一种Tbox裁决方法及装置
    103.
    发明公开

    公开(公告)号:CN114531269A

    公开(公告)日:2022-05-24

    申请号:CN202111671376.1

    申请日:2021-12-31

    Abstract: 本发明公开了一种Tbox裁决方法及装置,其中Tbox裁决方法包括:接收多个执行体下发的携带更新消息的CAN报文;将对应执行体的CAN报文与协议信息一起封装成Tbox更新事件消息,并送入裁决队列;确定多个执行体的通信流水号是否一致,如果不一致,将流水号最小的元素移出队列,如果一致,则对所述CAN报文进行裁决;根据裁决结果确定所述CAN报文是否为异常表项;该Tbox裁决方法仅可以通过异常CAN报文发现攻击者的篡改Tbox数据行为,抵御基于CAN协议软件漏洞或后门实施的攻击,还满足了Tbox对实时性和可靠性的要求,并支持多种Tbox裁决模式,可以根据需求进行相应配置。

    一种数据转发方法及装置
    104.
    发明公开

    公开(公告)号:CN113949661A

    公开(公告)日:2022-01-18

    申请号:CN202111140372.0

    申请日:2021-09-27

    Abstract: 本发明公开了一种数据转发方法及装置,数据转发方法包括:转发器接收转发路径、转发路径的标签栈信息以及转发路径所经过的节点的MPLS安全策略;根据所述MPLS安全策略生成MPLS安全策略表;若所述数据包为MPLS数据包则提取所述数据包中的MPLS标签栈信息,将所述MPLS标签栈信息与所述MPLS安全策略表匹配,匹配通过则按照所述转发路径转发所述数据包;本发明的转发器在接收MPLS数据包时进行安全策略检查,提取完整的MPLS标签栈信息,与MPLS安全策略匹配进行匹配若匹配通过则进行转发,否则数据包被认为不安全的而丢弃,这样能够解决SR‑MPLS基于源路由特性的漏洞,保证了所转发的数据包都是确定和可信的。

    基于GSPN和鞅理论网络空间拟态防御的安全性建模量化方法

    公开(公告)号:CN112313915A

    公开(公告)日:2021-02-02

    申请号:CN201880092103.1

    申请日:2018-11-05

    Abstract: 本发明提供基于GSPN和鞅理论的网络空间拟态防御安全性建模量化方法,包括:S1、在实际系统中对存在判决时延的分布式MDA的攻防过程按照攻击粒度将攻击过程的种类划分为单节点攻击与链路攻击;S2、根据实际系统的配置进行抽象提取拟态模型的单节点攻击参数;S3、根据获取的单节点攻击参数用GSPN理论利用数学工具分析计算单节点攻击成功概率及单节点攻击时间;S4、将攻击单节点成功概率作为参数使用Markov链及鞅理论计算链路攻击成功平均步数期望;S5、根据得到的链路攻击成功步数期望与单节点攻击时间得到总的理论平均攻击时间。采用GSPN模型,使建模贴近实际系统,保证模型合理性;对实际情况做抽象,保证建模的高效性。

Patent Agency Ranking