“刘生寒”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果15个，建议您升级VIP下载更多相关专利

[发明专利]一种基于蜜罐网络的物联网安全网关防护方法及系统-CN202211716623.X在审
发明人：徐梦;屈碧莹;刘生寒;钱扬;余顺怀;刘冯政;李雪武 -专利权人：南方电网数字企业科技（广东）有限公司
申请日： 2022-12-28 - 公布日： 2023-07-11 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种基于蜜罐网络的物联网安全网关防护方法及系统，包括：通过无代理虚拟机，对蜜罐网络中的若干个虚拟节点进行实时监控，并利用各虚拟节点，捕获攻击者终端发起的第一攻击行为；当任意一个虚拟节点捕获到第一攻击行为时，通过无代理虚拟机，对第一攻击行为进行解析，以获得对应的第一行为数据；根据第一行为数据，模拟得到对应的虚拟反馈数据，并将虚拟反馈数据发送至攻击者终端，以诱导攻击者终端与虚拟节点进行数据交互，实现对物联网的安全网关防护。本发明通过无代理虚拟机对蜜罐网络中的虚拟节点的实时监控，并利用虚拟节点捕获攻击行为，实现在不安装额外网络插件和硬件的前提下，保证真实的节点设备不受攻击者终端的入侵。
一种基于蜜罐网络联网安全网关防护方法系统

[发明专利]一种内网数据传输漏洞扫描装置及系统-CN202310221045.0在审
发明人：李雪武;刘生寒;钱扬;屈碧莹;余顺怀;刘冯政;徐梦;梁运德 -专利权人：南方电网数字电网集团有限公司广东分公司
申请日： 2023-03-08 - 公布日： 2023-06-09 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种内网数据传输漏洞扫描装置及系统，属于网络漏洞扫描技术领域，包括操作终端、管理平台、图谱构造模块、传输扫描模块、修复反馈模块、日志分析模块、内存优化模块、云数据库；本发明能够自行寻找最优参数，降低操作难度，方便工作人员使用，同时有效的提高了漏洞扫描的精确性，无需日志分析相关知识也能进行分析，降低使用局限性，提高工作人员使用体验，同时有效的对管理平台内存进行大粒度压缩，保证管理平台数据交互的稳定性。
一种数据传输漏洞扫描装置系统

[发明专利]一种电力物联网接入终端的威胁防御方法及系统-CN202211702701.0在审
发明人：徐梦;屈碧莹;刘生寒;钱扬;余顺怀;刘冯政;李雪武 -专利权人：南方电网数字企业科技（广东）有限公司
申请日： 2022-12-29 - 公布日： 2023-06-06 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种电力物联网接入终端的威胁防御方法及系统，方法包括X识别请求接入电力物联网的当前终端设备，并提取当前接入数据；其中，当前接入数据包括当前身份指纹信息、当前网络可信数据和当前扩展数据；将所述当前终端设备的端口切换至隔离VLAN中，根据当前接入数据，通过预训练可信计算模型对当前终端设备进行可信计算分析，获得当前行为分析结果；根据当前行为分析结果，确认当前威胁种类，执行当前威胁种类对应的安全防护策略。本实施例实现了电力物联网对具有威胁性的接入终端的感知，提升敏感度和准确度，提高准入系统防御能力。
一种电力联网接入终端威胁防御方法系统

[发明专利]一种基于报文检测的漏洞检测方法及系统-CN202310175115.3在审
发明人：徐梦;屈碧莹;李雪武;余顺怀;刘冯政;刘生寒;钱扬 -专利权人：南方电网数字电网集团有限公司广东分公司
申请日： 2023-02-24 - 公布日： 2023-05-30 - 主分类号： H04L9/40 文献下载
摘要：本申请公开了一种基于报文检测的漏洞检测方法及系统，涉及信息安全技术领域，该方法包括以下步骤：步骤一：构造攻击测试报文；步骤二：向目标测试服务器发送所述攻击测试报文，对所述目标测试服务器的运行监测；步骤三：获取所述目标测试服务器的测试响应数据，将所述测试响应数据与该攻击测试报文对应的攻击测试特征进行匹配，当匹配成功时，生成漏洞攻击告警信息。本申请还公开了一种基于报文检测的漏洞检测系统。本申请能够快速地获取到当前服务器是否存在漏洞，进而实现高效的漏洞检测，克服现有的基于报文的漏洞检测技术存在检测效率较低、出错率较高的弊端。
一种基于报文检测漏洞方法系统

