“工控网”专利关键词查询_检索下载_查询列表_检索列表_行业专利分布_钻瓜专利网

钻瓜专利网为您找到相关结果667892个，建议您升级VIP下载更多相关专利

[发明专利]一种实时监视工控网络入侵的方法及系统-CN202210457091.6有效
发明人：刘炯;梁海;吕晗殊;谢刚;李斌 -专利权人：东方电气中能工控网络安全技术（成都）有限责任公司
申请日： 2022-04-28 - 公布日： 2023-01-31 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种实时监视工控网络入侵的方法及系统，该系统包括报文抓取模块、报文处理模块、白名单对比模块、通讯计算模块和图形绘制模块，该方法包括：A：解析工控网络中的底层原始报文；B：根据地址信息判断设备是否为合法设备分别采用图标代表合法设备和非法设备，将代表合法设备的图标和非法设备的图标分别加入到安全区和非安全区；D：根据各设备的广播报文速率设定对应图标的旋转速度，再将发生通讯的设备的图标进行连线，结合图标的旋转速度和连线情况监视工控网络本发明可对工控网络中所有设备的正常和异常通讯情况进行监视，并能在病毒或木马发作早期及时发现并直观显示出各设备在工控网络中的通讯和传播情况。
一种实时监视网络入侵方法系统

[发明专利]面向工业控制网络协议的模型构建及代码生成方法-CN202210366228.7有效
发明人：王洁;高昊宇;陈志超;吴鑫涛;高骜;李鹏飞;侯刚 -专利权人：大连理工大学
申请日： 2022-04-08 - 公布日： 2023-09-29 - 主分类号： H04L41/14 文献下载
摘要：本发明公开了一种面向工业控制网络协议的模型构建和代码生成方法，包括：步骤1：获取至少一种工控网络协议的通信规范，对所述工控网络协议进行刨析；步骤2：刨析后根据所述工控网络协议的通信规范生成模型；步骤3：检测所述模型是否存在错误，若存在错误则更正所述模型；步骤4：对正确的模型进行变迁模拟，检测其工作流程是否与所述工控网络协议的通信流程一致；若不一致则重复步骤2和步骤3的过程；步骤5：根据所述模型生成协议代码本发明可以从模型构建的角度对工控网络协议进行建模，对协议进行静态和动态的实时分析、实时改进，易于发现协议的漏洞；此方法可以由模型生成代码，不需开发者手动编写代码，减轻开发者的工作。
面向工业控制网络协议模型构建代码生成方法

[发明专利]工控网络安全风险溯源方法、装置、电子设备及存储介质-CN202210162006.3有效
发明人：周星;赵重浩;龚亮华 -专利权人：烽台科技（北京）有限公司
申请日： 2022-02-22 - 公布日： 2023-06-30 - 主分类号： H04L9/40 文献下载
摘要：本申请实施例公开了一种工控网络安全风险溯源方法、装置、电子设备及计算机可读存储介质，用于在出现安全事件时快速准确地定位出工控网络中网络风险位置。该方法包括：获取工控网络的网络通讯数据、工控主机的日志数据以及网络设备的状态数据，工控网络包括工控主机和网络设备；根据网络通讯数据、日志数据和状态数据进行告警处理，得到告警事件信息，告警事件信息包括告警事件
网络安全风险溯源方法装置电子设备存储介质

[发明专利]工控资产漏洞检测方法、设备、存储介质及装置-CN202110787278.8在审
发明人：田龙 -专利权人：苏州三六零智能安全科技有限公司
申请日： 2021-07-12 - 公布日： 2023-01-17 - 主分类号： G06F21/57 文献下载
摘要：本发明公开了一种工控资产漏洞检测方法、设备、存储介质及装置，该方法包括：获取通用漏洞披露CVE信息以及工控网络中的工控资产信息，并生成CVE信息对应的CVE标签，将工控资产信息与CVE标签进行匹配，并根据匹配结果对CVE信息进行筛选，获得目标CVE信息集，根据目标CVE信息集确定工控网络中的工控资产漏洞信息；相较于现有的人工将工控资产信息与CVE信息进行匹配的方式，由于本发明先生成CVE标签，再将工控资产信息与CVE标签进行匹配，最后根据匹配结果确定工控资产漏洞信息，从而能够准确识别工控网络中的工控资产漏洞，降低工业网络被攻击的风险。
资产漏洞检测方法设备存储介质装置

