-
公开(公告)号:CN118568715B
公开(公告)日:2024-10-15
申请号:CN202411060590.7
申请日:2024-08-05
Applicant: 国网山东省电力公司威海供电公司
Abstract: 本发明公开了一种基于RASP区分后台线程权限与UI线程权限的方法,本发明涉及信息安全技术领域。该基于RASP区分后台线程权限与UI线程权限的方法能够完成对后台线程的权限和UI线程权限进行区分还能够对UI事件所涉及的权限请求进行判定,确定权限请求是否为安全,进而能够做出报警,在UI线程受到攻击,做出非正常的权限的获取请求时能够及时发现,保证了系统运行的安全性,利用UI权限集合Q定期生成权限报表并传输至UI界面进行展示,能够利于用户更全面地进行权限的了解,从而提升用户对系统攻击的防范意识,特别是在系统出现异常权限请求时,用户能够具有主动识别权限请求是否为异常的权限请求的能力。
-
公开(公告)号:CN118500676B
公开(公告)日:2024-09-24
申请号:CN202410977288.1
申请日:2024-07-22
Applicant: 国网山东省电力公司威海供电公司
Abstract: 本发明公开一种物联网终端产品的检测装置及检测方法,具体涉及物联网终端检测技术领域,包括L形检测台,在L形检测台内侧可拆固定安装有中心柱,该中心柱外部对称可拆套设有两个驱动件,在L形检测台顶部架设有释放机构。本发明在正五边体的各侧面设置了不同硬度的地面模拟板,来针对终端本体完成不同程度的防摔测试,从而发掘终端本体的防摔极限,通过转换机构即可完成检测工位的快速转换,减少了检测拆装步骤,并且在正五边体完成检测工位转换时,正五边体与释放机构相对侧面的拦截机构受凸轮斜面轨迹线的引导完成对拦截机构的推举,使得与释放机构相对的拦截机构完成展开动作,继而完成对终端本体的拦截防护。
-
公开(公告)号:CN118827216B
公开(公告)日:2025-02-25
申请号:CN202411032047.6
申请日:2024-07-30
Applicant: 国网山东省电力公司威海供电公司
IPC: H04L9/40
Abstract: 本发明公开了一种基于RASP的攻击防护系统,涉及安全防护技术领域,包括:业务层,采用元数据方式进行数据建模,建立筛选模型,该筛选模型包含至少一个虚拟交互层,虚拟交互层用于反馈用户的交互行为,筛选模型获取用户请求信息和终端设备指纹,确定用户身份;应用层,包括业务系统,通过表、视图、文件、消息为各级各层用户提供应用支持;整合层,对用户与虚拟交互层的交互行为进行识别,并通过用户的最终操作来确定交互行为中的噪声,将交互行为精简为必要行为;本发明建立立体化欺骗防御体系,对进行数据交互的用户进行筛选,通过RASP探针来监测数据交互过程中的行为,根据请求内容和终端设备指纹,确定用户是否为攻击者。
-
公开(公告)号:CN118500676A
公开(公告)日:2024-08-16
申请号:CN202410977288.1
申请日:2024-07-22
Applicant: 国网山东省电力公司威海供电公司
Abstract: 本发明公开一种物联网终端产品的检测装置及检测方法,具体涉及物联网终端检测技术领域,包括L形检测台,在L形检测台内侧可拆固定安装有中心柱,该中心柱外部对称可拆套设有两个驱动件,在L形检测台顶部架设有释放机构。本发明在正五边体的各侧面设置了不同硬度的地面模拟板,来针对终端本体完成不同程度的防摔测试,从而发掘终端本体的防摔极限,通过转换机构即可完成检测工位的快速转换,减少了检测拆装步骤,并且在正五边体完成检测工位转换时,正五边体与释放机构相对侧面的拦截机构受凸轮斜面轨迹线的引导完成对拦截机构的推举,使得与释放机构相对的拦截机构完成展开动作,继而完成对终端本体的拦截防护。
-
公开(公告)号:CN118827216A
公开(公告)日:2024-10-22
申请号:CN202411032047.6
申请日:2024-07-30
Applicant: 国网山东省电力公司威海供电公司
IPC: H04L9/40
Abstract: 本发明公开了一种基于RASP的攻击防护系统,涉及安全防护技术领域,包括:业务层,采用元数据方式进行数据建模,建立筛选模型,该筛选模型包含至少一个虚拟交互层,虚拟交互层用于反馈用户的交互行为,筛选模型获取用户请求信息和终端设备指纹,确定用户身份;应用层,包括业务系统,通过表、视图、文件、消息为各级各层用户提供应用支持;整合层,对用户与虚拟交互层的交互行为进行识别,并通过用户的最终操作来确定交互行为中的噪声,将交互行为精简为必要行为;本发明建立立体化欺骗防御体系,对进行数据交互的用户进行筛选,通过RASP探针来监测数据交互过程中的行为,根据请求内容和终端设备指纹,确定用户是否为攻击者。
-
公开(公告)号:CN118784447A
公开(公告)日:2024-10-15
申请号:CN202410927879.8
申请日:2024-07-11
Applicant: 国网山东省电力公司威海供电公司
Inventor: 孙强 , 范春磊 , 陈剑飞 , 魏昌超 , 卢媛 , 张睿 , 栾卫平 , 冷小洁 , 杨尉 , 穆芮 , 顾建伟 , 代朝阳 , 迟皓锴 , 荣俊兴 , 李柔霏 , 赵慧群 , 王伟 , 杨冉昕 , 王丽锋 , 王艳红 , 张志浩 , 孙伟杰 , 黄征 , 贺艳丽 , 张菡
IPC: H04L41/0631
Abstract: 本发明涉及网络管理技术领域,具体涉及一种网络故障自动化排查的方法及装置。所述方法包括S1、通信要素提取;S2、通信要素建模;S3、判断会话流及请求响应流是否正常;S4、查找通信模型匹配的方法及输出故障原因;S5、基于内置的知识库,分析故障原因;S6、基于故障原因生成排查任务;S7、故障排查任务执行流程和故障根因分析流程。所述装置包括排障软件和故障排查设备。本发明能够将人工经验以知识库和剧本的形式内置于网络故障排查设备,解决网络故障排查对于人工经验的高度依赖、网络故障诊断效率低、网络故障排查经验无法有效利用的问题。
-
公开(公告)号:CN118568715A
公开(公告)日:2024-08-30
申请号:CN202411060590.7
申请日:2024-08-05
Applicant: 国网山东省电力公司威海供电公司
Abstract: 本发明公开了一种基于RASP区分后台线程权限与UI线程权限的方法,本发明涉及信息安全技术领域。该基于RASP区分后台线程权限与UI线程权限的方法能够完成对后台线程的权限和UI线程权限进行区分还能够对UI事件所涉及的权限请求进行判定,确定权限请求是否为安全,进而能够做出报警,在UI线程受到攻击,做出非正常的权限的获取请求时能够及时发现,保证了系统运行的安全性,利用UI权限集合Q定期生成权限报表并传输至UI界面进行展示,能够利于用户更全面地进行权限的了解,从而提升用户对系统攻击的防范意识,特别是在系统出现异常权限请求时,用户能够具有主动识别权限请求是否为异常的权限请求的能力。
-
-
-
-
-
-