操作系统的访问控制方法、装置、设备及存储介质

    公开(公告)号:CN116842536A

    公开(公告)日:2023-10-03

    申请号:CN202310446072.8

    申请日:2023-04-23

    Abstract: 本发明涉及计算机技术领域,公开了一种操作系统的访问控制方法、装置、设备及存储介质。其中,该方法包括:获取针对于用户进程所分配的属性信息和标签访问信息;当接收到用户进程发起的访问请求时,基于属性信息和标签访问信息,确定用户进程的访问权限;基于用户进程的资源访问状态,对访问权限进行动态更新。通过实施本发明技术方案,融合属性信息和标签访问信息确定用户进程的访问权限,结合该访问权限对用户进程进行安全可靠的内核级操作系统强制访问控制,从而保证了操作系统强制访问控制的安全性。同时,实现了对于用户进程的动态强制访问控制,保证了操作系统访问控制的灵活性。

    一种基于策略选择的防护组件虚拟资源调度方法及系统

    公开(公告)号:CN118981371A

    公开(公告)日:2024-11-19

    申请号:CN202410905694.7

    申请日:2024-07-08

    Abstract: 本发明提供了一种基于策略选择的防护组件虚拟资源调度方法及系统,包括基于上层应用层的需求变化和虚拟化层的当前资源池性能状态,确定是否触发资源调度策略;若触发资源调度策略,则从资源池性能整体生存性或底层设备设置的合理性或资源负载均衡性方面进行虚拟资源的调度,否则,不进行虚拟资源的调度。本发明从资源池性能整体生存性、底层设备设置的合理性或资源负载均衡性方面出发,既可以保护系统安全,降低其遭受攻击的可能性,同时又能考虑业务请求调整资源量,减少虚拟资源浪费资,解决了现有调度模型中调度方案考虑指标单一、负载不均衡,以及调度策略不适配等问题。

    云边协同的报文未知攻击感知系统及方法

    公开(公告)号:CN118713896A

    公开(公告)日:2024-09-27

    申请号:CN202410868704.4

    申请日:2024-07-01

    Abstract: 本发明提供一种云边协同的报文未知攻击感知系统及方法,应用于信息安全技术领域。系统包括:边缘代理设备用于接收业务终端上报的业务数据,对业务数据进行加密处理并转发;安全接入网关用于接收边缘代理设备转发的业务数据的加密报文,对加密报文进行解密处理以获得解密报文;并将解密报文发送给云端的电力业务系统和电力管控子系统;电力管控子系统用于对接收的解密报文进行攻击检测,在攻击检测结果异常的情况下生成异常行为通知指令,向边缘代理设备发送异常行为通知指令;边缘代理设备用于基于接收到的异常行为通知指令,对上报业务数据的业务终端进行隔离。本发明解决了电网系统易被恶意攻击和风险处理影响正常业务处理的问题。

Patent Agency Ranking