-
题名基于Libra爬虫技术的Web漏洞检测方法研究
被引量:2
- 1
-
-
作者
梁志宏
欧阳可萃
-
机构
中国南方电网有限责任公司
北京启明星辰信息安全技术有限公司
-
出处
《信息技术》
2018年第1期33-35,41,共4页
-
基金
南方电网公司科技项目(ZB2014-2-0012)
-
文摘
在互联网时代,Web服务涉及到用户生活、工作及学习等各个领域,如果不能够有效检测和修补漏洞,广大用户将面临多类潜在安全威胁。在讨论Libra爬虫技术优点的基础上,对如何运用该技术检测Web漏洞进行分析,结果表明:通过构建完善URL列表以及攻击向量生成库,爬取效率和准确率都可得到保障;Libra爬虫技术可以对Web操作行为进行动态抓取,从而改善漏洞检测效果。对改善Web漏洞修补效率、提升Web产品用户体验有一定参考价值。
-
关键词
Web漏洞
浏览安全
Libra爬虫技术
跨站脚本攻击
-
Keywords
Web vulnerability
browsing safety
Libra crawler technology
XSS attack
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-
-
题名电力监控系统厂站端安全监测需求分析与架构设计
被引量:4
- 2
-
-
作者
朱姣
欧阳可萃
-
机构
海南电网有限责任公司
北京启明星辰信息安全技术有限公司
-
出处
《网络安全技术与应用》
2018年第10期113-114,共2页
-
文摘
电力系统是我国重要的关键基础设施,电力监控系统的安全、稳定运行直接关系到全社会的电力供应,鉴于其"分散控制、统一联合运行"的技术特点,对电力监控系统网络安全防护其有非常高的要求。本文依据电力监控系统的安全区的划分原则和防护原则,严格执行"安全分区、网络专用、横向隔离、纵向认证"的规定,对电力监控系统厂站端网络安全监测的需求进行分析,并提出架构设计。
-
关键词
电力监控系统
安全监测
厂站端
-
分类号
TM76
[电气工程—电力系统及自动化]
-
-
题名基于审计平台实现企业网络安全可视化的研究
- 3
-
-
作者
关泽武
欧阳可萃
-
机构
中国南方电网有限责任公司
北京启明星辰信息安全技术有限公司
-
出处
《网络安全技术与应用》
2017年第4期174-175,共2页
-
文摘
随着企业信息化的不断发展,企业对网络技术的依赖逐日加深。与此同时,提高企业网络安全性也迫在眉睫。通过审计平台,可以有效确保企业网络安全。因此,本文主要介绍了审计平台的概念、审计平台的作用、系统组成以及系统功能。为企业构建审计平台提供一些参考。
-
关键词
网络安全
审计平台
可视化
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-