基于智能检索技术的电力营销知识库系统

    公开(公告)号:CN109189752A

    公开(公告)日:2019-01-11

    申请号:CN201811187121.6

    申请日:2018-10-12

    摘要: 本发明公开了一种基于智能检索技术的电力营销知识库系统,基于B/S架构作为整体架构,包括存储层,按照标准实现知识的分类和存放,同时包含对知识库的备份存储;服务层,用于连接存储层和应用层,包括数据和数据交换、数据质量等功能和服务;应用层,用于展示系统操作界面,为用户提供相关应用功能;其运用分布式搜索引擎技术Elasticsearch,实现大数据实时检索。本系统将应用层放在Web端,存储层在服务器端,在便捷操作的基础上,对海量文件进行有效的知识财富归纳、形成条理的文件分类体系,用户可通过本系统进行便捷的文件管理操作,本系统采用Elasticsearch能够实现实时检索,实现了极速文件动态、多平台文件互联、智能全文检索、个性化规则定制、类视窗操作等功能。

    一种基于攻击链的漏洞整改顺序确定方法及系统

    公开(公告)号:CN106453403B

    公开(公告)日:2019-10-01

    申请号:CN201611042624.5

    申请日:2016-11-21

    IPC分类号: H04L29/06

    摘要: 本发明公开了一种基于攻击链的漏洞整改顺序确定方法及系统,包括:根据访问性连通结构的攻击链信息,确定与每个主机对应的间接损失系数;利用每个主机的间接损失系数及每个主机的直接损失系数,确定每个主机的总损失系数;根据每个漏洞所对应的主机的总损失系数及每个漏洞的权重系数,确定每个漏洞对应的最终评分及漏洞整改顺序;可见,通过结合信息网络的攻击链信息对不同的漏洞进行评分,可依据漏洞本身的危害性与拓扑结构推算漏洞和主机的危害性评分,从而在人力有限的状况下区分出最急需修复的漏洞与主机,避免运维人员过度关注几乎不可能被利用的内网高危漏洞,却忽视了更加危险的外网高危漏洞。

    一种防火墙策略处理方法及装置

    公开(公告)号:CN108092979A

    公开(公告)日:2018-05-29

    申请号:CN201711382103.9

    申请日:2017-12-20

    IPC分类号: H04L29/06

    摘要: 本发明公开了一种防火墙策略处理方法及装置,预先创建网络安全域拓扑与对应的防火墙策略之间的对应关系。当获得用户输入的防火墙策略的操作指令及对应目标策略信息后,从上述对应关系中查找与该目标策略信息相关联的安全域相关信息。然后,根据该目标策略信息对应的安全域相关信息,确定是否执行该操作指令;如果确定执行,则将所述操作指令及所述目标策略信息对应的目标防火墙策略发送至目标防火墙,由目标防火墙执行该操作指令。利用该方法能够精准确定出与目标策略信息相关联的安全域路径及安全域资产信息,不需要人工查看网络拓扑结构查找防火墙策略所涉及的安全域,因此,提高了防火墙策略的管理效率,同时降低了配置防火墙策略的出错率。

    基于云平台的信息安全控制方法和系统

    公开(公告)号:CN104935580B

    公开(公告)日:2018-09-11

    申请号:CN201510236211.X

    申请日:2015-05-11

    IPC分类号: H04L29/06 H04L29/08

    摘要: 本发明公开基于云平台的信息安全控制方法和系统。系统包括:入侵检测子系统、入侵防御子系统和蜜罐子系统,入侵检测子系统确定存在违背安全策略的攻击行为时,调用入侵防御子系统和/或蜜罐子系统开始防御;当确定单独无法防御违背安全策略的攻击行为时,入侵防御子系统和蜜罐子系统能够相互调用,实现协同防御;系统还包括修复漏洞的漏洞修复子系统,以及检测漏洞和实施主动攻击的攻击子系统。采用本发明提供的技术方案,各个子系统能够相互调用,每个子系统能够对工作任务均衡分配,在执行工作任务的过程中,能够根据当前工作能力及时调整资源分配,又能够实现攻防结合,从而有效提高信息系统安全性。

    一种在运行网络中实现协议迁移的方法及装置

    公开(公告)号:CN104468350A

    公开(公告)日:2015-03-25

    申请号:CN201410583992.5

    申请日:2014-10-27

    发明人: 李静

    摘要: 本发明公开了一种在运行网络中实现协议迁移的方法,包括:协议迁移前,在运行网络中的已经配置有开放最短路径优先OSPF协议的每台路由器中再配置中间系统到中间系统ISIS协议,所述ISIS协议的配置与所述OSPF协议的配置相同,所述OSPF协议的使用优先级高于所述ISIS协议的使用优先级;逐个调整每台路由器的协议使用优先级,使所述路由器中ISIS协议的使用优先级高于OSPF协议的使用优先级,以便所述路由器通过使用高优先级的ISIS协议来实现协议迁移。本发明还公开了一种在运行网络中实现协议迁移的装置。