一种基于多维度信息的攻击溯源方法

    公开(公告)号:CN115664703A

    公开(公告)日:2023-01-31

    申请号:CN202211107224.3

    申请日:2022-09-13

    Abstract: 本发明涉及攻击溯源技术领域,公开了一种基于多维度信息的攻击溯源方法包括:S1,利用蜜罐诱捕技术发现网络攻击行为并提取多维特征;S2,采用相关技术,对网络攻击相关的宽时间周期、广域网络范围内安全监测全息历史数据进行挖掘,以挖掘分析攻击影响面、回溯攻击源头和路径,且辅以利用威胁情报技术补充分析攻击者信息;S3,在全息信息安全历史数据还原基础上,采用攻击图、攻击树等技术手段完成攻击路径的构建,结合实际的系统网络拓扑,对发现的历史攻击进行场景还原。本发明实现新型电力系统中多维度的特征态势感知、智能化攻击溯源,解决新型电力系统跨域互动过程中高级持续性攻击难以全面检测的难题。

    一种防火墙安全策略智能梳理方法

    公开(公告)号:CN115694884A

    公开(公告)日:2023-02-03

    申请号:CN202211113534.6

    申请日:2022-09-13

    Abstract: 本发明涉及网络安全技术领域,公开了一种防火墙安全策略智能梳理方法,包括:S1:访问控制策略;S2:形式化方法或基于图的访问控制策略模型;S3:分析与检测;S4:消除冗余、冲突;S5:归结后的访问控制策略。所述访问控制策略模型的建立是基于决策树,包括:S201:获取数据集;S202:对数据进行预处理;S203:计算信息熵;S204:选取最佳特征;S205:建立跟节点;S206:绘制特征路径值;S207:生成决策树;S208:输出模型。本发明还提供了一种应用了防火墙安全策略智能梳理方法的防火墙设备。防火墙安全策略智能梳理方法基于决策树的防火墙冗余、冲突策略检测建模,解决日益积累的防火墙规则库冗余和冲突问题,实现对防火墙策略的智能梳理。

    一种云计算环境中应用电子签名服务系统

    公开(公告)号:CN114925384A

    公开(公告)日:2022-08-19

    申请号:CN202210537061.6

    申请日:2022-05-17

    Abstract: 本发明公开了一种云计算环境中应用电子签名服务系统,涉及电子签名技术领域,包括备注模块、连接端口、电子签名模块、该云计算环境中应用电子签名服务系统,通过申请模块、申请信息对比模块与异常处理模块,通过申请模块向云计算系统发送连接申请,申请信息对比模块将解码得到的源数据,与申请信息中的源数据的大小以及发送时间和源数据摘要备注进行对比,若对比结果存在较大误差,则说明电子签名存在异常,通过异常反馈模块将异常电子签名以及相关信息反馈至发送端,发送端反馈异常意见,异常原因分析模块用于通过分析发送端反馈的异常原因,确定异常因素,从而能够对电子签名发送以及生成的过程步骤进行优化,从而提高了本系统的稳定性。

    一种电力系统智能移动终端信息安全加密方法

    公开(公告)号:CN114697130A

    公开(公告)日:2022-07-01

    申请号:CN202210448192.7

    申请日:2022-04-22

    Abstract: 本发明公开了一种电力系统智能移动终端信息安全加密方法,涉及信息安全加密技术领域,包括S1、信息存入;S2、信息分析;S3、信息通道加密;S4、信息代码化;S5、信息查看;S6、信息修改;S7、信息删除请求:本发明的有益效果为:该电力系统智能移动终端信息安全加密方法,通过采用信息替换的方式进行对文件的加密,将信息中的文字、数值按照其内容创建出对应的替换代码,并利用替换代码代替信息本身,并在替代后将原始文件删除,服务器中也只保存代码与信息的对应对照表,而不保存具体文档和替代后的文档,并且通过采用路径加密的方式,将加密文件的保存路径进行加密,使得无关人员无法寻找到加密文件,从源头减少信息被盗用的可能。

    一种基于AI的网络安全监控系统
    19.
    发明公开

    公开(公告)号:CN119484101A

    公开(公告)日:2025-02-18

    申请号:CN202411622053.7

    申请日:2024-11-14

    Abstract: 本发明公开了一种基于AI的网络安全监控系统,包括第一子系统与第二子系统;所述第一子系统用于进行网络安全本身的监测分析;所述第二子系统用于进行网络硬件设备安全的监测分析;所述第一子系统网络环境采集模块、异常检测模块、威胁识别模块、自动化响应模块与趋势分析预测模块;所述网络环境采集模块用于采集网络环境信息,所述异常检测模块用于通过AI算法对网络环境信息进行分析,分析出网络状态信息,网络状态信息包括网络正常与网络异常;所述威胁识别模块用于在网络状态信息为网络异常时,即进一步分析异常原因,并确定是否存在潜在的网络威胁。本发明能够更加全面的智能化的进行网络安全监控,更好的保证网络安全。

Patent Agency Ranking