-
公开(公告)号:CN111405076A
公开(公告)日:2020-07-10
申请号:CN201910002518.1
申请日:2019-01-02
Applicant: 国家电网公司 , 国网冀北电力有限公司张家口供电公司
IPC: H04L29/12 , H04L12/749
Abstract: 本发明涉及一种基于OpenFlow SDN的IPv4/IPv6协议转换方法,包括如下步骤:1)在数据中心部署OpenFlow网络,IPv6用户要访问IPv4应用时,通过查询DNS获取IPv4应用对应的IPv6地址;OpenFlow交换机接收到数据分组后,转发给控制器处理;OpenFlow交换机将新的数据分组传递给目的服务器。目的服务器收到数据分组后,进行相应的处理。本发明融合网络层和应用层翻译,能根据ICP应用需求进行灵活的应用网关定制,实现更优的转换效果;支持分布式协议翻译,可提高协议转换性能;通过在控制器维持ICP应用地址映射表,在双栈服务器环境下,可以避免对DNS64的依赖。
-
公开(公告)号:CN111404821A
公开(公告)日:2020-07-10
申请号:CN201910002509.2
申请日:2019-01-02
Applicant: 国家电网公司 , 国网冀北电力有限公司张家口供电公司
IPC: H04L12/749 , H04L12/781 , H04L29/12
Abstract: 本发明提供一种基于SDN的IPv4和IPv6互联系统,利用SDN的技术手段,用控制面提供的标准控制接口编写IPv4与IPv6互联的应用软件,实现IPv4数据包与IPv6数据包的协议翻译和地址转换,然后将其安装配置到SDN控制器中。这种方式不仅配置起来简单方便而且不需要对原有网络设备做功能上的改动。当不需要IPv4与IPv6互联的需求时,只需从控制器中移除IPv4与IPv6互联的功能即可,对网络造成的影响微乎其微。本发明使网络功能的调试测试变得灵活方便,即使以后不再需要某些网络应用功能,只需将相关应用模块从控制器中移除即可,对网络造成的影响微乎其微。
-
公开(公告)号:CN117118687B
公开(公告)日:2024-08-20
申请号:CN202311004071.4
申请日:2023-08-10
Applicant: 国网冀北电力有限公司张家口供电公司 , 国家电网有限公司
IPC: H04L9/40 , H04L43/0876 , H04L43/04 , H04L43/028
Abstract: 本发明提供的一种基于无监督学习的多阶段攻击动态检测系统,所述检测系统包括:用于单阶段攻击检测的入侵检测系统、数据包匹配模块、网络流生成和特征提取模块、聚类模块、攻击类型分类模块、攻击规则动态生成模块和多阶段攻击动态检测模块。在攻击检测阶段,通过将待检测的流量与生成的多阶段攻击规则进行比较,在不依赖于单阶段攻击细节和攻击顺序的前提下,实现对多种多阶段攻击模式的识别。本发明可以通过可疑网络流的聚类动态地学习不同类型的多阶段网络攻击,满足多阶段网络攻击检测对高效性及无监督性的需求。
-
公开(公告)号:CN114179651A
公开(公告)日:2022-03-15
申请号:CN202111375267.5
申请日:2021-11-19
Applicant: 国网冀北电力有限公司张家口供电公司 , 国家电网有限公司
Abstract: 本发明涉及新能源充电桩技术领域,公开了一种环保新能源充电桩,所述充电桩本体上设有用于插接充电枪的空腔,还设有用于显示充电量的显示屏,其特征在于:所述充电桩本体的顶部固设有防雨盖,所述充电桩本体的空腔处的外部固设有卡座,通过卡座将充电枪固定在充电桩本体的空腔内,所述充电桩本体上设有用于固定充电枪尾部的固定装置。本发明能防止充电枪上落入灰尘,提高充电效率,能防止充电枪脱落,适用于所有充电桩。
-
公开(公告)号:CN117241274B
公开(公告)日:2024-03-19
申请号:CN202311058108.1
申请日:2023-08-22
Applicant: 国网冀北电力有限公司张家口供电公司 , 国家电网有限公司
IPC: H04W12/122 , H04W24/02 , H04W40/32 , H04W84/18
Abstract: 本发明提供的一种自适应组网的通信方法,所述通信方法包括:改进网络威胁检测传感器宿主机网络行为特征采集方法,适应目标网络的主机多样性;改进网络威胁检测传感器组网载荷初始化流程,采用端口复用传输网络威胁检测传感器自适应组网载荷间的内部通信信息;改进网络威胁检测传感器资源管理,优化网络威胁检测传感器资源管理群分解算法和路由选取算法;构建优化的网络威胁检测传感器任务群簇。以最小代价、高安全性、高可靠性为原则指标,通过对网络威胁检测传感器宿主机网络行为统计分析的自适应组网方法,满足网络威胁检测传感器个体组网的自组性和机动性。
