-
公开(公告)号：CN112363749B
公开(公告)日：2024-06-07
申请号：CN202010920570.8
申请日：2020-09-04
Applicant: 中核武汉核电运行技术股份有限公司 , 江苏核电有限公司 , 秦山核电有限公司 , 深圳融安网络科技有限公司
Abstract: 本发明涉及工业控制安全技术领域，具体公开了一种MIPS架构系统的安全启动和升级方法。该方法包括：S1、初始化系统硬件，读取升级标志位信息，并以此进行系统正常启动或进行系统升级；S2、在系统进入升级模式时，接收升级文件，并在升级文件校验后，进行系统升级；接收下载升级文件，并进行所述升级文件校验；根据校验值的判断，确定是否将所述升级文件写入主或备系统分区，以及是否从主或备系统分区加载系统固件进入系统启动阶段；S3、在系统进入正常启动模式时，读取并判断系统内核信息中的版本信息，并加载内核，进行系统正常启动。该方法能够在启动和更新过程中抵御病毒及一定程度的物理干扰，不会因更新异常导致系统宕机。
-
公开(公告)号：CN111478893B
公开(公告)日：2022-06-28
申请号：CN202010255249.2
申请日：2020-04-02
Applicant: 中核武汉核电运行技术股份有限公司 , 深圳融安网络科技有限公司
IPC: H04L9/40
Abstract: 本发明涉及工业控制安全技术领域，具体涉及一种慢速HTTP攻击的检测方法。现有技术缺陷在于需要对历史流量进行计算学习、模型训练花费较多时间且计算复杂；或者哈希表会随时间推移越来越大，且判断阈值难以确定，容易产生误报。本发明包括步骤一：接收网络数据报文；步骤二：分析ICMP应答报文；步骤三：分析HTTP请求端报文；步骤四：系统判定处理本发明提供一种结合被动检测和主动探测的HTTP慢速攻击检测方法，改变现有检测方法耗时长、误报率高的问题。
-
公开(公告)号：CN112363749A
公开(公告)日：2021-02-12
申请号：CN202010920570.8
申请日：2020-09-04
Applicant: 中核武汉核电运行技术股份有限公司 , 江苏核电有限公司 , 秦山核电有限公司 , 深圳融安网络科技有限公司
Abstract: 本发明涉及工业控制安全技术领域，具体公开了一种MIPS架构系统的安全启动和升级方法。该方法包括：S1、初始化系统硬件，读取升级标志位信息，并以此进行系统正常启动或进行系统升级；S2、在系统进入升级模式时，接收升级文件，并在升级文件校验后，进行系统升级；接收下载升级文件，并进行所述升级文件校验；根据校验值的判断，确定是否将所述升级文件写入主或备系统分区，以及是否从主或备系统分区加载系统固件进入系统启动阶段；S3、在系统进入正常启动模式时，读取并判断系统内核信息中的版本信息，并加载内核，进行系统正常启动。该方法能够在启动和更新过程中抵御病毒及一定程度的物理干扰，不会因更新异常导致系统宕机。
-
公开(公告)号：CN111431752B
公开(公告)日：2023-04-07
申请号：CN202010250979.3
申请日：2020-04-01
Applicant: 中核武汉核电运行技术股份有限公司 , 江苏核电有限公司 , 深圳融安网络科技有限公司
Inventor： 高汉军 , 徐霞军 , 曲鸣 , 赵磊 , 张登 , 王略 , 鲁星言 , 刘敏 , 尹飞 , 祁武振 , 许克珂 , 刘学科 , 王俊凯 , 谭天然 , 聂文 , 邓玉 , 要韦达 , 屠芮 , 徐继龙 , 袁森 , 蔡宏林 , 滕俐军
IPC: H04L41/147 , H04L41/14 , H04L43/0876 , H04L43/16 , H04L47/50
Abstract: 本发明涉及工业控制安全技术领域，具体涉及一种基于自适应流量控制的安全探测方法。目前主动式指纹探测技术大多采用多任务的方式进行扫描探测，通过限制多进程或多线程数量的方式对引入的探测包进行限流，仅通过限制进程或线程数量的方法，控制粒度不够精准，无前瞻性。本发明包括：自适应调度，流量预测和网络流量实时监测。流量预测具体包括：步骤一：数据清洗；步骤二：特征选取；步骤三：建立模型；步骤四：模型训练。基于此方法实现的设备指纹探测能达到对工业控制系统的业务流量无干扰，无流量波峰出现，流速平稳。
-
公开(公告)号：CN111478893A
公开(公告)日：2020-07-31
申请号：CN202010255249.2
申请日：2020-04-02
Applicant: 中核武汉核电运行技术股份有限公司 , 深圳融安网络科技有限公司
IPC: H04L29/06
Abstract: 本发明涉及工业控制安全技术领域，具体涉及一种慢速HTTP攻击的检测方法。现有技术缺陷在于需要对历史流量进行计算学习、模型训练花费较多时间且计算复杂；或者哈希表会随时间推移越来越大，且判断阈值难以确定，容易产生误报。本发明包括步骤一：接收网络数据报文；步骤二：分析ICMP应答报文；步骤三：分析HTTP请求端报文；步骤四：系统判定处理本发明提供一种结合被动检测和主动探测的HTTP慢速攻击检测方法，改变现有检测方法耗时长、误报率高的问题。
-
Patent Agency Ranking
公开(公告)号：CN111431752A
公开(公告)日：2020-07-17
申请号：CN202010250979.3