[发明专利]一种基于风险等级的漏洞处理方法、装置、设备及介质-CN202211704043.9在审
发明人：李雪武;梁运德;刘生寒;钱扬;余顺怀;刘冯政;徐梦;屈碧莹 -专利权人：南方电网数字企业科技（广东）有限公司
申请日： 2022-12-27 - 公布日： 2023-05-16 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种基于风险等级的漏洞处理方法、装置、设备及介质，通过对目标网络资产进行扫描，获得漏洞数据后，基于目标网络资产的系统特征，对漏洞数据进行等级判断，在判断为低危等级漏洞时，则生成第一提醒信息以使用户进行低危等级漏洞整改，并生成第一处理结果；在判断为中危等级漏洞时，则生成第二提醒信息以使用户进行中危等级漏洞整改，并生成第二处理结果；在判断为高危等级漏洞时，则生成第三提醒信息以使用户进行高危等级漏洞整改，并生成第三处理结果。本发明将目标网络资产的漏洞数据进行等级划分，使得不同危险等级的漏洞有相应的处理方式，从而在有限资源中进行高效地漏洞整改，提高了网络资产漏洞的整改效率。
一种基于风险等级漏洞处理方法装置设备介质

[发明专利]一种网络数据安全监测系统的数据采集方法-CN202111546472.3在审
发明人：梁运德;刘生寒;钱扬;李雪武;尚艳伟;余顺怀;刘冯政;仇实;徐梦;屈碧莹;林嘉鑫;冯志鹏 -专利权人：广东电力信息科技有限公司
申请日： 2021-12-16 - 公布日： 2022-03-18 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种网络数据安全监测系统的数据采集方法，属于数据采集技术领域，包括以下步骤：S1：设置企业可信任的访问IP；S2：保存企业可信任访问IP；S3：生成访问IP白名单；S4：保存生成的访问IP白名单；S5：企业的流量数据实时采集；S6：剔除企业流量数据中关于白名单访问IP的流量数据；S7：对其余流量数据进行安全性监测；本发明能够在数据采集前设置并保存企业可信任的访问IP，并在数据实时采集时剔除数据流量内与企业可信任访问IP相关的流量数据，再将其余流量数据传输至数据安全监测模块进行安全性监测，该种数据采集方法不影响系统的安全监测功能，同时能够减轻系统的安全监测压力。
一种网络数据安全监测系统采集方法

[发明专利]一种基于电力物联网泛终端的APN接入可信计算管理系统-CN202111135234.3在审
发明人：徐梦;仇实;屈碧莹;刘生寒;钱扬;余顺怀;刘冯政;梁运德;李雪武;尚艳伟 -专利权人：广东电力信息科技有限公司
申请日： 2021-09-27 - 公布日： 2022-03-01 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种基于电力物联网泛终端的APN接入可信计算管理系统，包括信息建模模块、物联网安全心终端、动态接入管控探针设备和可信计算平台，其特征在于，所述信息建模模块为物联网安全心终端和动态接入管控探针设备配合构建信息模型，通过数据采集的方式进行数据的建模，为制定差异化的策略提供数据支持，本发明根据接入场景和用途的区别，构建场景化的终端设备信息模型，动态调整基本信息的可信权值，实现接入区域、接入场景、业务用途、设备信息等结合的终端信息模型，多维度动态实现安全接入。做到入网可视，入网可查，入网可管，入网可控，入网可追溯。
一种基于电力联网终端 apn 接入可信计算管理系统

