“江苏亨通工控安全研究院有限公司”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果51个，建议您升级VIP下载更多相关专利

[发明专利]一种带有签名功能的工业控制领域的蜜罐系统-CN202010094294.4有效
发明人：陈夏裕;袁键;徐乐晨;施靖萱;章明飞 -专利权人： 江苏亨通工控安全研究院有限公司
申请日： 2020-02-15 - 公布日： 2023-08-01 - 主分类号： G06F21/55 文献下载
摘要：本发明涉及一种带有签名功能的工业控制领域的蜜罐系统，属于工业控制安全技术领域。包括工控蜜罐系统单元，蜜罐管理单元，签名生成单元。所述工控蜜罐单元、蜜罐管理单元、签名生成单元相互独立。所述工控蜜罐单元与蜜罐管理单元连接。所述蜜罐管理单元与签名生成单元连接。本发明能收集到针对工控系统的各类攻击信息，从而可以针对性的对工控系统进行升级，节省了额外的资源消耗。还可以较好地防御对工控系统有着极高威胁性的高级可持续威胁攻击。并且应用了可视化界面，使得操作人员可以直观清晰的了解到蜜罐中的具体举动。此外本发明中的各个单元相互独立，又进一步的提升了系统的安全性。
一种带有签名功能工业控制领域蜜罐系统

[发明专利]一种工业安全数据存储系统及其使用方法-CN202310493192.3在审
发明人：袁键;陈夏裕;章明飞;胡鹏;黄佳敏;赵金香 -专利权人： 江苏亨通工控安全研究院有限公司
申请日： 2023-05-05 - 公布日： 2023-07-25 - 主分类号： G06F3/06 文献下载
摘要：本发明公开了一种工业安全数据存储系统及其使用方法，包括存储单元，所述存储单元电连接有身份认证模块和数据接收单元，身份认证模块电连接有权限设置单元，数据接收单元电连接有传输通道选择模块，传输通道选择模块电连接有传输通道监测模块，处理单元电连接有存储空间控制单元，存储空间控制单元电连接有存储空间控制单元，存储空间控制单元包括空间计数模块、空间处理模块和查看请求模块，分配模块电连接有存储空间，应急单元包括监测单元，监测单元电连接有紧急停止模块。本发明所述的一种工业安全数据存储系统及其使用方法，此系统安全性高，在数据进行上传和存储时，均能起到防护效果，能有效保证数据的安全性。
一种工业安全数据存储系统及其使用方法

[发明专利]主动防御系统及方法-CN202110924204.4有效
发明人：蔡艳林;吴志华;秦岳;陈夏裕;章明飞 -专利权人： 江苏亨通工控安全研究院有限公司
申请日： 2021-08-12 - 公布日： 2023-05-16 - 主分类号： H04L9/40 文献下载
摘要：本发明提供一种主动防御系统及方法，其中，系统包括：应用层、控制层、转发层以及防御网络层；转发层接收外部的网络流量请求；控制层对网络流量请求进行拆包和分析，并发送流量包至应用层；应用层对流量包进行分析，并根据分析结果，选择放行或者进行安全防御动作；防御网络层执行安全防御动作时，接收发送的攻击请求，并生成攻击请求所需的目标地址ip，且防御网络层改写攻击请求内的目标地址ip为防御网络主机ip，并将攻击请求重新封包后通过转发层发送给控制层，控制层对回包重新拆包后，将源地址ip改写为原攻击请求的目标地址ip。本发明通过模拟多层虚拟网络，实现在最小扰动甚至不扰动实时传输过程的同时，完成对入侵攻击的防御。
主动防御系统方法

[发明专利]工业主机环境下的可信程序快速识别方法、设备和系统-CN202211514348.3在审
发明人：徐天明;陈夏裕;章明飞;吴志华;黄佳敏 -专利权人： 江苏亨通工控安全研究院有限公司
申请日： 2022-11-29 - 公布日： 2023-04-14 - 主分类号： G06F21/44 文献下载
摘要：本发明涉及可信程序判断技术领域，公开一种工业主机环境下的可信程序快速识别方法、设备和系统，方法包括打开可执行程序的句柄，判断可执行程序中是否存在现有数字签名，若存在则根据现有数字签名判断可执行程序是否可信；若不存在则判断可执行程序的大小是否大于预设值a，若不大于a则读取可执行程序的完整数据并计算新数字签名，若大于a则读取可执行程序的头尾大小各为b的数据并计算新数字签名，根据新数字签名判断可执行程序是否可信；设备包括存储器、处理器和存储在存储器上并可在处理器上运行的计算机程序；系统包括实现方法中各步骤的模块。本发明可以加快对可执行程序是否可信的判断速度、有效减少CPU和磁盘I/O的消耗。
工业主机环境可信程序快速识别方法设备系统