申请日：2020-04-01
Applicant: 中核武汉核电运行技术股份有限公司 , 江苏核电有限公司 , 深圳融安网络科技有限公司
Inventor： 高汉军 , 徐霞军 , 曲鸣 , 赵磊 , 张登 , 王略 , 鲁星言 , 刘敏 , 尹飞 , 祁武振 , 许克珂 , 刘学科 , 王俊凯 , 谭天然 , 聂文 , 邓玉 , 要韦达 , 屠芮 , 徐继龙 , 袁森 , 蔡宏林 , 滕俐军
IPC: H04L12/24 , H04L12/26 , H04L12/863
Abstract: 本发明涉及工业控制安全技术领域，具体涉及一种基于自适应流量控制的安全探测方法。目前主动式指纹探测技术大多采用多任务的方式进行扫描探测，通过限制多进程或多线程数量的方式对引入的探测包进行限流，仅通过限制进程或线程数量的方法，控制粒度不够精准，无前瞻性。本发明包括：自适应调度，流量预测和网络流量实时监测。流量预测具体包括：步骤一：数据清洗；步骤二：特征选取；步骤三：建立模型；步骤四：模型训练。基于此方法实现的设备指纹探测能达到对工业控制系统的业务流量无干扰，无流量波峰出现，流速平稳。
-
公开(公告)号：CN119402394A
公开(公告)日：2025-02-07
申请号：CN202411419893.3
申请日：2024-10-12
Applicant: 中核武汉核电运行技术股份有限公司 , 中国核能电力股份有限公司 , 秦山核电有限公司 , 福建福清核电有限公司 , 中核核电运行管理有限公司
IPC: H04L43/0876 , H04L43/18 , H04L43/50 , H04L41/06
Abstract: 本公开属于信息技术领域，具体涉及一种工控网络故障检测方法、装置及系统。本公开通过构建统一的协议规范来实现。与传统的深度包检测方法不同，协议规范针对专有应用层协议，在运行时仅处理数据包的有效负载，降低匹配多种规则带来的复杂度。构建专有协议规范也带来了灵活性，对特定的工控应用层协议构建不同粒度的解析深度，能够在流量语义分析过程将不同应用区分开来，根据实际应用场景使用独有的协议规范，从而规避由于应用粒度不同而带来的差异性。
-
公开(公告)号：CN119806108A
公开(公告)日：2025-04-11
申请号：CN202411943021.7
申请日：2024-12-27
Applicant: 中核武汉核电运行技术股份有限公司 , 秦山核电有限公司 , 中核核电运行管理有限公司 , 三门核电有限公司
IPC: G05B23/02
Abstract: 本公开属于核电技术领域，具体涉及一种工控系统时间序列异常检测方法及装置。本公开通过分析时间序列中的特征，能够准确识别系统中的潜在故障、攻击和异常行为。该方法具备实时性和鲁棒性，能够适应工业环境中的复杂数据噪声和多样化设备。发明目标是减少误报和漏报，提升检测精度，并在实际部署中简化参数设置，增强工控系统的安全性和稳定性，保障关键基础设施的可靠运行。
-
公开(公告)号：CN119719978A
公开(公告)日：2025-03-28
申请号：CN202411769236.1
申请日：2024-12-04
Applicant: 中核武汉核电运行技术股份有限公司 , 秦山核电有限公司 , 中核核电运行管理有限公司 , 中核国电漳州能源有限公司
IPC: G06F18/2431 , G06F18/15 , G06F18/213 , G06F18/25 , G06F18/22 , G06N3/042 , G06N3/0464 , G06N3/045 , G06N3/0442 , G06N3/096 , G06Q10/063 , G06Q50/06 , G06F123/02
Abstract: 本公开属于核电技术领域，具体涉及一种核电网络安全态势感知与健康度评估方法及装置。本公开提供的核电网络安全态势感知与健康度评估方法，通过集成多元数据融合、时序特征提取、字段匹配与关联分析，构建一个智能化的态势感知平台。相比于传统方法，本公开引入了自注意力机制和多任务学习模型，以提高特征融合和事件分类的精度。此外，通过在线学习和迁移学习机制，系统能够持续优化算法，适应动态变化的网络环境，从而为核电网络的安全运营提供有力支持。
-
公开(公告)号：CN117319172A
公开(公告)日：2023-12-29
申请号：CN202311204325.7
申请日：2023-09-18
Applicant: 西安交通大学 , 中核武汉核电运行技术股份有限公司
Abstract: 本发明涉及计算机网络技术领域，公开了一种用于工控网络的生成树协议异常检测方法、系统及终端，利用特定协议，且在划分管理VLAN的场景下采集设备信息，不会对设计网络拓扑环境中的生产流量造成干扰；将网络设备控制平面静态配置与实时流量结合进行分析，异常检测具有较高的实时性；通过带外方式对数据状态进行监控，不依赖于生产流量，实际故障出现时，仍然可以访问设备或通过带外端口对设备运行情况进行判断，具有很强的鲁棒性；通过高效的仿真模型与判定机制来定位异常，并且提供设备在网络中的预期行为与实时行为，在两种行为不同时能够一定程度上说明差异带来的影响，方便管理员进行排查与纠错，具有较高的易用性。
-
-
-
-
-
-
-
-
-
Search Results
35
records
(took 0.078 seconds)
