-
公开(公告)号:CN115834119A
公开(公告)日:2023-03-21
申请号:CN202211243298.X
申请日:2022-10-11
Applicant: 国网思极网安科技(北京)有限公司 , 国网信息通信产业集团有限公司 , 国网江苏省电力有限公司电力科学研究院
IPC: H04L9/40
Abstract: 本申请实施例提供一种特征流量的配电物联网僵尸程序的检测方法及装置,包括:获取各配电物联终端的终端标识、进程信息和网络信息;将所述进程信息和网络信息与预设的僵尸特征数据库进行匹配;响应于得到匹配结果,将所述终端标识对应的配电物联终端作为目标终端,将所述进程信息对应的进程作为目标进程。本申请的方法适于配电物联网的僵尸程序检测,能够准确检测产生异常流量的配电物联终端及应用。
-
公开(公告)号:CN114327854A
公开(公告)日:2022-04-12
申请号:CN202111195386.2
申请日:2021-10-13
Applicant: 国网思极网安科技(北京)有限公司 , 国网甘肃省电力公司 , 国网福建省电力有限公司 , 国网信息通信产业集团有限公司 , 国家电网有限公司
IPC: G06F9/50
Abstract: 本公开提供一种利用协程处理业务请求的方法及相关设备,包括:获取服务器的计算资源的使用率;根据所述使用率确定可并发协程的数量N,其中N为正整数;将待处理的多个业务请求分成多个请求组,使得所述请求组的数目小于等于N;对于所述多个请求组中的每个请求组,将所述多个请求组全部业务请求放入业务通道;启动N个协程监听所述业务通道;响应于监听到业务数据被输入所述业务通道中,所述N个协程并发处理所述业务通道中的所述多个请求组中的业务请求。通过对待处理的多个业务请求进行分组,根据分组的数量创建协程,多个协程同时对业务分组进行处理,解决了现有技术中因创建协程过多导致服务器崩溃的问题。
-
公开(公告)号:CN112671726A
公开(公告)日:2021-04-16
申请号:CN202011457879.4
申请日:2020-12-10
Applicant: 国网思极网安科技(北京)有限公司 , 国网信息通信产业集团有限公司 , 国家电网有限公司 , 国网河南省电力公司 , 国网河南省电力公司电力科学研究院 , 全球能源互联网研究院有限公司 , 浙江大学
Inventor: 郭志民 , 周劼英 , 张伟剑 , 王丹 , 吕卓 , 李斌 , 杨文 , 殷树刚 , 刘锋 , 许勇刚 , 赵明明 , 刘欣 , 刘潮 , 陈旭 , 胡宇宣 , 蔡昊 , 范杰 , 姚启桂 , 费稼轩 , 程鹏 , 汪慕峰 , 刘可
Abstract: 本说明书一个或多个实施例提供一种工业控制协议解析方法,其特征在于,包括:接收未知工业控制协议数据;通过工业控制协议解析模型,从所述未知工业控制协议数据中识别出报文头、数据单元、报文尾,并结合所述报文头从所述数据单元中解析出每个值域的数据类型及工业控制系统中与该值域对应的标签变量,以得到对所述未知工业控制协议数据的解析结果;其中,所述工业控制协议解析模型是通过利用多种已知工业控制协议数据建立并训练决策树模型而得到的。
-
公开(公告)号:CN119011495A
公开(公告)日:2024-11-22
申请号:CN202410915648.5
申请日:2024-07-09
Applicant: 国网思极网安科技(北京)有限公司 , 北京邮电大学 , 国网信息通信产业集团有限公司
IPC: H04L47/2483 , H04L47/2441 , H04L9/40 , H04L41/16 , G06N3/0455 , G06N3/084 , G06N3/0985
Abstract: 本公开提供一种流量检测方法、装置、电子设备、存储介质及程序产品,该方法包括:确定网络环境流量;基于训练完成的环境检测模型对所述网络环境流量进行处理,得到重构误差;响应于确定所述重构误差大于或等于重构误差阈值,确定所述网络环境流量与训练用网络环境流量之间的差异流量;基于所述差异流量进行元学习,对训练完成的流量检测模型进行更新,得到更新的流量检测模型;基于所述更新的流量检测模型进行流量检测。本公开提供的流量检测模型,可以根据网络环境的变化进行更新,以适应新的网络环境,提高了检测能力,提高了安全性。
-
-
公开(公告)号:CN115643039A
公开(公告)日:2023-01-24
申请号:CN202210986068.6
申请日:2022-08-16
