏洞的可利用性评估结果。

摘要： 大型油气生产企业的网络主要服务于生产,其本身并不是十分完善,易遭遇病毒、木马程序、系统漏洞等网络不安全因素的威胁,一旦遭到恶意网络攻击,可能会造成生产数据丢失、商业机密泄露、重大安全事故的发生,这必将会对企业造成巨大的经济损失,同时给社会带来重大影响.为了减少企业网络中不安全因素的影响,通过对某大型油气生产企业网络中的安全问题进行全面的研究和分析,结合现场实际,明确企业计算机网络的安全需求,对其中存在的问题进行了总结,并提出了企业网络安全问题的防护措施.

摘要： 作为智能电网的重要环节,智能变电站是关键的运行参量采集点和管控执行点,其安全稳定运行是保证电网持续为国民经济发展提供可靠能源的基础.智能变电站采用诸多新型信息通信技术,极大地提高了变电站的运行效率和电网智能性,是典型的信息物理系统(Cyber Physical System,CPS),也面临着多种多样安全风险.有别于单方面考虑信息安全或传统电力系统安全,本文提出了智能变电站CPS分层体系架构,从感知执行层、数据传输层和应用控制层及外部网络四个方面分析了智能变电站面临的安全威胁,并提出了相应的防护策略，坚持产品入网检测准入制度，增强软件可靠性、提高二次智能单元硬件抗外部干扰能力，严把交换机的设计标准和产品质量要求加强光纤施工的全过程管理，在软件开发供应环节采取安全防护措施，从源头控制智能站系统漏洞和"后门"，采取多种网络技术措施防御外部攻击，保障智能变电站信息网络的稳定和可靠运行。

摘要： 传统检测工具时效性差,难以应对多变的系统环境带来的漏洞威胁,本文在基于主机漏洞检测方法的基础上提出了漏洞实时检测方法,该方法不但能够准确检测出系统漏洞,而且系统资源消耗低,能够应用于安全级别较高的场合,弥补了传统检测方法的不足.

摘要： 网络蠕虫能利用系统漏洞自动传播,成网络拥塞,具有极大的破坏性。利用良性蠕虫(WAW)对抗恶意蠕虫是一种新技术,它具有速度快、主动、自动化程度高等优点,但是现有良性蠕虫技术的研究刚开始。根据建立CDC的思想,分析了基于CDC的良性蠕虫的特征。更进一步,分别在有时间延迟条件下以及没有时间延迟条件下对于基于CDC的良性蠕虫对抗蠕虫的传播过程进行了建模分析。最后,通过仿真试验对于模型进行了验证,总结了影响基于CDC的良性蠕虫对抗蠕虫传播的两个主要因素。

摘要： 从提高基于UNIX的飞行器测控计算机系统的安全性出发,剖析了入侵者思路、UNIX系统安全机制和系统漏洞,提出了切实可行的测控计算机系统加固措施和技术以及未来安全技术工作的设想.

摘要： 分析了新型媒体建设中的信息安全管控。列举了媒体被黑客攻击事件。攻击的目标涉及个人计算机、个人移动终端(手机、平板电脑、电子阅读器)、服务器、工业控制系统/嵌入式系统、物联网、传感器/智能机器、网络设备/信息传输装置云计算系统。

摘要： 分析了新型媒体建设中的信息安全管控。列举了媒体被黑客攻击事件。攻击的目标涉及个人计算机、个人移动终端(手机、平板电脑、电子阅读器)、服务器、工业控制系统/嵌入式系统、物联网、传感器/智能机器、网络设备/信息传输装置云计算系统。

摘要： 分析了新型媒体建设中的信息安全管控。列举了媒体被黑客攻击事件。攻击的目标涉及个人计算机、个人移动终端(手机、平板电脑、电子阅读器)、服务器、工业控制系统/嵌入式系统、物联网、传感器/智能机器、网络设备/信息传输装置云计算系统。

