交易价格： 面议
类型： 非专利
技术成熟度： 可以量产
交易方式： 许可转让
联系人： 国网宁夏电力有限公司电力科学研究院
所在地：宁夏回族自治区银川市
项目简介：
结合近年国网宁夏电科院开展的网络安全常态督查、“两高一弱”等专项检查工作，梳理了宁夏电力网络资产特性，整合了电力系统高频高危漏洞资源，建立了电力系统常见弱口令字典库，高危端口库及高频高发漏洞库，完成了电力行业专用隐患检测脚本编制，形成了具备电力系统特征的常见弱口令、高危端口、高频高发漏洞资源库的加密流量特征提取工具软件V1.0（简称“探影”）。
该工具可自动化发现并验证电力系统弱口令，高危端及高频高发漏洞隐患，面向电力行业信息系统建设单位，提供信息系统安全漏洞扫描和渗透性测试服务，通过全面、客观、深入的检测，对信息系统进行全方位的安全评估分析，利用工具检测出目标系统中存在的漏洞，指导用户及时修复漏洞。
知识产权：加密流量特征提取工具软件V1.0 2022SR0066288
项目核心创新点：整合了电力行业弱口令，高危端口，高频高危漏洞等安全资源，采用通用性脚本集，构造包括电网高频弱口令集、常见高危漏洞集、电网特有资产指纹特征集等脚本检测策略集，以及相关检测排查模版代码，自定义验证指令集等，形成一套标准化、专业化、便携易用等多种综合优势的技术策略库。该工具的创新点属于相应领域的创新，其创新主要体现在对具体问题的解决上的技术整合，属于改进型的创新。
项目详细用途：本成果基于自主研发的便携式网络安全漏洞自动化检查工具箱，面向电力行业信息系统建设单位，提供信息系统安全漏洞扫描、安全配置核查和渗透性测试服务，通过全面、客观、深入的检测，对信息系统进行全方位的安全评估分析，利用工具检测出目标系统中存在的漏洞，指导用户及时修复漏洞，提供信息系统安全检测报告。
预期效益说明：该成果可应用于电力行业的信息系统上线前的第三方检测服务，面向客户提供软件/平台的安全检测服务，收取检测服务费用。
技术使用费可接受价格：按销售额比例提成10%-15%之间计。
Copyright © 2018 宁夏回族自治区生产力促进中心 版权所有 宁ICP备11000235号-3 宁公网安备 64010402000776号
网站访问量： 网站在线人数：0 技术支持：科易网 
微信公众号
