安全漏洞的预警方法、装置、设备和介质

    公开(公告)号:CN118138355A

    公开(公告)日:2024-06-04

    申请号:CN202410413252.0

    申请日:2024-04-08

    Abstract: 本发明公开了一种安全漏洞的预警方法、装置、设备和介质,包括:根据采集的目标网络数据构建网络知识图谱;其中,目标网络数据包括公开安全漏洞数据、历史攻击事件数据、以及网络设备数据;确定待预警网络设备在网络知识图谱中对应的第一目标节点,并确定第一目标节点在网络知识图谱中对应的第一网络子图;根据第一网络子图中第二目标节点的节点重要性评分,以及第三目标节点的节点重要性评分,向待预警网络设备输出预警信息,一方面由于网络知识图谱通过整合多源异构的目标网络数据构建得到,能够提高对新型安全漏洞的识别能力,另一方面由于知识图谱中节点的连接特性,因此具备从海量数据中提取有价值信息的能力,可以及时输出相关预警信息。

    一种面向Modbus协议的数据流异常分析方法

    公开(公告)号:CN106209843A

    公开(公告)日:2016-12-07

    申请号:CN201610546106.0

    申请日:2016-07-12

    CPC classification number: H04L63/14 H04L63/1425

    Abstract: 本发明公开了一种面向工控网络Modbus协议的数据流异常分析方法,包括以下步骤:步骤一:初始化阶段,生成Modbus协议数据流量异常分析模型;步骤二:初始化阶段,生成Modbus协议自学习正常行为模型;步骤三:运行阶段,判断Modbus协议数据流量的运行状态;步骤四:运行阶段,判断Modbus协议数据报文的正常/异常行为状态;步骤五:对步骤三和步骤四中的结果进行可视化呈现。本发明在深入理解Modbus协议及异常分析技术的基础上设计,有很好的全面性与实用性,能有提高异常分析的效率,使之能高效的发现工业控制系统中存在的Modbus异常数据流。

    安全漏洞的预警方法、装置、设备和介质

    公开(公告)号:CN118138355B

    公开(公告)日:2025-01-21

    申请号:CN202410413252.0

    申请日:2024-04-08

    Abstract: 本发明公开了一种安全漏洞的预警方法、装置、设备和介质,包括:根据采集的目标网络数据构建网络知识图谱;其中,目标网络数据包括公开安全漏洞数据、历史攻击事件数据、以及网络设备数据;确定待预警网络设备在网络知识图谱中对应的第一目标节点,并确定第一目标节点在网络知识图谱中对应的第一网络子图;根据第一网络子图中第二目标节点的节点重要性评分,以及第三目标节点的节点重要性评分,向待预警网络设备输出预警信息,一方面由于网络知识图谱通过整合多源异构的目标网络数据构建得到,能够提高对新型安全漏洞的识别能力,另一方面由于知识图谱中节点的连接特性,因此具备从海量数据中提取有价值信息的能力,可以及时输出相关预警信息。

Patent Agency Ranking