公开(公告)号：CN119225264A

公开(公告)日：2024-12-31

申请号：CN202411195517.0

申请日：2024-08-29

Applicant: 广州大学

Inventor： 孙彦斌 ,  田志宏 ,  李默涵 ,  董崇武 ,  乔成 ,  周嘉煜 ,  蔡肖 ,  顾严 ,  毛竞争

IPC: G05B19/05

Abstract: 本发明公开了一种基于数字孪生的自适应智能化工控高交互蜜罐的构建方法，在蜜罐系统的物理层中，基于min icps框架构造工控服务模块中的各个虚拟节点；收集现场设备的传感器数据和事件日志，提供给数字孪生模块对物理过程进行建模；并传输至工控服务模块；在蜜罐系统的数字孪生层中，通过对原始蜜罐系统收集历史数据以及实时数据存储到存储库，构建原始蜜罐系统的孪生体，添加监控模块、模拟和测试模块以及智能化分析模块，通过监控模块收集蜜罐系统的环境数据和攻击者行为数据，进行预处理后发往智能化分析模块进行分析得到结果，对响应以及蜜罐配置的修改做出指导。本发明实施例能够提高灵活性和扩展性，可广泛应用于工控系统技术领域。

公开(公告)号：CN116545656A

公开(公告)日：2023-08-04

申请号：CN202310395555.X

申请日：2023-04-13

Applicant: 广州大学 ,  国网辽宁省电力有限公司信息通信分公司

Inventor： 田志宏 ,  毛竞争 ,  周小明 ,  孙彦斌 ,  李默涵 ,  宋为 ,  张文杰 ,  周海峰 ,  姜誉

IPC: H04L9/40 ,  H04L41/16

Abstract: 本发明公开了一种基于数字孪生的工控系统安全威胁响应处置方法，包括：当检测到工控系统受到网络攻击时，确定工控系统的当前状态以及网络攻击的攻击类型；从预设的策略库中查找与攻击类型对应的目标响应策略；若未查找到对应的目标响应策略，将预设的多个风险评估方法，由风险值从低到高在工控数字孪生系统进行网络信息安全检测与工控设备功能安全检测；将第一个通过网络信息安全检测与工控设备功能安全检测的风险评估方法作为应急响应策略，执行应急响应策略。本发明构建了覆盖网络空间和物理空间的孪生系统，实现了工控网络的数字孪生与工业现场的数字孪生，为工控响应处置提供了满足跨域检测和验证的高逼真场景，可广泛应用于网络安全领域。

公开(公告)号：CN119402216A

公开(公告)日：2025-02-07

申请号：CN202411270155.7

申请日：2024-09-11

Applicant: 广州大学

Inventor： 田志宏 ,  刘维硕 ,  毛竞争 ,  刘园 ,  孙彦斌 ,  鲁辉 ,  张乐君 ,  苏申 ,  李默涵 ,  仇晶 ,  邱日轩 ,  姜誉

IPC: H04L9/40

Abstract: 本发明提供了一种基于数字孪生的蜜点抗老化方法及系统，该方法包括：采集目标网络和设备的历史原始数据；构建初始数字孪生模型，并根据历史原始数据对初始虚拟进行训练，得到训练后的数字孪生模型；获取目标网络与设备的当前原始数据，并将当前原始数据输入至当前原始数据，以输出与当前原始数据对应的事件分析结果，并根据与当前原始数据对应的事件分析结果生成以及部署蜜点；判断部署后的蜜点是否满足老化蜜点的预设条件；若满足老化蜜点的预设条件，则对老化蜜点执行抗老化操作。本发明能够显著提升网络安全系统的灵活性、适应性和资源利用效率。

公开(公告)号：CN119201059A

公开(公告)日：2024-12-27

申请号：CN202411144236.2

申请日：2024-08-20

Applicant: 广州大学

Inventor： 孙彦斌 ,  李默涵 ,  田志宏 ,  董崇武 ,  周嘉煜 ,  蔡肖 ,  李成龙 ,  毛竞争 ,  姚文君

IPC: G06F8/30 ,  G06F8/10 ,  G06F11/36

Abstract: 本发明公开了一种基于大语言模型的PLC代码生成及验证方法，包括：生成多阶段多模态输入数据，所述多阶段多模态输入数据用于表征用户需求以及根据需求分析结果制定系统设计方案；所述多阶段包括完整工程周期的需求分析阶段和设计阶段；所述多模态输入包括P&I D图和自然语言；接着，根据所述多阶段多模态输入数据，生成PLC代码；然后，对生成的PLC代码进行验证测试，所述验证测试包括代码验证和编译器验证；最后在完成对所述PLC代码的验证测试之后，对所述PLC代码进行部署。本发明实施例准确度高且自动化程度高，能够为网络安全研究人员提供了一种高效、准确的PLC代码部署方法，可广泛应用于计算机技术领域。