摘要： 本发明提供了一种基于开放漏洞评估语言的系统漏洞评估方法、装置和系统。其中基于开放漏洞评估语言的系统漏洞的评估方法包括：采集漏洞知识库中更新的操作系统的漏洞信息和版本信息；根据所漏洞信息和版本更新信息按照开放漏洞评估语言的规则对操作系统的配置数据库进行更新；使用配置数据库对安装操作系统的待检设备进行漏洞扫描，并保存漏洞扫描结果。本发明的方案可以实时采集最新的漏洞信息和系统版本信息，保证了漏洞评估中所用知识库的实时性，可以及分析漏洞的危害，提高设备的安全性，并且利用OVAL固有的漏洞描述语言，实现了漏洞的描述、监测过程、漏洞评估的标准化、规范化。

摘要： 本发明公开一种DHR系统漏洞修补过程中漏洞选取方法及装置。首先根据服务体中每种漏洞的存在总数进行漏洞选择，再根据漏洞信息熵进行进一步选取，最终得到一个最佳修补序列，从而指导系统修补漏洞，使系统取得最大安全增益。本发明提出一个针对DHR系统漏洞修补过程中的漏洞选取方法，给出了一个按漏洞修补后给系统带来的安全增益进行降序排序的漏洞修补序列，根据修补序列进行漏洞修补，可以更大地提高漏洞修补后的系统安全性，给系统带来更好的安全增益。

摘要： 本发明公开了一种基于漏洞poc实现安卓系统漏洞检测的方法，包括以下步骤：建立漏洞描述文件和漏洞库；开发APP程序；将APP程序安装到被检测安卓终端上；上位检测系统通过ADB桥建立与APP程序的通信链路；APP程序接收开始检测指令后，开始检测工作；APP程序根据安卓系统信息加载相应的漏洞检测单元列表；漏洞检测引擎逐一执行加载后的漏洞检测单元，执行检测任务和收集检测结果；漏洞检测引擎结合检测结果和相应的漏洞描述文件生成最终检测报告，并将最终检测报告通过通信链路发回上位检测系统；删除APP程序，断开连接，检测完成。本发明解决了现有技术中检测效率低、检测内容不全面和用户操作体验不佳的技术问题，弥补了现有方案的不足。

摘要： 本发明公开了一种基于漏洞情报的智能终端操作系统漏洞修复方法及系统，包括远程智能终端漏洞检测系统根据异常智能终端的主系统内核版本信息，选择对应的内核代码；利用从漏洞情报中获取的若干内核漏洞代码段，分别匹配内核代码，并根据匹配结果，从漏洞情报中获得内核漏洞关联数据；将依据内核漏洞关联数据生成的内核修复程序发送至异常智能终端，以进行主系统漏洞修复。本发明实现了智能终端安全态势感知和漏洞修复，帮助智能终端使用人员抵御安全威胁和0‑day攻击，减少受到攻击后检测时间和修复时间；可有效应对移动互联网攻击行为和安全漏洞风险，最终提升智能终端安全性。

摘要： 本发明提供了一种基于开放漏洞评估语言的系统漏洞评估方法、装置和系统。其中基于开放漏洞评估语言的系统漏洞的评估方法包括：采集漏洞知识库中更新的操作系统的漏洞信息和版本信息；根据所漏洞信息和版本更新信息按照开放漏洞评估语言的规则对操作系统的配置数据库进行更新；使用配置数据库对安装操作系统的待检设备进行漏洞扫描，并保存漏洞扫描结果。本发明的方案可以实时采集最新的漏洞信息和系统版本信息，保证了漏洞评估中所用知识库的实时性，可以及分析漏洞的危害，提高设备的安全性，并且利用OVAL固有的漏洞描述语言，实现了漏洞的描述、监测过程、漏洞评估的标准化、规范化。

