一种工控安全数据采集系统与方法

    公开(公告)号:CN114546519A

    公开(公告)日:2022-05-27

    申请号:CN202210091069.4

    申请日:2022-01-26

    IPC分类号: G06F9/445 G06F9/451

    摘要: 本发明公开了一种工控安全数据采集系统与方,工控安全数据采集系统,包括:采集策略配置模块、八个数据采集模块、上报配置模块和数据上报模块;工控安全数据采集方法,包括:工控安全数据的采集和工控安全数据的上报。本发明能够使用户在客户端选择要使用的采集协议,配置相应的采集策略配置项、并保存至数据库中,从而使用户仅需在客户端就可以进行选择采集配置,极大提高用户体验度;按照八个数据采集协议分为八个数据采集模块,有效提高了数据的采集效率;本发明将采集的数据进行去噪和归一化处理后,再上传给工控安全态势感知平台,保证了数据的一致性和有序性,为后续的数据分析和处理提供了便利。

    一种电力物联网的动态访问控制系统与方法

    公开(公告)号:CN113360944A

    公开(公告)日:2021-09-07

    申请号:CN202110710084.8

    申请日:2021-06-25

    IPC分类号: G06F21/62 G06F21/60 G06Q50/06

    摘要: 本发明公开了一种电力物联网的动态访问控制系统与方法,电力物联网的动态访问控制方法,包括以下步骤:系统全局初始化;属性授权机构初始化;数据加密;密钥生成;数据解密。本发明采用椭圆曲线的标量乘法计算取代了原本属性加密使用的双线性对乘幂运算,从基本运算上降低计算成本,缓解了终端设备在加解密计算上的压力;通过增设边缘节点来进一步缓解终端计算压力,边缘节点为终端设备进行预解密,使得终端设备只需很少的计算量就可以解密密文,大大减轻了终端设备在解密数据时消耗的资源;增加了整个系统的效率;在常规属性加密中加入时间与位置属性,数据用户必须在有效的时间范围和位置范围内才能访问相关密文,实现了更细粒度的访问控制。

    一种基于商密算法的北斗安全通信方法和系统

    公开(公告)号:CN112383917A

    公开(公告)日:2021-02-19

    申请号:CN202011135087.5

    申请日:2020-10-21

    摘要: 本发明公开一种基于商密算法的北斗安全通信方法和系统。包括:初始化连接;终端与服务端进行密钥协商,如协商成功进行加密通信,终端发送其设备信息至服务端,以对终端进行身份认证,如认证成功进行加密通信,如加密通信成功,继续对应用程序进行加密通信,否则过程结束。本发明通过设置北斗短报文通信系统及其对应的通信终端、安全接入方式实现基于北斗短报文通信方式的传输;通过信息加密安全、通道安全和终端认证等多方面的安全防护单元的设计来保证安全通信;结合管理措施防范从外部监听发起对业务终端的攻击。信息加密安全对风险进行针对性的设计,防止数据被他人截获和监听,保证安全传输。

    一种远程运维智能审计的方法

    公开(公告)号:CN104156439B

    公开(公告)日:2017-06-09

    申请号:CN201410396109.1

    申请日:2014-08-12

    IPC分类号: G06F17/30 G06Q50/00

    摘要: 本发明公开了一种远程运维智能审计的方法,在客户端与服务器之间架设堡垒机,客户端对服务器的运维通过堡垒机转发进行,堡垒机收集运维数据并对运维数据进行审计,该方法包括学习阶段和检测阶段,在学习阶段通过字符命令分析和用户行为分析形成操作命令规则库和操作行为规则库,在检测阶段通过匹配规则库审计运维操作命令和操作行为是否正常,并可对规则库进行更新。与现有技术相比,本发明的方法通用性较强且检测效率较高,只需要经历一段时间的学习阶段,就可以进入检测,维护方便,规则库不断更新确保降低误检率。

    基于统一索引的海量数据联合存储方法及检索方法

    公开(公告)号:CN103390015B

    公开(公告)日:2016-03-30

    申请号:CN201310015426.X

    申请日:2013-01-16

    IPC分类号: G06F17/30

    摘要: 本发明提供一种基于统一索引的海量数据联合存储方法及检索方法,存储方法,包括以下步骤:读取待存储数据,并判断所述待存储数据的数据类型;其中,所述数据类型包括非关系型数据和关系型数据;如果所述待存储数据为非关系型数据,则将所述非关系型数据存储到存储设备,然后将所述非关系型数据的数据信息增加到预先建立的数据统一索引中;如果所述待存储数据为关系型数据,则将所述关系型数据存储到所述存储设备,然后将所述关系型数据的数据信息增加到预先建立的所述数据统一索引中。保证各种数据逻辑存储结构的统一和物理存储结构的透明性,提高应用系统的通用扩展性、运行效率和稳定性。

    一种SSH网络安全访问协议监测方法

    公开(公告)号:CN104270334A

    公开(公告)日:2015-01-07

    申请号:CN201410264235.1

    申请日:2014-06-13

    IPC分类号: H04L29/06 H04L12/24

    CPC分类号: H04L41/0677 H04L63/0815

    摘要: 本发明提供了一种SSH网络安全访问协议监测方法,每当客户端或者服务器端有数据传输到SSH运维会话代理模块时,SSH运维会话代理模块会对截获数据包进行记录、分析,然后转发到通信的另一端,当客户端或运维设备服务器任意一方或两方会话断开,SSH会话代理模块自动切断另一端连接,释放相应的资源;数据处理单元一方面转发数据包,另一方面将数据写入共享缓区,以便记录数据完整记录运维人员的操作过程,包括执行的有效命令以及相应的结果。本发明实现了对SSH会话数据的记录、转发、监控,从而对运维人员实行监测,为运维安全提高保证,解决了账号共享问题,对于运维事故可以定位到个人,由于UNIX/linux操作系统占据了服务器操作系统的主要市场,本方法具有广泛的应用范围。

    一种基于商密算法的安全通信方法

    公开(公告)号:CN104158653A

    公开(公告)日:2014-11-19

    申请号:CN201410401873.3

    申请日:2014-08-14

    IPC分类号: H04L9/08 H04L29/06

    摘要: 本发明公开了一种基于商密算法的安全通信方法,包括以下步骤,步骤10:客户端和服务端建立初始化连接;步骤20:客户端发送会话密钥协商请求;步骤30:客户端和服务端进行会话密钥协商;步骤40:客户端发送客户端设备信息等用于身份认证;步骤50:客户端和服务端进行加密通信。本发明基于国产商密加解密技术的安全通信方法,使用密钥交换算法、数据加密算法以及数据完整性检查算法的密钥协商,使得客户端和服务端能进行双向认证以及确定会话密钥,建立安全通道,防止数据在传输过程中被窃听、篡改、破坏、插入重放攻击,保证数据传输的安全。本发明不依赖于网络接入方式,可以在任意基础网络上实现,而且可以实现端到端的安全保护。