面向电力系统独立网络攻击的边缘数据引流诱捕技术方法

    公开(公告)号:CN115150175A

    公开(公告)日:2022-10-04

    申请号:CN202210790847.9

    申请日:2022-07-05

    Abstract: 本发明公开了一种面向电力系统独立网络攻击的边缘数据引流诱捕技术方法,包括:在蜜罐主站平台侧部署安装多源蜜罐;建立引流通道;对引流通道进行代理配置;蜜罐主站平台下发引流容器到站端,配置欺骗服务下发至引流容器,将配置的引流IP虚拟网口与引流容器做IP端口映射并将引流数据转发至中继/非中继高并发通道监听的端口中,实现引流诱捕。本发明能够通过将真实蜜罐的欺骗服务代理至诱捕节点中进行攻击流量引流,完成对网络中的空闲IP引流布防,支持对需要布防的孤岛网络进行反向代理配置启动中继非中继代理通道,将蜜罐布防延伸至所有电力监控系统所有网络环境。

    一种基于电力监控系统网络攻击的诱捕部署方法

    公开(公告)号:CN114915493A

    公开(公告)日:2022-08-16

    申请号:CN202210713153.5

    申请日:2022-06-22

    Abstract: 本发明公开了一种基于电力监控系统网络攻击的诱捕部署方法包括:基于蜜罐技术搭建电力监控系统网络蜜罐系统;基于所述蜜罐系统设计诱饵,蜜罐之间通过诱饵相互关联形成蜜网;对系统捕获到的攻击事件分析、溯源,实时监控危险节点并形成系统告警。本发明提供基于电力监控系统网络攻击的诱捕部署的方法,在攻击者经常使用的信息源中,掺杂由蜜罐技术实现的伪装信息,诱导攻击者在准备阶段收集到错误信息,将攻击目标对准蜜罐。本发明支持数据推送实现消息联动,可以将蜜罐平台所记录的黑客威胁数据字段根据需要推送到其它安全可视化平台上,能提供足够的威胁情报数据分析的来源日志,实现与其他第三方设备联动的优势,及时发现攻击并报警。

    基于ELK日志采集分析的电力网络安全监测方法及系统

    公开(公告)号:CN109376532A

    公开(公告)日:2019-02-22

    申请号:CN201811284183.9

    申请日:2018-10-31

    Abstract: 本申请提供了一种基于ELK日志采集分析的电力网络安全监测方法及系统,所述方法包括:采用集中式的日志管理方法,采集电力监控系统网络安全设备日志;对采集到的电力监控系统网络安全设备日志进行过滤、范式化处理及存储;采用分布式日志检索方法,对存储的日志进行检索及统计;汇总展示日志数据。本申请提供的基于ELK日志采集分析的电力网络安全监测方法及系统,采用集群的方式,数据存储、查询高效、快速,实现实时日志监视及存储,满足日志存储要求;并通过可视化模式进行日志展示,界面友好、简单易用,日志分析规则可自定义设置,便于工作人员实时监测网络安全事件,提高电力监控系统网络安全监测水平。

    电力专用加密通信安全模块

    公开(公告)号:CN108418839A

    公开(公告)日:2018-08-17

    申请号:CN201810405643.2

    申请日:2018-04-29

    Abstract: 本发明旨在提供一种满足配电网终端、小水电发电数据采集、营销智能电表数据采集需求,以安全模块的方式直接嵌入各类终端及仪表,满足各类型的应用需求的电力专用加密通信安全模块。该安全模块包括采用SOC架构的安全加密CPU,安全加密CPU通过总线及串口资源扩展有若干接口,若干接口包括与外部电源连接的电源接口、外接存储设备的存储接口、输入接口及输出接口,输入接口为串口或网络接口,输出接口为网络接口或GPRS接口,网络接口和/或GPRS接口设置有网络隔离变压器,串口设置有带隔离的RS232转换芯片,电源接口设置有EMC电路及防反接电路,输入接口和输出接口均设置有抗DOS攻击模块。本发明可应用于安全通信领域。

    基于信息交互总线的省地图模互联方法

    公开(公告)号:CN107577789A

    公开(公告)日:2018-01-12

    申请号:CN201710833887.6

    申请日:2017-09-15

    Abstract: 基于信息交互总线的省地图模互联方法。为了实现数据共享,开发了PMS\OIS等适配器。主要实现如下要求:当GIS的图形发生变化时,GIS系统主动将发生变化的CIM模型和GIS图形传送给DMS;同时,DMS也要将设备的实时监控信息发送给GIS系统进行更新查询;当PMS的设备资产发生变动后,PMS能够主动推送相关变更信息到DMS和GIS,以达到各个子系统所反映的电网运行情况完全一致。

Patent Agency Ranking