“施靖萱”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果15个，建议您升级VIP下载更多相关专利

[发明专利]一种带有签名功能的工业控制领域的蜜罐系统-CN202010094294.4有效
发明人：陈夏裕;袁键;徐乐晨;施靖萱;章明飞 -专利权人：江苏亨通工控安全研究院有限公司
申请日： 2020-02-15 - 公布日： 2023-08-01 - 主分类号： G06F21/55 文献下载
摘要：本发明涉及一种带有签名功能的工业控制领域的蜜罐系统，属于工业控制安全技术领域。包括工控蜜罐系统单元，蜜罐管理单元，签名生成单元。所述工控蜜罐单元、蜜罐管理单元、签名生成单元相互独立。所述工控蜜罐单元与蜜罐管理单元连接。所述蜜罐管理单元与签名生成单元连接。本发明能收集到针对工控系统的各类攻击信息，从而可以针对性的对工控系统进行升级，节省了额外的资源消耗。还可以较好地防御对工控系统有着极高威胁性的高级可持续威胁攻击。并且应用了可视化界面，使得操作人员可以直观清晰的了解到蜜罐中的具体举动。此外本发明中的各个单元相互独立，又进一步的提升了系统的安全性。
一种带有签名功能工业控制领域蜜罐系统

[发明专利]一种基于遥测技术的工控领域的入侵检测系统-CN201911276194.7有效
发明人：袁键;陈夏裕;徐乐晨;施靖萱;章明飞;孙杨 -专利权人：江苏亨通工控安全研究院有限公司
申请日： 2019-12-12 - 公布日： 2022-10-28 - 主分类号： H04L9/40 文献下载
摘要：本发明涉及一种基于遥测技术的工控领域的入侵检测系统，属于工控安全技术领域。包括数据包捕获模块，安全管理模块，解析模块，分析与处理模块，图形化界面模块组成。所述数据包捕获模块、解析模块、分析与处理模块、信息推送模块、图形化界面模块相互独立。所述数据包捕获模块与工控系统以及解析模块相连，所述解析模块与处理模块相连，所述处理模块与图形化界面模块相连。所述安全管理模块位于入侵检测系统内部同时独立于以上模块。本发明能够对工业控制系统通信过程中传输的数据包进行实时捕捉与解析，并能够对解析到的数据进行分析以判断工业控制系统目前所处的状态。还可以根据不同的判断向技术人员发出不同的提示信息。此系统能够对针对工业控制系统的入侵进行及时响应，同时还能准确的识别针对工业控制系统的各类攻击，具有实时性高和准确性高两大优点。同时，检测系统与工业控制系统相互分离，使技术人员可以远程获知工业控制系统的状况，极大的节省人力物力的消耗。
一种基于遥测技术领域入侵检测系统

[发明专利]一种工控系统漏洞趋势分析与预警方法及系统-CN201910288572.7有效
发明人：吴志华;袁键;董超;施靖萱;杨枭 -专利权人：江苏亨通工控安全研究院有限公司
申请日： 2019-04-11 - 公布日： 2021-06-22 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种工控系统漏洞趋势分析与预警方法及系统，包括：仿真建立若干带有工业控制系统中核心协议的探针，将探针部署在公网和内网中；探针以交互的方式收集攻击信息；仿真的工业控制系统探针将收集的攻击信息发送到数据分析模块中，数据分析模块负责对数据分析和漏洞挖掘；数据分析模块根据数据分析和漏洞挖掘的结果生成攻击利用规则库和漏洞库；数据分析模块利用已生成的攻击利用规则库和漏洞库，分析匹配探针发送回的攻击信息，将攻击信息分析结果上报至安全设备和预警展示平台。本发明仿真工业控制系统，诱导其向仿真的工业控制系统发出攻击，收集其攻击手段、分析漏洞，提前向用户预警生产环境内存在或将被利用的严重漏洞信息。
一种系统漏洞趋势分析预警方法系统

[实用新型]一种机房安全防护系统-CN202020240779.5有效
发明人：陈夏裕;袁键;杨明旭;施靖萱;杨枭 -专利权人：江苏亨通工控安全研究院有限公司
申请日： 2020-03-02 - 公布日： 2021-01-12 - 主分类号： B01D47/06 文献下载
摘要：本实用新型涉及计算机应用及养护的技术领域，特别是涉及一种机房安全防护系统，其对空气中杂质的清理模式较为多样，降低装置的工作局限性并可提高灰尘的清洁程度；包括机箱、多组进料斗、四通管、输气管、沉降箱、过滤网、连通软管、干燥箱、两组干燥剂、第一排气管、支撑板、驱动电机、气泵和第二排气管，机箱内设置有工作腔，每组进料斗的顶端均设置有进料管，多组进料管和输气管均与所述四通管连通，沉降箱安装在工作腔内，输气管与沉降箱连通，沉降箱内设置有放置腔，连通软管与沉降箱和干燥箱连通，两组干燥剂安装在过滤室内，驱动电机的输出端设有传动轴，气泵位于所述传动轴输出端，第一排气管和第二排气管与气泵连通。
一种机房安全防护系统

