-
公开(公告)号：CN106686137B
公开(公告)日：2019-12-03
申请号：CN201710107379.X
申请日：2017-02-27
Applicant: 国家电网公司 , 南京南瑞集团公司 , 南京南瑞信息通信科技有限公司 , 国网江苏省电力公司 , 国网冀北电力有限公司信息通信分公司
Abstract: 本发明公开了基于L2数据转发的网络隔离装置负载均衡方法：步骤1、对网络隔离装置和阵列网关进行配置；步骤2、设置链路的权重值；步骤3、根据权重值和链路健康状况转发报文，其中：当收到内网服务器的请求时，阵列网关I选取正向隔离装置，且将接收报文的目的MAC地址修改为选取的正向隔离装置的内网MAC地址转发出去；当收到外网服务器的请求时，阵列网关II选取反向隔离装置，且将接收报文的目的MAC地址修改为选取的反向隔离装置的外网MAC地址转发出去。节省IP资源的同时，减少隔离阵列实施过程对运行业务的改造成本。进一步的，链路健康探测更合理。
-
公开(公告)号：CN106686137A
公开(公告)日：2017-05-17
申请号：CN201710107379.X
申请日：2017-02-27
Applicant: 国家电网公司 , 南京南瑞集团公司 , 南京南瑞信息通信科技有限公司 , 国网江苏省电力公司 , 国网冀北电力有限公司信息通信分公司
Abstract: 本发明公开了基于L2数据转发的网络隔离装置负载均衡方法：步骤1、对网络隔离装置和阵列网关进行配置；步骤2、设置链路的权重值；步骤3、根据权重值和链路健康状况转发报文，其中：当收到内网服务器的请求时，阵列网关I选取正向隔离装置，且将接收报文的目的MAC地址修改为选取的正向隔离装置的内网MAC地址转发出去；当收到外网服务器的请求时，阵列网关II选取反向隔离装置，且将接收报文的目的MAC地址修改为选取的反向隔离装置的外网MAC地址转发出去。节省IP资源的同时，减少隔离阵列实施过程对运行业务的改造成本。进一步的，链路健康探测更合理。
-
公开(公告)号：CN108712425A
公开(公告)日：2018-10-26
申请号：CN201810486468.4
申请日：2018-05-21
Applicant: 南京南瑞集团公司 , 南京南瑞信息通信科技有限公司 , 国家电网公司
IPC: H04L29/06
CPC classification number: H04L63/1416 , H04L63/1433
Abstract: 本发明公开了一种工业控制系统面向网络安全威胁事件的分析监管方法，包括步骤：步骤一，对工业控制系统的网络安全异常行为进行监测，得到存在网络安全异常行为的监测对象；步骤二，对存在网络安全异常行为的监测对象的后续网络安全事件进行监测；步骤三，基于业务行为序列规则库对网络安全异常行为进行分析，当分析发现存在与业务行为序列不符的安全事件时，对网络安全异常行为进行阻断。本发明可以将离散的安全事件进行关联形成安全攻击序列，并能将安全攻击行为进行网络隔绝，防止网络攻击行为扩散。
-
公开(公告)号：CN105577567B
公开(公告)日：2018-11-02
申请号：CN201610064205.5
申请日：2016-01-29
Applicant: 国家电网公司 , 南京南瑞集团公司 , 南京南瑞信息通信科技有限公司 , 国网山西省电力公司
IPC: H04L12/861 , H04L12/911 , H04L12/26 , H04L12/24
Abstract: 本发明公开了一种基于Intel DPDK的网络数据包并行处理方法，步骤一，构建Intel DPDK运行环境；步骤二，创建内存池，创建用于接收网络数据包的RX内存环和用于发送网络数据包的TX内存环；步骤三，设置网络数据包调度策略，准备进行网络数据包调度；步骤四，创建多个工作线程，进行网络数据包的并行处理。本发明充分利用多核CPU的性能优势，通过无锁的数据结构设计，并行的网络处理框架，高效的网络数据包分发，实现网络数据包在多个CPU核上的并行处理。
-
公开(公告)号：CN107493265B
公开(公告)日：2018-11-02
申请号：CN201710605143.9
申请日：2017-07-24
Applicant: 南京南瑞集团公司 , 南京南瑞信息通信科技有限公司 , 国家电网公司
Abstract: 本发明公开了一种面向工业控制系统的网络安全监控方法，包括以下步骤：采集工业控制系统内部监测对象的相关信息；对采集到的相关信息进行安全分析；当分析发现有潜在异常行为时，生成相关安全管控命令，并下发到相关监测对象进行执行，阻断异常行为。本发明通过对工业控制系统的核心联网设备进行丰富的数据采集，实现了对外设接入、人员操作、网络外联等工业控制系统主要安全隐患行为的实时监视，同时，通过对各种行为进行分析处理，及时发现并阻断异常行为，真正实现了工业控制系统的主动防御。对于难以将传统安全防护措施有效应用到工业控制系统的现状，从监控预警的角度很好的解决了当前工业控制系统面临的主要安全威胁。