[发明专利]基于ai的网站渗透测试方法-CN201910476344.2有效
发明人：徐乐晨;袁键;杨枭;秦岳;杨明旭;章明飞;杨明勋;张鹏 -专利权人： 江苏亨通工控安全研究院有限公司
申请日： 2019-06-03 - 公布日： 2023-04-14 - 主分类号： G06F11/36 文献下载
摘要：本发明公开了一种基于ai的网站渗透测试方法。本发明一种基于ai的网站渗透测试方法，包括：从信息搜集阶段开始进行信息串联与学习，对已有信息进行串联拼接攻击测试路径，进行测试尝试，尝试过程中遇到新信息量，将继续进行搜集并前后串联之后进行攻击路径重组。本发明的有益效果：不同于传统漏洞检测主要局限于WEB和主机两大方向，VACKBOT涵盖了云端、客户端、移动端及IOT设备。
基于 ai 网站渗透测试方法

[发明专利]基于MEC和匿名数据量的任务卸载决策方法-CN202211181766.5在审
发明人：章明飞;杨明勋;赵金香;黄佳敏;陈夏裕;胡鹏 -专利权人： 江苏亨通工控安全研究院有限公司
申请日： 2022-09-27 - 公布日： 2023-03-07 - 主分类号： H04L67/12 文献下载
摘要：本发明公开了一种基于MEC和匿名数据量的任务卸载决策方法，包括以下步骤：构建以车辆用户和路边单元为基础单位的用于MEC计算资源分配的车联网通信网络模型；构建基于车联网系统中保护策略的匿名混淆模型，将确定的数据量以概率的方式输出；根据车联网通信网络模型和匿名混淆模型，构建时延最小化优化函数P；采用深度Q网络模型，依据时延最小化优化函数P对车联网系统中车辆用户产生的计算任务进行卸载分配。其能够实现车联网系统的资源的分配和用户的隐私保护。
基于 mec 匿名数据量任务卸载决策方法

[实用新型]一种散热性能好的网络安全柜-CN202221386644.5有效
发明人：陈夏裕;蔡艳林;章明飞;郭立龙 -专利权人： 江苏亨通工控安全研究院有限公司;江苏亨通信息安全技术有限公司
申请日： 2022-06-06 - 公布日： 2023-03-03 - 主分类号： H05K7/20 文献下载
摘要：本实用新型公开了一种散热性能好的网络安全柜，包括网络安全柜、限位槽与限位块，所述网络安全柜的上端外表面固定安装有防护顶板，所述网络安全柜的下端外表面固定安装有基座框，所述网络安全柜的前端外表面设置有防护门，所述防护门的一侧外表面固定安装有控制器，所述网络安全柜上端外表面的左右两侧开设有安装槽，所述安装槽的内部固定安装有抽气风扇，所述网络安全柜的下端外表面开设有通气孔。本实用新型所述的一种散热性能好的网络安全柜，网络安全柜的上部设有两个抽气风扇，同时机构底部设有散热风扇，从而形成了下侧吹气、上侧抽气的过程，能够快速实现网络安全柜的降温，且便于对进入网络安全柜内部的气体进行过滤。
一种散热性能网络安全

[发明专利]集成式工业安全监管分析系统-CN202011618734.8有效
发明人：袁键;蔡艳林;李斌;郭立龙;吴志华;陈夏裕 -专利权人： 江苏亨通工控安全研究院有限公司
申请日： 2020-12-30 - 公布日： 2023-02-28 - 主分类号： H04L41/069 文献下载
摘要：本发明提供一种集成式工业安全监管分析系统，其包括：实时数据交换机、服务器、实时数据库、安全监管平台、控制网工业交换机以及若干接口机；服务器包括：WEB服务器和性能计算服务器，WEB服务器、性能计算服务器、实时数据库、安全监管平台并行地挂载于实时数据交换机上，若干接口机并行设置，实时数据交换机通过若干接口机与对应的被监控终端的工作站相连接，各工作站挂载于各自的控制网工业交换机上。本发明通过嵌入的安全监管平台，能够用于对终端进行统一配置、管理、监测等，提升了工控网络的安全运维能力和安全事件响应的效率，降低了运维成本。且通过实时监控全网数据，实现从模糊管理到量化管理的提升，提升安全事件响应速度。
集成工业安全监管分析系统

