公开(公告)号：CN117221172A

公开(公告)日：2023-12-12

申请号：CN202311036540.0

申请日：2023-08-16

申请人： 国家计算机网络与信息安全管理中心

发明人： 惠榛 ,  李玮匡 ,  郭舒 ,  周润林 ,  王勇 ,  刘帆 ,  朱蔚林 ,  张云

IPC分类号： H04L43/0823 ,  H04L43/08 ,  H04L43/50

摘要： 本申请公开了一种周期性流量的在线多步异常检测方法及装置，包括：获取正常流量的历史数据；为获取的正常流量的历史数据，确定历史数据的流量周期；获取当前新增流量数据，利用预设统计方法计算当前新增流量数据的正常值范围，并对比当前新增流量数据与所确定的流量周期，以确定当前新增流量数据是否在正常值范围内，若不在正常值范围内，则确定流量异常；在确定流量异常的情况下，判定异常流量的持续时间。本申请实施例的方法能够提前发现未来时刻流量是否异常、对异常流量提前干预并减小异常流量造成的损失提供数据支撑。

公开(公告)号：CN115150208B

公开(公告)日：2022-11-25

申请号：CN202211083477.1

申请日：2022-09-06

申请人： 信联科技(南京)有限公司 ,  国家计算机网络与信息安全管理中心北京分中心

发明人： 陈亮 ,  赵彦 ,  张云 ,  陈飞 ,  韩明路 ,  杨晶 ,  李一鸣

IPC分类号： H04L9/40 ,  H04L9/32 ,  H04L67/12 ,  G16Y40/50 ,  G16Y30/10

摘要： 本发明涉及一种基于零信任的物联网终端安全接入方法及系统，针对物联网终端与对应内网物联网服务器之间的数据访问操作，在物联网边界部署物联安全接入网关，在数据访问操作前执行关于物联网终端的基线检查，构建基于身份认证和安全状态评估的准入控制，加强了对物联网终端的接入控制，提高了安全性；并基于合格检查结果基础上，在数据访问操作的同时，递进式执行状态异常的实时检查，能够及时发现异常终端，并自动实现访问控制权限的动态调整，及时清除安全风险；如此整个设计方案实现了对物联网终端运行状态的动态、持续监测，包括静态信息检查和动态信息检查，确保接入的物联网终端是可信、合规的，保证数据访问的安全性。

公开(公告)号：CN115150208A

公开(公告)日：2022-10-04

申请号：CN202211083477.1

申请日：2022-09-06

申请人： 信联科技(南京)有限公司 ,  国家计算机网络与信息安全管理中心北京分中心

发明人： 陈亮 ,  赵彦 ,  张云 ,  陈飞 ,  韩明路 ,  杨晶 ,  李一鸣

IPC分类号： H04L9/40 ,  H04L9/32 ,  H04L67/12 ,  G16Y40/50 ,  G16Y30/10

摘要： 本发明涉及一种基于零信任的物联网终端安全接入方法及系统，针对物联网终端与对应内网物联网服务器之间的数据访问操作，在物联网边界部署物联安全接入网关，在数据访问操作前执行关于物联网终端的基线检查，构建基于身份认证和安全状态评估的准入控制，加强了对物联网终端的接入控制，提高了安全性；并基于合格检查结果基础上，在数据访问操作的同时，递进式执行状态异常的实时检查，能够及时发现异常终端，并自动实现访问控制权限的动态调整，及时清除安全风险；如此整个设计方案实现了对物联网终端运行状态的动态、持续监测，包括静态信息检查和动态信息检查，确保接入的物联网终端是可信、合规的，保证数据访问的安全性。