公开(公告)号：CN115793562A

公开(公告)日：2023-03-14

申请号：CN202310044835.6

申请日：2023-01-30

申请人： 国家工业信息安全发展研究中心

发明人： 张格 ,  董良遇 ,  王尊 ,  王诗蕊 ,  杨梓涛 ,  谢承运 ,  于盟

IPC分类号： G05B19/05

摘要： 本申请适用于控制技术领域，提供了一种可编程逻辑控制器PLC设备的异常处理方法及装置，包括：确定目标PLC设备及所述目标PLC设备的目标属性类型；在目标PLC设备的运行过程中，通过统一的数据通信接口，获取与目标属性类型对应的异常信息，统一的数据通信接口用于与目标PLC设备进行通信，异常信息用于指示所述目标PLC设备的情况；对异常信息进行分析，生成方案解决报表，方案解决报表用于展示异常信息及异常信息的分析结果。从而，该方法通过统一的数据通信接口，可连接各种设备厂商和/或控制协议的PLC设备，能够统一分析出各式各样地PLC设备的缺陷情况，及时且精准地解决PLC设备的异常问题。

公开(公告)号：CN118051379A

公开(公告)日：2024-05-17

申请号：CN202410113032.6

申请日：2024-01-26

申请人： 长春吉大正元信息技术股份有限公司 ,  北京化工大学 ,  国家工业信息安全发展研究中心

发明人： 白琳琳 ,  张进杰 ,  刘冬 ,  孙建国 ,  曹思源 ,  董良遇 ,  陈宁 ,  谭莹

IPC分类号： G06F11/14

摘要： 一种基于数据传输加密的智能备份系统，包括无线数据发送模块，还具有电流检测电路、电压检测电路、温度检测电路、控制电路和延时关机电路、数据接收单元、储存单元；电流检测电路配套有电流互感器，温度检测电路配套有热敏电阻，无线数据发送模块、电流检测电路、电压检测电路、温度检测电路、控制电路和延时关机电路安装在主机壳体内；数据接收单元、储存单元是应用软件；一种基于数据传输加密的智能备份系统的应用方法包括四个流程。本发明在PC机因各种原因导致工作异常时，能及时将多种数据远传，智能手机接收到数据后能将多种数据备份储存，防止了相关数据的丢失，还能间隔时间后主动关闭PC机的电源，减少了PC等损坏及故障扩大化的几率。

公开(公告)号：CN117278322B

公开(公告)日：2024-02-20

申请号：CN202311500641.9

申请日：2023-11-13

申请人： 国家工业信息安全发展研究中心

发明人： 张哲宇 ,  董良遇 ,  程曦 ,  谢承运 ,  邱亚钦 ,  郭笑敏 ,  巩一凡 ,  吉磊 ,  于盟

IPC分类号： H04L9/40 ,  G06F16/35 ,  G06F16/36

摘要： 本申请适用于网络安全检测领域，提供了一种Web入侵检测方法、装置、终端设备及存储介质，包括：对Web日志数据进行数据预处理，得到分词文本；使用归约函数对分词文本进行归约解析，获取分词文本的归约参数值，根据归约参数值判断分词文本是否为异常文本，若为异常文本，则确认为存在Web入侵，发出Web入侵警告消息；在分词文本为无异常文本的情况下，根据分词文本提取词向量，采用预设的分类器对词向量进行分类，获得分类结果，若分类结果为入侵攻击分类结果，则确认为存在Web入侵，发出Web入侵警告消息。本方法解决了现有入侵检测技术精确度低、数据量大且无法识别请求参数篡改的技术问题，提高检测率，降低误报率。

公开(公告)号：CN115941358B

公开(公告)日：2023-06-30

申请号：CN202310043331.2

申请日：2023-01-29

申请人： 国家工业信息安全发展研究中心

发明人： 孙军 ,  张哲宇 ,  李杨 ,  董良遇 ,  王诗蕊 ,  谢承运 ,  赵佳宁 ,  张格

IPC分类号： H04L9/40

摘要： 本申请适用于网络安全技术领域，提供了一种漏洞挖掘方法、装置、终端设备及存储介质，其中该方法包括：确定工控系统中需进行漏洞挖掘的目标工控设备；确定通过模糊测试对目标工控设备进行漏洞挖掘的畸形变异需求量，该畸形变异需求量用于反映进行模糊测试时畸形变异的总次数；根据畸形变异需求量对目标工控设备进行漏洞挖掘。本申请能缩短漏洞挖掘时间。

公开(公告)号：CN116166682A

公开(公告)日：2023-05-26

申请号：CN202310460874.4

申请日：2023-04-26

申请人： 国家工业信息安全发展研究中心

发明人： 孙军 ,  王蕊 ,  董良遇 ,  张晓菲 ,  曹禹 ,  朱佳佳 ,  张哲宇

IPC分类号： G06F16/23 ,  G06F16/2453

摘要： 本申请适用于数据处理技术领域，提供了一种数据更新的方法及服务端，所述方法包括：服务端接收来自客户端的数据查询请求信息，并根据数据查询请求信息，获取并向客户端发送最近一次更新的数据项。之后，服务端更新数据项。其中，该数据查询请求信息用于请求数据项，该最近一次更新的数据项为服务端最近一次向客户端发送数据项后。该方案通过将服务端上一次向客户端发送数据后服务端更新的数据项作为本次响应内容输出，既能减少系统处理数据时间，提高响应速度，又能够避免数据出现严重的滞后现象。

公开(公告)号：CN115994687A

公开(公告)日：2023-04-21

申请号：CN202211700175.4

申请日：2022-12-29

申请人： 国家工业信息安全发展研究中心

发明人： 孙军 ,  张哲宇 ,  张格 ,  于盟 ,  王诗蕊 ,  王尊 ,  董良遇 ,  杨梓涛

IPC分类号： G06Q10/0635 ,  G06Q10/0639 ,  G06Q50/04

摘要： 本发明公开一种军工智能制造系统安全评估方法，所述评估方法包括如下步骤：基于现场调查表、各资产的重要性、各资产的不同脆弱性诱因的严重程度及各威胁分别对每种资产的影响度，计算各资产的脆弱性严重程度和威胁程度；进而获得风险指数。本发明通过设置现场调查表，对脆弱性诱因进行统计，无需获取军工智能制造系统的运行相关信息，避免了信息泄露，保证了军工智能制造系统的业务连续性，在此基础上对军工智能制造系统的安全性进行确定，以保证军工智能制造系统的安全性。