[发明专利]一种识别工控网络关键组件的方法-CN201910960811.9有效
发明人：袁键;陈夏裕;徐乐晨;施靖萱;章明飞;孙杨 -专利权人：江苏亨通工控安全研究院有限公司
申请日： 2019-10-10 - 公布日： 2020-11-17 - 主分类号： G05B19/418 文献下载
摘要：本发明涉及一种识别工控网络系统中关键组件的方法，该方法包括：基于与或图的形式，表示工业控制系统环境中的各个节点以及各组件之间的依赖关系；将与或图转换为能使目标节点正常运行的等效逻辑公式，并取等效逻辑公式的否定表示攻击者使目标节点无法正常运行；将等效逻辑公式的否定转换为合取范式，构建局部带权重最大可满足问题；对与或图进行关于目标节点的最小带权重节点切割，此切割代表了一组关键组件，表示攻击者攻击成本最低。利用本发明的方法，可以有效地分析工控网络系统中各个组件之间的依赖关系，对整个工控网络系统的安全态势进行分析，并识别工业控制系统环境中的关键组件，方便技术人员对关键组件进行重点监测和保护，且不会对网络性能造成任何不良影响。
一种识别网络关键组件方法

[发明专利]工控设备维修调度系统及方法-CN201911319180.9在审
发明人：张锐;袁键;郭立龙;施靖萱;章明飞 -专利权人：江苏亨通工控安全研究院有限公司
申请日： 2019-12-19 - 公布日： 2020-04-28 - 主分类号： G06Q10/06 文献下载
摘要：本发明公开了一种工控设备维修调度系统及方法，包括人员管理模块、故障管理模块、故障采集和判断模块、任务指派模块；人员管理模块，根据维修人员的维修特征信息将维修人员划分成m种维修等级；故障管理模块，根据故障信息将故障划分成n种故障等级；故障采集和判断模块，当工控设备发生故障时，采集故障信息与故障类型数据库的故障信息匹配比对，从n种故障等级中筛选出与该故障匹配的故障等级；任务指派模块，根据筛选的故障等级确认维修任务，从人员管理数据库中根据维修等级筛选出处理该维修任务的维修人员。本发明能够为发生故障的工控设备选择合适的维修人员，在短时间内解决工控设备的故障问题，提高维修人员的故障维修效率。
设备维修调度系统方法

[发明专利]一种基于奖励反馈的智能蜜罐系统-CN201911288802.6在审
发明人：陈夏裕;袁键;徐乐晨;施靖萱;章明飞 -专利权人：江苏亨通工控安全研究院有限公司
申请日： 2019-12-12 - 公布日： 2020-04-28 - 主分类号： G06N7/00 文献下载
摘要：本发明涉及一种基于奖励反馈的智能蜜罐系统，应用强化学习方法实现对攻击者信息收集的最大化。蜜罐系统与攻击者进行交互，在环境中进行自主学习。蜜罐采用马尔可夫模型，通过奖励函数来对蜜罐系统的优质反应提供奖励，交互时间越长奖励越多。由于基于强化学习思想，蜜罐不需要事先设置反应规则，如配置在给定一组具体输入时应该采取什么样的操作，而是根据前面的经验来学习在当前情况下应该采取什么行动。技术人员不需要对蜜罐系统频繁升级，减少了技术人员的工作量，可极大提高了蜜罐系统的对抗性和效用性。
一种基于奖励反馈智能蜜罐系统

[发明专利]一种应用于工控网络的两级入侵检测系统-CN201911279689.5在审
发明人：陈夏裕;袁键;徐乐晨;施靖萱;章明飞 -专利权人：江苏亨通工控安全研究院有限公司
申请日： 2019-12-12 - 公布日： 2020-02-18 - 主分类号： H04L29/06 文献下载
摘要：本发明涉及一种应用于工控网络的两级入侵检测系统，该方法包括：下载源数据集对数据集进行攻击生成和标准化、降维、重采样；基于特征向量生成数据包签名，构建基于布鲁姆过滤器的第一级检测器；构建基于k‑means聚类算法的第二级检测器。利用本发明的方法，可以有效检测工控网络中的异常数据。使用真实工控网络的数据集进行训练得到的模型更有利于识别工控网络中的异常；两级检测，通过了第一级检测的数据包，再进行与特定签名无关的基于k‑means聚类算法的二级检测，可以有效识别“零日攻击”；与现有的入侵检测系统相比，两级的入侵检测系统有更高的检测率；经过平衡的数据集更好地提高了系统的性能。
一种应用于网络两级入侵检测系统

