-
公开(公告)号:CN115080952A
公开(公告)日:2022-09-20
申请号:CN202210683007.2
申请日:2022-06-16
Applicant: 国网新疆电力有限公司信息通信公司 , 国网思极网安科技(北京)有限公司
Inventor: 马怡璇 , 李浩升 , 赵学智 , 黄强 , 鲁学仲 , 王庆鹏 , 赵梅 , 陈伟 , 运凯 , 赵雪娇 , 林亮成 , 封保占 , 杜金宝 , 国涛 , 姜帆 , 刘凌凯 , 张鸿林 , 郭郝勇 , 陈华 , 安万平 , 孔文萱
Abstract: 本发明涉及AEP内存密码验证材技术领域,具体涉及一种基于AEP内存的密码验证测试方法及系统,包括控制终端,是系统的总控端,用于发出执行命令;设置模块,用于设置AEP内存端口所使用的身份验证密钥;模拟模块,用于模拟AEP内存端口入侵、破译行为;分析模块,用于接收记录单元中记录的内容,分析当前设置使用的身份验证密钥缺陷;修改模块,用于修改AEP内存端口使用的身份验证密钥;本发明提供一种基于AEP内存的密码验证测试系统供AEP内存密码验证所使用,其具有原理简单,所带来的安全性较高的优势,并且能够适应AEP内存的运行阶段,在AEP内存常态化使用时能够有效地协调系统,使得系统的运行更加快捷。
-
公开(公告)号:CN114996673A
公开(公告)日:2022-09-02
申请号:CN202210682901.8
申请日:2022-06-16
Applicant: 国网新疆电力有限公司信息通信公司 , 国网思极网安科技(北京)有限公司
Inventor: 马怡璇 , 李浩升 , 林亮成 , 黄强 , 鲁学仲 , 王庆鹏 , 赵梅 , 陈伟 , 运凯 , 赵雪娇 , 赵学智 , 封保占 , 国涛 , 姜帆 , 杜金宝 , 刘凌凯 , 张鸿林 , 郭郝勇 , 陈华 , 安万平 , 孔文萱
Abstract: 本发明涉及智能终端技术领域,具体涉及基于智能终端的密码验证方法及密码验证系统,包括以下步骤:分析智能终端设备搭载验证密码属性,获取验证密码运行机制;捕捉智能终端设备用户使用习惯,分析用户使用习惯中解锁行为特征,判定用户第一解锁密码使用目标;采集当前智能终端设备用户实时解锁请求所使用的解锁密码使用目标,判定解锁密码使用目标是否符合密码运行机制及用户使用习惯:判定结果为是,智能终端设备验证密码后进入智能终端设备操作后台;本发明能够通过用户使用习惯来有效地具体分析当前验证密码的用户是否为用户本人,从而以此智能终端所搭载设备的使用安全性带来了更进一步的保障。
-
公开(公告)号:CN114036549A
公开(公告)日:2022-02-11
申请号:CN202111426395.8
申请日:2021-11-27
Applicant: 国网新疆电力有限公司信息通信公司
Abstract: 本发明提出了一种基于数据标签的数据库访问控制方法及装置,涉及数据库技术领域。该方法包括:根据预置数据特征扫描数据库中的数据,以得到数据库中的第一敏感数据。按照预设敏感数据子项,对第一敏感数据进行分类分级,以得到分类分级标签。对各分类分级标签中的第一敏感数据进行分析,以划分每个分类分级标签的敏感等级。根据敏感等级制定访问控制规则。若访问者访问数据库,则获取访问者身份和访问请求。若访问者身份和访问请求符合访问控制规则,则允许访问者进入数据库。针对访问者身份和访问请求,根据分类分级标签控制访问者访问,针对性地对不同的第一敏感数据进行分类保护,进而更好地对数据库进行防护。
-
公开(公告)号:CN112671804A
公开(公告)日:2021-04-16
申请号:CN202110084086.0
申请日:2021-01-21
Applicant: 国网新疆电力有限公司信息通信公司 , 国家电网有限公司
IPC: H04L29/06
Abstract: 本发明涉及一种数据安全技术领域,是一种基于对称及非对称技术的数据安全防护方法及装置,前者包括:获得数据包并进行传输,其中,数据包包括通过对称秘钥进行对称加密的报文和通过非对称公钥进行非对称加密的对称秘钥;接收数据包,通过非对称秘钥获得对称秘钥,使用对称秘钥获得报文。本发明充分结合对称加密和非对称加密的优点,利用对称加密对报文进行加密,利用非对称加密进行传输,从而利用对称加密保障了报文加解密的速度及传输速度,又利用非对称加密的方式保证了数据传输的安全。
-
公开(公告)号:CN112269871A
公开(公告)日:2021-01-26
申请号:CN202011086900.4
申请日:2020-10-12
Applicant: 国网新疆电力有限公司信息通信公司 , 国家电网有限公司
IPC: G06F16/34 , G06F16/35 , G06F17/18 , G06F40/284 , G06F40/289 , G06K9/62
Abstract: 本发明涉及一种数据分析技术领域,是一种基于LDA话题生成模型的数据可视化分析方法及装置,前者包括获得对应的数据集;将数据集中的文本数据作为LDA话题生成模型输入向量,输出文本数据中所有词的主题,得到该文本数据中各个主题的分布概率;通过Echarts对各个主题及其分布进行可视化展示。本发明通过获取网络安全分析所需的日志,提取各个日志中文本数据中的主题,对所有主题进行分类,将其进行可视化展示,从而建立人与数据之间的图像通信,借助分析人员的视觉处理能力观察网络安全数据中隐含的信息,以进一步提高分析人员的感知、分析和理解网络安全问题的能力。
