基于工业互联网设备状态的安全控制方法和装置

    公开(公告)号:CN112491837A

    公开(公告)日:2021-03-12

    申请号:CN202011283335.0

    申请日:2020-11-17

    Abstract: 本申请公开了基于工业互联网设备状态的安全控制方法和装置,该方法包括:获取制造设备的状态;根据制造设备的状态从配置表中获取在该状态对应的接收报文的频率;在预定时长内,接收到需要转发给制造设备的报文并进行保存;判断在预定时长内接收到的报文的频率是否大于从配置表中获取到的频率,如果大于,则从接收到的报文中选择部分报文发送给制造设备。通过本申请解决了相关技术中工业互联网设备在某种状态下接大量报文可能导致存在安全隐患的问题,提高了工业互联网中设备控制的安全性。

    一种工业安全主题多文档自动消歧方法及装置

    公开(公告)号:CN107391613B

    公开(公告)日:2020-09-11

    申请号:CN201710538752.7

    申请日:2017-07-04

    Abstract: 本发明公开了一种工业安全主题多文档自动消歧方法及装置,所述方法包括:创建具有多种维度的DAG主题结构图,所述DAG主题结构图中的全部主题形成主题集合;获取输入的关键词,并采集与所述关键词相关的多个文档,所述多个文档形成文档集合;为所述文档集合中的各个文档标注相应的标签;将所述DAG主题结构图和标注标签后的文档集合,输入多子模函数中,并对所述多子模函数进行优化;根据优化结果,确定出目标主题子集,所述目标主题子集为所述主题集合的子集;基于所述DAG主题结构图,确定与各个文档的标签相关联的主题;针对所述目标主题子集中的各个主题,将与所述主题相关联的文档分为一组。

    一种多元数据采集方法及系统

    公开(公告)号:CN107391597B

    公开(公告)日:2020-08-07

    申请号:CN201710522317.5

    申请日:2017-06-30

    Abstract: 本发明公开了一种多元数据采集方法及系统,所述方法包括:对网络进行IP扫描,获取多个IP地址以及与所述IP地址相应的文本信息;通过文本分类器对获取到的所述文本信息进行分类,并基于分类结果确定出与工控安全相关的IP地址,其中,所述与工控安全相关的IP地址包括:数据源的IP地址、工控系统的IP地址;将所述与工控安全相关的IP地址存储至网站库中,并基于所述网站库中的所述数据源的IP地址,通过多源爬虫对与各个IP地址对应的网站进行数据爬取;对爬取到的数据进行结构化处理,并将结构化处理后的数据存储至数据库中。

    分布式图数据处理方法和装置

    公开(公告)号:CN106815080B

    公开(公告)日:2020-01-14

    申请号:CN201710014047.7

    申请日:2017-01-09

    Abstract: 本发明提供一种分布式图数据处理方法和装置。本发明提供的分布式图数据处理方法,包括:在第一从计算节点执行完本轮迭代处理,并且判断消息队列中不存在待处理的第二计算消息、以及判断当前处理的分块中不存在活跃顶点时,在等待接收目标从计算节点发送的回复响应的过程中,判断是否接收到第二从计算节点发送的第二计算消息;若是,则执行下一轮迭代处理;其中,所述目标从计算节点为接收所述第一从计算节点发送的第一计算消息的从计算节点。本发明提供的分布式图数据处理方法和装置,可充分利用从计算节点的计算能力,减少同步等待的时间,优化执行效率,减少总执行时间。

    基于HTTP静态压缩数据流的有害代码检测方法和装置

    公开(公告)号:CN106850504B

    公开(公告)日:2019-11-15

    申请号:CN201510884627.2

    申请日:2015-12-04

    Abstract: 本发明提供一种基于HTTP静态压缩数据流的有害代码检测方法和装置,方法包括:根据有害模式串对应的目标二进制串查询gzip压缩数据流,获取目标二进制串的首次出现位置,对该位置之后的gzip压缩数据流进行霍夫曼解码,得到第一压缩数据流;触发多模式匹配窗口滑动,以推动LZ77解压滑动窗口在第一压缩数据流上的滑动;其中,针对第一压缩数据流中的长指针,只做边界匹配,并判断临时栈是否存有位于指针所指向的参考字符串中的索引位置,若有,确定指针所在的目标位置中的索引位置并存储至临时栈中,从而实现边进行LZ77解压,边进行跳跃性的多模匹配检测,缩短了入侵或有害代码检测时间,提高了用户上网体验的速度。

    虚拟机敏感文件的保护方法和装置

    公开(公告)号:CN105718810B

    公开(公告)日:2018-09-04

    申请号:CN201610044452.9

    申请日:2016-01-22

    Abstract: 本发明提供了一种虚拟机敏感文件的保护方法和装置。该方法包括:截获I/O操作指令,I/O操作指令中携带进行I/O操作的文件对应的磁盘数据块号;根据对应的磁盘数据块号,判断进行I/O操作的文件是否为预设的敏感文件;若确定进行I/O操作的文件是预设的只读敏感文件,则判断I/O操作是否为O操作;若确定I/O操作为O操作,则禁止对进行I/O操作的文件的O操作;若确定I/O操作为I操作,则允许对进行I/O操作的文件的I操作,并将I操作的文件缓存到内存中的内存页设置为只读内存页。该方法实现了对敏感文件的缓存层和IO层中的多重保护。

    一种基于中国云产品的混合云系统

    公开(公告)号:CN108076156A

    公开(公告)日:2018-05-25

    申请号:CN201711439445.X

    申请日:2017-12-27

    Abstract: 本发明提出一种基于中国云产品的混合云系统,在混合云系统中使用分层结构,分层结构具有四个层,自底向上分别为混合云适配层、跨域资源部署与应用迁移层、基于编排的跨域资源调度层、混合云管理和接口层;在混合云适配层中设置统一资源模型,统一资源模型将资源分为基本的计算、存储和网络单元,并在混合云适配层将各个云的接口统一,通过统一的适配接口调用各个云的资源,便于上层的资源部署和应用迁移,统一资源模型中具有混合云镜像、混合云组件和混合云应用模板,镜像和配置文件分离并组合成混合云组件的形式,并采用镜像和组件复用方式,由混合云应用模板根据实际需求自动分配和调度云资源。

    一种工业控制系统的探测方法及装置

    公开(公告)号:CN107395573A

    公开(公告)日:2017-11-24

    申请号:CN201710521875.X

    申请日:2017-06-30

    CPC classification number: H04L61/10 H04L69/22

    Abstract: 本发明公开了一种工业控制系统的探测方法及装置,所述方法包括:对全网段的IP进行工控端口的扫描,并基于扫描结果确定第一IP集合,所述第一IP集合为疑似工控系统的IP集合;针对所述第一IP集合中的各个IP,基于所述IP对应的工控端口进行相应的协议分析,并基于分析结果从所述第一IP集合中筛选出第二IP集合,所述第二IP集合为工控系统的IP集合;针对所述第二IP集合中的各个IP,获取所述IP对应的工控系统的信息。

Patent Agency Ranking