工业物联网入侵检测方法
    1.
    发明公开

    公开(公告)号:CN117354017A

    公开(公告)日:2024-01-05

    申请号:CN202311329988.1

    申请日:2023-10-14

    IPC分类号: H04L9/40

    摘要: 本发明公开了工业物联网入侵检测方法,涉及物联网入侵检测技术领域,所述检测方法包括以下步骤:对从入侵检测系统中收集的原始数据进行处理和清洗,综合分析预处理数据后建立入侵检测系统性能评估机制,通过入侵检测系统性能评估机制评估入侵检测系统性能是否支持网络入侵检测。本发明通过从入侵检测系统中收集的原始数据进行处理和清洗,综合分析预处理数据后建立入侵检测系统性能评估机制,通过入侵检测系统性能评估机制评估入侵检测系统性能是否支持网络入侵检测,若入侵检测系统性能不支持网络入侵检测,则开启备用入侵检测系统,从而保障正在使用入侵检测系统的稳定性,降低入侵检测系统误报率,提高检测精度。

    基于蜜网的协同式主动防御方法

    公开(公告)号:CN116996326B

    公开(公告)日:2023-12-26

    申请号:CN202311244021.3

    申请日:2023-09-26

    IPC分类号: H04L9/40

    摘要: 本发明公开了基于蜜网的协同式主动防御方法,涉及防御系统技术领域,所述防御方法包括以下步骤:依据需求选择蜜网组件和服务,深入分析攻击者与蜜网的交互,区分恶意行为,通过监测和分析攻击行为,以及智能响应和自动化机制的运用,可以有效减少误报和误伤的情况,系统可以更准确地识别和区分恶意行为和误报行为,减少对合法用户的干扰,提高系统的可用性和可靠性,通过匿名化处理数据、限制敏感信息的访问以及实施适当的隔离和安全控制。本发明可以降低潜在的风险泄露风险,这样可以保护蜜网中的信息和操作,防止攻击者利用蜜网来获得真实系统的有价值信息,从而提高整个系统的安全性。

    基于蜜网的协同式主动防御方法

    公开(公告)号:CN116996326A

    公开(公告)日:2023-11-03

    申请号:CN202311244021.3

    申请日:2023-09-26

    IPC分类号: H04L9/40

    摘要: 本发明公开了基于蜜网的协同式主动防御方法,涉及防御系统技术领域,所述防御方法包括以下步骤:依据需求选择蜜网组件和服务,深入分析攻击者与蜜网的交互,区分恶意行为,通过监测和分析攻击行为,以及智能响应和自动化机制的运用,可以有效减少误报和误伤的情况,系统可以更准确地识别和区分恶意行为和误报行为,减少对合法用户的干扰,提高系统的可用性和可靠性,通过匿名化处理数据、限制敏感信息的访问以及实施适当的隔离和安全控制。本发明可以降低潜在的风险泄露风险,这样可以保护蜜网中的信息和操作,防止攻击者利用蜜网来获得真实系统的有价值信息,从而提高整个系统的安全性。

