-
公开(公告)号:CN111586007B
公开(公告)日:2022-09-09
申请号:CN202010353939.1
申请日:2020-04-29
申请人: 国家电网公司华中分部 , 大唐移动通信设备有限公司
摘要: 本发明涉及一种数据传输的安全认证系统和方法,包括用户设备用于向代理设备发送第一认证请求消息;代理设备用于向应用服务器转发第一认证请求消息,向用户设备发送第一认证答复消息,并将第一认证答复消息发送至应用服务器;用户设备用于向代理设备用于发送第二认证请求消息;代理设备用于向应用服务器转发第二认证请求消息;应用服务器用于根据第二认证请求消息对用户设备进行认证,若认证成功,将第二认证应答消息发送至用户设备;用户设备用于根据第二认证应答消息对应用服务器进行认证,若认证成功,用户设备与应用服务器分别生成会话密钥。本发明使用户设备和应用服务器之间相互对合法性进行认证,认证算法简单,非常实用高效。
-
公开(公告)号:CN111586007A
公开(公告)日:2020-08-25
申请号:CN202010353939.1
申请日:2020-04-29
申请人: 国家电网公司华中分部 , 大唐移动通信设备有限公司
摘要: 本发明涉及一种数据传输的安全认证系统和方法,包括用户设备用于向代理设备发送第一认证请求消息;代理设备用于向应用服务器转发第一认证请求消息,向用户设备发送第一认证答复消息,并将第一认证答复消息发送至应用服务器;用户设备用于向代理设备用于发送第二认证请求消息;代理设备用于向应用服务器转发第二认证请求消息;应用服务器用于根据第二认证请求消息对用户设备进行认证,若认证成功,将第二认证应答消息发送至用户设备;用户设备用于根据第二认证应答消息对应用服务器进行认证,若认证成功,用户设备与应用服务器分别生成会话密钥。本发明使用户设备和应用服务器之间相互对合法性进行认证,认证算法简单,非常实用高效。
-
公开(公告)号:CN113965412A
公开(公告)日:2022-01-21
申请号:CN202111387704.5
申请日:2021-11-22
申请人: 国家电网公司华中分部
IPC分类号: H04L9/40
摘要: 本发明涉及网络安全技术领域,具体涉及一种蜜罐攻击阶段分析与聚合系统的方法,方法内容包括首先蜜罐日志模块将蜜罐的攻击日志与数据进行采集与格式化输出蜜罐攻击数据;然后根据预设的标记规则,对输出的蜜罐攻击数据进行标记并输出蜜罐标记数据;然后攻击聚合分析模块对蜜罐标记数据进行聚合分析,通过聚合分析攻击阶段,将攻击IP的是数据进行采集、标记等工作,根据数据进行聚合分析,能有有效的快速得出全阶段的攻击,从而可以有效、高效地分析出本轮攻击的过程与攻击手段。
-
公开(公告)号:CN115296902B
公开(公告)日:2023-11-10
申请号:CN202210929056.X
申请日:2022-08-03
申请人: 国家电网公司华中分部
摘要: 本发明属于网络伪装技术领域,公开了一种虚拟信息的网络伪装方法,其特征在于,该方法具体包括:在网络设备控制面动态虚拟网络元素,增大虚假网络元素的数量,增大攻击者的攻击面,通过一小一大增加攻击者攻击的难度,并形成所需的各种动态网络环境,并依据环境所需控制流量走向;以时间为轴线,根据配置的动态变化时间间隔Tnext,动态随机在真实信息中加入虚假信息,应对外部攻击;基于马尔柯夫过程学习模型对网络攻击威胁进行相关特征分析,构建合适的规则库,并自动更新规则库;依据新的规则库,对网络攻击威胁进行识别。本发明打破目前网络各要素的静态性、确定性和相似性的缺陷,增加攻击者网络探测和网络节点渗透的难度,有效抵御针对目标网络的恶意攻击,提升目标网络的存活率。
-
公开(公告)号:CN112491631B
公开(公告)日:2022-10-14
申请号:CN202011443401.6
申请日:2020-12-08
申请人: 国家电网公司华中分部
IPC分类号: H04L41/50 , H04L41/5041
摘要: 本发明涉及一种业务QOS保障方法,包括接收更新待保障QOS业务列表的请求信息,所述请求信息中包括第一QOS参数集;获取业务承载通道的已保障QOS参数集,作为第二QOS参数集;根据所述第一QOS参数集和所述第二QOS参数集,确定是否更新所述业务承载通道的QOS集为所述第一QOS参数集。本发明可保障电力回传数据的QOS,提升电网的监测监控能力和在线应急处置速度。本发明还涉及一种业务QOS保障装置、设备和存储介质。
-
公开(公告)号:CN115361177B
公开(公告)日:2024-08-13
申请号:CN202210929074.8