-
Patent Agency Ranking
公开(公告)号：CN107493265A
公开(公告)日：2017-12-19
申请号：CN201710605143.9
申请日：2017-07-24
Applicant: 南京南瑞集团公司 , 南京南瑞信息通信科技有限公司 , 国家电网公司
CPC classification number: H04L63/1425 , H04L41/0213 , H04L43/08 , H04L43/16 , H04L63/02 , H04L63/1466
Abstract: 本发明公开了一种面向工业控制系统的网络安全监控方法，包括以下步骤：采集工业控制系统内部监测对象的相关信息；对采集到的相关信息进行安全分析；当分析发现有潜在异常行为时，生成相关安全管控命令，并下发到相关监测对象进行执行，阻断异常行为。本发明通过对工业控制系统的核心联网设备进行丰富的数据采集，实现了对外设接入、人员操作、网络外联等工业控制系统主要安全隐患行为的实时监视，同时，通过对各种行为进行分析处理，及时发现并阻断异常行为，真正实现了工业控制系统的主动防御。对于难以将传统安全防护措施有效应用到工业控制系统的现状，从监控预警的角度很好的解决了当前工业控制系统面临的主要安全威胁。
-
公开(公告)号：CN105577567A
公开(公告)日：2016-05-11
申请号：CN201610064205.5
申请日：2016-01-29
Applicant: 国家电网公司 , 南京南瑞集团公司 , 南京南瑞信息通信科技有限公司 , 国网山西省电力公司
IPC: H04L12/861 , H04L12/911 , H04L12/26 , H04L12/24
Abstract: 本发明公开了一种基于Intel DPDK的网络数据包并行处理方法，步骤一，构建Intel DPDK运行环境；步骤二，创建内存池，创建用于接收网络数据包的RX内存环和用于发送网络数据包的TX内存环；步骤三，设置网络数据包调度策略，准备进行网络数据包调度；步骤四，创建多个工作线程，进行网络数据包的并行处理。本发明充分利用多核CPU的性能优势，通过无锁的数据结构设计，并行的网络处理框架，高效的网络数据包分发，实现网络数据包在多个CPU核上的并行处理。
-
公开(公告)号：CN109150869B
公开(公告)日：2021-06-04
申请号：CN201810920512.8
申请日：2018-08-14
Applicant: 南瑞集团有限公司 , 南京南瑞信息通信科技有限公司
Abstract: 本发明公开了一种交换机信息采集分析系统及方法，通过三种方式采集工业控制系统内部交换机的所有信息；对采集到的数据报文依据过滤规则甄别和筛选，并按照预定的日志规范进行报文重组；将重组后的格式化日志发送至消息总线，由分析单元消费后进行安全分析，将分析结果存入存储单元。本方法可兼容市面上大多数厂商及型号的交换机，实现对工业控制系统内交换机设备的实时监测与预警。
-
公开(公告)号：CN109150869A
公开(公告)日：2019-01-04
申请号：CN201810920512.8
申请日：2018-08-14
Applicant: 南瑞集团有限公司 , 南京南瑞信息通信科技有限公司
CPC classification number: H04L63/1425 , H04L41/0213 , H04L41/06 , H04L41/0631 , H04L41/12 , H04L43/16 , H04L63/0876 , H04L63/1416 , H04L67/24
Abstract: 本发明公开了一种交换机信息采集分析系统及方法，通过三种方式采集工业控制系统内部交换机的所有信息；对采集到的数据报文依据过滤规则甄别和筛选，并按照预定的日志规范进行报文重组；将重组后的格式化日志发送至消息总线，由分析单元消费后进行安全分析，将分析结果存入存储单元。本方法可兼容市面上大多数厂商及型号的交换机，实现对工业控制系统内交换机设备的实时监测与预警。
-
公开(公告)号：CN208581241U
公开(公告)日：2019-03-05
申请号：CN201820685635.3
申请日：2018-05-09
Applicant: 南瑞集团有限公司 , 南京南瑞信息通信科技有限公司
Abstract: 本实用新型公开了一种面向电力监控系统的网络安全监测装置，包括壳体，壳体内设置有监测电路，监测电路包括处理器、通信模块和对时模块；处理器采用非x86架构；对时模块与处理器连接；通信模块包括至少8路以太网口，所有以太网口均与处理器连接，其中，两路以太网口分别外接发电厂/变电站主网和备网，至少一路以太网口作为调试口，剩余以太网口外接若干处调度端网络。本实用新型强化对变电站站控层和电厂涉网部分的安全监测能力，结构紧凑，运行稳定，安全可靠。
-
-
-
-
-
-
-
-
-
Search Results
10
records
(took 0.108 seconds)
