-
公开(公告)号:CN112904817A
公开(公告)日:2021-06-04
申请号:CN202110065846.3
申请日:2021-01-19
申请人: 哈尔滨工业大学(威海) , 国家工业信息安全发展研究中心
IPC分类号: G05B19/418
摘要: 本发明涉及一种面向智能制造生产线的全局安全检测系统及其工作方法,包括用户配置模块、库管理模块、攻击图生成模块、资产重要性量化模块、节点关键性量化模块、关键节点生成模块、检测任务管理模块、检测任务执行模块、风险计算模块以及报告输出模块;本发明全局安全检测系统,通过利用攻击路径、最小关键集生成等技术,能够对智能制造生产线进行全局安全检测。提高智能制造生产线的整体安全性,以避免不必要的损失。
-
公开(公告)号:CN112904817B
公开(公告)日:2022-08-12
申请号:CN202110065846.3
申请日:2021-01-19
申请人: 哈尔滨工业大学(威海) , 国家工业信息安全发展研究中心
IPC分类号: G05B19/418
摘要: 本发明涉及一种面向智能制造生产线的全局安全检测系统及其工作方法,包括用户配置模块、库管理模块、攻击图生成模块、资产重要性量化模块、节点关键性量化模块、关键节点生成模块、检测任务管理模块、检测任务执行模块、风险计算模块以及报告输出模块;本发明全局安全检测系统,通过利用攻击路径、最小关键集生成等技术,能够对智能制造生产线进行全局安全检测。提高智能制造生产线的整体安全性,以避免不必要的损失。
-
公开(公告)号:CN117834310A
公开(公告)日:2024-04-05
申请号:CN202410252579.4
申请日:2024-03-06
申请人: 国家工业信息安全发展研究中心
摘要: 本发明公开了一种智能网联汽车信息安全风险评估方法,涉及汽车安全领域,包括确定网联汽车的通信信息,设置网联汽车的通信场景测试信息,对通信场景测试信息进行组合得到场景测试链;基于场景测试链与汽车通信模拟模型构建测试模型,基于通信状态信息对通信信息进行评估得到评估结果;基于预设条件对评估结果进行判断得到网联汽车的网络风险程度。本发明能够提供较为全面的测试信息,且获取测试信息的过程中较为高效准确,能够保证测试过程的顺利,具有较好的测试评估辅助作用,且能够提高测试的高效性更好的对汽车安全进行评估。
-
公开(公告)号:CN117221009B
公开(公告)日:2024-02-20
申请号:CN202311468127.1
申请日:2023-11-07
申请人: 国家工业信息安全发展研究中心
IPC分类号: H04L9/40 , H04L41/147 , H04L41/142
摘要: 本申请适用于计算机技术领域,提供了一种网络安全态势预测方法、装置、服务器及存储介质,其中,方法包括:获取目标网络在多个时间段的网络安全状态信息;根据各个时间段对应的网络安全状态信息,确定各个时间段分别对应的马尔可夫状态转移矩阵;从所确定的多个马尔可夫状态转移矩阵中,选取满足预设选取条件的目标马尔可夫状态转移矩阵。本申请中,通过多个时间段的网络安全状态信息确定各时间段分别对应的马尔可夫状态转移矩阵,然后选取满足预设选取规则的目标马尔可夫状态转移矩阵,通过目标马尔可夫状态转移矩阵对目标网络在未来预设时长内的网络安全状态进行预测,有助于实现及时对网络入侵和网络攻击进行防御,提高目标网络的防御能力。
-
公开(公告)号:CN114039777B
公开(公告)日:2022-09-20
申请号:CN202111319288.5
申请日:2021-11-09
申请人: 国家工业信息安全发展研究中心
摘要: 本发明涉及一种智能化威胁感知方法。所述方法包括:综合管理系统采集网络内多个节点的流量数据;对多个节点的流量数据进行分析,生成所述多个节点对应的访问行为;对多个节点对应的访问行为进行关联分析,形成多个节点间的访问行为;基于多个节点间的访问行为进行训练,生成访问规则;根据所述访问规则生成访问控制策略;所述综合管理系统还将所述访问控制策略下发至检测终端;所述检测终端根据所述访问控制策略,对非规则内的用户访问行为进行拦截。本发明方法针对全网流量基于各个网络节点对访问行为进行关联分析,能够提前发现潜在的安全风险,更加精准地发现攻击源,实现智能化拦截攻击或探测行为。
-
公开(公告)号:CN110703712B
