一种恶意域名感染主机溯源方法

    公开(公告)号:CN110401632A

    公开(公告)日:2019-11-01

    申请号:CN201910535056.X

    申请日:2019-06-20

    Abstract: 本发明属于电力系统计算机领域,为一种恶意域名感染主机溯源方法,在平台上建立数据库,包括:在平台采集电网系统内的各关联主机的DNS服务器日志、防病毒查杀日志、病毒访问URL特征信息、处置知识库、以及IP地址划分信息,根据所采集的病毒访问URL特征信息建立病毒特征表,根据处置知识库建立处理建议表以及存储IP地址划分信息;获取来自主机的DNS服务器日志,通过对比分析对DNS服务器日志进行解析和规范化处理后与病毒特征表进行特征对比,根据该病毒特征表中对比出的病毒特征对应在处理建议表中的建议生成告警后进入处理流程。本发明根据处置建议及时对受攻击主机进行处置,达到保证信息内网安全性,降低安全威胁的目的。

    一种基于安全知识图谱的网络安全威胁感知识别响应方法

    公开(公告)号:CN119011251A

    公开(公告)日:2024-11-22

    申请号:CN202411113011.0

    申请日:2024-08-14

    Abstract: 本发明提供一种基于安全知识图谱的网络安全威胁感知识别响应方法,涉及信息抽取与信息融合技术领域。本发明通过构建安全知识图谱,将各种网络安全威胁信息进行整合和关联,实现了对威胁情报的有效管理和利用;基于该知识图谱,采用先进的数据挖掘和机器学习算法,实现了对网络安全事件的实时监测和分析,从而能够及时识别出潜在的安全威胁;一旦发现安全威胁,系统将立即采取自动化的响应措施,包括阻止攻击流量、修复漏洞或隔离受感染的系统,以最小化安全事件的影响。本发明综合了安全知识管理、数据挖掘和自动化响应等多个领域的技术,能够提供全面的网络安全保护,为用户和企业打造一个安全可靠的数字化环境。

    一种电力行业的GBA可信通信应用系统

    公开(公告)号:CN118353680A

    公开(公告)日:2024-07-16

    申请号:CN202410498635.2

    申请日:2024-04-24

    Abstract: 本发明公开了一种电力行业的GBA可信通信应用系统,包括身份验证请求模块、身份验证生成模块、身份验证传输模块、身份验证判定模块、数据加密模块、数据传输模块、数据解密模块、数据验证码模块、通信监控模块与安全策略调整模块;所述身份验证请求模块用于进行身份请求验证,电力系统的参与方向GBA可信通信应用系统发起身份验证请求;所述身份验证生成模块用于身份验证信息的生成,应用系统根据GBA算法和参与方的身份信息,生成相应的身份验证信息。本发明能够为电力行业提供全面的安全保障和可信通信服务。通过该系统的应用,可以有效提高电力系统的安全性、稳定性和可靠性,保障电力供应的顺利进行。

Patent Agency Ranking