-
公开(公告)号:CN119396421A
公开(公告)日:2025-02-07
申请号:CN202411446755.4
申请日:2024-10-16
Applicant: 西安热工研究院有限公司 , 大唐高鸿信安(浙江)信息科技有限公司
Abstract: 本发明公开了一种可信DCS系统可信功能安装方法与相关装置,属于DCS系统技术领域;所述方法首先通过ssh将客户端和上位机进行连接,然后客户端将自动安装指令发送给上位机,上位机进行可信功能组件的自动化安装,并将安装指令执行结果反馈给客户端;客户端根据安装指令执行结果生成可信功能安装部署报告,完成安装。本发明能够有效的提高安装部署速度和安装部署质量,如果安装及配置文件有问题能够更早的发现,同时也能对可信功能进行检验,可以显著降低安装部署成本。
-
公开(公告)号:CN119356983A
公开(公告)日:2025-01-24
申请号:CN202411494582.3
申请日:2024-10-24
Applicant: 西安热工研究院有限公司 , 大唐高鸿信安(浙江)信息科技有限公司
Abstract: 本发明公开了一种可信配置模式下控制器自我保活方法及系统,该方法首先配置控制器自我保活功能块并将该自我保活功能块下装至控制器,控制器根据自我保活功能块的配置项执行自我保活功能块功能,控制器实时将执行结果上送至上位机,执行结果异常时选择保活方式并发送至控制器,控制器按照所选保活方式执行相应保活操作并上送保活结果,该自我保活功能块能够迅速响应,启动相应的保活措施,从而确保控制器应用程序的持续稳定运行,有效减少了可信配置对控制器原有应用程序的潜在影响,大幅提升了系统的整体稳定性。
-
公开(公告)号:CN118277254A
公开(公告)日:2024-07-02
申请号:CN202410368780.9
申请日:2024-03-28
Applicant: 西安热工研究院有限公司 , 大唐高鸿信安(浙江)信息科技有限公司
Abstract: 本发明属于一种接口测试方法,针对目前采用手工测试方法进行接口测试,测试速度慢,测试效率低,以及测试成本高的技术问题,提供一种可信DCS控制器可信管理平台的接口测试方法及相关装置,创建jmeter的java取样器,java取样器使用thrift通信协议;可以在thrift通信协议下使用jmeter进行测试;多次修改jmeter脚本中可信管理平台接口的参数,对应的能够自动修改可信管理平台接口的参数,每次修改参数之后,先通过连接请求使可信管理平台和可信代理建立连接,再通过接口测试指令进行测试,根据可信模块处理后的结果,结合jmeter测试,完成对应参数下的一次测试。能够在可信代理和可信管理平台之间thrift加密通信的情况下,实现自动化接口测试。还可以提高测试速度和测试质量。
-
公开(公告)号:CN117056188B
公开(公告)日:2024-01-30
申请号:CN202311323624.2
申请日:2023-10-13
Applicant: 西安热工研究院有限公司 , 大唐高鸿信安(浙江)信息科技有限公司
Abstract: 本发明属于DCS数据处理技术领域,具体涉及DCS控制器上防止日志风暴的方法、系统、设备及存储介质,方法包括如下过程:接收新日志;从已建立的循环队列的队尾到队头依次遍历日志,遍历时将新日志与循环队列中的日志进行匹配,判断新日志是否为重复日志,如果是,将新日志丢弃并接收下一条新日志,否则将新日志插入队尾并统计日志;提取循环队列队首的第一条日志;统计第一时间段内上报日志总条目数;如果第一时间段内上报的日志总条目数小于日志上报条数的阈值,将循环队列队首的第一条日志发出,否则丢弃;重复前述过程。本发明能够安全有效地避免DCS控制器上出现日志风暴,进而避免由于DCS控制器上出现的日志风暴影响到电力业务系统正常运行的问题。
-
公开(公告)号:CN117112407A
公开(公告)日:2023-11-24
申请号:CN202310975667.2
申请日:2023-08-03
Applicant: 西安热工研究院有限公司 , 大唐高鸿信安(浙江)信息科技有限公司
IPC: G06F11/36
Abstract: 本发明公开了DCS控制器可信白名单功能的自动测试方法及相关装置,客户端执行自动化测试脚本;随机设置白名单模块的实时状态;客户端向DCS控制器发送执行指令,对指定目录下的可执行文件、动态库文件以及内核文件进行白名单策略的配置或删除策略,验证设置状态下标记或未标记白名单的可执行文件、动态库文件以及内核文件的执行情况;执行完成后终止自动化测试脚本并生成测试报告,客户端根据测试报告判定可信白名单功能是否存在问题,实现自动测试。
-
公开(公告)号:CN117056188A
公开(公告)日:2023-11-14
申请号:CN202311323624.2
申请日:2023-10-13
Applicant: 西安热工研究院有限公司 , 大唐高鸿信安(浙江)信息科技有限公司
