-
公开(公告)号:CN117056188B
公开(公告)日:2024-01-30
申请号:CN202311323624.2
申请日:2023-10-13
申请人: 西安热工研究院有限公司 , 大唐高鸿信安(浙江)信息科技有限公司
摘要: 本发明属于DCS数据处理技术领域,具体涉及DCS控制器上防止日志风暴的方法、系统、设备及存储介质,方法包括如下过程:接收新日志;从已建立的循环队列的队尾到队头依次遍历日志,遍历时将新日志与循环队列中的日志进行匹配,判断新日志是否为重复日志,如果是,将新日志丢弃并接收下一条新日志,否则将新日志插入队尾并统计日志;提取循环队列队首的第一条日志;统计第一时间段内上报日志总条目数;如果第一时间段内上报的日志总条目数小于日志上报条数的阈值,将循环队列队首的第一条日志发出,否则丢弃;重复前述过程。本发明能够安全有效地避免DCS控制器上出现日志风暴,进而避免由于DCS控制器上出现的日志风暴影响到电力业务系统正常运行的问题。
-
公开(公告)号:CN117112407A
公开(公告)日:2023-11-24
申请号:CN202310975667.2
申请日:2023-08-03
申请人: 西安热工研究院有限公司 , 大唐高鸿信安(浙江)信息科技有限公司
IPC分类号: G06F11/36
摘要: 本发明公开了DCS控制器可信白名单功能的自动测试方法及相关装置,客户端执行自动化测试脚本;随机设置白名单模块的实时状态;客户端向DCS控制器发送执行指令,对指定目录下的可执行文件、动态库文件以及内核文件进行白名单策略的配置或删除策略,验证设置状态下标记或未标记白名单的可执行文件、动态库文件以及内核文件的执行情况;执行完成后终止自动化测试脚本并生成测试报告,客户端根据测试报告判定可信白名单功能是否存在问题,实现自动测试。
-
公开(公告)号:CN117093404A
公开(公告)日:2023-11-21
申请号:CN202311342234.X
申请日:2023-10-17
申请人: 西安热工研究院有限公司 , 大唐高鸿信安(浙江)信息科技有限公司
摘要: 本发明属于可信计算技术领域,提供可信动态度量过程中不可信进程自恢复方法、系统及设备,包括:在进程启动过程中,将所述进程对应的代码段和只读数据段映射到内存中;在进程运行过程中,对所述进程进行可信动态度量;当可信动态度量结果显示所述进程不可信时,表示在进程运行过程中所述内存被修改,对所述内存进行重写以恢复到被修改之前的状态。本发明当经过动态度量确定一个进程为不可信进程后,不需要中止不可信进程,而是通过自恢复方法使进程从不可信状态自动地转变为可信状态,从而保证业务运行的连续性。
-
公开(公告)号:CN117056188A
公开(公告)日:2023-11-14
申请号:CN202311323624.2
申请日:2023-10-13
申请人: 西安热工研究院有限公司 , 大唐高鸿信安(浙江)信息科技有限公司
摘要: 本发明属于DCS数据处理技术领域,具体涉及DCS控制器上防止日志风暴的方法、系统、设备及存储介质,方法包括如下过程:接收新日志;从已建立的循环队列的队尾到队头依次遍历日志,遍历时将新日志与循环队列中的日志进行匹配,判断新日志是否为重复日志,如果是,将新日志丢弃并接收下一条新日志,否则将新日志插入队尾并统计日志;提取循环队列队首的第一条日志;统计第一时间段内上报日志总条目数;如果第一时间段内上报的日志总条目数小于日志上报条数的阈值,将循环队列队首的第一条日志发出,否则丢弃;重复前述过程。本发明能够安全有效地避免DCS控制器上出现日志风暴,进而避免由于DCS控制器上出现的日志风暴影响到电力业务系统正常运行的问题。
-
公开(公告)号:CN117034362A
公开(公告)日:2023-11-10
申请号:CN202311017203.7
申请日:2023-08-11
申请人: 西安热工研究院有限公司 , 大唐高鸿信安(浙江)信息科技有限公司
IPC分类号: G06F21/64
摘要: 本发明公开了一种应用程序全生命周期的完整性度量方法、设备及存储介质,包括:在应用程序发布时,解析ELF文件中的代码段及只读数据段,并使用软件所有者的私钥对代码段及只读数据段进行签名后写入ELF文件的section中;将代码段和只读数据段的哈希值作为应用程序从发布、启动、运行及退出整个生命周期内完整性度量的永久性基准值进行度量,该方法、设备及存储介质能够解决应用程序在整个生命周期内基准值的可信性问题。
-
公开(公告)号:CN116880415A
公开(公告)日:2023-10-13
申请号:CN202311007007.1
申请日:2023-08-10
申请人: 西安热工研究院有限公司 , 大唐高鸿信安(浙江)信息科技有限公司
IPC分类号: G05B19/418