[发明专利]一种对文件监控与防护方法及设备-CN202111107998.1在审
发明人：余顺怀;刘冯政;刘生寒;钱扬;梁运德;尚艳伟;李雪武;仇实;徐梦;屈碧莹 -专利权人：广东电力信息科技有限公司
申请日： 2021-09-22 - 公布日： 2022-02-08 - 主分类号： G06F21/62 文献下载
摘要：本发明实施例公开了一种对文件监控与防护方法及设备，所述方法应用于安全防护系统，所述方法包括，在所述安全防护系统中对文件配置对应的安全防护策略；根据所述安全防护策略，启动对相关文件进行扫描；展示对文件的安全防护结果，实现了在客户端上安装的安全防护系统中自动对相关文件配置安全防护策略，且安全防护结果可以进行可视化的展示。
一种文件监控防护方法设备

[发明专利]一种基于深层分析的开源组件的扫描系统-CN202111181349.6在审
发明人：徐梦;仇实;屈碧莹;刘生寒;钱扬;余顺怀;刘冯政;梁运德;李雪武;尚艳伟 -专利权人：广东电力信息科技有限公司
申请日： 2021-10-11 - 公布日： 2022-01-11 - 主分类号： G06F21/57 文献下载
摘要：本发明公开了一种基于深层分析的开源组件的扫描系统，包括开源组件与漏洞关系库、通过多文本组合方式对开源组件进行扫描的深层分析算法库，具体包括以下步骤：S1.用户通过系统，采取设置监控扫描服务、自助远程登录的方式，或自助上传的方式，将待扫描文件上传；S2.解压待扫描文件，所述深层分析算法库交替采用扫描汇总文件、二进制文件、普通文件三种独立扫描方法，进行开源组件信息提取，对扫描出来的信息进行比对互补；S3.通过调取所述开源组件与漏洞关系库的漏洞情报，对组件版本、许可协议、组件代码等内容进行全面分析，批量找出开源组件对应的漏洞；S4.形成包括开源组件信息、漏洞信息的漏洞报告，添加至开源组件与漏洞关系库。
一种基于深层分析组件扫描系统

[发明专利]一种在多级DNS环境中失陷主机监测方法及装置-CN202111083144.4在审
发明人：刘冯政;余顺怀;刘生寒;钱扬;梁运德;李雪武;尚艳伟;仇实;徐梦;屈碧莹 -专利权人：广东电力信息科技有限公司
申请日： 2021-09-15 - 公布日： 2021-12-28 - 主分类号： H04L29/06 文献下载
摘要：本发明实施例公开了一种在多级DNS环境中失陷主机监测方法及装置，所述方法，包括，构建失陷主机行为数据库；构建针对获取的恶意域名访问行为与失陷主机行为关联模型；通过第N级DNS获取所述第N‑1级DNS采集的主机行为日志，其中，N为大于2的自然数；将采集的主机行为日志与所述关联模型进行匹配；如果匹配成功，则第N级DNS环境中存在失陷主机，并根据失陷主机的行为日志获取失陷主机的IP地址。本申请提供的技术方案可以实现在多级DNS环境下失陷行为可以被快速发现，失陷主机可以准确定位溯源的效果。
一种多级 dns 环境失陷主机监测方法装置

[发明专利]一种动态网络安全监测方法、装置及设备-CN202111083140.6在审
发明人：刘冯政;余顺怀;刘生寒;钱扬;梁运德;李雪武;尚艳伟;仇实;徐梦;屈碧莹 -专利权人：广东电力信息科技有限公司
申请日： 2021-09-15 - 公布日： 2021-12-24 - 主分类号： G06F11/30 文献下载
摘要：本发明实施例公开了一种动态网络安全监测方法、装置及设备，所述方法包括，通过预设时间内训练待监测服务对象，以建立待监测服务对象的白名单，所述白名单中包括待监测服务对象的端口号和/或IP地址；动态扫描待监测服务对象，获取所述待监测服务对象的端口号和/或IP地址；判断所述白名单中是否包含除白名单以外的端口号和/或IP地址；如果是，则此端口号和/或IP地址拟认定为疑似漏洞。提升安全设备的协同防御能力，减轻运维人员的负担。
一种动态网络安全监测方法装置设备

