公开(公告)号：CN104378359A

公开(公告)日：2015-02-25

申请号：CN201410571290.5

申请日：2014-10-23

申请人： 河北省电力建设调整试验所

发明人： 陈泽 ,  左晓军 ,  董立勉 ,  侯波涛 ,  卢宁 ,  郗波 ,  张君艳 ,  常杰 ,  王颖 ,  董娜 ,  刘伟娜 ,  王春璞 ,  刘惠颖

IPC分类号： H04L29/06

CPC分类号： H04L63/1466 ,  H04L63/0236

摘要： 本发明涉及计算机网络技术学科中网络安全领域，特别涉及一种链接耗尽型CC攻击的防护方法。针对攻击源IP数量较多时现有技术对CC攻击防护效果较差的问题，本发明提供了一种链接耗尽型CC攻击的防护方法，能够针对链接耗尽型CC攻击提供效果更优的防护。通过重定向网页访问请求的网页地址，检测客户端是否回馈符合要求的含验证码的URL，判定该访问请求是否为链接耗尽型CC攻击的恶意请求，对恶意请求进行阻断。本发明设计简洁，易于实施，与现有的各类服务器均具有良好的适配性，具有广阔的应用和推广前景。

公开(公告)号：CN104506495A

公开(公告)日：2015-04-08

申请号：CN201410754577.1

申请日：2014-12-11

申请人： 国家电网公司 ,  国网河北省电力公司电力科学研究院 ,  河北省电力建设调整试验所

发明人： 董立勉 ,  左晓军 ,  陈泽 ,  卢宁 ,  刘惠颖 ,  王春璞 ,  侯波涛 ,  郗波 ,  张君艳 ,  常杰 ,  王颖 ,  刘伟娜 ,  董娜

IPC分类号： H04L29/06

CPC分类号： H04L63/1433 ,  H04L63/20

摘要： 本发明公开了一种智能化网络APT攻击威胁分析方法，其属于计算机网络技术学科中网络安全领域，包括如下步骤：步骤一、对待查文件进行反编译；步骤二、检测反编译后的待查文件是否存在ShellCode，当存在ShellCode的特征时，则判定存在攻击行为；当不存在ShellCode的特征时，则继续执行步骤三；步骤三、通过虚拟机建立多个不同的应用环境，在不同的并行执行环境中，观察待查文件的恶意行为特征，以此来判断是否存在攻击；所述恶意行为特征包括外链服务器下载文件和/或敏感文件外传；当发现反编译后的待查文件具有所述恶意行为特征，则判定存在攻击行为。本发明的有益效果是具备未知威胁检测能力，可进行动态检测，能够兼容传统威胁检测技术。

公开(公告)号：CN104378357A

公开(公告)日：2015-02-25

申请号：CN201410567193.9

申请日：2014-10-23

申请人： 河北省电力建设调整试验所

发明人： 左晓军 ,  董立勉 ,  陈泽 ,  侯波涛 ,  卢宁 ,  郗波 ,  张君艳 ,  常杰 ,  王颖 ,  董娜 ,  刘伟娜 ,  王春璞 ,  刘惠颖

IPC分类号： H04L29/06

CPC分类号： H04L63/1466 ,  H04L63/0236 ,  H04L67/02

摘要： 本发明涉及计算机网络技术学科中网络安全领域，特别涉及一种HTTP Get Flood攻击的防护方法。针对攻击源IP数量较多时现有技术对CC攻击防护效果较差的问题，本发明提供了一种HTTP Get Flood攻击的防护方法，能够针对CC攻击中的HTTP Get Flood攻击提供效果更优的防护。通过分析随机抓取的网络数据包中请求IP是否含Proxy服务特征，计算其为攻击源IP的概率，结合其回馈响应的情况，判定该IP是否为HTTP Get Flood攻击的攻击源IP，对攻击源IP进行阻断。本发明设计简洁，易于实施，与现有的各类服务器均具有良好的适配性，具有广阔的应用和推广前景。

公开(公告)号：CN104378358A

公开(公告)日：2015-02-25

申请号：CN201410569022.X

申请日：2014-10-23

申请人： 河北省电力建设调整试验所

发明人： 董立勉 ,  左晓军 ,  陈泽 ,  侯波涛 ,  卢宁 ,  郗波 ,  张君艳 ,  常杰 ,  王颖 ,  董娜 ,  刘伟娜 ,  王春璞 ,  刘惠颖