摘要： 本发明公开一种DHR系统漏洞修补过程中漏洞选取方法及装置。首先根据服务体中每种漏洞的存在总数进行漏洞选择，再根据漏洞信息熵进行进一步选取，最终得到一个最佳修补序列，从而指导系统修补漏洞，使系统取得最大安全增益。本发明提出一个针对DHR系统漏洞修补过程中的漏洞选取方法，给出了一个按漏洞修补后给系统带来的安全增益进行降序排序的漏洞修补序列，根据修补序列进行漏洞修补，可以更大地提高漏洞修补后的系统安全性，给系统带来更好的安全增益。

摘要： 本发明公开了一种基于漏洞poc实现安卓系统漏洞检测的方法，包括以下步骤：建立漏洞描述文件和漏洞库；开发APP程序；将APP程序安装到被检测安卓终端上；上位检测系统通过ADB桥建立与APP程序的通信链路；APP程序接收开始检测指令后，开始检测工作；APP程序根据安卓系统信息加载相应的漏洞检测单元列表；漏洞检测引擎逐一执行加载后的漏洞检测单元，执行检测任务和收集检测结果；漏洞检测引擎结合检测结果和相应的漏洞描述文件生成最终检测报告，并将最终检测报告通过通信链路发回上位检测系统；删除APP程序，断开连接，检测完成。本发明解决了现有技术中检测效率低、检测内容不全面和用户操作体验不佳的技术问题，弥补了现有方案的不足。

摘要： 本发明适用于漏洞管理领域，提供了一种系统漏洞处理任务优化方法，在所述优化方法中，获取待处理漏洞，对待处理漏洞进行预处理，得到含有任务标签和时间标签的漏洞处理任务；将所述漏洞处理任务加入到任务分配队列中进行分配，将在每个所述漏洞处理任务的时间标签的截止日期之前处于空闲时间，且匹配到该漏洞处理任务的任务标签的所有漏洞处理专员建立一个任务处理预备组，将漏洞处理任务分配给所述任务处理预备组中的一个漏洞处理专员进行处理。本发明还提供了一种系统漏洞处理任务优化系统。本发明能够在测试人员发现漏洞时，将各个漏洞处理任务合理的分发给不同漏洞处理专员进行处理，有效提高了漏洞处理的效率。

摘要： 本申请公开了一种基于U盘用于检测修复麒麟操作系统漏洞的系统，包括：认证加密模块、扫描模块、报告生成模块和漏洞修复模块；所述认证加密模块用于获取U盘启动密钥，并对所述密钥进行认证，认证通过则启动U盘和开启扫描模块入口；所述扫描模块通过所述扫描模块入口对系统软件包信息及系统配置特征信息进行取样和对比分析，获取出存在漏洞及影响的软件包和不安全的配置项的原始数据，并将所述原始数据传输至所述报告生成模块；所述报告生成模块将所述扫描模块输出的所述原始数据进行系统梳理和数据整合统计，并生成清晰直观易读的图文漏洞扫描报告，并输出至U盘进行存储；所述漏洞修复模块对对应的漏洞修复补丁和加固措施。

摘要： 本发明涉及工业物联网检测技术领域，具体公开了一种竞争式工业控制系统漏洞挖掘方法及系统，所述方法包括接收工作人员上传的工控模型，对所述工控模型进行切分，得到含有编号的子模型；根据含有编号的子模型生成与工控模型对应的虚拟待检模型；将所述虚拟待检模型向预设的检测端发送，接收检测端反馈的漏洞信息；统计漏洞信息，根据所述漏洞信息更新检测端。本发明对工控模型进行切分，得到子模型；然后以子模型为基础，扩充出一些虚拟模型，基于虚拟模型接收多个检测方反馈的漏洞信息；在此基础上，根据统计的漏洞信息对检测方进行调整，在保证信息安全的基础上，提供了一种竞争式的多端漏洞识别架构，提高了漏洞识别能力。