[实用新型]一种工控主机防护装置-CN201920363998.X有效
发明人：陈夏裕;袁键;蔡艳林;孙杨;施靖萱 -专利权人：江苏亨通工控安全研究院有限公司
申请日： 2019-03-21 - 公布日： 2020-02-14 - 主分类号： H05K5/02 文献下载
摘要：本实用新型公开了一种工控主机防护装置，包括工控主机本体、主机放置柜、控制柜、主机温度感应器、温湿度传感器和控制柜空调，所述工控主机本体和控制柜均放置在所述主机放置柜中，所述主机放置柜由不锈钢框架和钢化玻璃组成，所述主机放置柜的正面安装有安全门，所述安全门上设有门禁，所述门禁与所述控制柜通信连接，所述温湿度传感器和控制柜空调安装在所述主机放置柜的内壁上端，所述温湿度传感器和控制柜空调均与所述控制柜通信连接，所述主机温度感应器安装在所述工控主机本体中，所述主机温度感应器与所述控制柜通信连接，该工控主机防护装置能够提高工控主机安全性，防止工控主机损伤，延长使用寿命。
控制柜工控主机主机放置柜温湿度传感器温度感应器通信连接主机防护装置门禁钢化玻璃延长使用寿命安全门本实用新型不锈钢框架空调空调安装正面安装上端内壁损伤安全

[发明专利]一种带有预警功能的工业安全数据摆渡系统-CN201910960715.4在审
发明人：陈夏裕;袁键;徐乐晨;施靖萱;章明飞 -专利权人：江苏亨通工控安全研究院有限公司
申请日： 2019-10-10 - 公布日： 2019-12-27 - 主分类号： H04L29/06 文献下载
摘要：本发明涉及一种带有预警功能的工业安全数据摆渡系统，属于工业控制安全技术领域。包括内部主机单元、预警单元、隔离与数据摆渡单元、外部主机单元。所述内部主机单元、预警单元、隔离与数据摆渡单元、外部主机单元相互独立。隔离与数据摆渡单元连接内部主机单元与外部主机单元，实现内外网隔离。内部主机单元与预警单元连接，外部主机单元与预警单元连接。所述预警单元包括控制单元、预警模块、存储模块和显示器，所述控制单元与内部主机单元及外部主机单元内部的响应处理模块连接，负责分级预警，存储历史日志，显示威胁处理信息。本发明能在保证不同网络之间数据安全隔离交换的同时，检测和定位数据摆渡过程中存在的威胁行为，及时进行分级预警、适当处理，并通过指示灯和显示屏反馈威胁情况，大大提高工业系统的管理效率，保障工业控制安全。
数据摆渡外部主机预警单元主机单元隔离分级预警工业控制指示灯威胁安全技术领域响应处理模块检测和定位内外网隔离处理信息存储历史存储模块单元连接工业安全工业系统管理效率数据安全预警功能预警模块日志显示屏显示器反馈交换网络保证安全

[发明专利]一种漏洞检测方法、装置及计算机系统-CN201910510255.5在审
发明人：杨枭;章明飞;施靖萱;申枭;秦岳;张鹏;董超 -专利权人：江苏亨通工控安全研究院有限公司
申请日： 2019-06-13 - 公布日： 2019-09-10 - 主分类号： G06F21/56 文献下载
摘要：本申请实施例公开了一种漏洞检测方法、装置及计算机系统，其中方法包括：选择需要验证的漏洞及该相应的设备；确定该漏洞需要的输入参数；获取该漏洞的验证插件的类型；如果漏洞的验证插件的类型为脚本检测模式，则执行脚本检测过程，如果漏洞的验证插件的类型为标识符检测模式，则执行标识符检测过程；所述脚本检测过程包括：加载漏洞的验证插件文件；判断所述验证插件文件是否在插件库中，如果在插件库中，则调用该插件文件并传递所述漏洞需要的输入参数；调用所述验证插件文件中的验证方法完成漏洞验证。
验证漏洞插件文件脚本检测插件标识符检测漏洞检测输入参数插件库计算机系统调用加载传递申请

