公开(公告)号：CN116382250B

公开(公告)日：2023-11-28

申请号：CN202310590024.6

申请日：2023-05-24

申请人： 岭东核电有限公司

发明人： 李实 ,  沙洪伟 ,  蒲杰英 ,  王绍杰 ,  衣然 ,  万佳蓉 ,  荆琛 ,  周帅 ,  王颐硕

IPC分类号： G05B23/02

摘要： 本发明公开了一种工控攻击事件监测感知处理方法及系统、存储介质，通过工业系统中的两个以上的控制节点对同一指令信息进行执行得到执行动作，从执行动作不一致指令信息中确定得到异常指令信息；然后从漏洞数据库中得到多个攻击信息，通过异常指令信息与攻击信息进行比对，得到异常指令信息的处理方式；从而保障对工业系统的攻击事件实时监测处理管理操作；并且在进行得到多个攻击信息过程中，利用遗传算法及文本处理方式进行计算处理，避免局部最优解的情况发生同时保障得到的攻击信息数量足够且更好地对攻击事件进行自动处理。

公开(公告)号：CN116614421A

公开(公告)日：2023-08-18

申请号：CN202310589808.7

申请日：2023-05-24

申请人： 岭东核电有限公司

发明人： 李实 ,  沙洪伟 ,  蒲杰英 ,  林显盛 ,  王绍杰 ,  衣然 ,  万佳蓉 ,  荆琛 ,  周帅 ,  王颐硕

IPC分类号： H04L43/18 ,  H04L43/50 ,  H04L9/40

摘要： 本发明公开了一种S5协议健壮性测试方法及装置，具体应用时，首先首先获取S5协议，然后对S5协议进行逆向分析，得到协议数据，针对协议数据，通过模糊测试技术生成多个第一测试用例后，对第一测试用例进行测试，得到多个通过测试用例及多个未通过测试用例；然后再对未通过测试用例进行未通过测试用例的位置及未通过测试用例的原因进行调整后得到多个第二测试用例，进一步将第二测试用例作为第一测试用例进行测试，得到测试结果后进行分析，得到分析结果；保障测试的效率的同时保障测试的全面性；进而对S5协议进行健壮性的测试更进一步地保障协议的安全性。

公开(公告)号：CN116382250A

公开(公告)日：2023-07-04

申请号：CN202310590024.6

申请日：2023-05-24

申请人： 岭东核电有限公司

发明人： 李实 ,  沙洪伟 ,  蒲杰英 ,  王绍杰 ,  衣然 ,  万佳蓉 ,  荆琛 ,  周帅 ,  王颐硕

IPC分类号： G05B23/02

摘要： 本发明公开了一种工控攻击事件监测感知处理方法及系统、存储介质，通过工业系统中的两个以上的控制节点对同一指令信息进行执行得到执行动作，从执行动作不一致指令信息中确定得到异常指令信息；然后从漏洞数据库中得到多个攻击信息，通过异常指令信息与攻击信息进行比对，得到异常指令信息的处理方式；从而保障对工业系统的攻击事件实时监测处理管理操作；并且在进行得到多个攻击信息过程中，利用遗传算法及文本处理方式进行计算处理，避免局部最优解的情况发生同时保障得到的攻击信息数量足够且更好地对攻击事件进行自动处理。

公开(公告)号：CN116614421B

公开(公告)日：2024-02-06

申请号：CN202310589808.7

申请日：2023-05-24

申请人： 岭东核电有限公司

发明人： 李实 ,  沙洪伟 ,  蒲杰英 ,  林显盛 ,  王绍杰 ,  衣然 ,  万佳蓉 ,  荆琛 ,  周帅 ,  王颐硕

IPC分类号： H04L43/18 ,  H04L43/50 ,  H04L9/40

摘要： 本发明公开了一种S5协议健壮性测试方法及装置，具体应用时，首先首先获取S5协议，然后对S5协议进行逆向分析，得到协议数据，针对协议数据，通过模糊测试技术生成多个第一测试用例后，对第一测试用例进行测试，得到多个通过测试用例及多个未通过测试用例；然后再对未通过测试用例进行未通过测试用例的位置及未通过测试用例的原因进行调整后得到多个第二测试用例，进一步将第二测试用例作为第一测试用例进行测试，得到测试结果后进行分析，得到分析结果；保障测试的效率的同时保障测试的全面性；进而对S5协议进行健壮性的测试更进一步地保障协议的安全性。