恭喜上海齐同信息科技有限公司曹育生获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网恭喜上海齐同信息科技有限公司申请的专利一种动态Web漏洞检测方法、装置、设备及存储介质获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN119628960B 。
龙图腾网通过国家知识产权局官网在2025-05-13发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202510135929.3,技术领域涉及:H04L9/40;该发明授权一种动态Web漏洞检测方法、装置、设备及存储介质是由曹育生;郑逸凡;刘阳设计研发完成,并于2025-02-07向国家知识产权局提交的专利申请。
本一种动态Web漏洞检测方法、装置、设备及存储介质在说明书摘要公布了:本发明提供一种动态Web漏洞检测方法、装置、电子设备及存储介质,方法包括利用预先设置的偏微分方程动态模型基于实时系统监控数据输出当前系统安全状态以及目标防御动作集,基于预先构建的MDP决策模型基于该目标防御动作集中包含的各目标防御动作对应的目标价值筛选效果最佳的防御动作执行顺序作为目标防御策略。应用本发明实施例,通过基于实时系统监控数据计算系统安全状态,可以通过该系统安全状态及时、准确地发现Web系统漏洞,同时,利用偏微分方程动态模型基于系统监控数据输出目标防御动作集,并利用MDP模型确定当前目标防御动作执行顺序,可以最大化防御效果,提高Web系统安全性。
本发明授权一种动态Web漏洞检测方法、装置、设备及存储介质在权利要求书中公布了:1.一种动态Web漏洞检测方法,其特征在于,所述方法包括:获取实时系统监控数据,所述实时系统监控数据包括资源使用数据以及访问流量数据;基于所述实时系统监控数据以及预先构建的偏微分方程动态模型,输出当前系统安全状态以及目标防御动作集,其中,所述偏微分方程动态模型用于定义系统安全状态与攻击数据、防御数据之间的关联关系,所述目标防御动作集中包括至少一种防御动作;利用预先构建的MDP决策模型基于所述当前系统安全状态以及所述目标防御动作集中包含的各个目标防御动作,计算各所述目标防御动作对应的目标价值;所述MDP决策模型用于定义价值函数与防御动作以及系统安全状态之间的关联关系;基于各所述目标防御动作对应的目标价值,确定目标价值之和最高的目标防御动作执行顺序作为目标防御策略;所述偏微分方程动态模型通过以下步骤预先构建:构建偏微分方程,所述偏微分方程中定义系统安全状态与攻击数据以及防御数据之间的关系,其中,所述攻击数据包括基于预设攻击行为模型获取的攻击目标以及攻击方式,所述防御数据包括采取的防御动作;构建成本函数,所述成本函数中包括采用的防御动作对应的成本以及在预设时间点时系统的安全性评估结果;基于所述偏微分方程以及所述成本函数构建哈密顿量,得到所述偏微分方程动态模型;所述利用预先构建的MDP决策模型基于所述当前系统安全状态以及所述目标防御动作集中包含的各个目标防御动作,计算各所述目标防御动作对应的目标价值,包括:利用所述MDP决策模型针对所述目标防御动作集中包含的各个第一目标防御动作计算各所述目标防御动作对应的价值函数值;其中,所述价值函数基于各防御动作对应的状态奖励构建;所述状态奖励包括采取防御动作对应的资源消耗和或系统安全状态变化;利用所述MDP决策模型计算各所述第一目标防御动作对应的各剩余防御动作的价值函数值,其中,所述剩余防御动作为所述目标防御动作集中除所述第一目标防御动作外的其他防御动作;确定所述剩余防御动作中价值函数值最高的防御动作作为所述第一目标防御动作对应的第二目标防御动作;将所述第二目标防御动作作为第一目标防御动作,返回所述利用所述MDP决策模型计算各所述第一目标防御动作对应的各剩余防御动作的价值函数值的步骤,直至各第一目标防御动作对应的剩余防御动作为空,得到多个防御动作执行顺序。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人上海齐同信息科技有限公司,其通讯地址为:201304 上海市浦东新区中国(上海)自由贸易试验区临港新片区丽正路1628号4幢1-2层;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。