公开(公告)号：CN116389174A

公开(公告)日：2023-07-04

申请号：CN202310665006.X

申请日：2023-06-07

Applicant: 北京全路通信信号研究设计院集团有限公司

Inventor： 高婷婷 ,  韩冰 ,  杨怀志 ,  樊红滨 ,  张跃军 ,  王紫薇 ,  韩鹏 ,  肖翔 ,  尹鹏 ,  于东旭 ,  陈郑超 ,  杨胤 ,  邹聪聪 ,  韩蕾 ,  刘静 ,  兰昊

IPC: H04L9/40 ,  H04L41/147

Abstract: 本发明实施例公开了一种网络安全管控方法和装置，通过建立网络安全模型，其中网络安全模型包括态势感知模块、策略模块和执行模块，态势感知模块用于根据网络安全关键数据发现安全事件并确定安全事件对当前网络系统的已经产生效果和预测产生效果；策略模块用于为安全事件提供防护手段和实施方法；针对安全事件，根据态势感知模块的态势感知结果和策略模块的预设部署方案控制执行模块执行相应的措施，进而可以实现通过态势感知模块进行态势感知以主动发现对网络系统的外部潜在威胁，并根据态势感知模块的态势感知结果和策略模块的预设部署方案控制执行模块执行相应的措施，以为网络系统安全提供有效保护。

公开(公告)号：CN118075007A

公开(公告)日：2024-05-24

申请号：CN202410300325.5

申请日：2024-03-15

Applicant: 北京全路通信信号研究设计院集团有限公司

Inventor： 张景雯 ,  高婷婷 ,  吴昊 ,  侯日根 ,  张跃军 ,  周颖 ,  汤蓓蓓 ,  韩蕾 ,  肖翔 ,  田惠文 ,  刘静 ,  王飞

IPC: H04L9/40 ,  G06F17/16 ,  G06F21/57 ,  G06F21/56 ,  G06F21/62 ,  G06Q10/0637 ,  H04L67/12

Abstract: 本发明公开了一种安全防护方法、装置、电子设备和存储介质，涉及轨道交通技术领域。方法包括：构建区域轨道交通智能服务系统的安全层次结构；根据安全层次结构，确定区域轨道交通智能服务系统的安全防护最需要关注的目标安全对象和目标模型要素；根据目标安全对象和目标模型要素，调整信息安全模型对应的安全策略，以便基于调整后的安全策略对区域轨道交通智能服务系统进行安全防护。本发明方案可以确定不同时期最需要关注的安全对象和模型要素，进而通过有针对性的调整安全策略，可以保证区域轨道交通智能服务系统的安全防护更可靠、更准确。

公开(公告)号：CN116389174B

公开(公告)日：2023-09-12

申请号：CN202310665006.X

申请日：2023-06-07

Applicant: 北京全路通信信号研究设计院集团有限公司

Inventor： 高婷婷 ,  韩冰 ,  杨怀志 ,  樊红滨 ,  张跃军 ,  王紫薇 ,  韩鹏 ,  肖翔 ,  尹鹏 ,  于东旭 ,  陈郑超 ,  杨胤 ,  邹聪聪 ,  韩蕾 ,  刘静 ,  兰昊

IPC: H04L9/40 ,  H04L41/147

Abstract: 本发明实施例公开了一种网络安全管控方法和装置，通过建立网络安全模型，其中网络安全模型包括态势感知模块、策略模块和执行模块，态势感知模块用于根据网络安全关键数据发现安全事件并确定安全事件对当前网络系统的已经产生效果和预测产生效果；策略模块用于为安全事件提供防护手段和实施方法；针对安全事件，根据态势感知模块的态势感知结果和策略模块的预设部署方案控制执行模块执行相应的措施，进而可以实现通过态势感知模块进行态势感知以主动发现对网络系统的外部潜在威胁，并根据态势感知模块的态势感知结果和策略模块的预设部署方案控制执行模块执行相应的措施，以为网络系统安全提供有效保护。