-
公开(公告)号:CN116700129A
公开(公告)日:2023-09-05
申请号:CN202310504055.5
申请日:2023-05-06
Applicant: 宁波和利时信息安全研究院有限公司 , 国网辽宁省电力有限公司信息通信分公司
IPC: G05B19/05
Abstract: 本发明提供了一种PLC控制器的安全防护方法及装置,PLC控制器有第一控制模块和第二控制模块,方法包括第一控制模块在第二控制模块的控制下获取PLC控制器中的移动通信网络用户识别卡的身份信息;根据身份信息与用于认证工控设备的服务器连接;响应于连接的建立,接收服务器中的已认证设备的配置信息,生成配置信息表;判断待连接设备是否为配置信息表中的设备;若是则在本地网络中建立待连接设备和PLC控制器之间的连接。基于移动通信网络用户识别卡的身份认证信息,可防止PLC控制器的身份被冒用,再根据已认证设备的配置信息所生成配置信息表对待连接设备是否为新的网络设备进行判断,避免未被认证的设备加入该本地网络,保证该本地网络安全运行。
-
公开(公告)号:CN117459299A
公开(公告)日:2024-01-26
申请号:CN202311521246.9
申请日:2023-11-15
Applicant: 东北大学 , 国家电网有限公司 , 国网辽宁省电力有限公司信息通信分公司
Abstract: 本发明属于网络安全领域,提出一种工业物联网入侵检测的联邦学习方法及装置。针对工业物联网各客户端数据存在异质性的特点,通过联邦学习为众多客户端训练适用于自身数据的个性化入侵检测模型。通过提出新的用于工业物联网网络流量的特征提取方式,能够从不同粒度反映网络流量特征,该方法比其他网络流量特征提取方法获得了更高的准确率。通过对客户端模型相似度的计算来促进具有相似数据分布客户端的协同合作,为客户端生成性能更好的个性化入侵检测模型。本发明既能够保证模型的快速收敛,又防止低质量模型对联邦学习的干扰,有效的抑制中毒攻击的影响。
-