[发明专利]一种工控安全审计系统、方法及装置-CN202211310387.1在审
发明人：郭立龙;章明飞;蔡艳林;黄佳敏;赵金香;胡鹏 -专利权人： 江苏亨通工控安全研究院有限公司
申请日： 2022-10-25 - 公布日： 2023-01-31 - 主分类号： H04L9/40 文献下载
摘要：本发明涉及工控安全技术领域，尤其是指一种工控安全审计系统、方法及装置。本发明所提供的工控安全审计系统，可以根据预先配置的安全审计策略，定期主动获取PLC工程文件，并检测是否发生变动，从而进行安全审计。解决了现有技术无法通过单一流量审计发现现场PLC工程、离线配置PLC工程变动。解决了工业控制系统安全防护的问题，保障工业控制系统的安全运行。
一种安全审计系统方法装置

[发明专利]一种工控网络主动防御方法与系统-CN202211040029.3在审
发明人：袁键;吴志华;张锐;蔡艳林;陈夏裕;杨明勋;赵金香 -专利权人： 江苏亨通工控安全研究院有限公司;江苏亨通信息安全技术有限公司
申请日： 2022-08-29 - 公布日： 2022-12-02 - 主分类号： H04L9/40 文献下载
摘要：本发明提供了一种工控网络主动防御方法，其利用SDN技术和状态检测技术，创建基于SDN交换机的访问控制过程，通过对镜像流量进行DPI分析并下发Openflow流量控制规则给SDN交换机，使流量解析过程与工控网络通信过程分离，解决时延和扰动的问题。其将工控网络中的节点交换机平替为由SDN控制器和SDN交换机组成的交换设备，从而实现以网络边界为起点、覆盖横向移动的安全访问控制流程，具体步骤如下：a、创建SDN控制器和SDN交换机；b、将SDN交换机的流量镜像给SDN控制器；c、此时的SDN交换机处于全通模式，SDN控制器开启学习模式，将流量内容转换为流量模型；d、SDN控制器切换至防御模式，通过策略生成，将流量模型自动转换为访问控制策略并下发给SDN交换机；e、工控网络更新时，通过更新防御模式下的流量模型完成访问控制策略的更新。
一种网络主动防御方法系统

[发明专利]一种网络安全防护系统及实现方法-CN202010167478.9有效
发明人：董超;袁键;蔡艳林;杨明勋;李斌 -专利权人： 江苏亨通工控安全研究院有限公司
申请日： 2020-03-11 - 公布日： 2022-11-29 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种网络安全防护系统及实现方法，该系统包括防火墙系统和核心路由器，核心路由器支持BGP协议，防火墙系统包括：配置模块，用于当需要对用户网络进行访问控制时，配置相应访问规则；BGP流量牵引模块，用于与核心路由器建立BGP PEER，还用于对访问规则进行分析转换后对相应的IP地址网段进行动态牵引；分光镜像数据接收模块，用于接收数据；数据处理模块，用于对数据进行处理；流量回注模块，用于在数据处理模块将数据处理过后将数据重新注回原有网络，实现旁路的数据处理。本发明的网络安全防护系统在工控环境实际部署时，不需改变用户网络环境，当防火墙系统自身出现问题或需要升级时，可以实现快速切换，不影响用户业务正常进行。
一种网络安全防护系统实现方法

[发明专利]一种基于遥测技术的工控领域的入侵检测系统-CN201911276194.7有效
发明人：袁键;陈夏裕;徐乐晨;施靖萱;章明飞;孙杨 -专利权人： 江苏亨通工控安全研究院有限公司
申请日： 2019-12-12 - 公布日： 2022-10-28 - 主分类号： H04L9/40 文献下载
摘要：本发明涉及一种基于遥测技术的工控领域的入侵检测系统，属于工控安全技术领域。包括数据包捕获模块，安全管理模块，解析模块，分析与处理模块，图形化界面模块组成。所述数据包捕获模块、解析模块、分析与处理模块、信息推送模块、图形化界面模块相互独立。所述数据包捕获模块与工控系统以及解析模块相连，所述解析模块与处理模块相连，所述处理模块与图形化界面模块相连。所述安全管理模块位于入侵检测系统内部同时独立于以上模块。本发明能够对工业控制系统通信过程中传输的数据包进行实时捕捉与解析，并能够对解析到的数据进行分析以判断工业控制系统目前所处的状态。还可以根据不同的判断向技术人员发出不同的提示信息。此系统能够对针对工业控制系统的入侵进行及时响应，同时还能准确的识别针对工业控制系统的各类攻击，具有实时性高和准确性高两大优点。同时，检测系统与工业控制系统相互分离，使技术人员可以远程获知工业控制系统的状况，极大的节省人力物力的消耗。
一种基于遥测技术领域入侵检测系统