摘要: 本发明属于DCS控制器领域,公开了一种DCS控制器可信验证告警系统及方法,包括设置在控制室的一级可信状态指示装置和若干二级可信状态指示装置;二级可信状态指示装置内设置二级控制装置和若干二级告警指示灯,一级可信状态指示装置内设置一级控制装置和一级告警指示灯,二级控制装置用于接收DCS控制器的可信状态信息并解析,得到目标可信验证对象,以及当目标可信验证对象的个数不小于1时,控制目标可信验证对象对应的二级告警指示灯呈现第一显示状态,并发送一级告警信号至一级控制装置;一级控制装置用于当接收一级告警信号后,控制一级告警指示灯呈现第二显示状态。可以直观的确定具体是那个DCS控制器的那个可信验证对象被验证为不可信。
-
公开(公告)号:CN118884917A
公开(公告)日:2024-11-01
申请号:CN202410923348.1
申请日:2024-07-10
申请人: 西安热工研究院有限公司 , 大唐高鸿信安(浙江)信息科技有限公司
IPC分类号: G05B19/418
摘要: 本发明公开了一种可信DCS上位机系统可信状态告警展示方法、装置、设备和存储介质,该方法将告警信号展示分为三个层级,只要有验证对象为不可信,则第一层的第一告警信号进行告警显示,第二层的告警信号用于显示具体的告警信息,当管理员需进行对应操作处理,且实时查看告警的验证对象的可信状态时,通过不同颜色告警的验证对象的可信状态,同时验证对象的可信状态能够根据处理结果实时更新。通过该方法,可以方便直观的及时了解DCS上位机系统上验证对象的可信状态,管理员可以及时处理,降低系统的安全风险。
-
公开(公告)号:CN117093404B
公开(公告)日:2024-02-09
申请号:CN202311342234.X
申请日:2023-10-17
申请人: 西安热工研究院有限公司 , 大唐高鸿信安(浙江)信息科技有限公司
摘要: 本发明属于可信计算技术领域,提供可信动态度量过程中不可信进程自恢复方法、系统及设备,包括:在进程启动过程中,将所述进程对应的代码段和只读数据段映射到内存中;在进程运行过程中,对所述进程进行可信动态度量;当可信动态度量结果显示所述进程不可信时,表示在进程运行过程中所述内存被修改,对所述内存进行重写以恢复到被修改之前的状态。本发明当经过动态度量确定一个进程为不可信进程后,不需要中止不可信进程,而是通过自恢复方法使进程从不可信状态自动地转变为可信状态,从而保证业务运行的连续性。(56)对比文件W. Xiong等.“SecNDP: Secure Near-DataProcessing with Untrusted Memory”《.2022IEEE International Symposium on High-Performance Computer Architecture(HPCA)》.2022,全文.
-
公开(公告)号:CN118963298A
公开(公告)日:2024-11-15
申请号:CN202411258112.7
申请日:2024-09-09
申请人: 西安热工研究院有限公司 , 大唐高鸿信安(浙江)信息科技有限公司
IPC分类号: G05B19/418
摘要: 本发明提供一种可信分散控制系统告警方法、系统、设备及存储介质,方法包括:可信模块在可信终端上执行可信业务并记录相应的审计日志;将审计日志识别为常规审计日志或告警日志,并将常规审计日志或告警日志发送至可信管理平台,同时发送告警日志的告警索引至发电控制业务后台;可信终端原位替换时,将可信终端的运行时策略发送至可信管理平台,可信管理平台将可信终端的运行时策略与可信管理平台上对应的运行时策略进行比较,根据比较结果产生告警信息。本发明告警方法可以提高可信告警处理效率,使运维人员能够通过发电控制业务后台快速判断识别终端可信终端高等级可信告警,并链接至可信管理平台进行告警处置。
-
公开(公告)号:CN118689776A
公开(公告)日:2024-09-24
申请号:CN202410937779.3
申请日:2024-07-12
申请人: 西安热工研究院有限公司 , 大唐高鸿信安(浙江)信息科技有限公司
IPC分类号: G06F11/36
摘要: 本发明公开了DCS可信管理平台客户端的自动化测试方法及相关装置,预设测试用例及测试环境;根据测试用例,执行测试内容,并对可信管理平台的图形用户界面进行元素定位,识别元素内容,从而对客户端页面进行操作;将客户端页面返回结果的识别元素内容与测试用例的预期结果进行对比,判断测试用例是否通过,并记录测试结果;判断测试用例是否全部执行完成,若是,则输出测试报告,若否,则按照设定顺序,根据下一个测试用例,执行测试内容,直至测试用例全部执行完成,并输出测试报告。本发明通过自动化测试可以大大缩减每次版本更新后的测试成本。
-
-
-
-
-
-
-
-
-