-
-
公开(公告)号:CN115643039A
公开(公告)日:2023-01-24
申请号:CN202210986068.6
申请日:2022-08-16
申请人: 国网安徽省电力有限公司信息通信分公司 , 国网思极网安科技(北京)有限公司 , 国网安徽省电力有限公司 , 国网信息通信产业集团有限公司 , 国网安徽省电力有限公司滁州供电公司 , 国家电网有限公司
发明人: 许勇刚 , 乔淑娟 , 马靖 , 张亮 , 薛兵兵 , 范金强 , 曹亚明 , 郑琛 , 方圆 , 蔡翔 , 李明 , 王贞体 , 吴厚春 , 覃琰 , 盛剑桥 , 许静萱 , 丁鑫 , 沈越欣 , 张冠男 , 程航 , 李慧 , 靳玉晨
摘要: 本说明书一个或多个实施例提供一种物联终端的安全防护方法、装置及计算机可读存储介质,转发节点接收物联终端的连接请求,根据物联终端的标识,确定物联终端的安全等级,根据安全等级,按照对应的安全策略对物联终端进行安全校验。通过划分物联终端的安全等级,并对不同安全等级的物联终端采用相应的合理有效的安全防护策略,能够提高物联终端的安全性,保证物联网的安全性。
-
公开(公告)号:CN113886225A
公开(公告)日:2022-01-04
申请号:CN202111112940.6
申请日:2021-09-18
申请人: 国网河南省电力公司电力科学研究院 , 国网信息通信产业集团有限公司 , 国家电网有限公司
IPC分类号: G06F11/36
摘要: 本申请公开了一种面向未知工控协议的模糊测试系统和方法,包括:智能体利用基于分层强化学习的HRLFuzz模型,通过执行动作生成变异测试样例;接收回报、奖励,结合从测试样例导出的新状态选择下一动作,分层强化学习生成变异测试样例,直至奖励最大化;消息发送模块将测试样例发送给工控网络系统;工控网络系统对测试用例进行处理得到回报和消息响应;解释器将回报翻译后发送至智能体;工控网络监控模块得到奖励后发送至智能体,并对消息响应进行异常监控。本发明利用强化学习模型实现测试用例的变异生成,并提出工业控制协议模糊测试框架HRLFuzz,解决了已有的模糊测试方法并没有对被测对象进行全面、完整的漏洞检测的问题。
-
公开(公告)号:CN112102108A
公开(公告)日:2020-12-18
申请号:CN202010888421.8
申请日:2020-08-28
申请人: 国网思极网安科技(北京)有限公司 , 国网信息通信产业集团有限公司
摘要: 本说明书提供一种电力营业厅自助服务终端,包括数据输入输出模块,用于响应输入的业务请求数据,输出明文业务响应数据;数据处理模块,用于对业务服务器进行身份认证通过后,将业务请求数据封装成预定的策略格式的业务请求数据,然后进行加密处理得到密文业务请求数据;对密文业务响应数据进行解密得到明文业务响应数据;数据发送模块,用于向业务服务器发送密文业务请求数据,以使业务服务器对终端进行身份认证通过后,对密文业务请求数据进行解密和格式验证,验证通过后确定相应的业务响应数据,对业务响应数据进行加密得到密文业务响应数据并发送给终端;数据接收模块,用于接收密文业务响应数据。本说明书能够完成电力相关业务的自助办理。
-
公开(公告)号:CN111950011A
公开(公告)日:2020-11-17
申请号:CN202010826313.8
申请日:2020-08-17
申请人: 国网信息通信产业集团有限公司 , 国网思极网安科技(北京)有限公司
摘要: 本说明书一个或多个实施例提供一种信息防护装置,包括:处理单元,用于当装置接入被保护设备后,获取所述被保护设备的敏感信息和预设的安全策略,将所述敏感信息保存于存储单元中;以及接收环境检测单元检测的环境参数,判断所述环境参数是否符合所述安全策略,若否,将所述存储单元中的敏感信息销毁。本实施例的信息防护装置,能够在装置可能发生异常的情况下,立即销毁敏感信息,避免敏感信息泄露。
-
公开(公告)号:CN118660053A
公开(公告)日:2024-09-17
申请号:CN202411133817.6
申请日:2024-08-19
申请人: 国网信息通信产业集团有限公司
