公开(公告)号：CN113852607A

公开(公告)日：2021-12-28

申请号：CN202111021902.X

申请日：2021-09-01

Applicant: 中国铁道科学研究院集团有限公司 ,  中国铁道科学研究院集团有限公司电子计算技术研究所

Inventor： 朱广劼 ,  杨轶杰 ,  姚洪磊 ,  司群 ,  李琪 ,  周泽岩 ,  付晓丹 ,  卫婧 ,  张德栋 ,  崔伟健 ,  王张超 ,  王文婷 ,  王彤 ,  冯凯亮 ,  尹虹

IPC: H04L29/06

Abstract: 本发明提供一种评估网络安全性能的方法及装置。所述方法包括：根据终端的访问权限，确定终端每次接入网络后被感染的网络设备数量；在终端接入网络的次数满足预设接入次数条件的情况下，根据终端每次接入网络后被感染的网络设备数量，确定网络攻击指数；其中，终端包括合法终端和非法终端；被感染的网络设备为与非法终端建立链接并感染的网络设备；网络攻击指数用于评估网络安全性能。本发明提供的评估网络安全性能的方法及装置，以网络设备为对象，针对网络设备的整体性能开展研究，解决了网络安全防护中整体性能评估的问题，实时掌控网络被攻击的情况，避免了采集流量、分析协议、语意判断等带来的复杂计算且在一定程度上不能实现的困境。

公开(公告)号：CN119865364A

公开(公告)日：2025-04-22

申请号：CN202510037962.2

申请日：2025-01-10

Applicant: 中国铁道科学研究院集团有限公司电子计算技术研究所 ,  中国铁道科学研究院集团有限公司 ,  中国国家铁路集团有限公司

Inventor： 周泽岩 ,  王瑞民 ,  朱广劼 ,  赵薇 ,  邓英岐 ,  杨晓冬 ,  岳世豪 ,  苏美媛 ,  姚洪磊 ,  张德栋 ,  祝咏升 ,  卫婧 ,  王文婷 ,  贺晓聪 ,  王彤

IPC: H04L9/40 ,  H04L67/10 ,  G06F16/25

Abstract: 本发明提供了一种网络安全态势感知方法，涉及网络安全技术领域，包括基于监听I P和端口收集客户端数据信息，将收集到的客户端数据信息进行预处理，并判断预处理后的数据信息是否满足预设的下游数据处理模块的内容规则；若满足预设的下游数据处理模块的内容规则，则将预处理后的数据信息写入Kafka集群，形成数据明细层；基于规则监听器监听并加载的预设的外部定义的模式匹配规则，并将其与数据明细层的数据进行模式匹配，基于预设的共享存储组件与数据明细层的数据对应的事件数据进行状态更新，并基于状态更新得到的状态数据判断是否为安全事件数据，本发明够实时收集、处理和分析网络数据，可实现不同场景下的安全检测需求。

公开(公告)号：CN113852607B

公开(公告)日：2023-06-13

申请号：CN202111021902.X

申请日：2021-09-01

Applicant: 中国铁道科学研究院集团有限公司 ,  中国铁道科学研究院集团有限公司电子计算技术研究所

Inventor： 朱广劼 ,  杨轶杰 ,  姚洪磊 ,  司群 ,  李琪 ,  周泽岩 ,  付晓丹 ,  卫婧 ,  张德栋 ,  崔伟健 ,  王张超 ,  王文婷 ,  王彤 ,  冯凯亮 ,  尹虹

IPC: H04L9/40

Abstract: 本发明提供一种评估网络安全性能的方法及装置。所述方法包括：根据终端的访问权限，确定终端每次接入网络后被感染的网络设备数量；在终端接入网络的次数满足预设接入次数条件的情况下，根据终端每次接入网络后被感染的网络设备数量，确定网络攻击指数；其中，终端包括合法终端和非法终端；被感染的网络设备为与非法终端建立链接并感染的网络设备；网络攻击指数用于评估网络安全性能。本发明提供的评估网络安全性能的方法及装置，以网络设备为对象，针对网络设备的整体性能开展研究，解决了网络安全防护中整体性能评估的问题，实时掌控网络被攻击的情况，避免了采集流量、分析协议、语意判断等带来的复杂计算且在一定程度上不能实现的困境。

公开(公告)号：CN109598909B

公开(公告)日：2021-10-22

申请号：CN201811442164.4

申请日：2018-11-29

Applicant: 中国铁路总公司 ,  中国铁道科学研究院集团有限公司电子计算技术研究所 ,  北京经纬信息技术公司

Inventor： 王彤 ,  王瑞 ,  包云 ,  李亚群 ,  陈中雷 ,  马祯 ,  王娇娇 ,  赵方霞 ,  张万鹏 ,  杜亚宇 ,  徐成伟

IPC: G08B25/08 ,  G08B27/00

Abstract: 本发明实施例提供一种铁路沿线大风移动监测系统及方法，该系统包括风速风向计、传输模块、数据库服务器、应用服务器和通信服务器，其中：传输模块连接风速风向计和数据库服务器，应用服务器连接数据库服务器和通信服务器；风速风向计用于实时获取铁路沿线大风监测信息；数据库服务器用于通过传输模块接收大风监测信息，传送给应用服务器；应用服务器用于根据大风监测信息和CTC系统发送的列车位置信息获取需要发送大风报警或报警解除信息的列车，生成通知列车列表，并将通知列车列表和大风报警或报警解除信息通过通信服务器发送至GSM‑R系统。本发明实施例提供的铁路沿线大风移动监测系统及方法，通过布设监测点为列车提供预警信息，降低了行车风险。

公开(公告)号：CN109598909A

公开(公告)日：2019-04-09

申请号：CN201811442164.4

申请日：2018-11-29

Applicant: 中国铁路总公司 ,  中国铁道科学研究院集团有限公司电子计算技术研究所 ,  北京经纬信息技术公司

Inventor： 王彤 ,  王瑞 ,  包云 ,  李亚群 ,  陈中雷 ,  马祯 ,  王娇娇 ,  赵方霞 ,  张万鹏 ,  杜亚宇 ,  徐成伟

IPC: G08B25/08 ,  G08B27/00

Abstract: 本发明实施例提供一种铁路沿线大风移动监测系统及方法，该系统包括风速风向计、传输模块、数据库服务器、应用服务器和通信服务器，其中：传输模块连接风速风向计和数据库服务器，应用服务器连接数据库服务器和通信服务器；风速风向计用于实时获取铁路沿线大风监测信息；数据库服务器用于通过传输模块接收大风监测信息，传送给应用服务器；应用服务器用于根据大风监测信息和CTC系统发送的列车位置信息获取需要发送大风报警或报警解除信息的列车，生成通知列车列表，并将通知列车列表和大风报警或报警解除信息通过通信服务器发送至GSM-R系统。本发明实施例提供的铁路沿线大风移动监测系统及方法，通过布设监测点为列车提供预警信息，降低了行车风险。