物联网设备高效协同安全漏洞评估方法

基本信息

申请号 CN202110248653.1 申请日 -
公开(公告)号 CN112597506B 公开(公告)日 2021-05-28
申请公布号 CN112597506B 申请公布日 2021-05-28
分类号 G06F21/57(2013.01)I;G06N5/02(2006.01)I 分类 -
发明人 朱义龙 申请(专利权)人 南京怡晟安全技术研究院有限公司
代理机构 南京苏创专利代理事务所(普通合伙) 代理人 张艳
地址 211100江苏省南京市江宁区科建路29号有志大厦6层L6029
法律状态 -

摘要

摘要 本发明属于物联网技术领域,涉及一种物联网设备高效协同安全漏洞评估方法,步骤1:物联网设备信息整理:获取待评估设备的各类设备信息,将所述设备信息写入物联网设备中;步骤2:设备脆弱性知识谱图构建:根据待评估设备安全检测要求和产品特点构建可扩展的设备脆弱性知识图谱;步骤3:设备脆弱性知识图谱与设备信息进行交互映射,自动完成匹配安全检测内容。本发明能解决现有技术中设备的不确定性的问题,有层次的获取物联设备信息,精准安全漏洞评估,对物联网设备进行可扩展的有效分类,按类别明确安全漏洞评估级别;避免安全漏洞评估中的遗漏;自协商机制,无需人为参与,检测主机与检测设备自主协商,效率大幅度提升。