漏洞自动化管理方法的实现

针对网络安全日常运营漏洞管理工作遇到的困境,该课题自主探索数智化转型技术在网络安全专业的应用,深入研究网络安全数智化管理技术方案,实现全网资产漏洞风险扫描、分析、派单的一体化智能管理,极大的降低了网络安全风险,筑牢网络安全防线。方案实施后,实现了漏洞由人工分析处理转向平台自动化处理,安全运维人员漏洞分析效率较之前提升了36倍,人员的劳动强度大大降低,全年共计节约2400工时。     

网络安全漏洞渗透测试框架综述

研究了网络安全漏洞渗透测试框架。首先,分析了网络安全漏洞渗透测试的特点;然后,比较了国内外多个开源网络安全漏洞渗透测试平台;提出了由网络安全漏洞PoC/Exp开发平台、PoC/Exp执行平台、渗透测试辅助设施和渗透测试策略构成的网络安全漏洞渗透测试框架;最后,给出了未来网络安全漏洞渗透测试框架研究的建议。     

基于ARP漏洞分析及攻防研究

ARP漏洞一直被网络攻击者所利用和开发,这给网络安全带来了巨大隐患。本文讨论了ARP协议的相关知识,着重分析ARP协议存在的漏洞特点及利用该漏洞进行相应的攻击原理,同时给出ARP欺骗攻击的相应防范措施。     

Cisco路由安全性分析和改进

路由器安全在网络安全领域占有非常重要的地位,针对互联网中使用最为广泛的Cisco路由器,从3个方面出发分别说明了Cisco路由器所面临的各种危险,从原理的角度阐述了由于Cisco路由器自身操作系统IOS的缺陷所导致的一些常见漏洞和随之带来的安全问题.介绍了路由器所使用的SNMP协议带来的安全隐患,并提供了详尽案例来分析网络上常见的攻击路由器的所使用的工具和方法.最后针对这些攻击手段和各种漏洞提出了关于网络安全建设和路由器使用上的一些建议.     

面向工业互联网环境的模糊测试系统设计研究与实现

针对工业互联网环境下漏洞发现技术进行了研究,文章首先分析工业互联网安全问题、安全态势并介绍典型的工控系统漏洞,然后介绍常用的网络安全漏洞挖掘方法即模糊测试法,同时分析常用的模糊测试开源框架,在此基础上,文章设计并实现了面向工业互联网环境模糊测试工具系统,并利用此系统对国产PLC进行测试,验证了该系统的有效性。     

美团外卖自动化业务运维系统建设

美团外卖系统是大型的O2O电商交易平台,一旦出现故障,会耗费大量的研发人力,且人力排查具有明显的局限性,为节约运维时间,提升运维效率,急需专业的运维团队专注于运维工具的开发。文章介绍美团外卖自动化运维系统,分析该系统如何从业务监控指标出发,帮助开发人员检测出严重异常并进行相应的故障诊断,引导开发人员快速解决问题,有效提升人员效率。     

基于图档管理系统的电网二次运维数据全过程分析处理方法研究

针对变电站二次设备运维管理缺乏闭环管控等问题,文中提出了一种基于图档管理系统的电网二次运维数据全过程分析处理方法.详细分析了图档管理系统的构成,使得所设计系统能够更加直观地呈现变电站设备信息.利用图档管理系统和工作流模式,构建了高效便捷的电网二次设备运维的三级审核机制,提高运维效率.结合提出的审核制度,设计了电网反措的...     

基于改进BiLSTM-CRF模型的网络安全知识图谱构建

针对网络安全领域的图谱构建任务,基于BiLSTM-CRF模型引入了外部网络安全词典来加强网络安全文本的特征,并结合多头注意力机制提取多层特征,最终在网络安全数据集取得了更优异的结果。利用企业内部的日常网络运维数据,设计并构建了一个面向企业网络安全运维管理的知识图谱,为后续进一步研究基于图谱的企业网络安全智能决策等应用奠定基础。     

信度向量正交投影分解的网络安全风险评估方法

传统安全风险评估方法大都存在着主观性和片面性问题,该文针对网络节点的漏洞和攻击层面的风险分析需求,提出了漏洞信度和攻击信度的概念,设计了一种信度向量正交投影分解的网络安全风险评估方法。该方法首先将攻击所依赖的漏洞信息和节点本身漏洞信息相关联,结合网络中各节点自身的权重,量化从节点至全网的安全风险分析;其次,在漏洞信度计算时,为了排除漏洞扫描工具自身的不确定因素和数据源的单一性,将多个扫描工具的检测结果融合,构成数据源;最后,基于欧式空间向量投影的思想提出了一个信度向量投影分解算法。实验结果验证了该文方法的有效性。     

网络安全问题中系统漏洞及改进措施的研究

随着网络技术的日益普及,网络已经渗入到了生活中的方方面面,影响着每个人的日常生活,网络安全问题也逐渐进入大众的视野,关注程度也越来越高。而系统漏洞是影响网络安全问题最主要的方面。通过分析网络系统漏洞产生具体原因,并在此基础上针对目前系统存在的漏洞提出了相应的建议及改进措施。