单包认证方法及系统、存储介质和电子设备

    公开(公告)号:CN119210747A

    公开(公告)日:2024-12-27

    申请号:CN202310770165.6

    申请日:2023-06-27

    Abstract: 本申请公开了一种单包认证方法及系统、存储介质和电子设备。包括:远程控制设备接收来自终端设备的目标组件的第一组件信息后,将公钥信息发送至终端设备;接收来自终端设备的加密组件信息,加密组件信息为终端设备基于目标组件的第二组件信息和公钥信息所确定的;解密加密组件信息以得到第二组件信息;在第二组件信息与第一组件信息一致的情况下,通过终端设备的设备认证。本申请基于匹配可信度量值的方式对终端设备进行单包认证,无需借助基于密码技术的安全凭证,可以解决嵌入式设备基于密码技术的安全凭证作为接入认证凭证存在的风险,从而进一步解决嵌入式设备在使用零信任安全接入方案时设备身份凭证难以统一管理和安全存储的问题。

    一种运维操作行为风险动态评估的方法

    公开(公告)号:CN117952407A

    公开(公告)日:2024-04-30

    申请号:CN202211266785.8

    申请日:2022-10-17

    Abstract: 本发明公开了一种运维操作行为风险动态评估的方法,将运维操作红线行为集合和运维操作基线行为集合输入预先获取的运维操作行为模型,预测输出风险评分、多行为关联判定结果和运维操作行为风险评分。预先获取运维操作行为模型,通过以下步骤实现:步骤1:对运维操作行为进行阶段拆分,运维操作行为按照运维操作过程分为多个运维操作子阶段;步骤2:定义运维操作红线行为集合和运维操作基线行为集合;步骤3:对每个运维操作子阶段定义子模型;将运维操作红线行为集合和运维操作基线行为集合代入子模型,得到偏差系数和运维操作行为模型。本发明解决了运维过程中操作风险不透明,风险审计滞后,运维策略不准确不完整的问题。

    一种变电站自动化设备通信对点系统及方法

    公开(公告)号:CN108418699B

    公开(公告)日:2021-07-27

    申请号:CN201710072841.7

    申请日:2017-02-10

    Abstract: 本发明公开了一种变电站自动化设备通信对点系统及方法,1、客户端下发通信对点使能命令,开启服务器端的通信对点功能;2、客户端下发一个测点对象的通信对点写值命令;3、服务器端根据通信对点写值命令,产生该测点对象的模拟变化报告并发送给客户端;4、客户端获取模拟变化报告,并验证测点对象的状态,对异常状态产生告警提示;5、重复执行步骤2‑4,产生所有测点对象的模拟变化报告,根据接收的模拟变化报告的顺序和数目验证客户端和服务器端两侧模型是否一致,并生成通信对点测试报告;6、客户端向服务器端下发通信对点禁止命令,关闭服务器端的通信对点功能。提高对点的自动化程度及可靠性。

    基于自动采集和多源导入的资产管理系统及方法

    公开(公告)号:CN112182065A

    公开(公告)日:2021-01-05

    申请号:CN202011029760.7

    申请日:2020-09-27

    Abstract: 本发明公开了一种基于自动采集和多源导入的资产管理系统及方法,所述系统包括:人工录入资产模块,批量地录入第一资产信息;SCD解析资产模块,解析SCD文件获得间隔层和过程层的第二资产信息;台账解析资产模块,解析台账信息获得第三资产信息;动态扫描资产模块,主动网络扫描技术获取第四资产信息;网络监视资产模块,被动监视网络信息获取第五资产信息;资产自动挖掘模块,获取并对所述第一资产信息、第二资产信息、第三资产信息、第四资产信息、第五资产信息进行合并和关联;资产信息分析模块与资产自动挖掘模块相连,对资产信息进行安全分类及风险评估。本发明能够高效的、全面的获取网络中的资产信息及设备风险评估值,并对所连接的网络资产设备进行统一管理。

    一种三位一体的变电站二次系统安全防护体系架构系统

    公开(公告)号:CN106534110B

    公开(公告)日:2020-07-28

    申请号:CN201610981634.9

    申请日:2016-11-08

    Abstract: 本发明公开一种三位一体的变电站二次系统安全防护体系架构。该体系架构集成结构安全子系统作为第一道安全防线、本体安全子系统作为第二道安全防线、行为安全子系统作为网络行为安全的监测和管控。结构安全在二次系统的网络边界上设置加密认证装置、网络隔离装置和防火墙设备;本体安全在网络节点设备上进行系统加固;行为安全在二次系统网络通信的整个过程中,设置网络行为安全监控装置和网络主机设备核查代理程序,实时监测网络通信,评估安全风险,推送预警提示,并进行安全审计。本发明从系统结构边界、网络节点设备、网络动态行为三个层次构建立体的安防体系,可以大大提高二次系统的安全性能。

    一种基于网络隔离装置的深度报文检测方法

    公开(公告)号:CN107196931A

    公开(公告)日:2017-09-22

    申请号:CN201710346561.0

    申请日:2017-05-17

    Abstract: 本发明公开了一种基于网络隔离装置的深度报文检测方法:步骤1、根据输入报文类型过滤输入报文,得到IP报文;步骤2、对IP报文首部的选项进行第一次深度报文检测:若不通过,则丢弃报文;若通过,则进入步骤3;步骤3、根据IP报文首部中的协议类型过滤报文,得到TCP/UDP报文;步骤4、根据隔离装置配置的安全策略对报文进行合法性检测:若不通过,则丢弃报文;若通过,则进入步骤5;步骤5、对TCP报文首部的选项进行第二次深度报文检测,若不通过,则丢弃报文;若通过,则进入步骤6;步骤6、对报文进行网络层协议剥离;步骤7、将剥离后的报文通过隔离岛发送到对侧;步骤8、对报文重新进行网络层协议封装并发送到对应网络。提高装置的隔离程度。

Patent Agency Ranking