-
公开(公告)号:CN105590062A
公开(公告)日:2016-05-18
申请号:CN201510939601.3
申请日:2015-12-16
Applicant: 国家电网公司 , 南京南瑞集团公司 , 南京南瑞信息通信科技有限公司
IPC: G06F21/57
CPC classification number: G06F21/57 , G06F2221/2143
Abstract: 本发明公开了一种可配置的文件客体安全重用方法,包括以下步骤,步骤一,构建文件安全擦除规则库;步骤二,在Linux内核层监控文件操作,调用判定逻辑判断是否需要进行文件安全擦除,并收集相应的文件信息;步骤三,当需要进行文件安全擦除时,根据文件安全擦除规则库,结合文件信息,执行文件安全擦除动作。与现有方法相比,本方法通用性强,兼容性好,灵活性高,适合不同安全防护等级的场合。
-
公开(公告)号:CN118611904A
公开(公告)日:2024-09-06
申请号:CN202410587260.7
申请日:2024-05-13
Applicant: 南京南瑞信息通信科技有限公司
Abstract: 本发明公开了一种新型电力软硬件终端设备安全接入装置、模块及方法,包括:电力软硬件终端设备、安全接入模块、安全认证网关和密码应用基础设施,其中,安全接入模块内嵌于电力软硬件终端设备上,安全认证网关和密码应用基础设施部署于电力系统主站内;通过安全认证网关对终端设备进行设备入网认证;新型电力软硬件终端设备安全接入模块包括:服务接口调用模块、安全存储模块、安全通信模块、密码运算调度引擎和硬件密码驱动模块。本发明提供了高度统一的服务安全接口,实现终端设备的无差别一键调用,大大减低了终端设备的安全改造技术成本和难度;保障整个电力系统网络的运行安全和数据传输安全。
-
公开(公告)号:CN117614615A
公开(公告)日:2024-02-27
申请号:CN202311619560.0
申请日:2023-11-29
Applicant: 南京南瑞信息通信科技有限公司
Abstract: 本发明公开了一种基于国密SM4算法的中英文混合保留格式加密方法和系统,方法包括:将需要加密的输入数据进行转码;创建字符序列类型、中文、小写英文字母、大写英文字母、数字5个数组;基于创建的数组,循环处理每一个转码后的字符;基于循环处理后的字符,使用SM4保留格式FFX加密算法进行加密;根据字符序列类型数组和加密后的字符数组生成完整的加密序列;将加密序列转码为原编码,输出最终的加密信息;本发明具有较高的安全性保障,方案中的中英文混合信息编解码方法基于固定长度字符编码,实现过程简单有效,兼容各种可见字符。可以有效保证个人敏感信息安全,同时支持各种数据库对数据格式一致性的要求。
-
公开(公告)号:CN114598497B
公开(公告)日:2023-10-20
申请号:CN202210093984.7
申请日:2022-01-26
Applicant: 南京南瑞信息通信科技有限公司
Abstract: 本发明公开了一种基于传输卡可纠错多通道的数据隔离装置及方法,所述装置包括包括网闸外模块、传输卡和网闸内模块;所述网闸外模块中设有第一应用程序;所述网闸内模块中设有第二应用程序;所述传输卡中设有若干个传输通道,各传输通道分别与网闸外模块和网闸内模块中的一工作线程绑定,形成连接通道;当网闸外模块接收到数据后,结合所述第一应用程序、一连接通道和第二应用程序,利用私有协议中的CRC进行数据校验,如果出现数据错误,将丢弃该数据,如果出现出现数据乱序,则将接收到的数据保存在队列中,等待前一帧数据。本发明能够高效地解决传输卡误码导致的丢包问题,并且能够实现多通道传输,有效重组数据,隔离性能得到了大幅提升。
-
公开(公告)号:CN116074086A
公开(公告)日:2023-05-05
申请号:CN202310066843.0
申请日:2023-01-13
Applicant: 南京南瑞信息通信科技有限公司
IPC: H04L9/40
Abstract: 本发明公开了一种零信任网关集群场景下的终端快速阻断方法及系统,其方法包括:响应于接收到告警信息,控制系统定位告警信息对应的终端作为阻断终端,撤销阻断终端的登录授权并确定其详细信息和特征信息;从存储的在线终端信息中查找阻断终端的详细信息,若查找到阻断终端的详细信息,则基于详细信息和特征信息生成终端阻断指令并发送;响应于接收到终端阻断指令,零信任网关对阻断终端进行终端快速阻断;本发明能够实现终端的精准阻断,有效减少了集群场景下阻断操作的影响范围。
-
公开(公告)号:CN113542042A
公开(公告)日:2021-10-22
申请号:CN202010285912.3
申请日:2020-04-13