申请日:2022-08-03
申请人: 国家电网公司华中分部
IPC分类号: H04L9/40
摘要: 本发明属于主动防御技术领域,公开了一种基于智能响应式威胁感知和动态网络变换技术的主动防御系统,其特征在于,该系统具体包括:威胁感知模块依据新的规则库,实时识别与处理网络攻击威胁信息;智能响应模块对网络攻击威胁信息进行智能响应,并控制虚假网络元素模块和网络环境模块进行工作;虚假网络元素模块,在网络设备控制面动态虚拟网络的各种网络元素,增大虚假网络元素的数量;特征分析模块,与数据库和规则库连接,用于基于马尔柯夫过程学习模型对数据库中的网络攻击威胁信息进行相关特征分析,构建合适的规则库,并自动更新规则库;本发明增加攻击者网络探测和网络节点渗透的难度,有效抵御针对目标网络的恶意攻击,提升目标网络的存活率。
-
公开(公告)号:CN115361177A
公开(公告)日:2022-11-18
申请号:CN202210929074.8
申请日:2022-08-03
申请人: 国家电网公司华中分部
IPC分类号: H04L9/40
摘要: 本发明属于主动防御技术领域,公开了一种基于智能响应式威胁感知和动态网络变换技术的主动防御系统,其特征在于,该系统具体包括:威胁感知模块依据新的规则库,实时识别与处理网络攻击威胁信息;智能响应模块对网络攻击威胁信息进行智能响应,并控制虚假网络元素模块和网络环境模块进行工作;虚假网络元素模块,在网络设备控制面动态虚拟网络的各种网络元素,增大虚假网络元素的数量;特征分析模块,与数据库和规则库连接,用于基于马尔柯夫过程学习模型对数据库中的网络攻击威胁信息进行相关特征分析,构建合适的规则库,并自动更新规则库;本发明增加攻击者网络探测和网络节点渗透的难度,有效抵御针对目标网络的恶意攻击,提升目标网络的存活率。
-
公开(公告)号:CN115296902A
公开(公告)日:2022-11-04
申请号:CN202210929056.X
申请日:2022-08-03
申请人: 国家电网公司华中分部
摘要: 本发明属于网络伪装技术领域,公开了一种虚拟信息的网络伪装方法,其特征在于,该方法具体包括:在网络设备控制面动态虚拟网络元素,增大虚假网络元素的数量,增大攻击者的攻击面,通过一小一大增加攻击者攻击的难度,并形成所需的各种动态网络环境,并依据环境所需控制流量走向;以时间为轴线,根据配置的动态变化时间间隔Tnext,动态随机在真实信息中加入虚假信息,应对外部攻击;基于马尔柯夫过程学习模型对网络攻击威胁进行相关特征分析,构建合适的规则库,并自动更新规则库;依据新的规则库,对网络攻击威胁进行识别。本发明打破目前网络各要素的静态性、确定性和相似性的缺陷,增加攻击者网络探测和网络节点渗透的难度,有效抵御针对目标网络的恶意攻击,提升目标网络的存活率。
-
公开(公告)号:CN115277361A
公开(公告)日:2022-11-01
申请号:CN202210748761.X
申请日:2022-06-29
申请人: 国家电网公司华中分部 , 国网湖北省电力有限公司信息通信公司 , 安徽继远软件有限公司
IPC分类号: H04L41/0631 , H04L41/0677 , H04L41/12 , H04L41/22 , H04L43/045 , H04L43/08 , H04L43/0823
摘要: 本发明公开了一种基于大数据的信息系统性能智能分析方法,步骤包括:S1、利用大数据实现对用户感知的监控;S2、应用逻辑拓扑确定;S3、端到端的监控以及交易追踪;S4、深层次的应用组件监控;S5、网络质量监控及分析;S6、故障诊断;S7、生成数据报表:按需生成数据报表。该分析方法的优点在于,充分利用大数据的真实性、快速性、多样性、多量性,实现对系统性能的智能分析,使得降低故障概率,缩短问题处理,减少用户投诉,应用性能提升。
-
公开(公告)号:CN112491631A
公开(公告)日:2021-03-12
申请号:CN202011443401.6
申请日:2020-12-08
申请人: 国家电网公司华中分部
IPC分类号: H04L12/24
摘要: 本发明涉及一种业务QOS保障方法,包括接收更新待保障QOS业务列表的请求信息,所述请求信息中包括第一QOS参数集;获取业务承载通道的已保障QOS参数集,作为第二QOS参数集;根据所述第一QOS参数集和所述第二QOS参数集,确定是否更新所述业务承载通道的QOS集为所述第一QOS参数集。本发明可保障电力回传数据的QOS,提升电网的监测监控能力和在线应急处置速度。本发明还涉及一种业务QOS保障装置、设备和存储介质。
-
-
-
-
-
-
-
-
-