-
公开(公告)号:CN113918836B
公开(公告)日:2024-12-17
申请号:CN202111075985.0
申请日:2021-09-14
Applicant: 国网新疆电力有限公司信息通信公司 , 国家电网有限公司
IPC: G06F16/9537 , G06F16/9535 , G06F16/901
Abstract: 本发明涉及一种空间查询技术领域,是一种空间查询验证方法、装置、设备及存储介质,前者包括根据空间查询点,查询获得多个空间查询结果及其第一排列序列,并建立对应的VO验证集和根节点的哈希值;确定各个空间查询结果到空间查询点的距离,根据距离大小获得多个空间查询结果的第二排列序列;将第一排列序列与第二排列序列比较,验证查询结果的正确性;根据VO验证集和第二排列序列,确定根节点的哈希值,并将其与接收到的哈希值比较,再次验证查询结果的正确性。本发明通过排序验证和哈希值验证对空间查询结果进行双重验证,实现了空间查询结果的高效验证,使得用户能得到准确的空间查询结果。
-
公开(公告)号:CN119066702A
公开(公告)日:2024-12-03
申请号:CN202411106838.9
申请日:2024-08-13
Applicant: 国网新疆电力有限公司信息通信公司
IPC: G06F21/62 , G06F18/10 , G06F18/213 , G06F18/2433
Abstract: 本发明公开了一种基于RASP的数据库防护系统,包括数据库、数据采集模块、自动防护系统和数据交互模块,本发明涉及数据库防护技术领域。该基于RASP的数据库防护系统,通过设置有自动防护系统,利用异常数据检测模块根据数据类型完成数据的分类,建立异常防护模型并将处理后的数据引入后进行检测处理,并利用异常数据处理模块根据产生的不同异常特征进行对应的处理操作,以此不仅可以更为有效的在每个阶段进行异常的排查,而且针对于已出现过的异常数据进行更为快速的处理,而未出现过的异常数据亦能及时阻断影响,从而有效的提高数据库防护系统的效率和安全性。
-
公开(公告)号:CN115208678A
公开(公告)日:2022-10-18
申请号:CN202210853546.6
申请日:2022-07-09
Applicant: 国网新疆电力有限公司信息通信公司
Abstract: 本发明提出了一种智能网络安全防护方法、系统、设备及介质,涉及网络安全领域。一种智能网络安全防护方法,包括如下步骤:获取多组恶意攻击数据,每组恶意攻击数据均包括恶意攻击行为的异常数据流量、攻击源IP地址、攻击目的IP地址、攻击次数和应用防火墙;S2:多组恶意攻击数据通过机器学习训练得到攻击行为教学模型,攻击行为教学模型用于输出待检测恶意攻击行为的应用防火墙,检测业务系统的恶意攻击行为以获取异常数据流量、攻击源IP地址、攻击目的IP地址和攻击次数,并通过攻击行为教学模型得到业务系统的应用防火墙;本发明能够动态管理安全防护策略,提高了恶意攻击行为的处理效率。
-
公开(公告)号:CN113536311A
公开(公告)日:2021-10-22
申请号:CN202110820491.4
申请日:2021-07-20
Applicant: 国网新疆电力有限公司信息通信公司
IPC: G06F21/56 , H04L29/06 , G06K9/62 , G06F16/906 , G06F11/14
Abstract: 本发明公开了一种基于AI技术的网络安全态势感知系统及方法,包括互联网终端、加密传输通道、互联网防护模块、数据处理模块、数据储存模块和解密模块,所述数据输入模块设置有大数据输入、移动端数据输入与直接输入,且数据输入模块通过加密传输通道与互联网终端连接,所述互联网终端对应连接有解密模块;所述互联网终端分别与数据处理模块、数据储存模块、互联网防护模块连接,所述互联网防护模块的输出端分别连接有网络防窃听单元、网络追踪单元与网络阻断单元。本发明具备良好的数据收集功能,具备高效稳定的AI数据处理功能,具备可靠的有用数据储存功能,同时设置有互联网防护模块,可以起到良好的互联网防护作用。
-
公开(公告)号:CN113535091A
公开(公告)日:2021-10-22
申请号:CN202110820893.4
申请日:2021-07-20
Applicant: 国网新疆电力有限公司信息通信公司
IPC: G06F3/06 , G06F11/14 , G06F16/903 , G06F16/906 , G06F21/60
Abstract: 本发明涉及云储存防护技技术领域,公开了一种大数据网络云储存防护系统,包括用于发送请求数据的客户端、用于接收请求数据并对其与预设特征进行比对,且分类的数据检测模块,数据检测模块将符合预设特征的请求数据加密后通过加密通道发送到数据资源综合管理终端,数据资源综合管理终端具有数据解密模块、自检模块、安防模块和数据管理储存模块;请求数据依次经过数据解密模块解密和自检模块校验,安防模块依据自检模块校验结果直接清除请求数据或允许数据管理储存模块对请求数据对比并标记类型;云储存平接收数据并写入硬盘。本发明具有数据储存安全、减少储存空间占用提高储存效率的优点。
-
-
-
-
-
-
-
-
-