公开(公告)号：CN117909699A

公开(公告)日：2024-04-19

申请号：CN202311841646.8

申请日：2023-12-28

Applicant: 中车信息技术有限公司 ,  清华大学

Inventor： 韩毅斌 ,  宋经伟 ,  张振威 ,  常凯 ,  吴碧莹 ,  周迎宾 ,  赵曦滨 ,  万海 ,  张轩诚

IPC: G06F18/21 ,  G06F18/22 ,  G06F16/901

Abstract: 本申请涉及一种工控资产识别方法、装置、电子设备及存储介质，应用于资产识别技术领域，所述方法包括：获取网络会话日志信息，从网络会话日志信息中提取被识别资产的初始资产信息；根据初始资产信息构建资产信息获取请求，并向被识别资产发送资产信息获取请求；接收被识别资产返回的资产版本信息；将资产版本信息添加至初始资产信息中，得到目标资产信息；将目标资产信息表示为资产知识向量，从资产指纹库包含的资产指纹向量中选取与资产知识向量相似度最高的目标资产指纹向量；将资产指纹库中目标资产指纹向量对应的厂商及型号信息确定为被识别资产的厂商及型号信息。本申请可以提高资产识别的准确性，且不会对被识别资产产生干扰。

公开(公告)号：CN117938429A

公开(公告)日：2024-04-26

申请号：CN202311691952.8

申请日：2023-12-11

Applicant: 中车信息技术有限公司 ,  清华大学

Inventor： 韩毅斌 ,  张振威 ,  宋经伟 ,  吴碧莹 ,  常凯 ,  黄准 ,  赵曦滨 ,  万海 ,  张轩诚

IPC: H04L9/40

Abstract: 本发明实施例公开一种网络安全性验证系统、方法、装置、设备及介质，该方法包括：安全性验证模块，被配置为创建攻击模拟指令，并将该指令发送给攻击行为执行模块；攻击行为执行模块，被配置为接收攻击模拟指令，并根据攻击模拟指令的参数构建攻击模拟报文，并将攻击模拟报文发送给目标攻击对象；安全性防护模块，被配置为对攻击模拟报文进行拦截，如果拦截成功，则生成安全设备日志，并将安全设备日志发送给安全性验证模块，如果拦截失败，则目标攻击对象接收攻击模拟报文；安全性验证模块，被配置为如果接收到安全设备日志，则确定安全性防护模块的安全防护能力无异常。通过采用上述技术方案，实现了对网络安全进行自动化、系统化地安全验证。