网络资源安全控制的方法和系统

    公开(公告)号:CN103236928B

    公开(公告)日:2015-11-25

    申请号:CN201310140678.5

    申请日:2013-04-22

    IPC分类号: H04L9/32 H04L29/06

    摘要: 一种网络资源安全控制的方法和系统,通过对接收的访问请求进行可信等级度量,确定访问请求端的可信等级,根据不同的可信等级匹配相应的访问网络资源,进一步验证访问请求端访问要求的网络资源是否与所述访问请求端的可信等级相匹配,若匹配,则同意访问请求端的访问请求,若不匹配,则拒绝访问请求端的访问要求。利用可信等级来对网络资源进行划分,不具备相应的等级则不能访问相应的网络资源,这样对网络资源的划分使得网络资源的层次划分更为清晰,便于系统控制,且进一步讲网络资源和可信度绑定联系在一起,避免出现网络资源混淆的现象,防止不可信的访问请求端对网络进行破坏。

    一种网络拓扑排查方法及其系统

    公开(公告)号:CN105450442B

    公开(公告)日:2019-02-15

    申请号:CN201510757668.5

    申请日:2015-11-06

    IPC分类号: H04L12/24 H04L29/06

    摘要: 本发明的目的在于提供一种网络拓扑排查方法及其系统。基于该方法及其系统能快速有效探明信息系统网络连接情况,自动生成系统真实的、与系统在运情况一致的拓扑图,有效发现信息系统中存在的非法外联情况,辅助运维人员、测试人员快速定位排除系统安全隐患,保障信息系统的安全。本发明的方法步骤包括资产导入及设备分类、配置获取及自动解析、边界界定、设备存活性扫描、设备登录核实、设备外联情况测试、信息汇总及报告生成。本发明的系统包括资产导入及设备分类模块、配置获取及自动解析模块、边界界定模块、设备存活性扫描模块、设备登录核实模块、设备外联情况测试模块、信息汇总及报告生成模块。

    一种针对变电站工控设备信息安全的测试方法及系统

    公开(公告)号:CN105827613B

    公开(公告)日:2019-02-12

    申请号:CN201610237436.1

    申请日:2016-04-14

    IPC分类号: H04L29/06 G06F21/57 H04L12/24

    摘要: 本发明涉及一种针对变电站工控设备信息安全的测试方法,包括步骤:1,业务通信数据获取;2,业务通信数据解析;3,测试数据生成及发送;4,被测设备的监控;5,被测设备运行异常判断。本发明还涉及专用于上述方法的系统:包括依次连接的如下模块:业务通信数据获取模块、通信数据解析模块、测试数据生成及发送模块、被测设备监控模块、被测设备运行异常判断模块。采用本发明的系统和方法,能有效挖掘变电站嵌入式设备的信息安全漏洞,辅助系统运维掌握变电站工控设备的信息安全现状,提前修补系统信息安全隐患,保障工业控制系统的信息安全,降低国家基础设施的信息安全风险。

    配电网控制系统的安全防护方法及系统

    公开(公告)号:CN105049403A

    公开(公告)日:2015-11-11

    申请号:CN201510261055.2

    申请日:2015-05-20

    IPC分类号: H04L29/06

    摘要: 本发明涉及一种配电网控制系统的安全防护方法及系统,通过判断报文的数据类型,当报文的数据类型为应用数据类型时,筛选出具备配电网通信规约协议号的报文,丢弃不具备所述配电网通信规约协议号的报文。再对所述筛选出的具备配电网通信规约协议号的报文进行进一步的规约检测,筛选出满足配电网通信规约的报文,丢弃不满足所述配电网通信规约的报文,然后将满足通信规约的报文转发。筛选出的报文是安全的,确保配电终端以及主站不会接收到配电网通信规约之外的其它任何报文,避免整个配电网控制系统遭受黑客攻击而造成大面积停电的风险,从而确保了配电网控制系统的信息安全。

    一种基于M2M网的智能无线通信网关结构

    公开(公告)号:CN104635676A

    公开(公告)日:2015-05-20

    申请号:CN201410791470.4

    申请日:2014-12-19

    IPC分类号: G05B19/418

    CPC分类号: Y02P90/02 G05B19/4186

    摘要: 本发明的目的在于提供一种基于M2M网的智能无线通信网关结构,该网关结构通过一个支持蜂窝通信、蓝牙和ZigBee协议的基于软件无线电的智能网关,通过一条连接M2M网络内部设备的内部总线去路由数据,并且通过通信协议实现计算处理能力共享。该网关结构是一个高度集成并且易于管理控制的M2M网络无线通信网关,可以解决不同协议之间的互联和管理问题,该网关基于集成网关和软件无线电技术,能够为物联网下的异构网络提供这样的互联和管理能力,它使得网络的结构得到简化,也更加容易扩展和升级,而对于网络管理者而言,也能更方便地监测和控制整个网络的情况。

    一种网络拓扑排查的装置
    10.
    发明授权

    公开(公告)号:CN105227383B

    公开(公告)日:2018-07-03

    申请号:CN201510758201.2

    申请日:2015-11-06

    IPC分类号: H04L12/24 H04L12/28 H04L29/06

    摘要: 本发明的目的在于提供一种网络拓扑排查的装置。使用该装置能快速有效探明信息系统网络连接情况,自动生成系统真实的、与系统在运情况一致的拓扑图,有效发现信息系统中存在的非法外联情况,辅助运维人员、测试人员快速定位排除系统安全隐患,保障信息系统的安全。本发明的装置所进行的网络拓扑排查过程的步骤包括资产导入及设备分类、配置获取及自动解析、边界界定、设备存活性扫描、设备登录核实、设备外联情况测试、信息汇总及报告生成。本发明的装置包括资产导入及设备分类模块、配置获取及自动解析模块、边界界定模块、设备存活性扫描模块、设备登录核实模块、设备外联情况测试模块、信息汇总及报告生成模块。