-
公开(公告)号:CN104778073A
公开(公告)日:2015-07-15
申请号:CN201510183912.1
申请日:2015-04-17
申请人: 广东电网有限责任公司信息中心 , 广东省信息安全测评中心
摘要: 本发明公开了一种新型信息安全攻防实验平台及其实现方法,攻防实验平台划分为资源层、数据层、接口层、业务层四个分层,并分别形成对应的子系统。通过攻防实验平台中各子系统的联动,可以进行高效的情报搜集、快速形成攻防演练虚拟场景、在其上模拟信息安全对抗等。本发明攻防实验平台在资源层中采用了自动化配置技术、虚拟化技术及资源抽象管理方法,实现了对虚拟硬件和实体硬件结合的统一资源管理方法,解决了传统的实验环境中存在的硬件资源高投入、难管理、低效率、高能耗,以及灵活度低、反复投资、难以配置等不能满足信息安全领域快速变化要求的现实问题。
-
公开(公告)号:CN104778073B
公开(公告)日:2018-01-16
申请号:CN201510183912.1
申请日:2015-04-17
申请人: 广东电网有限责任公司信息中心 , 广东省信息安全测评中心
摘要: 本发明公开了一种新型信息安全攻防实验平台及其实现方法,攻防实验平台划分为资源层、数据层、接口层、业务层四个分层,并分别形成对应的子系统。通过攻防实验平台中各子系统的联动,可以进行高效的情报搜集、快速形成攻防演练虚拟场景、在其上模拟信息安全对抗等。本发明攻防实验平台在资源层中采用了自动化配置技术、虚拟化技术及资源抽象管理方法,实现了对虚拟硬件和实体硬件结合的统一资源管理方法,解决了传统的实验环境中存在的硬件资源高投入、难管理、低效率、高能耗,以及灵活度低、反复投资、难以配置等不能满足信息安全领域快速变化要求的现实问题。
-
公开(公告)号:CN104809404A
公开(公告)日:2015-07-29
申请号:CN201510183914.0
申请日:2015-04-17
申请人: 广东电网有限责任公司信息中心 , 广东省信息安全测评中心
IPC分类号: G06F21/62
CPC分类号: G06F21/62
摘要: 本发明公开了一种信息安全攻防平台的数据层系统,设有工具库模块、场景配置库模块、课件库模块、安全情报库模块、日志库模块、攻击行为库模块和平台库模块,通过七个资源库模块的独立运行、各模块之间的联动以及模块与外部数据的联动,以虚拟设备和实体设备结合的方式为信息安全攻防平台提供一个完整、高效、统一规范的数据层系统,帮助信息安全攻防平台有效地实现网络安全性评估、攻防对抗、新产品检验测试,以及对网络架构、设计过程、主机安全、数据安全等方面进行一系列的评估评测。
-
公开(公告)号:CN104809404B
公开(公告)日:2018-03-20
申请号:CN201510183914.0
申请日:2015-04-17
申请人: 广东电网有限责任公司信息中心 , 广东省信息安全测评中心
IPC分类号: G06F21/62
摘要: 本发明公开了一种信息安全攻防平台的数据层系统,设有工具库模块、场景配置库模块、课件库模块、安全情报库模块、日志库模块、攻击行为库模块和平台库模块,通过七个资源库模块的独立运行、各模块之间的联动以及模块与外部数据的联动,以虚拟设备和实体设备结合的方式为信息安全攻防平台提供一个完整、高效、统一规范的数据层系统,帮助信息安全攻防平台有效地实现网络安全性评估、攻防对抗、新产品检验测试,以及对网络架构、设计过程、主机安全、数据安全等方面进行一系列的评估评测。
-
公开(公告)号:CN118761064A
公开(公告)日:2024-10-11
申请号:CN202410646294.9
申请日:2024-05-23
申请人: 广东电网有限责任公司 , 广东电网有限责任公司信息中心
IPC分类号: G06F21/57
摘要: 本发明公开了一种能实现闭环管控软件供应链安全风险隐患的算法,所述能实现闭环管控软件供应链安全风险隐患的算法分为以下四个步骤:步骤一:软件树构建;步骤二:闭环管控;步骤三:打包;步骤四:内网运行限制算法,本发明一种能实现闭环管控软件供应链安全风险隐患的算法,算法综合考虑了软件树构建、闭环管控、打包和内网运行限制等多个方面,能够全面管理和保护软件供应链的安全性,算法采用自动化的方式进行软件树构建、安全风险分析和打包,减少了人工干预的需要,提高了效率和准确性,而且算法通过闭环管控和安全风险分析,能够及时发现并修复软件供应链中存在的安全隐患,提高了软件的安全性和稳定性。
-
公开(公告)号:CN118536107A
公开(公告)日:2024-08-23
申请号:CN202410561807.6
申请日:2024-05-08
申请人: 广东电网有限责任公司 , 广东电网有限责任公司信息中心