[发明专利]变电站入侵异物实时检测方法-CN202011266814.1在审
发明人：李凯;刘生寒;李波;肖建毅;钟苏生;黄恺彤;梁运德;陈力 -专利权人：广东电力信息科技有限公司
申请日： 2020-11-13 - 公布日： 2021-02-19 - 主分类号： G06K9/00 文献下载
摘要：本发明提出了一种变电站入侵异物实时检测方法。所述方法包括：对变电站的监控图像进行预处理，包括图像去噪和图像增强；将预处理后的图像输入训练好的变电站入侵异物检测模型，输出检测结果；其中，所述变电站入侵异物检测模型为改进的YoLo网络模型，所述改进的YoLo网络模型利用YoLo网络为基本结构，在每个卷积层后面添加批标准化层对卷积后的张量进行规范化，在批标准化层之后使用修改后的Dropout即R‑Dropout层来构造不确定性卷积特征，在R‑Dropout层之后连接池化层进行降采样，完成不确定卷积特征的提取。本发明能够在保障检测速度的同时，有效提高检测的精度，有效实现异物入侵时的实时检测。
变电站入侵异物实时检测方法

[发明专利]电网物联感知数据的预处理方法-CN202011268860.5在审
发明人：黄恺彤;刘生寒;李波;肖建毅;钟苏生;李凯;梁运德;陈力;蔡嘉荣 -专利权人：广东电力信息科技有限公司
申请日： 2020-11-13 - 公布日： 2021-02-12 - 主分类号： G06Q10/04 文献下载
摘要：本发明提出了一种电网物联感知数据的预处理方法。包括以下步骤：获取电网数据样本集，并进行缺失补充和特征归一化处理；通过K近邻算法将样本划分为安全区间、危险区间、噪音区间、边界样本区间；初步确定各区间样本的采样数量；对落入噪音区间的样本数据进行删除；基于安全系数对危险区间的样本进行采样；基于聚类分析对安全区间的样本进行采样；将安全区间和危险区间样本进行合并，对边界样本区间进行处理，输出样本数据集。本发明针对不同样本区间具有不同特征采用不同的处理方法，对于多数类样本使用欠采样清除部分边界样本，在一定程度上使得分类器对少数类的判断更为准确。
电网感知数据预处理方法

[发明专利]一种基于业务系统主机指纹采集的漏洞分析方法及系统-CN201510293091.7在审
发明人：魏理豪;艾解清;刘生寒 -专利权人：广东电网有限责任公司信息中心
申请日： 2015-06-01 - 公布日： 2015-08-26 - 主分类号： G06F21/57 文献下载
摘要：本发明公开一种基于业务系统主机指纹采集的漏洞分析方法及系统，其中，方法包括步骤：A、通过开源工具采集业务系统主机的指纹信息，所述指纹信息用于识别业务系统主机；B、通过预先设定的正则表达式与采集到相应的指纹信息进行正则对比，如对比成功，则判定该业务系统主机存在漏洞。通过本发明的漏洞分析方法可在大面积主机群中进行快速检索，分析出某可能存在漏洞的业务系统主机，从而让安全管理员在短时间内了解某漏洞在企业内部的分布情况，为漏洞修补工作争取大量的处理时间。
一种基于业务系统主机指纹采集漏洞分析方法

[发明专利]IPv6环境下应用系统改造工作量的确定方法和系统-CN201210475639.6有效
发明人： 刘生寒;刘文彬;肖建毅;钱扬 -专利权人：广东电网公司信息中心
申请日： 2012-11-21 - 公布日： 2013-04-03 - 主分类号： G06Q10/06 文献下载
摘要：本发明公开一种IPv6环境下应用系统改造工作量的确定方法，包括如下步骤：获取需改造的应用系统的配置环境的架构，根据所述配置环境的架构确定所述应用系统的配置环境的改造工作量；获取所述应用系统的代码，根据所述代码确定所述应用系统的代码行的改造工作量；根据所述配置环境的改造工作量和所述代码行的改造工作量，得到应用系统的改造工作量。对应地本发明还提供一种IPv6环境下应用系统改造工作量的确定系统。本发明将需改造的应用系统分解为配置环境和代码行两部分确定改造工作量，能针对IPv6网络环境的特性，精准确定应用系统的改造工作量。
ipv6 环境应用系统改造工作量确定方法

1
共 15 条