公开(公告)日:2020-09-15
申请号:CN201911021420.7
申请日:2019-10-25
申请人: 国家工业信息安全发展研究中心 , 北京理工大学
IPC分类号: G05B19/418
摘要: 本发明公开了一种工业控制系统信息安全攻击风险评估方法及系统。该方法包括:获取包括水箱的液位、溢流阀的开度、连通阀的开度和抽水泵的速度的控制对象状态数据,包括比例电磁阀的比例参数、积分参数、微分参数和控制误差的控制算法参数,包括主控制器无法采集液位传感器的数据、主控制器修改控制参数使液位不正常的数据和无法正常显示液位的数据的攻击种类数据,包括时间、日期、温度、湿度和大气压的控制环境状态数据;判断是否产生风险信号;若是,则根据每类数据计算对应类的风险值,并计算信息安全攻击风险值,确定风险等级。本发明能实现完整、有效的风险评估,提高风险评估的准确性。
-
公开(公告)号:CN110703712A
公开(公告)日:2020-01-17
申请号:CN201911021420.7
申请日:2019-10-25
申请人: 国家工业信息安全发展研究中心 , 北京理工大学
IPC分类号: G05B19/418
摘要: 本发明公开了一种工业控制系统信息安全攻击风险评估方法及系统。该方法包括:获取包括水箱的液位、溢流阀的开度、连通阀的开度和抽水泵的速度的控制对象状态数据,包括比例电磁阀的比例参数、积分参数、微分参数和控制误差的控制算法参数,包括主控制器无法采集液位传感器的数据、主控制器修改控制参数使液位不正常的数据和无法正常显示液位的数据的攻击种类数据,包括时间、日期、温度、湿度和大气压的控制环境状态数据;判断是否产生风险信号;若是,则根据每类数据计算对应类的风险值,并计算信息安全攻击风险值,确定风险等级。本发明能实现完整、有效的风险评估,提高风险评估的准确性。
-
公开(公告)号:CN118573464A
公开(公告)日:2024-08-30
申请号:CN202410904010.1
申请日:2024-07-08
申请人: 国家工业信息安全发展研究中心
摘要: 本申请适用于工控系统安全分析技术领域,提供了一种工控系统安全漏洞的测试方法,包括:对预设时间内的流量报文进行分析得到工控协议,流量报文包括至少两条指令;根据工控协议分析出指令中的固定字段和模糊字段;根据模糊字段生成至少两个拼接字段;将固定字段和拼接字段进行拼接得到至少两个测试指令;根据至少两个测试指令构建漏洞字典;根据漏洞字典识别工控系统中的漏洞。本申请还提供了一种工控系统安全漏洞的测试系统、终端设备及计算机可读存储介质。
-
公开(公告)号:CN118244745A
公开(公告)日:2024-06-25
申请号:CN202410675617.7
申请日:2024-05-29
申请人: 国家工业信息安全发展研究中心
IPC分类号: G05B23/02
摘要: 本申请适用于计算机技术领域,提供了一种设备检测方法、装置、服务器及存储介质,其中,方法包括:获取目标企业的企业描述信息和目标企业中各待测设备的设备描述信息;确定与企业描述信息相匹配的待测指标集,其中,待测指标集中的各待测指标分别对应有检测脚本;基于各待测设备的设备描述信息,确定目标待测设备,以及从待测指标集中选取与目标待测设备相匹配的待测指标;根据与目标待测设备的待测指标相对应的检测脚本,对目标待测设备进行设备检测。本申请中,通过自动对待测设备进行检测,可以提高设备检测效率。
-
公开(公告)号:CN118041576A
公开(公告)日:2024-05-14
申请号:CN202311785373.X
申请日:2023-12-22
申请人: 北京京航计算通讯研究所 , 国家工业信息安全发展研究中心
IPC分类号: H04L9/40
摘要: 本申请提供了一种网络流量检测的方法及装置,涉及网络信息安全技术领域。该方法包括:采集网络传输的流量数据;对所述流量数据进行特征提取,得到流量特征;使用卷积神经网络模型基于所述流量特征进行检测,得到第一检测结果,所述第一检测结果表示网络流量的实时检测结果;使用长短期记忆模型基于历史流量数据库进行检测,得到第二检测结果,所述第二检测结果表示网络流量的时序分析结果;根据所述第一检测结果及所述第二检测结果判定网络流量是否异常。根据本申请实施例中的方法,能够提升网络流量检测的效果。
-
-
-
-
-
-
-
-
-