摘要: 本发明公开了一种评估软件供应链安全动态优先级的算法,所述评估软件供应链安全动态优先级的算法包括以下步骤:S101:事件识别和收集;S102:事件分类和分析;S103:影响评估;S104:优先级确定;S105:用户输入整合;S106:动态更新;S107:反馈机制;S108:定期审查和改进,本发明一种评估软件供应链安全动态优先级的算法,算法考虑了多个因素,可以从多个角度评估软件供应链安全事件的优先级,算法可以根据具体情况和用户需求调整权重和影响因素,以适应不同的场景和要求,而且该算法整合了用户输入和反馈,让用户参与到优先级确定过程中,提高了算法的适应性和用户满意度。
-
公开(公告)号:CN118484837A
公开(公告)日:2024-08-13
申请号:CN202410610668.1
申请日:2024-05-16
申请人: 广东电网有限责任公司 , 广东电网有限责任公司信息中心
摘要: 本发明公开了一种仿真数据安全的算法,所述仿真数据安全的算法的具体步骤如下:S101:数据挂载阶段;S102:自动校验阶段;S103:业务运行检查;S104:数据正确性验证;S105:系统恢复能力验证;S106:异常处理和报告生成,本发明一种仿真数据安全的算法,本发明可能采用了更加先进的安全措施和技术,以弥补现有技术中存在的安全漏洞和隐私问题,从而提供更高水平的数据保护和隐私保密性,可能采用了更加可靠的数据校验和完整性保护机制,以减少数据错乱的风险,并确保数据在传输、存储和处理过程中的完整性得到保障。
-
公开(公告)号:CN118316674A
公开(公告)日:2024-07-09
申请号:CN202410409859.1
申请日:2024-04-07
申请人: 广东电网有限责任公司 , 广东电网有限责任公司信息中心
IPC分类号: H04L9/40 , G06F18/2433
摘要: 本发明公开了一种基于流量分析的资产监测和风险识别网络安全监测系统,包括流量采集模块、大规模数据应用行为挖掘引擎、资产识别模块、风险识别模块、可视化和报告模块、管理员界面、自动化响应模块和安全策略管理模块,所述流量采集模块与资产识别模块和风险识别模块连接,本发明一种基于流量分析的资产监测和风险识别网络安全监测系统,该系统通过流量采集模块捕获网络流量数据,并利用大规模数据行为挖掘分析引擎对流量数据进行深入分析,从而实现对网络资产和安全风险的监测。虽然系统依赖网络流量数据,但通过使用大规模数据行为挖掘分析引擎,可以应对大量流量数据的处理需求,提高系统的灵敏度和准确性。
-
公开(公告)号:CN118101245A
公开(公告)日:2024-05-28
申请号:CN202410091818.2
申请日:2024-01-23
申请人: 广东电网有限责任公司 , 广东电网有限责任公司信息中心
发明人: 沈伍强 , 崔磊 , 钱正浩 , 周纯 , 龙震岳 , 李如雄 , 裴求根 , 唐亮亮 , 梁哲恒 , 王业超 , 沈桂泉 , 姚潮生 , 张金波 , 张小陆 , 伍江瑶 , 许明杰 , 金戈
摘要: 本发明公开了一种基于元启发式算法的重点威胁信息推断方法及装置。方法包括:收集网络日志中的威胁信息,预处理后生成训练集和测试集;构建信息守恒的可解释LSTM网络模型ICE‑LSTM,利用改进的COA算法优化超参数,用训练集训练优化后的模型,用测试集进行测试,得到最优的预测模型;将收集的信息输入预测模型,对其进行评估,根据威胁性对信息进行排序,生成初步的预警信息;分析预警信息,确定攻击者采用的技术、识别可能的攻击路径、建立攻击场景,进而采取相应的防护决策;以及从预警信息中提取域名,对域名进行声誉评估和黑白名单对比,以及检查其与已知恶意活动的相关性,根据分析结果进行风险评估,进而采取相应的防范措施。
-
公开(公告)号:CN117994681A
公开(公告)日:2024-05-07
申请号:CN202410077407.8
申请日:2024-01-18
申请人: 广东电网有限责任公司 , 广东电网有限责任公司信息中心
IPC分类号: G06V20/17 , G06V20/52 , G06V10/766 , G06Q10/0635 , G06Q50/02
摘要: 本发明公开了一种基于人工智能的数据安全风险预警系统,具体涉及安全风险技术领域,包括数据采集模块、数据处理模块、移动端控制中心、调节模块,模块间存在连接关系;本发明通过对无人机监控设备的状态评估得到能够满足监控效果的临界阈值,并根据Logistic回归分析方法以及预设的无人机监控设备的成像阈值,对无人机监控设备的成像阈值进行修正调节,以达到对病虫更精准的监测识别,避免除虫药物的过度使用和资源浪费,从而节省成本,同时使得无人机监控设备状态的评判更加合理,减少误报率。
-
-
-
-
-
-
-
-
-