Abstract: 本发明属于DCS数据处理技术领域,具体涉及DCS控制器上防止日志风暴的方法、系统、设备及存储介质,方法包括如下过程:接收新日志;从已建立的循环队列的队尾到队头依次遍历日志,遍历时将新日志与循环队列中的日志进行匹配,判断新日志是否为重复日志,如果是,将新日志丢弃并接收下一条新日志,否则将新日志插入队尾并统计日志;提取循环队列队首的第一条日志;统计第一时间段内上报日志总条目数;如果第一时间段内上报的日志总条目数小于日志上报条数的阈值,将循环队列队首的第一条日志发出,否则丢弃;重复前述过程。本发明能够安全有效地避免DCS控制器上出现日志风暴,进而避免由于DCS控制器上出现的日志风暴影响到电力业务系统正常运行的问题。
-
公开(公告)号:CN116992502A
公开(公告)日:2023-11-03
申请号:CN202310973661.1
申请日:2023-08-03
Applicant: 西安热工研究院有限公司 , 大唐高鸿信安(浙江)信息科技有限公司
IPC: G06F21/78
Abstract: 本发明公开了一种移动存储介质的可信管控方法、系统、设备及介质,方法包括:检测宿主机上的移动存储介质插拔事件;当宿主机上发生移动存储介质的插拔事件时,提取当前插入的移动存储介质的设备信息;其中,所述宿主机为DCS系统工作站,所述宿主机上搭载Linux操作系统;根据所述当前插入的移动存储介质的设备信息,对当前插入的移动存储介质进行授权,获得授权结果;根据所述授权结果,对当前插入的移动存储介质进行启禁用控制;本发明确保只有经过授权的USB移动存储介质才能在权限范围内使用,杜绝了核心数据被泄露的危险;同时,具备了抵御信息系统网络中的高级USB病毒攻击的能力;所述管控方法过程简单,安全可靠。
-
公开(公告)号:CN119312339A
公开(公告)日:2025-01-14
申请号:CN202411326758.4
申请日:2024-09-23
Applicant: 西安热工研究院有限公司 , 大唐高鸿信安(浙江)信息科技有限公司
Abstract: 本发明提供可信DCS控制器可执行文件安全度量方法及相关设备,所述方法包括:可信DCS控制器在进程执行控制点对可执行文件对应的进程进行可信验证,得到验证结果;可信DCS控制器周期性对可执行文件对应的进程进行可信验证,得到验证结果;可信DCS控制器根据验证结果,对进程进行相应处理;其中,可信DCS控制器基于实时操作系统完成可信验证任务,实时操作系统使用优先级调度算法管理任务,可信验证任务的优先级为最低优先级。本发明基于实时操作系统对运行中的进程进行可信验证,避免因进程的可信状态被恶意篡改,确保DCS控制器保持高实时性能的同时,具备强大的安全防护能力。
-
公开(公告)号:CN119182651A
公开(公告)日:2024-12-24
申请号:CN202411279281.9
申请日:2024-09-12
Applicant: 西安热工研究院有限公司 , 大唐高鸿信安(浙江)信息科技有限公司
IPC: H04L41/0663 , H04L49/10 , H04L49/15
Abstract: 本发明公开了一种增强可信DCS组网冗余的方法及系统,首先确定系统网络的主交换机和备用交换机,并在主交换机和备用交换机中配置VRRP协议,当主交换机出现故障,备用交换机根据虚拟IP地址成为主交换机使系统网络正常运行;其次,将系统网络中的选定的物理链路和端口采用链路聚合协议进行聚合形成链路聚合组,将链路聚合组配置在系统网络的设备之间;另外,根据系统网络的物理链路及其运行状态对系统网络进行分区,利用MSTP协议在各网络区生成一颗最小生成树,确保了网络具有正确的树状拓扑结构;提高网络的容错能力和稳定性,同时提升网络带宽和负载能力,确保工控系统在面对网络故障时能够快速恢复,保障生产的连续性和系统的可靠性。
-
公开(公告)号:CN119025135A
公开(公告)日:2024-11-26
申请号:CN202411271894.8
申请日:2024-09-11
Applicant: 西安热工研究院有限公司 , 大唐高鸿信安(浙江)信息科技有限公司
Abstract: 本发明属于数据处理技术领域,特别涉及一种部署可信软件系统管理平台的方法及相关装置;其中,所述方法包括:步骤1,获取配置文件,跳转执行步骤2;步骤2,判断配置文件中的信息是否正常;其中,若正常,则跳转执行步骤3,否则停止部署或者跳转执行步骤1;步骤3,通过shell脚本调取预设中间组件的部署包并进行自动部署安装,并判断各项中间组件是否部署正常;其中,若各项中间组件均部署正常,则跳转执行步骤4,否则停止部署;步骤4,启动可信软件系统管理平台,判断可信软件系统管理平台是否启动正常。本发明可快速部署集成多个中间件的可信系统管理平台服务端,可节省人力并提高效率,能够提升客户体验满意度。
-
-
-
-
-
-
-
-
-