公开(公告)号：CN112765605A

公开(公告)日：2021-05-07

申请号：CN202011640812.4

申请日：2020-12-31

Applicant: 浙江中控技术股份有限公司

Inventor： 陆卫军 ,  沈利斌 ,  郭正飞 ,  章维 ,  宫宸

IPC: G06F21/56 ,  G06F21/78

Abstract: 本申请提供了一种数据处理方法及相关设备，可以在降低成本的同时，提高数据传输的安全性。该方法包括：当终端设备通过安全接口检测到第一设备对应的触发指令时，所述终端设备对所述第一设备中的文件进行病毒查杀；当所述终端设备对所述第一设备中的文件查杀完毕且未收到报警信息时，所述终端设备判断所述第一设备中是否包含目标文件类型的目标文件；当所述第一设备中包含所述目标文件时，所述终端设备将所述目标文件映射至服务器，以使得第二设备通过资源管理器访问所述第一设备获取所述目标文件，所述服务器中存储有包含所述目标文件类型对应的文件在内的多个文件类型的文件，所述终端设备与所述第二设备处于同一目标网络。

公开(公告)号：CN117201137A

公开(公告)日：2023-12-08

申请号：CN202311178431.2

申请日：2023-09-13

Applicant: 浙江中控技术股份有限公司

Inventor： 宫宸 ,  戴希伦 ,  陈银桃 ,  章维 ,  郭正飞

IPC: H04L9/40

Abstract: 本发明提供了一种检测网络攻击并反制的方法及系统，该方案为：拦截用户计算机向网络服务器发送的待处理向量；利用攻击载荷检测库对待处理向量进行检测，以判断待处理向量是否为攻击向量；若待处理向量为攻击向量，将能够自动运行的后门文件发送给用户计算机；接收由后门文件提取得到的用户计算机的特定信息。本方案中，用户计算机每次向网络服务器发送待处理向量时，拦截该待处理向量并进行分析检测。若待处理向量为攻击向量，将能够自动运行的后门文件发送给用户计算机，通过后门文件提取用户计算机的特定信息进行攻击反制，拦截发送至网络服务器的每一个向量并对其进行检测分析，检测出攻击向量时进行相应的反制措施，从而有效防范网络攻击。

公开(公告)号：CN115361209A

公开(公告)日：2022-11-18

申请号：CN202210998509.4

申请日：2022-08-19

Applicant: 浙江中控技术股份有限公司

Inventor： 陈银桃 ,  宫宸 ,  章维 ,  郭正飞 ,  罗冰

IPC: H04L9/40 ,  H04L67/12 ,  H04L67/141 ,  G06Q10/06 ,  G06Q10/00

Abstract: 本申请提供一种远程运维方法，涉及工业自动化技术领域。通过接收现场客户端发送的远程运维请求，其中，远程运维请求包括：工业现场设备的信息；向服务器发送远程运维请求，以使得服务器根据远程运维请求，为工业现场设备分配远程运维任务；接收运维客户端发送的第一连接请求；对第一连接请求进行验证；若验证通过，则建立与运维客户端之间的双向连接，并建立与现场客户端之间的双向连接，以使得运维客户端和现场客户端端在执行远程运维任务期间进行双向通信。从而，预先审查和控制所有连接，有效地隐藏并保护所有的设备、网络和资源，将攻击面最小化，避免运维相关系统直接暴露在公网等情况，节省了远程运维成本，提高了远程运维的灵活性。