[发明专利]一种基于工控仿真设备的威胁情报分析检测方法及系统-CN202010168053.X有效
发明人：吴志华;陈夏裕;郭立龙;章明飞;李斌 -专利权人： 江苏亨通工控安全研究院有限公司
申请日： 2020-03-11 - 公布日： 2022-10-04 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种基于工控仿真设备的威胁情报分析检测方法及系统，该方法包括通过模拟技术在工控网络中仿真出工控仿真设备；为所述工控仿真设备构建独立的网络交互模型；利用所述工控仿真设备占用工控网络内空闲ip；利用所述工控仿真设备实时采集来访数据并与来访数据进行交互；根据工控仿真设备与来访数据交互产生的回应结果，判断其是否为APT攻击，若是则丢弃该数据。本发明旨在仿真整个工业控制系统，通过模拟攻击者关注的核心：工业控制指令集，通过一问一答的交互方式，还原攻击者的攻击方式，收集其apt攻击手段，提前向用户预警生产环境内存在或将被利用的严重漏洞信息。
一种基于仿真设备威胁情报分析检测方法系统

[实用新型]一种基于工业互联网的园区安全隐患排查预警装置-CN202220845022.8有效
发明人：吴志华;张锐;蔡艳林;黄佳敏;吴镇阳;陈夏裕 -专利权人： 江苏亨通工控安全研究院有限公司;江苏亨通信息安全技术有限公司
申请日： 2022-04-13 - 公布日： 2022-08-09 - 主分类号： G08B17/10 文献下载
摘要：本实用新型公开了一种基于工业互联网的园区安全隐患排查预警装置，包括报警器主体，所述报警器主体的最下侧位置处设置有底座，所述报警器主体的上侧外部位置处设置有外壳，所述外壳的上侧左右两端内部位置处设置有螺栓孔，所述螺栓孔的内侧位置处设置有固定螺栓，所述外壳的中间上侧位置处设置有卡块，所述卡块的左右两侧位置处设置有漏气孔，所述卡块的上侧位置处设置有圆口，需要定时清理报警器主体中漏气孔内壁上的灰尘时，可以通过按压辅助装置的转动盘，并利用滑槽在外壳内进行旋转，利用三个固定块外侧的擦除块不断和卡块接触，达到清理卡块内灰尘的目的，定时的清理灰尘，能防止灰尘覆盖报警器主体内部，提高安全性。
一种基于工业互联网安全隐患排查预警装置

[发明专利]基于量子秘钥的物联网安全网关通信方法-CN201911319192.1有效
发明人：郭立龙;袁键;孙杨;吴志华;蔡艳林 -专利权人： 江苏亨通工控安全研究院有限公司
申请日： 2019-12-19 - 公布日： 2022-06-24 - 主分类号： H04L9/08 文献下载
摘要：本发明公开了一种基于量子秘钥的物联网安全网关通信方法。本发明一种基于量子秘钥的物联网安全网关通信方法，包括：步骤一：捕获以太网络中的数据包；步骤二：接入认证，身份认证、解封量子秘钥加密数据；步骤三：解析网络层、传输层数据，按ACL访问控制策略过滤；步骤四：按端口号、协议指纹识别报文协议，进入相应的DPI解析模块；解析出报文目的端口号，如果和Modbus协议端口502或自定义Modbus端口号一致则进一步检测协议指纹，否则丢弃报文产生告警日志。本发明的有益效果：采用基于量子密钥的安全认证技术保证控制端的访问安全性，同时能够采用量子密钥对信息进行加密传输，保障物联网移动设备的信息安全。
基于量子联网安全网关通信方法

1
2
3
4
下一页»
尾页
共 51 条