-
公开(公告)号:CN112199700A
公开(公告)日:2021-01-08
申请号:CN202011095285.3
申请日:2020-10-14
Applicant: 北京理工大学
Abstract: 本发明涉及一种MES数据系统的安全管理方法及系统。该方法包括:获取数据库操作管理员的访问数据库请求和特征信息;访问数据库请求为访问数据库中敏感信息的请求;确定访问数据库请求对应的数据库是否处于开放状态;如果是,将访问数据库请求和特征信息发送至数据库监察管理员;数据库监察管理员与数据库操作管理员处于同一权限等级;数据库监察管理员根据特征信息对数据库操作管理员进行身份验证;身份验证通过后,数据库监察管理员向数据库操作管理员颁发动态密码;数据库操作管理员根据动态密码登录MES数据系统,进行数据库中对应敏感信息的访问。本发明可以提高MES数据系统的安全性。
-
公开(公告)号:CN112511351B
公开(公告)日:2021-11-09
申请号:CN202011388034.4
申请日:2020-12-01
Applicant: 北京理工大学
Abstract: 本发明涉及一种基于MES标识数据互通系统的安全态势预测方法及系统。该方法包括获取MES标识数据互通系统的安全态势评估模型;根据安全态势评估模型提取企业节点层中每个企业节点的网络安全态势要素;根据网络安全态势要素确定每个企业节点的态势威胁值;根据安全态势评估模型,采用自下而上以及逐层融合的策略,对每个企业节点的态势威胁值进行数据融合,得到MES标识数据互通系统的整体态势威胁值;根据设定日期内的所述整体态势威胁值以及所述自回归移动平均模型确定整体态势威胁预测值。本发明能够准确定位MES标识数据互通系统中的安全漏洞,并实现对系统中的安全态势评估,从而帮助安全管理人员制定有效的防护方案。
-
公开(公告)号:CN112511351A
公开(公告)日:2021-03-16
申请号:CN202011388034.4
申请日:2020-12-01
Applicant: 北京理工大学
Abstract: 本发明涉及一种基于MES标识数据互通系统的安全态势预测方法及系统。该方法包括获取MES标识数据互通系统的安全态势评估模型;根据安全态势评估模型提取企业节点层中每个企业节点的网络安全态势要素;根据网络安全态势要素确定每个企业节点的态势威胁值;根据安全态势评估模型,采用自下而上以及逐层融合的策略,对每个企业节点的态势威胁值进行数据融合,得到MES标识数据互通系统的整体态势威胁值;根据设定日期内的所述整体态势威胁值以及所述自回归移动平均模型确定整体态势威胁预测值。本发明能够准确定位MES标识数据互通系统中的安全漏洞,并实现对系统中的安全态势评估,从而帮助安全管理人员制定有效的防护方案。
-
公开(公告)号:CN112199700B
公开(公告)日:2022-07-19
申请号:CN202011095285.3
申请日:2020-10-14
Applicant: 北京理工大学
Abstract: 本发明涉及一种MES数据系统的安全管理方法及系统。该方法包括:获取数据库操作管理员的访问数据库请求和特征信息;访问数据库请求为访问数据库中敏感信息的请求;确定访问数据库请求对应的数据库是否处于开放状态;如果是,将访问数据库请求和特征信息发送至数据库监察管理员;数据库监察管理员与数据库操作管理员处于同一权限等级;数据库监察管理员根据特征信息对数据库操作管理员进行身份验证;身份验证通过后,数据库监察管理员向数据库操作管理员颁发动态密码;数据库操作管理员根据动态密码登录MES数据系统,进行数据库中对应敏感信息的访问。本发明可以提高MES数据系统的安全性。
-
-
-