[发明专利]一种DCS工控网络安全审计分析系统及其审计分析方法-CN202210457092.0有效
发明人：刘炯;梁海;罗仕先;赵东;李秋宏 -专利权人：东方电气中能工控网络安全技术（成都）有限责任公司
申请日： 2022-04-28 - 公布日： 2022-12-09 - 主分类号： G05B19/418 文献下载
摘要：本发明公开了一种DCS工控网络安全审计分析系统及方法，系统包括九元组解析模块、DCS协议解析模块、IT白名单模块、OT白名单模块、报文存储模块、流量转换模块、轮询模块、工艺点表模块、边缘计算模块和实时预警输出模块；方法包括：A：根据网络流量解析出九元组特征信息和DCS工控协议信息，轮询读取工艺参数；B：将九元组特征信息、DCS工控协议信息和工艺参数分别映射成点表信息；C：对点表信息进行审计分析，判断是否有网络入侵本发明通过从以太网数据和工控指令两方面同时对工控网络的安全行为审计，能及时发出报警、直接触发能源装备紧急停机指令或触发超驰指令以提高工控系统的安全性。
一种 dcs 网络安全审计分析系统及其方法

[发明专利]一种工控网络的入侵检测方法和系统-CN202211014515.8在审
发明人：余健;陈炫邑;张运迪;邓君;曾莎莉;吴鹏 -专利权人：中国石油天然气集团有限公司;中国石油集团川庆钻探工程有限公司
申请日： 2022-08-23 - 公布日： 2022-11-22 - 主分类号： H04L9/40 文献下载
摘要：本发明提供了一种工控网络的入侵检测方法和系统，属于工业控制领域。所述工控网络的入侵检测方法包括：采集工控网络中各节点的数据，建立入侵检测行为知识库；构建工控入侵检测精度及其影响因素之间的训练模型；将当前时刻工控网络中各节点的网络和主机行为数据输入至训练模型中，并与所述知识库进行对比分析本发明能够在较少人工参与的前提下，在运行过程中进行自适应优化，提升工控入侵检测系统对动态环境的适应性，始终保持理想的工控入侵检测精度。
一种网络入侵检测方法系统

[发明专利]一种面向工控网络的多模式攻击方式对工控系统状态影响的定量评估方法及系统-CN202110698293.5有效
发明人：徐丽娟;王英龙;杨美红;吴晓明;赵大伟;王浩玉 -专利权人：山东省计算中心（国家超级计算济南中心）
申请日： 2021-06-23 - 公布日： 2022-02-11 - 主分类号： G06F21/57 文献下载
摘要：本发明涉及一种面向工控网络的多模式攻击方式对工控系统状态影响的定量评估方法及系统，包括步骤如下：(1)对状态特征即工控系统状态数据集进行初步描述与抽取，并获取状态数据分割点；(2)对状态特征进行聚类；(本发明面向多种工控网攻击策略，以状态异常特征为主要指标，对攻击进行阶段、攻击结束阶段系统实际状态变化进行定量评估，解决多种攻击策略对系统状态影响难以准确评估的问题。
一种面向网络模式攻击方式系统状态影响定量评估方法

