买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
申请/专利权人:云南青才信息科技有限公司
摘要:本发明公开了一种电力信息系统安全性测试系统及方法,涉及电力安全技术领域,本发明系统包括电力信息采集模块、漏洞扫描分析模块、攻击方式预测模块、漏洞攻击测试模块、系统安全测试模块和控制终端,通过虚拟化技术搭建对应的虚拟电力信息系统,以此来进行对应的渗透测试,先进行漏洞扫描,判断电力信息系统是否存在漏洞,进而预测得到黑客对应的漏洞攻击方式,并设置各漏洞测试组和各数据测试组,测试得到各测试组对应的评估系数,并进行测试组评估系数相加得到攻破评估系数,判断得到电力信息系统对应的安全性,以此实现对电力信息系统的多方面安全性测试,有效的保障电力信息系统对应的安全。
主权项:1.一种电力信息系统安全性测试系统,其特征在于,包括:电力信息采集模块,用于获取电力信息系统对应的基本信息,其中基本信息包括IP地址、开放端口、服务版本,并通过虚拟化技术搭建对应的虚拟电力信息系统,以此进行对应的安全性测试;漏洞扫描分析模块,用于对虚拟电力信息系统进行漏洞扫描,使用漏洞扫描工具对虚拟电力信息系统进行各处的扫描,进而判断虚拟电力信息系统是否存在漏洞;攻击方式预测模块,用于当虚拟电力信息系统存在漏洞时,预测得到黑客对应的漏洞攻击方式;漏洞攻击测试模块,用于当预测到黑客对应的漏洞攻击方式时,设置各漏洞测试组,利用虚拟化技术来进行各漏洞测试组的攻入测试,并采集各漏洞测试组对应的攻入测试信息,其中攻入测试信息包括攻入方法使用率、攻入速度,进而测试得到各漏洞测试组对应的攻入评估系数;系统安全测试模块,用于设置各数据测试组,利用虚拟化技术来进行各数据测试组的攻击测试,并采集各数据测试组对应的攻击测试信息,其中攻击测试信息包括攻破时长、攻破成功率,进而测试得到各数据测试组对应的攻击评估系数,并根据各漏洞测试组对应的攻入评估系数,计算得到电力信息系统对应的攻破评估系数,判断得到电力信息系统对应的安全性;控制终端,用于当虚拟电力信息系统存在漏洞时、电力信息系统不安全时进行预警提示。
全文数据:
权利要求:
百度查询: 云南青才信息科技有限公司 一种电力信息系统安全性测试系统及方法
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。