一种SSH网络安全访问协议监测方法

    公开(公告)号:CN104270334A

    公开(公告)日:2015-01-07

    申请号:CN201410264235.1

    申请日:2014-06-13

    IPC分类号: H04L29/06 H04L12/24

    CPC分类号: H04L41/0677 H04L63/0815

    摘要: 本发明提供了一种SSH网络安全访问协议监测方法,每当客户端或者服务器端有数据传输到SSH运维会话代理模块时,SSH运维会话代理模块会对截获数据包进行记录、分析,然后转发到通信的另一端,当客户端或运维设备服务器任意一方或两方会话断开,SSH会话代理模块自动切断另一端连接,释放相应的资源;数据处理单元一方面转发数据包,另一方面将数据写入共享缓区,以便记录数据完整记录运维人员的操作过程,包括执行的有效命令以及相应的结果。本发明实现了对SSH会话数据的记录、转发、监控,从而对运维人员实行监测,为运维安全提高保证,解决了账号共享问题,对于运维事故可以定位到个人,由于UNIX/linux操作系统占据了服务器操作系统的主要市场,本方法具有广泛的应用范围。

    一种远程桌面检测系统及其检测方法

    公开(公告)号:CN104144087A

    公开(公告)日:2014-11-12

    申请号:CN201410264198.4

    申请日:2014-06-13

    摘要: 本发明公开了一种远程桌面检测系统,包括WEB管理页面模块,代理程序模块和回放程序模块,代理程序模块为远程桌面访问进行代理服务,在代理的过程中,记录远程桌面协议数据,并保存为回放文件,供回放程序调用,同时,可以实时的中断运维操作,并提供给管理页面进行运维操作功能接口,当运维人员通过网页点击来运维某台机器时,协议代理程序能为其代理运维会话。将运维操作发起方信息、运维会话的过程、被运维的设备等信息记录并保存下来,提供事中控制、事后回放、集中审计等功能。本发明还提供了一种远程桌面检测方法。本发明提供的方法可以对远程桌面进行实时监控,使采用远程桌面协议的企业的系统更加安全和稳定。

    一种工控安全数据采集系统与方法

    公开(公告)号:CN114546519A

    公开(公告)日:2022-05-27

    申请号:CN202210091069.4

    申请日:2022-01-26

    IPC分类号: G06F9/445 G06F9/451

    摘要: 本发明公开了一种工控安全数据采集系统与方,工控安全数据采集系统,包括:采集策略配置模块、八个数据采集模块、上报配置模块和数据上报模块;工控安全数据采集方法,包括:工控安全数据的采集和工控安全数据的上报。本发明能够使用户在客户端选择要使用的采集协议,配置相应的采集策略配置项、并保存至数据库中,从而使用户仅需在客户端就可以进行选择采集配置,极大提高用户体验度;按照八个数据采集协议分为八个数据采集模块,有效提高了数据的采集效率;本发明将采集的数据进行去噪和归一化处理后,再上传给工控安全态势感知平台,保证了数据的一致性和有序性,为后续的数据分析和处理提供了便利。

    一种电力物联网的动态访问控制系统与方法

    公开(公告)号:CN113360944A

    公开(公告)日:2021-09-07

    申请号:CN202110710084.8

    申请日:2021-06-25

    IPC分类号: G06F21/62 G06F21/60 G06Q50/06

    摘要: 本发明公开了一种电力物联网的动态访问控制系统与方法,电力物联网的动态访问控制方法,包括以下步骤:系统全局初始化;属性授权机构初始化;数据加密;密钥生成;数据解密。本发明采用椭圆曲线的标量乘法计算取代了原本属性加密使用的双线性对乘幂运算,从基本运算上降低计算成本,缓解了终端设备在加解密计算上的压力;通过增设边缘节点来进一步缓解终端计算压力,边缘节点为终端设备进行预解密,使得终端设备只需很少的计算量就可以解密密文,大大减轻了终端设备在解密数据时消耗的资源;增加了整个系统的效率;在常规属性加密中加入时间与位置属性,数据用户必须在有效的时间范围和位置范围内才能访问相关密文,实现了更细粒度的访问控制。