    一种SSR上主动防御日志告警方法

    公开(公告)号:CN116861419B

    公开(公告)日:2023-12-08

    申请号:CN202311135020.5

    申请日:2023-09-05

    IPC分类号: G06F21/55 G06F21/56

    摘要: 本发明公开了一种SSR上主动防御日志告警方法,涉及网络安全防护技术领域,通过行为异常判断机制综合分析应用程序行为数据后,分析应用程序行为是否存在异常,对于检测到的异常请求,将存在异常的应用程序划入隔离区,并依据应用程序严重程度对隔离区内的应用程序进行排序,当有应用程序划入隔离区时,触发告警机制,通知系统管理员,定期对所有被划入隔离区应用程序进行分析,判断应用程序的运行状况。本发明有效监测应用程序行为数据,并通过行为异常判断机制综合分析应用程序行为数据后,分析应用程序行为是否存在异常,将存在异常的应用程序划入隔离区,有效避免攻击者进入系统网络,保障数据的完整性和可行性。(56)对比文件US 2020285737 A1,2020.09.10US 9552356 B1,2017.01.24秦丹一.基于机器学习的误告警检测与告警关联分析研究《.中国优秀硕士学位论文全文数据库 信息科技辑》.2022,第2022年卷(第11期),I139-48.宋佳明.基于人工智能的网络异常行为分析《.中国优秀硕士学位论文全文数据库 信息科技辑》.2019,第2019年卷(第8期),I139-88.Bahruz Jabiyev等.Preventing sever-side request forgery attacks《.Proceedingsof the 36th Annual ACM Symposium onApplied Computing》.2021,1626-1635.Khadejah Al-talak等.Detecting Server-Side Request Forgery(SSRF) Attack byusing Deep Learning Techniques.《International Journal of AdvancedComputer Science and Applications》.2021,第12卷(第12期),228-215.

    一种SSR上主动防御日志告警方法
    7.
    发明公开

    公开(公告)号:CN116861419A

    公开(公告)日:2023-10-10

    申请号:CN202311135020.5

    申请日:2023-09-05

    IPC分类号: G06F21/55 G06F21/56

    摘要: 本发明公开了一种SSR上主动防御日志告警方法,涉及网络安全防护技术领域,通过行为异常判断机制综合分析应用程序行为数据后,分析应用程序行为是否存在异常,对于检测到的异常请求,将存在异常的应用程序划入隔离区,并依据应用程序严重程度对隔离区内的应用程序进行排序,当有应用程序划入隔离区时,触发告警机制,通知系统管理员,定期对所有被划入隔离区应用程序进行分析,判断应用程序的运行状况。本发明有效监测应用程序行为数据,并通过行为异常判断机制综合分析应用程序行为数据后,分析应用程序行为是否存在异常,将存在异常的应用程序划入隔离区,有效避免攻击者进入系统网络,保障数据的完整性和可行性。

    一种云边访问管控系统
    8.
    发明公开

    公开(公告)号:CN115225412A

    公开(公告)日:2022-10-21

    申请号:CN202211140381.4

    申请日:2022-09-20

    IPC分类号: H04L9/40 H04L67/10 H04L41/14

    摘要: 本发明公开了一种云边访问管控系统。该系统包括身份认证模块、访问策略模块、入侵检测模块和SDP控制器数量更新模块。(1)SDP能够通过仅授权经过身份验证的边缘设备访问云中的服务来保护云不受边缘的影响;(2)同时引入SDN托管SDP需要的应用程序并集中管理和编排,优化网络资源并快速调整网络;(3)另一方面,由于SDP控制器数量是雾计算可扩展性最重要的问题之一,本发明提出了一种主子种群协同非支配排序遗传算法II(MsPop‑NSGAII)来优化软件定义边界,确定SDP控制器的最佳数目,以降低成本和边缘设备与其相应控制器之间的延迟,同时提高网络可靠性。

    一种用于视频网系统的物联网准入网关

    公开(公告)号:CN112565202A

    公开(公告)日:2021-03-26

    申请号:CN202011291380.0

    申请日:2020-11-18

    IPC分类号: H04L29/06 G06K9/00

    摘要: 本发明公开了一种用于视频网系统的物联网准入网关,包括硬件设备和云盾网关系统;所述硬件设备包括采集分析引擎和探测引擎;所述云盾网关系统包括设备与资产管理模块、设备安全准入控制模块、设备可用性监测模块、安全攻击防范模块、视频设备风险漏洞探知模块和基础设施管理模块。本发明集设备管理、安全准入、可用性监测、攻击防范、漏洞探知一体,设备自动发现、设备状态检测、漏洞自动探知、接入自动甄别、行为自动分析、违规自动阻断等功能,从边界到核心数据,形成立体监控,建立纵深防御,加强安全运行管理,实现视频专网内资产一目了然、设备故障实时报警、安全风险实时掌控、非法入侵及时阻断等功能,解决视频专网安全运行问题。