买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉国网湖北省电力有限公司信息通信公司申请的专利基于模拟渗透攻击和白盒测试的资产风险评估方法及装置获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN118233166B 。

龙图腾网通过国家知识产权局官网在2025-06-13发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202410300275.0，技术领域涉及：H04L9/40；该发明授权基于模拟渗透攻击和白盒测试的资产风险评估方法及装置是由魏晓燕;金波;余铮;肖冬玲;徐焕;孟浩华;龙霏;夏凡;赵青尧;梅子薇;陈琛;吴耿设计研发完成，并于2024-03-15向国家知识产权局提交的专利申请。

本基于模拟渗透攻击和白盒测试的资产风险评估方法及装置在说明书摘要公布了：一种基于模拟渗透攻击和白盒测试的资产风险评估方法及装置，方法包括：以攻击者视角对约定的范围与目标进行模拟渗透攻击；收集攻击链路上的关联资产信息，还原攻击者的攻击链路；对攻击链路上的各个节点进行持续白盒测试，并可视化全链路攻击过程；构建安全分析视图，对多类资产进行风险量化和评估。本发明使用持续白盒测试进行监测与分析，将已知威胁收敛从被动变为主动，以持续有效的对风险进行应对处理，从而提高攻击门槛、缩短修复窗口期。

本发明授权基于模拟渗透攻击和白盒测试的资产风险评估方法及装置在权利要求书中公布了：1.一种基于模拟渗透攻击和白盒测试的资产风险评估方法，其特征在于，包括： 以攻击者视角对约定的范围与目标进行模拟渗透攻击； 利用攻击模式对约定的范围与目标进行自动化渗透，以完成对IP地址、域名、主机、服务、凭证、操作系统、应用程序、插件、网络设备的资产收集；所述攻击模式包括全场景渗透攻击、网站类渗透攻击、内网环境渗透攻击、WAF模拟攻击； 收集攻击链路上的关联资产信息，还原攻击者的攻击链路； 对攻击链路上的各个节点进行持续白盒测试，并可视化全链路攻击过程； 所述可视化全链路攻击过程通过以下方式实现：收集攻击日志、安全事件的文本信息；利用自然语言处理技术对文本信息进行分析，并提取其中的关键实体、事件和关系，所述关键实体包括攻击者、攻击工具、目标系统；基于提取的关键实体、事件和关系信息，构建一个知识图谱；利用知识图谱构建一个可视化的威胁情报分析平台；利用威胁情报分析平台对全链路攻击过程可视化； 构建安全分析视图，对多类资产进行风险量化和评估；具体包括： 采用可量化指标来构建不同维度的安全分析视图；采用无监督学习技术对资产进行自动分类；利用实时数据流处理技术，结合预训练的机器学习模型，对资产的安全风险进行连续的实时评估。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人国网湖北省电力有限公司信息通信公司，其通讯地址为：430070 湖北省武汉市洪山区徐东大街341号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。