-
公开(公告)号:CN112311810B
公开(公告)日:2022-11-15
申请号:CN202011272961.X
申请日:2020-11-13
Applicant: 国网冀北电力有限公司张家口供电公司 , 国家电网有限公司
IPC: H04L9/40
Abstract: 本发明提供了一种能够动态适应攻击的网络动态防御方法,让网络节点部分指纹信息(IP地址、端口、协议)的变化频率随受到的攻击强度和攻击持续时间自适应变化,既满足正常通信需要,又能够保证一定的安全强度,使得网络攻击方难以探测出有效信息而无法开展攻击,从而达到保护网络安全的目的。该方法包括:根据受保护网络的规模生成对应规模的虚拟网络节点,以受保护网络中真实节点间单次网络访问的平均时长为周期动态变换真实节点的指纹信息(IP地址、端口)和虚拟节点的指纹信息(IP地址、端口、协议)。当真实节点或虚拟节点有异常网络访问时,则说明可能遇到了攻击,则根据受到的攻击强度和攻击持续时间动态调整真实节点和虚拟节点的指纹变化周期;当检测到攻击行为结束后将节点的指纹变化周期再调整为受保护网络中真实节点间单次网络访问的平均时长。
-
公开(公告)号:CN117241274A
公开(公告)日:2023-12-15
申请号:CN202311058108.1
申请日:2023-08-22
Applicant: 国网冀北电力有限公司张家口供电公司 , 国家电网有限公司
IPC: H04W12/122 , H04W24/02 , H04W40/32 , H04W84/18
Abstract: 本发明提供的一种自适应组网的通信方法,所述通信方法包括:改进网络威胁检测传感器宿主机网络行为特征采集方法,适应目标网络的主机多样性;改进网络威胁检测传感器组网载荷初始化流程,采用端口复用传输网络威胁检测传感器自适应组网载荷间的内部通信信息;改进网络威胁检测传感器资源管理,优化网络威胁检测传感器资源管理群分解算法和路由选取算法;构建优化的网络威胁检测传感器任务群簇。以最小代价、高安全性、高可靠性为原则指标,通过对网络威胁检测传感器宿主机网络行为统计分析的自适应组网方法,满足网络威胁检测传感器个体组网的自组性和机动性。
-
公开(公告)号:CN116846678A
公开(公告)日:2023-10-03
申请号:CN202311004073.3
申请日:2023-08-10
Applicant: 国网冀北电力有限公司张家口供电公司 , 国家电网有限公司
IPC: H04L9/40
Abstract: 本发明提供的一种高可疑IP判定方法,所述判定方法包括:将用户登录和访问日志中的用户IP按照地址来源区分境内、境外和云IP三类;使用多种用户IP的类型访问多个算子,结合异常行为特征库进行比对和匹配,将不同算子筛选出可疑IP进行归并、去重后输出最终的可疑IP,并导入IP黑名单。通过多种IP类型访问用户分析、非白名单访问用户分析、访问多个系统的用户分析、多地域登录用户分析和异常IP深度筛选等算子,结合异常行为特征库进行比对和匹配,筛选出可疑攻击IP。
-
公开(公告)号:CN114003901A
公开(公告)日:2022-02-01
申请号:CN202111300749.4
申请日:2021-11-04
Applicant: 国网冀北电力有限公司张家口供电公司 , 国家电网有限公司
Abstract: 本发明提供了一种综合入侵检测机制的动态防御方法。其中,该方法包括:综合入侵检测机制,在业务服务器的定期热迁移,以及IP地址和端口定期随机变换的基础上,根据感知的不同威胁程度选取不同的迁移和变换的策略。
-
公开(公告)号:CN116846678B
公开(公告)日:2024-01-19
申请号:CN202311004073.3
申请日:2023-08-10
Applicant: 国网冀北电力有限公司张家口供电公司 , 国家电网有限公司
IPC: H04L9/40
Abstract: 本发明提供的一种高可疑IP判定方法,所述判定方法包括:将用户登录和访问日志中的用户IP按照地址来源区分境内、境外和云IP等三个类型;使用多个算子,结合异常行为特征库进行比对和匹配,将不同算子筛选出可疑IP进行归并、去重后输出最终的可疑IP,并导入IP黑名单。通过多类型IP登录用户分析、非白名单访问用户分析、访问多个系统的用户分析、多地域登录用户分析和异常IP深度筛选等算子,结合异常行为特征库进行比对和匹配,筛选出可疑攻击IP。
-
-
-
-
-
-
-
-
-