Applicant: 国网安徽省电力有限公司信息通信分公司 , 国网思极网安科技(北京)有限公司 , 国网安徽省电力有限公司 , 国网信息通信产业集团有限公司 , 国网安徽省电力有限公司滁州供电公司 , 国家电网有限公司
Inventor: 许勇刚 , 乔淑娟 , 马靖 , 张亮 , 薛兵兵 , 范金强 , 曹亚明 , 郑琛 , 方圆 , 蔡翔 , 李明 , 王贞体 , 吴厚春 , 覃琰 , 盛剑桥 , 许静萱 , 丁鑫 , 沈越欣 , 张冠男 , 程航 , 李慧 , 靳玉晨
Abstract: 本说明书一个或多个实施例提供一种物联终端的安全防护方法、装置及计算机可读存储介质,转发节点接收物联终端的连接请求,根据物联终端的标识,确定物联终端的安全等级,根据安全等级,按照对应的安全策略对物联终端进行安全校验。通过划分物联终端的安全等级,并对不同安全等级的物联终端采用相应的合理有效的安全防护策略,能够提高物联终端的安全性,保证物联网的安全性。
-
公开(公告)号:CN112102108A
公开(公告)日:2020-12-18
申请号:CN202010888421.8
申请日:2020-08-28
Applicant: 国网思极网安科技(北京)有限公司 , 国网信息通信产业集团有限公司
Abstract: 本说明书提供一种电力营业厅自助服务终端,包括数据输入输出模块,用于响应输入的业务请求数据,输出明文业务响应数据;数据处理模块,用于对业务服务器进行身份认证通过后,将业务请求数据封装成预定的策略格式的业务请求数据,然后进行加密处理得到密文业务请求数据;对密文业务响应数据进行解密得到明文业务响应数据;数据发送模块,用于向业务服务器发送密文业务请求数据,以使业务服务器对终端进行身份认证通过后,对密文业务请求数据进行解密和格式验证,验证通过后确定相应的业务响应数据,对业务响应数据进行加密得到密文业务响应数据并发送给终端;数据接收模块,用于接收密文业务响应数据。本说明书能够完成电力相关业务的自助办理。
-
公开(公告)号:CN111950011A
公开(公告)日:2020-11-17
申请号:CN202010826313.8
申请日:2020-08-17
Applicant: 国网信息通信产业集团有限公司 , 国网思极网安科技(北京)有限公司
Abstract: 本说明书一个或多个实施例提供一种信息防护装置,包括:处理单元,用于当装置接入被保护设备后,获取所述被保护设备的敏感信息和预设的安全策略,将所述敏感信息保存于存储单元中;以及接收环境检测单元检测的环境参数,判断所述环境参数是否符合所述安全策略,若否,将所述存储单元中的敏感信息销毁。本实施例的信息防护装置,能够在装置可能发生异常的情况下,立即销毁敏感信息,避免敏感信息泄露。
-
公开(公告)号:CN117914523A
公开(公告)日:2024-04-19
申请号:CN202311666680.6
申请日:2023-12-06
Applicant: 国网思极网安科技(北京)有限公司 , 国网信息通信产业集团有限公司 , 国家电网有限公司
Abstract: 本申请提供一种智能网关VPN加速分析方法以及相关设备,应用于客户端以及VPN服务端,首先VPN服务端响应于接收到客户端的访问请求,对客户端进行强制访问控制以及基于预设的最小特权原则进行赋权,进一步地,VPN服务端与客户端建立TCP连接并进行双向安全验证,然后,客户端向VPN发送访问验证口令,VPN服务端对访问验证口令进行验证,响应于于验证通过,对客户端进行安全身份标记,最后,客户端向VPN服务端发送数据访问请求,VPN服务端根据数据访问请求调取目标资源数据,将目标资源数据发送到客户端。
-
公开(公告)号:CN111259348B
公开(公告)日:2023-03-07
申请号:CN202010104230.8
申请日:2020-02-20
Applicant: 国网信息通信产业集团有限公司 , 国网思极网安科技(北京)有限公司
Abstract: 本发明公开了一种安全运行可执行文件的方法及系统,当检测到可执行文件被调用时,获取可执行文件、可执行文件的调用主体以及调用主体对可执行文件的操作指令,当确定调用主体对可执行文件的操作指令有效时,进一步验证可执行文件、调用主体和操作指令是否存在于预先设置的ACL中,通过将可执行文件的数字签名与在ACL中对应的可执行文件的数字签名进行匹配验证可执行文件是否被篡改,以及验证可执行文件的数字签名是否可信,当所有的验证均通过时才会加载可执行文件,并启动新进程运行可执行文件。本发明在运行可执行文件之前,对可执行文件进行了多次验证,将携带病毒和/或恶意程序的可执行文件进行滤除,实现可执行文件的安全运行。
-
-
-
-
-
-
-
-
-