IPC分类号： H04L29/06

CPC分类号： H04L63/1441 ,  H04L63/1466

摘要： 本发明涉及计算机网络技术学科中网络安全领域，特别涉及一种基于服务器日志的HTTPGetFlood攻击防护方法。针对攻击源IP数量较多时现有技术对CC攻击防护效果较差的问题，本发明提供了一种基于服务器日志的HTTPGetFlood攻击防护方法，能够针对CC攻击中的HTTPGetFlood攻击提供效果更优的防护。通过统计和分析服务器日志中指定时长内相同请求IP的数量是否超出阈值，结合该相同请求IP能否反馈符合要求的回馈响应，判定该IP是否为HTTPGetFlood攻击的攻击源IP，对攻击源IP进行阻断。本发明设计简洁，易于实施，与现有的各类服务器均具有良好的适配性，具有广阔的应用和推广前景。

公开(公告)号：CN204391460U

公开(公告)日：2015-06-10

申请号：CN201420772710.1

申请日：2014-12-10

申请人： 国家电网公司 ,  国网河北省电力公司电力科学研究院 ,  河北省电力建设调整试验所

发明人： 陈泽 ,  卢宁 ,  董立勉 ,  左晓军 ,  刘惠颖 ,  王春璞 ,  侯波涛 ,  郗波 ,  张君艳 ,  常杰 ,  王颖 ,  刘伟娜 ,  董娜

IPC分类号： H01R31/06 ,  H01R27/00

摘要： 本实用新型公开了一种音频输入及输出信号的分离装置，其包括侧面带有第一插孔和第二插孔的壳体、安装在壳体上的插头A和插头B以及分别焊接在插头A和插头B各部位上的第一至第四触点簧片；所述第一至第四触点簧片的触点与插入第一插孔和/或第二插孔内的耳麦插头相接触；所述第一插孔和第二插孔内部下边沿分别设有第一阻拦轨和第二阻拦轨；所述插头A包括音频输入端和套接在音频输入端外的A接地套筒；所述插头B包括音频左声道输出端、套接在音频左声道输出端外的音频右声道输出端以及套接在音频右声道输出端外的B接地套筒；本实用新型的优点是设计简单，使用方便，且能够将单插头录音器或放音器的音频输入及输出信号分离。

公开(公告)号：CN204856481U

公开(公告)日：2015-12-09

申请号：CN201520409965.6

申请日：2015-06-15

申请人： 国家电网公司 ,  国网河北省电力公司电力科学研究院 ,  河北省电力建设调整试验所

发明人： 卢宁 ,  董立勉 ,  陈泽 ,  左晓军 ,  刘惠颖 ,  王春璞 ,  候波涛 ,  郗波 ,  张君艳 ,  常杰 ,  王颖 ,  刘伟娜 ,  黄娜

IPC分类号： G06F13/40 ,  G11C7/10

摘要： 本实用新型公开了一种机械式U盘切换装置，包括第一公头A、第二公头B、母头C和四刀双掷开关K；本实用新型结构简单，使用方便，采用机械式切换方式，无需连接电源，能够解决处于不同网络的计算机之间传递数据时需要拔插U盘的问题；同时，由于切换原理为物理切换，使用时确保了不同网络之间的物理隔离，能够满足企业对信息安全的要求。

公开(公告)号：CN203090799U

公开(公告)日：2013-07-31

申请号：CN201320073432.6

申请日：2013-02-16

申请人： 河北省电力公司电力科学研究院 ,  国家电网公司 ,  河北省电力建设调整试验所

发明人： 张广兴 ,  陈二松 ,  王颖 ,  赵纪峰

IPC分类号： B01F7/16

摘要： 本实用新型公开了一种搅拌式磁悬液配制装置，具体包括设置有刻度的储液器、设置在储液器上端的电机、设置在储液器内与电机连接的传动杆以及设置在传动杆上的叶片，所述储液器的上端设置有加料口，所述储液器下端设置有出料口，在所述储液器内的底部设置有用于限制传动杆的卡槽。本实用新型可实现磁悬液配置的标准化，自动搅拌，磁悬液更加均匀，省时省力，且装置简易，制作成本低。本实用新型做大可在实验室使用，做小可在检验现场使用。