一种基于网络隔离装置的深度报文检测方法

    公开(公告)号:CN107196931A

    公开(公告)日:2017-09-22

    申请号:CN201710346561.0

    申请日:2017-05-17

    IPC分类号: H04L29/06

    摘要: 本发明公开了一种基于网络隔离装置的深度报文检测方法:步骤1、根据输入报文类型过滤输入报文,得到IP报文;步骤2、对IP报文首部的选项进行第一次深度报文检测:若不通过,则丢弃报文;若通过,则进入步骤3;步骤3、根据IP报文首部中的协议类型过滤报文,得到TCP/UDP报文;步骤4、根据隔离装置配置的安全策略对报文进行合法性检测:若不通过,则丢弃报文;若通过,则进入步骤5;步骤5、对TCP报文首部的选项进行第二次深度报文检测,若不通过,则丢弃报文;若通过,则进入步骤6;步骤6、对报文进行网络层协议剥离;步骤7、将剥离后的报文通过隔离岛发送到对侧;步骤8、对报文重新进行网络层协议封装并发送到对应网络。提高装置的隔离程度。

    一种变电站网络安全管控装置
    34.
    发明公开

    公开(公告)号:CN106603489A

    公开(公告)日:2017-04-26

    申请号:CN201610980044.4

    申请日:2016-11-08

    IPC分类号: H04L29/06

    CPC分类号: H04L63/20

    摘要: 本发明公开一种变电站网络安全管控装置。该装置集成网络报文实时监测分析记录模块、网络白名单黑名单管理模块、网络主机核查模块、网络安全风险评估和审计模块。装置主要实现对二次系统网络通信原始报文的分析并记录存储,实时监测网络节点和网络通信连接的合法性,实现对网络主机设备的软硬件系统的安全核查,对站内二次系统网络进行安全审计和风险评估,并能对识别到的网络异常进行预警。本发明解决了变电站二次系统安全防护中长期侧重于边界防护而缺少对网络通信行为的安全风险的监测管理问题,在一台装置中集成网络实时监测、通信数据分析、主机核查、安全审计、风险评估的功能,实现对网络通信行为的安全管理,大大提高二次系统的安全性能。

    一种嵌入式软件安装与维护的方法和系统

    公开(公告)号:CN106293831A

    公开(公告)日:2017-01-04

    申请号:CN201610644773.2

    申请日:2016-08-09

    IPC分类号: G06F9/445 G06F9/44

    CPC分类号: G06F8/61 G06F8/70

    摘要: 本发明公开了一种嵌入式软件安装与维护的方法和系统,其方法包括:获取嵌入式软件的安装包和文件校验码,并进行检测;检测嵌入式软件是否已安装;若检测到未安装,则对所获取的嵌入式软件的安装包进行解压安装,并还原所产生的配置文件备份;若检测到已安装,则判断已安装的嵌入式软件与所获取的嵌入式软件的安装包版本是否一致;若版本不一致,则对所获取的嵌入式软件的安装包进行解压安装,并还原所产生的配置文件备份;若判断版本一致,则正常运行已安装的嵌入式软件,同时监视正常运行的嵌入式软件的配置文件,并检测到更改则备份配置文件。有益效果:可有效提高生产效率,减少工程维护量,有效降低企业成本。

    基于智能远动的厂站端集控方法及装置

    公开(公告)号:CN103346615A

    公开(公告)日:2013-10-09

    申请号:CN201310256968.6

    申请日:2013-06-25

    IPC分类号: H02J13/00

    摘要: 本发明公开了基于智能远动的厂站端集控方法及装置。该方法包括:通过预定的标准采集厂站端的测控、保护、故障录波、在线监测、电度表、PMU装置的传输数据;将采集到的所述传输数据转换为预设的数据模型存储到传输数据表的表项内,当所述传输数据重复采集时,按照采集时间更新所述表项;按照不同的业务分类和实时性要求分类,在所述传输数据表内设置各表项的传输优先级;根据所述传输优先级的先后顺序,向调度主站发送传输优先级较高的表项。采用本发明,可以打破了不同数据类型之间不可交互的壁垒,同时,避免了数据的重复采集,便于调度主站第一时间获得最重要的数据信息,提高了厂站端对数据挖掘的智能化水平。

    一种远动装置的可信应用管理方法

    公开(公告)号:CN116167050A

    公开(公告)日:2023-05-26

    申请号:CN202111408045.9

    申请日:2021-11-25

    IPC分类号: G06F21/57 G06F21/56

    摘要: 本发明公开了一种远动装置的可信应用管理方法。该方法包括:通过可信平台控制模块TPCM启动操作系统,确保上电后运行环境的可信;通过TPCM支撑可信软件基的度量控制功能,为系统程序和应用程序提供可信运行环境;通过可信软件基完成对应用程序的白名单管理,防止白名单以外的恶意进程启动;通过守护进程的触发和周期策略来检测进程状态,防止白名单进程的异常退出。采用本方法,将远动装置现有的被动安全防御提升为具备内生安全的主动免疫能力,填补具备内生安全防御能力的远动装置的空白,支撑电网安全稳定运行。