一种基于数字孪生的工控系统安全威胁响应处置方法

    公开(公告)号:CN116545656A

    公开(公告)日:2023-08-04

    申请号:CN202310395555.X

    申请日:2023-04-13

    Abstract: 本发明公开了一种基于数字孪生的工控系统安全威胁响应处置方法,包括:当检测到工控系统受到网络攻击时,确定工控系统的当前状态以及网络攻击的攻击类型;从预设的策略库中查找与攻击类型对应的目标响应策略;若未查找到对应的目标响应策略,将预设的多个风险评估方法,由风险值从低到高在工控数字孪生系统进行网络信息安全检测与工控设备功能安全检测;将第一个通过网络信息安全检测与工控设备功能安全检测的风险评估方法作为应急响应策略,执行应急响应策略。本发明构建了覆盖网络空间和物理空间的孪生系统,实现了工控网络的数字孪生与工业现场的数字孪生,为工控响应处置提供了满足跨域检测和验证的高逼真场景,可广泛应用于网络安全领域。

    一种基于区块链智能合约的Web服务组合生成方法

    公开(公告)号:CN115967501A

    公开(公告)日:2023-04-14

    申请号:CN202211704351.1

    申请日:2022-12-29

    Abstract: 本发明涉及区块链技术领域,具体涉及到一种基于区块链智能合约的Web服务组合生成方法,包括如下步骤,S1:用户在以太坊上同步部署智能合约;S2:不同节点的服务提供商利用同步的智能合约发布其所提供的Web服务信息;S3:用户通过调用智能合约触发Web服务组合核心算法,获得当前适合用户的Web服务组合;S4:用户选择服务商提供的服务后,智能合约将所有关于Web服务组合的信息存储在区块链上。本发明利用区块链去中性化,不可篡改等特性,为用户和Web服务提供商构建了一个安全可信的交易环境,摆脱了第三方平台限制,更加安全可靠。直接将交易信息写入区块链中,交易双方不得违约,提高Web服务组合可靠性和安全性。

    一种基于局部图边划分的微服务拓扑建模方法

    公开(公告)号:CN115941497A

    公开(公告)日:2023-04-07

    申请号:CN202211418686.7

    申请日:2022-11-14

    Abstract: 本发明公开了一种基于局部图边划分的微服务拓扑建模方法,包括通过微服务之间的调用关系构建调用链数据,其中将微服务作为节点,微服务之间的调用的集合作为边;对构建的调用链数据,根据子图的模块性将图边划分为两个阶段,其中在第一阶段采用图划分策略,选择最近和局部最大度顶点;在第二阶段根据分区策略,选择使局部分区最紧密的顶点,实现微服务依赖图的分块;通过图论算法构建不同分块之间的调用拓扑图,完成微服务和微服务之前互相调用链的拓扑建模。本发明通过两阶段局部图边划分算法对微服务之前进行图分块,仅使用局部信息来划分图的数据,根据局部分区的模块化变化,将分区过程分为两个阶段,有效提升微服务拓扑建模的准确度。

    电力数据通信网的数字孪生模型的构建方法、设备及介质

    公开(公告)号:CN115801594A

    公开(公告)日:2023-03-14

    申请号:CN202211308466.9

    申请日:2022-10-25

    Abstract: 本发明涉及一种电力数据通信网的数字孪生模型的构建方法,所述构建方法包括:S1、构建关于电力数据通信网的物理模型和分析模型;S2、获取实体设备的状态数据和运行数据并输入物理模型和/或分析模型,得到面对电力数据通信网的数字孪生模型;数字孪生模型包括:物理模型,用于展示电力数据通信网的实体信息和状态信息以及展示安全状态数据;分析模型,用于对电力数据通信网中实体设备的安全状态进行分析,得到实体设备的安全状态数据。本发明提出的构建方法所得到的数字孪生模型能够及时分析和展示电力数据通信网的网络安全状态,方便管理人员基于数字孪生模型快速掌握电力数据通信网的网络安全状态,从而及时采取有效的安全防护手段。

Patent Agency Ranking