一种电力系统网络安全靶场混合仿真方法、系统及设备

    公开(公告)号:CN114996703B

    公开(公告)日:2024-04-19

    申请号:CN202210631597.4

    申请日:2022-06-06

    Abstract: 本发明涉及电力系统信息安全技术领域,公开了一种电力系统网络安全靶场混合仿真方法、系统及设备。本发明对电力系统中的目标设备进行关键物理属性仿真,根据目标网络中不同层次的数据流编制流量仿真重放策略以进行数据重放,并根据攻防行为描述信息设置模拟智能化程序重现攻防行为;基于元场景将目标设备的网络连接情况划分为最小单位进行描述,扩展得到规模化虚拟网络场景,并将该场景通过电力信息物理通信混合仿真接口与电力系统相应的真实设备连接;在各仿真过程中,还通过镜像差分压缩、分级存储以及基于云架构的高速资源调度技术提供性能支持。本发明能够提高网络安全靶场的仿真效率及仿真精度,实现快速存储、快速组网和资源的高效分配。

    一种信息安全漏洞通报管控系统

    公开(公告)号:CN108985071B

    公开(公告)日:2022-04-05

    申请号:CN201810766202.5

    申请日:2018-07-12

    Abstract: 本发明公开了一种信息安全漏洞通报管控系统,所述系统包括漏洞管控云平台、电力GIS系统、分站漏洞管控子系统,漏洞管控云平台与电力GIS系统相连接,分站漏洞管控子系统与漏洞管控云平台相连接,漏洞管控云平台用于检测电力GIS系统安全漏洞、跟踪记录安全事件、收录通用产品漏洞和电力产品漏洞、通报安全漏洞信息、保存安全整改建议、对漏洞进行统计分析;电力GIS系统用于统一管理电力设备设施信息、电网运行状态信息、电力技术信息、生产管理信息、电力市场信息与自然环境信息;分站漏洞管控子系统用于接收安全漏洞通报信息、检索安全整改建议、上报安全漏洞或安全事件信息,所述系统可以实现对安全漏洞的全生命周期管理和风险管控。

    分布式存储方法和装置、服务器、计算机可读存储介质

    公开(公告)号:CN111522685A

    公开(公告)日:2020-08-11

    申请号:CN202010208746.7

    申请日:2020-03-23

    Abstract: 本申请涉及一种分布式存储方法和装置、服务器、计算机可读存储介质,根据第一服务器的数目将文件对应分割为预设数目个文件模块,将预设数目个文件模块存储在第一服务器上。采用服务器编码对预设数目个文件模块进行编码,采用纠错码ECC对预设数目个文件模块进行编码,生成与预设数目个文件模块对应的平行文件模块。计算出预设数目个文件模块的消息认证码MAC,将消息认证码MAC存储在平行文件模块里,将包含了消息认证码MAC的平行文件模块存储在第二服务器上。通过第二服务器上所存储的包含了消息认证码MAC的平行文件模块,来对存储在第一服务器上的文件进行修复。从而,保证文件能够正常读取,提高该存储方法的可用性和安全性。

    网络故障处理方法、装置、计算机设备和存储介质

    公开(公告)号:CN111510321A

    公开(公告)日:2020-08-07

    申请号:CN202010189558.4

    申请日:2020-03-18

    Abstract: 本申请涉及一种网络故障处理方法、装置、计算机设备和存储介质。所述方法包括:获取至少两种通信传输方式中每种通信传输方式对应的第一跳段距离值,其中,所述第一跳段距离值是与根节点进行数据传输的路径所对应的跳段距离值;当检测到第一相邻节点为发生故障的故障节点时,从所述第一跳段距离值中,排除与所述故障节点相关的跳段距离值,得到第二跳段距离值;从所述第二跳段距离值所对应的传输路径中,确定目标传输路径;根据所述目标传输路径进行网络数据传输。采用本方法能够提高更快实现故障恢复。

    网络设备的故障监测方法、装置、计算机设备和存储介质

    公开(公告)号:CN111277458A

    公开(公告)日:2020-06-12

    申请号:CN202010048006.1

    申请日:2020-01-16

    Abstract: 本申请涉及一种网络设备的故障监测方法、装置、计算机设备和存储介质。方法包括:通过网络设备控制器获取网络设备的状态信息;判断状态信息是否满足第一预警条件和第二预警条件;若状态信息满足第一预警条件、但不满足第二预警条件,则生成用于提示网络设备发生初级故障的第一预警信息并进行提示;以及,根据状态信息生成第一控制指令;将第一控制指令发送至网络设备控制器,使网络设备控制器根据第一控制指令调整网络设备中的状态参数。实现了对网络设备的故障实时监测并及时纠正。

    一种信息安全漏洞的挖掘分析方法

    公开(公告)号:CN109002721A

    公开(公告)日:2018-12-14

    申请号:CN201810763298.X

    申请日:2018-07-12

    Abstract: 本发明公开了一种信息安全漏洞的挖掘分析方法,所述方法步骤包括,为目标程序建立配置文件,配置文件中描述了一系列污点分析策略;通过动态二进制插桩框架Pin启动目标程序,并初始化动态插桩分析工具PinTool;通过PinTool分析目标程序的条件转移指令,为目标程序生成控制流图与控制依赖信息数据;插桩后的目标程序访问PinTool与用户自定义库文件,完成污点信息流的标记、传播和漏洞攻击检测,本发明从数据流和控制流两方面实现污点标记的传播,能检测并阻止外部不可信数据用于非安全数据操作,不需要对目标程序的源代码进行分析,运算量低,适用于不开源的商业软件,能通过提取特征码的方式防御基于相同漏洞的二次攻击,漏报和误报率相对于现有漏洞检测技术更低。

    一种电力系统网络安全靶场混合仿真方法、系统及设备

    公开(公告)号:CN114996703A

    公开(公告)日:2022-09-02

    申请号:CN202210631597.4

    申请日:2022-06-06

    Abstract: 本发明涉及电力系统信息安全技术领域,公开了一种电力系统网络安全靶场混合仿真方法、系统及设备。本发明对电力系统中的目标设备进行关键物理属性仿真,根据目标网络中不同层次的数据流编制流量仿真重放策略以进行数据重放,并根据攻防行为描述信息设置模拟智能化程序重现攻防行为;基于元场景将目标设备的网络连接情况划分为最小单位进行描述,扩展得到规模化虚拟网络场景,并将该场景通过电力信息物理通信混合仿真接口与电力系统相应的真实设备连接;在各仿真过程中,还通过镜像差分压缩、分级存储以及基于云架构的高速资源调度技术提供性能支持。本发明能够提高网络安全靶场的仿真效率及仿真精度,实现快速存储、快速组网和资源的高效分配。

Patent Agency Ranking