[发明专利]一种基于状态的工业安全加密网关及其实现方法-CN201610687040.7在审
发明人：晏培 -专利权人：中京天裕科技（北京）有限公司
申请日： 2016-08-18 - 公布日： 2016-12-21 - 主分类号： H04L12/66 文献下载
摘要：本发明提供了一种基于状态的工业安全加密网关及其实现方法，所述方法包括：工控网关接收来自工业控制客户端的数据包；工控网关根据数据包五元组在内核查询状态表和隧道信息，查找成功则工控网关按照状态信息和隧道信息对数据包进行加密封装并发送，查找失败则工控网关将数据包传送给应用层工控协议引擎模块进行协议解析；工控协议引擎模块对送上来的数据包进行解析，解析成功则将连接信息下发给内核并在内核创建状态表和隧道信息，解析失败则下发内核控制指令阻断该连接本发明采用基于状态的数据包过滤、基于工控协议的VPN隧道、工控协议引擎三种方式相结合保证数据的安全传输，解决了工业信息网络中工业控制协议数据的安全传输问题。
一种基于状态工业安全加密网关及其实现方法

[发明专利]一种工控网络安全预警方法及系统-CN201710438905.0在审
发明人：马明全 -专利权人：北京匡恩网络科技有限责任公司
申请日： 2017-06-12 - 公布日： 2017-08-11 - 主分类号： H04L29/06 文献下载
摘要：本公开是关于一种工控网络安全预警方法及系统，其中所述工控网络安全预警方法包括获取工控网络的控制事件的安全相关数据；对所述安全相关数据进行CEP分析；以及根据CEP分析结果进行控制事件的安全分析；其中，所述本公开实施例的工控网络安全预警方法及系统可以部署于资源受限的工控现场，适合于单节点或者多个节点部署环境，部署方式更为灵活，且减少了网络延迟，提高了风险预警能力。
一种网络安全预警方法系统

[外观设计]工控蜜网系统-CN201630479042.8有效
发明人：赵海龙;黄显澍 -专利权人：哈尔滨安天科技股份有限公司
申请日： 2016-09-22 - 公布日： 2017-07-07 - 主分类号： 10-05 文献下载
摘要：1．本外观设计产品的名称工控蜜网系统。2．本外观设计产品的用途本外观设计产品用于作为针对工业控制系统的蜜网系统，用来诱捕针对工控网络的威胁，并对威胁进行检测、分析和溯源等操作。
工控蜜网系统

[发明专利]一种输油气管道工控网络信息安全性评价方法及系统-CN202210615438.5在审
发明人：李秋娟;刁宇;刘国豪;刘朝阳;李东阳;孙勇;于子峰;杜娟;穆承广;翟星月;魏甲强;张宏亮;吴昊;杨嘉盛 -专利权人：国家石油天然气管网集团有限公司
申请日： 2022-05-31 - 公布日： 2022-11-15 - 主分类号： G06Q10/06 文献下载
摘要：本发明公开了一种输油气管道工控网络信息安全性评价方法及系统，涉及油气管道领域，通过基于信息安全管理的全流程进行多维度要素提取，确定分析要素信息及对应的评价指标；对评价指标进行灰色关联分析获得各评价指标关联度；利用层次分析法对评价指标进行权重分析确定评价指标权重值；基于各评价指标关联度、评价指标权重值综合评价，获得工控网络信息安全管理综合评价结果。解决油气管道工控网络缺乏有效的安全评估手段，存在不能及时掌握油气管道工控网络安全水平从而无法保证网络安全，具有安全隐患的技术问题。达到有效识别输油气管道工控网络信息安全事件流程中的各要素存在的不足，提高输油气管道网络信息安全风险管控能力的技术效果。
一种输油管道工网络信息安全性评价方法系统