Applicant: 国网电力科学研究院有限公司 , 南京南瑞信息通信科技有限公司 , 国家电网有限公司
Abstract: 本发明公开了一种结构化探测局域网内主机的方法,针对和探测端接入同一交换机的主机IP,通过发送ARP请求报文,根据是否能收到应答包,可以判断是否有接入;针对和探测端跨交换机接入的主机IP,则通过发送基于ICMP协议和SNMP协议的请求报文进行探测,对仍然无法被有效探测的主机,引入了NMAP扫描工具,可以根据主机的对外开放端口进一步探测。本发明采用基于ARP、ICMP、SNMP协议和NMAP扫描工具,多维度进行主机探测,可以极大程度提高主机探测的准确性。
-
公开(公告)号:CN111614491A
公开(公告)日:2020-09-01
申请号:CN202010370523.0
申请日:2020-05-06
Applicant: 国网电力科学研究院有限公司 , 南京南瑞信息通信科技有限公司 , 国网福建省电力有限公司 , 国家电网有限公司
Abstract: 本发明公开了一种面向电力监控系统安全态势评估指标选取方法及系统,包括:采集能够反映电力监控系统安全状态的历史数据经标准化处理后构造训练样本数据集;分析样本数据集中用于安全评估的候选指标与电力监控系统是否存在安全问题的相关性,确定各个候选指标能否判断电力监控系统安全状态的相关性优先排序;计算两两候选指标之间的冗余性,从相关性优先排序集合中去除冗余度高的特征指标,最终综合考虑分类准确率和指标集规模选取出电力监控系统安全态势评估最优指标集。本发明通过对电力监控系统安全态势评估指标进行特征选取,提高了评估结果准确性,降低了数据采集、存储、传输和处理资源的开销,提升对电力监控系统安全态势实施评估的性能。
-
公开(公告)号:CN117641430A
公开(公告)日:2024-03-01
申请号:CN202311588352.9
申请日:2023-11-24
Applicant: 南京南瑞信息通信科技有限公司 , 国网电力科学研究院有限公司 , 国网山东省电力公司电力科学研究院 , 国家电网有限公司
IPC: H04W24/08 , H04L43/08 , H04L43/16 , H04L5/00 , H04W12/121 , G06F18/2433
Abstract: 本发明公开了一种5G终端信令离群检测方法、系统、电子设备及存储介质,所述方法包括以下步骤:采集5G终端信令的5G数据;对采集的数据进行降维预处理;设定阈值,判断降维后的5G数据的大小;若降维后的5G数据大于设定阈值,采用基于密度的异常因子离群算法COF对5G终端信令检测;若降维后的5G数据小于设定阈值,采用基于平均距离的K最邻近离群算法KNN对5G终端信令检测;根据检测结果判断5G终端故障类型;本发明根据数据量的大小判断使用哪种离群检测算法,能够处理密度不均匀的数据集,对噪声和异常值的鲁棒性较强。
-
公开(公告)号:CN116707885A
公开(公告)日:2023-09-05
申请号:CN202310628035.9
申请日:2023-05-31
Applicant: 南京南瑞信息通信科技有限公司
Abstract: 本发明公开了一种网络安全技术领域的基于TPCM生成随机密钥的安全可信启动方法及系统,旨在解决现有技术中嵌入式系统很少会考虑系统本身的安全问题,存在较大安全隐患等问题,其采用可信3.0的思想TPCM可信模块与主板构成了双体系架构,以TPCM硬件基础建立系统可信根,并建立一条从硬件本身、引导程序、操作系统及应用程序的一条信任链,每启动一个实体,都要保证前一个启动实体是可信的,通过这种层级之前信任链的传递来保证整个系统的可信性。本发明能够有效提高嵌入式系统的安全性,在嵌入式系统安全领域应用前景广阔。
-
公开(公告)号:CN112905305B
公开(公告)日:2023-01-31
申请号:CN202110253135.9
申请日:2021-03-03
Applicant: 国网电力科学研究院有限公司 , 南京南瑞信息通信科技有限公司 , 国网河南省电力公司电力科学研究院 , 国家电网有限公司
IPC: G06F9/455
Abstract: 本发明公开了一种基于VPP的集群式虚拟化数据转发方法、装置及系统,所述方法包括获取若干个业务容器,形成容器化集群,所述业务容器是对安全接入服务虚拟化获得的;将各个业务容器均注册到负载均衡进程中,由负载均衡进程对外提供唯一的服务地址和端口号;当监测到负载均衡进程接收到某客户端发送的访问请求后,控制负载均衡进程按照预设的工作模式和轮询算法,在kubernetes容器框架下通过VPP中DPDK转发驱动与对应业务容器进行通信,完成数据转发。本发明中所有数据的收发包驱动均基于DPDK,不涉及用户态到内核态的报文拷贝,保证了传统基于DPDK转发驱动的网关接入业务的性能不受影响。
-
-
-
-
-
-
-
-
-