一种终端安全接入方法、装置及系统

    公开(公告)号:CN109120405A

    公开(公告)日:2019-01-01

    申请号:CN201811274285.2

    申请日:2018-10-29

    Abstract: 本发明公开了一种终端安全接入方法、装置及系统,该终端安全接入方法包括:接收终端发出的身份认证与密钥协商请求报文;判断与终端之间是否存在接入协议;当判断与终端之间不存在接入协议时,根据身份认证与密钥协商请求报文向终端发出获取终端基本信息报文;获取终端根据获取终端基本信息报文反馈的终端基本信息报文;根据终端基本信息报文向终端发出密钥协商报文,与终端进行密钥协商会话,建立与终端的接入协议。通过实施本发明,可以实现基于UDP协议的终端接入,从而接入无连接协议终端,减小了协议开销,同时终端和网关的密钥协商过程与TCP连接没有绑定关系,可灵活选择无连接方式或者短连接方式通信,非常利于以短报文或短连接方式接入终端。

    一种加密卡
    43.
    实用新型

    公开(公告)号:CN211293972U

    公开(公告)日:2020-08-18

    申请号:CN201922264579.3

    申请日:2019-12-17

    Abstract: 本实用新型提供了一种加密卡,包括:FPGA芯片、PCIE通道和加密算法芯片;所述PCIE通道位于加密卡的下方,与位于所述PCIE通道上方的FPGA芯片连接;所述加密算法芯片包括:SM1芯片和SM2芯片,均布置于所述FPGA芯片两侧,且与所述FPGA芯片连接;所述FPGA芯片中设有加密算法;本实用新型组合多块加密算法芯片,使用高性能FPGA芯片,采用多通道技术调度加密芯片接口,从而提升加密卡的算法性能。

    一种适用于电网信息安全的网络隔离设备

    公开(公告)号:CN209358570U

    公开(公告)日:2019-09-06

    申请号:CN201822009415.1

    申请日:2018-11-30

    Abstract: 本实用新型提供了一种适用于电网信息安全的网络隔离设备,设置于用电信息采集主站和客户端之间,包括:设置在同一个印刷线路板PCB上的隔离前置机、隔离卡和隔离后置机;所述隔离前置机的采集端口与所述客户端的通信前端服务器连接,用于接收通信前端服务器发送的数据;所述隔离前置机的发送端口与所述隔离卡的接收接口连接,所述隔离卡的输出接口与所述隔离后置机的输入端口连接;所述隔离后置机的输出端口与所述用电信息采集主站的采集前端服务器连接,用于将数据发送给所述采集前端服务器,实现用电信息采集主站和客户端之间的信息隔离。本实用新型提供的网络隔离设备适用于电网信息采集网络边界,达到了电网信息安全的要求,确保了用电信息的安全。

    一种可重构网络安全处理器专用DMA及设计方法

    公开(公告)号:CN116578509A

    公开(公告)日:2023-08-11

    申请号:CN202310367636.9

    申请日:2023-04-07

    Abstract: 本发明属于网络安全技术领域,具体涉及一种可重构网络安全处理器专用DMA及设计方法,专用DMA包括DMA策略控制器和多个链式DMA传输控制器,DMA策略控制器根据CPU一次性配置的传输策略控制各链式DMA传输控制器自动执行整个任务。设计方法包括DMA策略控制器根据策略启动一个或者多个链式DMA传输控制器开始传输,当某个正在传输的链式DMA传输控制器完成传输后,通过信号通知DMA策略控制器,DMA策略控制器根据该优先级所有链式DMA传输控制器、上一优先级所有链式DMA传输控制器和下一优先级所有链式DMA传输控制器的CTC值,以及该优先级所有链式DMA传输控制器的ANT寄存器的值判断是否自动执行下一任务的数据传输。本发明提升了可重构网络安全处理器的网络安全服务能力。

    一种基于策略选择的防护组件虚拟资源调度方法及系统

    公开(公告)号:CN118981371A

    公开(公告)日:2024-11-19

    申请号:CN202410905694.7

    申请日:2024-07-08

    Abstract: 本发明提供了一种基于策略选择的防护组件虚拟资源调度方法及系统,包括基于上层应用层的需求变化和虚拟化层的当前资源池性能状态,确定是否触发资源调度策略;若触发资源调度策略,则从资源池性能整体生存性或底层设备设置的合理性或资源负载均衡性方面进行虚拟资源的调度,否则,不进行虚拟资源的调度。本发明从资源池性能整体生存性、底层设备设置的合理性或资源负载均衡性方面出发,既可以保护系统安全,降低其遭受攻击的可能性,同时又能考虑业务请求调整资源量,减少虚拟资源浪费资,解决了现有调度模型中调度方案考虑指标单一、负载不均衡,以及调度策略不适配等问题。

    云边协同的报文未知攻击感知系统及方法

    公开(公告)号:CN118713896A

    公开(公告)日:2024-09-27

    申请号:CN202410868704.4

    申请日:2024-07-01

    Abstract: 本发明提供一种云边协同的报文未知攻击感知系统及方法,应用于信息安全技术领域。系统包括:边缘代理设备用于接收业务终端上报的业务数据,对业务数据进行加密处理并转发;安全接入网关用于接收边缘代理设备转发的业务数据的加密报文,对加密报文进行解密处理以获得解密报文;并将解密报文发送给云端的电力业务系统和电力管控子系统;电力管控子系统用于对接收的解密报文进行攻击检测,在攻击检测结果异常的情况下生成异常行为通知指令,向边缘代理设备发送异常行为通知指令;边缘代理设备用于基于接收到的异常行为通知指令,对上报业务数据的业务终端进行隔离。本发明解决了电网系统易被恶意攻击和风险处理影响正常业务处理的问题。

Patent Agency Ranking