[发明专利]漏洞检测方法及装置-CN201910423228.4在审
发明人：杨枭;陈夏裕;施靖萱;秦岳;章明飞;顾雪明;张鹏;申枭 -专利权人：江苏亨通工控安全研究院有限公司
申请日： 2019-05-21 - 公布日： 2019-08-16 - 主分类号： G06F21/57 文献下载
摘要：本申请实施例提供了一种漏洞检测方法及装置，包括：获取漏洞信息发布平台发布的第一漏洞信息；获得针对所述第一漏洞信息的漏洞检验工具；通过所述漏洞检验工具对内网进行扫描，以检测预设地址段对应的至少一个设备是否存在第一漏洞信息对应的漏洞。先获取第一漏洞信息，然后在获得针对第一漏洞信息的漏洞检验工具，利用漏洞检验工具对内容中的设备进行漏洞检测，由于可以在获得第一漏洞信息之后便设法得到针对该漏洞信息的漏洞检验工具，因此与现有技术相比，本申请可以及时发现漏洞。
漏洞信息检验工具漏洞漏洞检测预设地址申请发布扫描检测发现

[实用新型]车间工控系统机房的门禁及车间工控系统机房-CN201821458925.0有效
发明人：袁键;孙杨;施靖萱 -专利权人：江苏亨通工控安全研究院有限公司
申请日： 2018-09-06 - 公布日： 2019-03-08 - 主分类号： G07C9/00 文献下载
摘要：本实用新型提供了一种车间工控系统机房的门禁及车间工控系统机房；其中，该门禁包括中央控制器、第一门体和第二门体；第一门体上设置有人脸识别器、红外检测仪和报警器；第二门体上设置有指纹开关；人脸识别器、红外检测仪、报警器和指纹开关分别与中央控制器连接；人脸识别器用于采集人脸信息；红外检测仪用于监测通过第一门体的人数；报警器用于人数超出预设人数时，发出报警提示；指纹开关用于采集指纹信息；中央控制器用于接收人脸信息，输出第一门体的开关信号；中央控制器还用于接收指纹信息，输出第二门体的开关信号。本实用新型仅允许具有权限的人员进入机房，提高了机房的安全性。
门体机房中央控制器工控系统红外检测仪人脸识别器报警器指纹开关门禁车间本实用新型开关信号人脸信息采集指纹信息报警提示指纹信息输出预设采集权限监测

[发明专利]半实物仿真工控网络靶场系统-CN201810314835.2在审
发明人：袁键;蔡艳林;施靖萱 -专利权人：江苏亨通工控安全研究院有限公司
申请日： 2018-04-10 - 公布日： 2018-09-11 - 主分类号： H04L29/06 文献下载
摘要：本发明提供了一种半实物仿真工控网络靶场系统，涉及工控网络信息安全技术领域，包括：箱体，以及箱体内的工业交换机、PLC控制器、工程师站、工控数据摆渡系统和工控防火墙；工程师站，用于发送携带有攻击信息的控制数据包给所述工控数据摆渡系统；工控数据摆渡系统，用于对工程师站和工业交换机所在的不同等级网络之间进行安全隔离，以及当所述控制数据包的数据包包头及包体满足预设安全条件时，将控制数据包发送给所述工业交换机；工控防火墙部署于PLC控制器和工业交换机之间，用于在检测出攻击信息时对控制数据包进行拦截。本发明以提供一种应用于工业控制系统的工控网络靶场系统，且满足安全隔离的需求，提高安全风险评估能力和攻防演练能力。
工控工业交换机控制数据包工控网络工程师站数据摆渡靶场半实物仿真安全隔离攻击信息防火墙工业控制系统信息安全技术安全条件等级网络风险评估数据包包体预设包头拦截发送携带检测部署应用安全

[发明专利]一种工控数据摆渡系统-CN201810323236.7在审
发明人：袁键;陈夏裕;施靖萱 -专利权人：江苏亨通工控安全研究院有限公司
申请日： 2018-04-11 - 公布日： 2018-07-24 - 主分类号： H04L29/06 文献下载
摘要：本发明提供了一种工控数据摆渡系统，涉及工业数据摆渡安全的技术领域，包括：终端设备、协议过滤装置、工控隔离网闸、第一工控防火墙、第一交换机和第一工控加密机；协议过滤装置与工控隔离网闸连接，用于检查数据包使用的应用层协议是否安全；工控隔离网闸与第一交换机连接，用于安全传输数据包；第一工控防火墙与第一交换机连接，用于检查数据包使用的应用层及网络层协议是否安全；第一工控加密机与第一工控防火墙连接，用于加密数据包内的应用层数据。以解决现有技术中工控数据摆渡时容易被攻击者利用信息携带病毒或恶意行为的技术问题，确保攻击者无法通过嗅探或中间人等攻击手段获取到业务数据，无法对数据进行篡改，保障了数据的完整性和机密性。
工控隔离网闸数据摆渡数据包防火墙交换机连接协议过滤加密机攻击加密数据包网络层协议应用层数据应用层协议安全传输恶意行为工业数据信息携带业务数据终端设备机密性应用层安全交换机篡改检查病毒

1
共 15 条