一种基于威胁情报的攻击行为响应方法及系统

    公开(公告)号:CN117220957A

    公开(公告)日:2023-12-12

    申请号:CN202311212363.7

    申请日:2023-09-19

    Abstract: 本发明涉及网络安全防护技术领域,公开了一种基于威胁情报的攻击行为响应方法及系统,该方法包括:获取多源威胁情报数据以及实时网络流量;根据多源威胁情报数据提取攻击特征,构建攻击链以及威胁情报特征库;根据攻击链以及威胁情报特征库建立关联攻击行为模型;将实时网络流量与关联攻击行为模型进行匹配,对实时网络流量进行响应。本发明通过对攻击行为进行分析和挖掘,建立关联攻击行为模型,将获取的实时网络流量与关联攻击行为模型进行匹配,实现了实时监测和分析流量、预测攻击模式和威胁的目的,达到了快速响应和处置威胁事件的效果,解决了相关技术中存在的基于威胁情报的攻击行为响应方法实时性较差的问题。

    电力物联网终端认证方法、装置、网关及存储介质

    公开(公告)号:CN115580398A

    公开(公告)日:2023-01-06

    申请号:CN202211169896.7

    申请日:2022-09-23

    Abstract: 本发明实施例涉及一种电力物联网终端认证方法、装置、网关及存储介质,包括:初始化电力物联网中的网关信息和待接入终端信息,并获取待接入终端对应的终端序列号以及终端身份证明信息;基于所述终端序列号以及终端身份证明信息对所述终端进行协议认证,得到协议认证结果;基于所述终端序列号以及终端身份证明信息对网关和所述终端进行会话秘钥协商,得到会话秘钥协商结果;基于所述协议认证结果和会话秘钥协商结果对所述终端进行会话接入控制。由此,可以实现对终端安全认证,抵御中间人攻击,如果攻击者获得了某个通信方的密钥,协议可以判断出来,并阻止终端接入,保护主站系统安全,提升终端安全管控水平。

    电力物联网终端认证方法、装置、网关及存储介质

    公开(公告)号:CN115580398B

    公开(公告)日:2024-09-17

    申请号:CN202211169896.7

    申请日:2022-09-23

    Abstract: 本发明实施例涉及一种电力物联网终端认证方法、装置、网关及存储介质,包括:初始化电力物联网中的网关信息和待接入终端信息,并获取待接入终端对应的终端序列号以及终端身份证明信息;基于所述终端序列号以及终端身份证明信息对所述终端进行协议认证,得到协议认证结果;基于所述终端序列号以及终端身份证明信息对网关和所述终端进行会话秘钥协商,得到会话秘钥协商结果;基于所述协议认证结果和会话秘钥协商结果对所述终端进行会话接入控制。由此,可以实现对终端安全认证,抵御中间人攻击,如果攻击者获得了某个通信方的密钥,协议可以判断出来,并阻止终端接入,保护主站系统安全,提升终端安全管控水平。

Patent Agency Ranking