一种访问控制策略自动编排方法及系统

    公开(公告)号:CN114726639B

    公开(公告)日:2023-08-22

    申请号:CN202210434258.7

    申请日:2022-04-24

    IPC分类号: H04L9/40

    摘要: 本发明公开了一种访问控制策略自动编排方法及系统,有效的解决了原来的访问控制方法由于需要管理员过多的参与导致资源授权范围扩大,安全风险逐渐增大等问题。本发明所述的自动编排方法应用于自动编排系统,所述自动编排系统包括信息采集模块、策略判决模块、策略管理模块和策略执行模块,所述信息采集模块将采集到的节点的请求数据信息传输至策略判决模块,所述策略判决模块对请求数据信息进行判决,所述策略管理模块根据请求数据信息和自身包含的已有访问控制策略生成访问控制策略并进行存储和变更,所述策略执行模块根据策略判决模块判决的结果或策略管理模块生成的访问控制策略进行执行,降低了安全风险。

    一种动态代码封装的网站防御系统

    公开(公告)号:CN115277201A

    公开(公告)日:2022-11-01

    申请号:CN202210895840.3

    申请日:2022-07-27

    IPC分类号: H04L9/40

    摘要: 本发明公开了一种动态代码封装的网站防御系统,有效的解决了传统网站防御手段无法在新兴安全问题上实现较好的防御效果的问题。本发明提供的动态封装模块、动态令牌模块、动态加密模块、动态算法模块来提高访问请求以及返回代码的安全性,并在网站防御系统中设置动态传感器模块对客户端的特征信息进行采集,而在网站防御系统中设置的数据采集模块则将采集到的异常访问信息提供给网站防御系统,利用动态分析模块、动态流量管理模块为客户端动态分配流量带宽,从而进一步保证保证了客户端、网站服务器的安全。

    一种终端网络状态安全监测方法
    5.
    发明公开

    公开(公告)号:CN115001781A

    公开(公告)日:2022-09-02

    申请号:CN202210584752.1

    申请日:2022-05-25

    摘要: 本发明公布了一种终端网络状态安全监测方法,所述监测方法包括四个步骤:S1:构建安全监测模型,所述安全监测模型由IDS模块、数据处理模块及主动预测模块组成,S2:利用所述IDS模块进行终端设备的监测、日志记录和安全管理,并管理原始数据存储库及特征数据存储库,进行异常检测,异常状态警告,S3:所述数据处理模块包含特征提取和特征选择,进行在线、离线数据处理,与特征数据存储库交互,控制安全监测模型的构建,S4:利用所述主动预测模块与数据处理模块相协作,访问特征数据存储库的数据,并分析,训练并测试安全监测模型,能解决现有技术存在的大都以被动的方式应对网络威胁,无法适应快速变换的网络环境,不能主动对网络进行监控的问题。

    一种基于DevOps体系的系统构建方法

    公开(公告)号:CN114579096A

    公开(公告)日:2022-06-03

    申请号:CN202210215937.5

    申请日:2022-03-07

    IPC分类号: G06F8/20 G06F8/70

    摘要: 本发明一种基于DevOps体系的系统构建方法,系统以Nginx当作平台的负载节点,分别承担2个后端服务节点平台,每个平台都会连接Nexus、MySQL、Jenkins、saltstack四个底层服务,包括中间软件层、主机管理系统、业务管理系统、仓储系统、CI/CD系统;本发明基于DevOps的体系构建的系统可以应用到多个不同的业务领域,即可满足正常的业务更新需求,还可以当作批量部署工具来使用,极大的提高了运维效率;将有不同的业务系统运维人员来操作各自系统的相关运维操作;使用saltstack自动化工具,使用ZMQ消息队列,并行执行下发命令,快速对所有的目标操作进行响应,支持大批量的运维操作。

    一种电网运行数据采集系统

    公开(公告)号:CN110988445A

    公开(公告)日:2020-04-10

    申请号:CN201911420330.5

    申请日:2019-12-31

    IPC分类号: G01R19/165 G01R31/00

    摘要: 本发明的一种电网运行数据采集系统,过载检测电路检测流过电流传感器原边线圈的电流,过载时,由除法器IC1计算出谐波次数,再由乘法器IC2相乘得出谐波阻抗,谐波阻抗一路并联到运算放大器AR1的反馈电阻,对电网电缆电流衰减再接入加窗调节电路中电流传感器T1的初级线圈,另一路触发三极管Q1、三极管Q2导通,改变电流传感器T1初级线圈的匝数,提高测量的精度,电流传感器T1次级线圈电流经转换电压、运算放大器AR2限幅放大,在开关SW3的采样时钟下传输到调频发射电路,以确保信号的完整性,调频发射电路采用三极管Q7为核心的调频电路初步调频,在进入三极管Q6为核心的可控倍频电路对初步调频进行倍频加到发射器,增加了相对频偏,以提高传输抗干扰能力。

    一种多级级联的物联网态势感知系统

    公开(公告)号:CN115664697A

    公开(公告)日:2023-01-31

    申请号:CN202211067523.9

    申请日:2022-09-01

    摘要: 本发明公开一种多级级联的物联网态势感知系统,包括网络数据获取模块、网络数据统筹模块、防御级联量化模块、态势特征预处理模块、态势感知预测模块、态势防御预警模块和态势感知优化校正模块,本发明降低影响网络安全因素的干扰维度,提高对干扰因素的预判能力,并通过态势感知预测模块根据各物联网设备中出现的各网络危险态势特征的次数等进行态势感知预测分析,对预测后的态势进行预警和优化校正,以提高各物联网设备的态势预测的准确性和物联网的安全性,大大降低态势预测的时长,同时满足使得各物联网设备所搭建的物联网的稳定性得到提高,解决了现有物联网设备的态势难以预测的问题。