公开(公告)号：CN118379796A

公开(公告)日：2024-07-23

申请号：CN202410558269.5

申请日：2024-05-07

申请人： 国家电网有限公司信息通信分公司 ,  中讯邮电咨询设计院有限公司

发明人： 樊秀娟 ,  卢贺 ,  董耀众 ,  朱京 ,  马睿 ,  彭元龙 ,  赵子岩 ,  何永远 ,  闫龙川 ,  肖伟 ,  赵锴 ,  高贯银 ,  裴培

IPC分类号： G06V40/20 ,  G06V40/16 ,  G06V20/52 ,  G06V10/44 ,  G06V10/46 ,  G06V10/26 ,  G06V10/764

摘要： 本发明提供了一种识别违章行为的方法及装置，该方法为：获取作业任务的任务详细信息、门禁识别信息、监控视频和系统操作日志；根据任务详细信息、门禁识别信息、监控视频和系统操作日志，判断是否存在作业违章行为；若存在作业违章行为，生成违章告警记录；识别违章告警记录的违章类别、违章等级、责任主体；基于违章告警记录的违章类别、违章等级、责任主体，触发违章整改流程。不再依赖安全人员巡视和查看监控视频就能够自动识别作业违章行为并触发相应的违章整改流程，提高监管效果和监管实时性。

公开(公告)号：CN117422409A

公开(公告)日：2024-01-19

申请号：CN202311443504.6

申请日：2023-11-01

申请人： 国家电网有限公司信息通信分公司 ,  中讯邮电咨询设计院有限公司

发明人： 何永远 ,  闫龙川 ,  马睿 ,  彭元龙 ,  赵子岩 ,  肖伟 ,  赵锴 ,  高贯银 ,  裴培 ,  牛佳宁 ,  张朝霞 ,  曹津平 ,  杨淑珍

IPC分类号： G06Q10/10 ,  G06Q10/20 ,  G06V40/10 ,  G06V40/20 ,  G06V40/16 ,  G06V20/40

摘要： 本申请公开一种运维作业的管理方法、装置、设备和系统，获取并解析工作票数据，得到作业的详细信息，获取目标工作区的工作人员的信息，工作人员的信息包括作业人员出入信息、视频监控数据和当前操作人员的操作信息，之后进行合法性判断，主要判断指定作业人员是否在指定时间内进入目标工业区进行作业；依据从视频监控数据中解析出的作业图像信息判断作业人员信息与指定作业人员是否匹配、作业行为是否规范；判断当前作业人员的操作是否合法。本申请从工单管理、门禁信息、视频监控以及操作信息四个方面对运维作业过程进行监管，当判断运维作业过程存在不合法时，进行记录并及时告警。

公开(公告)号：CN117254918A

公开(公告)日：2023-12-19

申请号：CN202210647430.7

申请日：2022-06-09

申请人： 中国联合网络通信集团有限公司 ,  中讯邮电咨询设计院有限公司

发明人： 蔺旋 ,  李长连 ,  徐宝辰 ,  刘果 ,  陈征 ,  杨飞 ,  杨丽丽 ,  张彬 ,  戚大强 ,  高贯银 ,  赵通 ,  吴涛

IPC分类号： H04L9/40

摘要： 本申请公开了一种零信任动态授权方法、装置、电子设备及可读存储介质，属于网络安全技术领域，能够解决如何避免访问接受端存在安全风险的问题。方法包括：响应于登录目标用户账户的访问发起端发送的访问请求，周期性地获取访问发起端的第一环境安全数据，然后根据第一环境安全数据得到的第一风险值，预置风险值和预置信任值，得到第一风险信任比；再根据预置授权策略和第一风险信任比，生成安全授权策略；在安全授权策略记录访问发起端具有访问第一资源的权限的情况下，发送第一指示信息，指示目标网关建立与访问发起端的通信连接。如此，能够持续对访问发起端进行信任评估，动态调整安全授权策略，提高访问接受端的安全性。

公开(公告)号：CN118337502A

公开(公告)日：2024-07-12

申请号：CN202410592489.X

申请日：2024-05-13

申请人： 中国联合网络通信集团有限公司 ,  中讯邮电咨询设计院有限公司

发明人： 李长连 ,  赵通 ,  高贯银 ,  徐宝辰 ,  杨飞 ,  刘果 ,  杨丽丽 ,  李欣欣 ,  吴涛 ,  赵培尧 ,  戚大强 ,  齐乐天 ,  宋洪飞

IPC分类号： H04L9/40

摘要： 本申请公开了一种网络攻击路径显示方法、装置、电子设备及存储介质，涉及网络靶场领域，以解决网络靶场中无法进行针对特定网络节点的精细化分析的问题。该方法包括显示目标界面；其中，目标界面包括目标场景的网络拓扑图，网络拓扑图包括多个网络节点和网络节点之间的边；接收并响应于对目标界面的节点选中指令，确定待分析节点；其中，待分析节点为存在潜在网络攻击可能性的网络节点；监测目标场景的网络流量，确定攻击源节点和攻击目标节点；在待分析节点中存在攻击源节点以及攻击目标节点的情况下，基于网络拓扑图和待分析节点确定攻击路径；显示攻击路径。

公开(公告)号：CN118540124A

公开(公告)日：2024-08-23

申请号：CN202410635184.2

申请日：2024-05-21

申请人： 中国联合网络通信集团有限公司 ,  中讯邮电咨询设计院有限公司

发明人： 李长连 ,  高贯银 ,  赵通 ,  徐宝辰 ,  刘果 ,  杨飞 ,  郭翔乾 ,  王新 ,  杨丽丽 ,  张彬 ,  蔺旋 ,  郝晓飞 ,  陈晨 ,  刘青

IPC分类号： H04L9/40 ,  H04L41/12 ,  H04L41/14 ,  H04L41/147 ,  H04L41/0803

摘要： 本申请提供一种攻击模拟系统部署方法、装置、设备及存储介质，涉及通信领域。该方法包括：获取目标网络的网络拓扑结构；目标网络包括多个子网；根据网络拓扑结构，在目标网络的出口处部署攻击模拟系统的服务器端；出口处为目标网络连接到其他网络的物理位置或逻辑位置；根据网络拓扑结构，确定全量验证子网；全量验证子网为多个子网中，与出口处之间的路由包括网络安全设备的子网；在全量验证子网内部署攻击模拟系统的全量验证客户端；全量验证客户端用于和服务器端相互收发全量验证报文。该方法适用于攻击模拟过程中。用于解决对服务器端的性能要求较高的问题。