[发明专利]一种工控系统安全态势预测方法和系统-CN202111491381.4在审
发明人：安树勇;段美前;高守;游波;冉德旺;范宇;项滢 -专利权人：重庆大唐国际彭水水电开发有限公司
申请日： 2021-12-08 - 公布日： 2022-03-11 - 主分类号： G06F21/57 文献下载
摘要：本申请公开了一种基于卷积时序神经网络的工控网络安全态势预测方法，其主要包括如下步骤：获取工控系统中用于表征系统状态信息数据的安全态势评估要素，构建态势评估指标体系，并计算获取所述工控安全态势值；基于卷积神经网络模型获取所述态势要素与所述态势值之间的规律，评估工控安全态势，获取序列态势评估值；以所述序列态势评估值为输入特征，构建长短时记忆循环神经网络预测模型，进行工控系统安全态势预测。该方法能够定量的描述出未来工控网络安全状态的变化情况，确定未来工控网络安全态势的变化趋势。
一种系统安全态势预测方法系统

[发明专利]一种基于安全基线样本机的未知文件检测系统及方法-CN201611229108.3在审
发明人：韩松楠;徐翰隆;肖新光 -专利权人：北京安天网络安全技术有限公司
申请日： 2016-12-27 - 公布日： 2017-05-17 - 主分类号： H04L29/06 文献下载
摘要：本发明提出一种基于安全基线样本集的未知文件检测系统及方法，通过沙箱及蜜罐技术、漏洞检测技术以及数据准入技术实现，当有未知文件进入工控网络时，对文件安全性进行判定，并生成相应防御策略，网内工控机终端根据防御策略对未知文件进行处理本发明通过设置在网络入口处的服务端设置安全基线，对未知文件进行安全性判定，进入工控网络的未知文件首先经过服务端的检测，而不直接被下发到工控机终端，能够确保工控网络环境的安全性，不被未知文件感染。
一种基于安全基线样本未知文件检测系统方法

[发明专利]一种工控系统漏洞探测方法及系统-CN201910370482.2有效
发明人：左海波;黄佳;阮涛;郦建新;洪涛 -专利权人：杭州齐安科技有限公司
申请日： 2019-05-06 - 公布日： 2021-05-11 - 主分类号： G06F21/57 文献下载
摘要：本发明公开了一种新型工控系统漏洞探测方法及系统，其中方法包括以下步骤：S100，以旁路镜像的方式，对工控网络中的业务网络通讯进行嗅探，获得初步的资产信息；S200，以此信息为基础，漏洞探测装置通过主动探测方式，以符合规范的工控协议与工控网络中的所有目标工控设备进行通讯，根据目标工控设备返回的结果，获得详细的资产信息；S300，将同一个目标工控设备获得的很多资产信息这些信息进行整合，区分优先级，给该工控设备做相应的资产标签；S400，根据该工控设备的资产标签，在工控漏洞库中进行分析匹配，得到该工控设备的相关漏洞，对该工控网络中的所有工控设备进行相应的漏洞探测，得到整个网络区域的漏洞结果。
一种系统漏洞探测方法系统

[发明专利]一种工控网络流量安全分类方法、系统及可读存储设备-CN202210907408.1有效
发明人：杨东;崔逸群;朱博迪;毕玉冰;刘超飞;吕珍珍;刘迪;刘骁;肖力炀;王文庆;邓楠轶;董夏昕;介银娟;崔鑫;王艺杰;朱召鹏 -专利权人：西安热工研究院有限公司;华能集团技术创新中心有限公司
申请日： 2022-07-29 - 公布日： 2023-10-20 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种工控网络流量安全分类方法、系统及可读存储设备，通过获取工控网络流量集合的流量交互序列；然后根据流量交互序列，对各个工控节点对应的各个工控环境进行预测，得到工控节点安全评价指标；接着根据各个工控节点下的流量数据量和各个工控环境下的流量数据量，构建流量滤波器；然后根据流量滤波器对工控节点安全评价指标进行加权平均，得到工控网络流量集合中每个工控流量的安全评估结果；最终根据各个工控流量的安全评估结果确定对应的目标安全等级，为各个工控流量分配目标安全等级对应的安全分类标识，如此设计，能够帮助网络维护人员快速确定工控流量归属的安全分类标识，以便能够执行对应的安全策略，提高处理效率。
一种网络流量安全分类方法系统可读存储设备