基于白名单的越权处置系统及方法

    公开(公告)号:CN117939464A

    公开(公告)日:2024-04-26

    申请号:CN202311839461.3

    申请日:2023-12-28

    Abstract: 本发明公开了基于白名单的越权处置系统及方法,包括存储模块、服务器、分析模块、无线接入点设备和越权处置模块;存储模块用于存储第一用户身份信息;服务器包括通信模块和预处理模块,预处理模块用于将所述通信模块接收的第二用户身份信息进行预处理得到服务器访问请求;分析模块基于白名单用户信息库对第二用户身份信息与第一用户身份信息进行第一认证得到第一认证结果;无线接入点设备用于对服务器访问请求进行第二认证得到第二认证结果;越权处置模块用于根据第一认证结果与所述第二认证结果执行对应的越权处置操作。方案通过结合白名单用户信息库和无线接入点设备的双重认证机制,能够有效地提高电网系统运行的安全性和稳定性。

    一种基于零信任架构的终端可持续评估方法

    公开(公告)号:CN115459953A

    公开(公告)日:2022-12-09

    申请号:CN202210951332.2

    申请日:2022-08-09

    Abstract: 本发明涉及信息安全技术领域,尤其为一种基于零信任架构的终端可持续评估方法,包括如下步骤:获取由采集平台设备转发的物联终端数据信息;解析物联终端数据中的modbustcp客户端协议;结合智能分析手段快速感知设备的运行状态,定位设备的在线、离线情况;检测设备内容,感知设备状态情况,分析设备状态变化和状态异常。本发明利用基于零信任架构和机器学习的算法实现海量物联终端可持续评估,从而实现对访问对象行为分析及网络环境监测等手段获知网络安全信息,并通过分析计算后生成访问对象的信任度及信任评级。产生终端评估态势、设备评估态势、访问评估态势三个可持续评估态势,对物联终端设备安全状态进行持续评估和权限控制。

Patent Agency Ranking