IPC分类号: H04L67/10 , H04L67/143 , H04L67/145 , H04L67/54 , G06N20/00
摘要: 本公开提供一种基于邀约机制和联邦学习的数据处理方法及相关设备。该方法包括:接收来自发起方针对目标任务的邀约请求;其中,所述邀约请求包括邀约有效时间、参与方和所述参与方对应的参与数据;向所述参与方发送所述邀约请求;响应于中心节点和所述参与方同意执行所述邀约请求,接收来自所述参与方在所述邀约有效时间内针对所述目标任务的中间数据;基于所述中间数据生成对应的目标结果。
-
公开(公告)号:CN115348197B
公开(公告)日:2023-07-21
申请号:CN202210724868.0
申请日:2022-06-23
申请人: 国网思极网安科技(北京)有限公司 , 国网信息通信产业集团有限公司 , 国家电网有限公司信息通信分公司 , 国网河南省电力公司信息通信公司 , 国家电网有限公司
IPC分类号: H04L43/103 , H04L43/08 , H04L61/5046 , H04L9/40
摘要: 本申请提供一种网络资产的探测方法、装置、电子设备及存储介质。所述方法包括:在对网络资产进行轮询探测的过程中,对于任一所述网络资产,确定该网络资产的本次探测结果与前次探测结果;响应于确定所述本次探测结果与所述前次探测结果相同,延长该网络资产的探测周期。本申请通过调整网络资产探测的探测周期,更有效地进行网络资产探测,节约成本资源。
-
公开(公告)号:CN115834119A
公开(公告)日:2023-03-21
申请号:CN202211243298.X
申请日:2022-10-11
IPC分类号: H04L9/40
摘要: 本申请实施例提供一种特征流量的配电物联网僵尸程序的检测方法及装置,包括:获取各配电物联终端的终端标识、进程信息和网络信息;将所述进程信息和网络信息与预设的僵尸特征数据库进行匹配;响应于得到匹配结果,将所述终端标识对应的配电物联终端作为目标终端,将所述进程信息对应的进程作为目标进程。本申请的方法适于配电物联网的僵尸程序检测,能够准确检测产生异常流量的配电物联终端及应用。
-
公开(公告)号:CN114489661A
公开(公告)日:2022-05-13
申请号:CN202111584632.3
申请日:2021-12-22
申请人: 国网思极网安科技(北京)有限公司 , 国网信息通信产业集团有限公司
摘要: 本申请提供一种基于反馈机制的资产和指纹识别方法及相关设备,探测引擎对预设的数据信息进行分析处理,得到至少一个疑似协议探测数据包,初步缩小检测范围。通过反馈式探测法:探测引擎在至少一个疑似协议探测数据包中选依次取版本探测数据包,并向目标应用发送版本探测数据包,目标应用将自身支持的协议种类和协议版本号与版本探测数据包中的协议种类和协议版本号进行分析得到分析结果,将分析结果作为反馈信息发送至探测引擎,直至探测引擎确认出现第一个匹配成功的目标版本探测数据包,停止匹配。解决了非标端口应用协议种类和协议版本号无法识别的问题,同时还提高了协议种类和协议版本号被识别的准确率,进而精准识别资产类型和指纹信息。
-
公开(公告)号:CN111555902A
公开(公告)日:2020-08-18
申请号:CN202010218250.8
申请日:2020-03-25
申请人: 国网思极网安科技(北京)有限公司 , 国网信息通信产业集团有限公司 , 信联科技(南京)有限公司
IPC分类号: H04L12/24
摘要: 本发明提供一种网络传输异常的定位系统和方法,该方法包括:周期采集网络中各节点的日志信息,当节点在业务交互时,若所处理的协议状态为告警状态,则采集此刻与前一个周期采集时间点之间的告警日志信息;将告警日志信息与已采集的日志信息合并,并向前一时间段溯源;将告警日志信息与下一个周期采集时间点的日志信息合并得到完整衔接时间段的日志信息,并向后一时间段溯源;将前序溯源链路和后序溯源链路拼接得到完整溯源链路,根据告警日志信息和完整溯源链路确定网络传输异常节点、直接关联节点和异常起始节点;该方法能够将网络传输异常定位到协议级,并能够溯源异常发生的传输路径,进而能够获取直接关联节点以及造成异常的起始节点。
-
-
-
-
-
-
-
-
-