“英赛克科技（北京）有限公司”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果27个，建议您升级VIP下载更多相关专利

[发明专利]OMRONFINS协议深度分析和安全防护方法、系统、终端和存储介质-CN202310436664.1在审
发明人：魏英杰;巩书成 -专利权人： 英赛克科技（北京）有限公司
申请日： 2023-04-22 - 公布日： 2023-09-19 - 主分类号： H04L9/40 文献下载
摘要：本申请涉及一种OMRON FINS协议深度分析和安全防护方法、系统、终端和存储介质，其方法包括获取数据包；判断所述数据包是否为FINS协议；若是，则对所述数据包进行信息解析，得到第一解析结果；基于FINS协议规约，判断所述第一解析结果是否完整；若是，则对所述FINS协议进行功能码解析，得到第二解析结果；基于预设白名单库，判断第二解析结果是否正确；若是，则调取报文结构；基于预设白名单规则，判断所述报文结构是否安全；若是，则放通所述数据包。本申请具有提高FINS在以太网的通信的安全性的效果。
omronfins 协议深度分析安全防护方法系统终端存储介质

[发明专利]EIP协议深度分析和安全防护方法、系统、终端和存储介质-CN202310437750.4在审
发明人：魏英杰;巩书成 -专利权人： 英赛克科技（北京）有限公司
申请日： 2023-04-22 - 公布日： 2023-08-25 - 主分类号： H04L9/40 文献下载
摘要：本申请涉及一种EIP协议深度分析和安全防护方法、系统、终端和存储介质，其方法包括获取应用数据包，所述应用数据包包括请求数据包和响应数据包，并调取所述请求数据包的源端口和响应数据包的目的端口；根据所述源端口和目的端口判断应用数据包是否为EIP协议；若是，则对所述应用数据包进行信息解析，得到第一解析结果；基于EIP协议规约，判断所述第一解析结果是否完整；若是，则对所述EIP协议进行功能码解析，得到第二解析结果；基于预设白名单库和预设白名单规则，判断所述第二解析结果是否安全；若是，则放通所述应用数据包。本申请具有提高EIP在以太网的通信的安全性的效果。
eip 协议深度分析安全防护方法系统终端存储介质

[发明专利]一种自定义工业协议深度解析方法、系统及电子设备-CN202310214222.2在审
发明人：李新波;巩书成 -专利权人： 英赛克科技（北京）有限公司
申请日： 2023-02-28 - 公布日： 2023-07-18 - 主分类号： H04L41/0813 文献下载
摘要：本发明涉及一种自定义工业协议深度解析方法、系统及电子设备，其方法包括获取脚本文件，脚本文件包括数据类型表；判断数据类型表是否为空；若否，根据数据类型表和页面生成规则，生成配置页面。本发明通过获取脚本文件中的数据类型表，根据数据类型表和页面生成规则，得到配置页面，具有自定义工业协议解析也可以通过管理接口进行配置的效果。
一种自定义工业协议深度解析方法系统电子设备

[发明专利]基于MQTT协议的安全防护方法、装置、设备和存储介质-CN202210446024.4有效
发明人：魏英杰;张玉刚 -专利权人： 英赛克科技（北京）有限公司
申请日： 2022-04-26 - 公布日： 2023-06-23 - 主分类号： H04L9/40 文献下载
摘要：本申请提供了一种基于MQTT协议的安全防护方法、装置、设备和存储介质。方法应用于安全防护模块，安全防护模块部署于客户端与服务器之间的链路上，方法包括：获取客户端与服务器之间传输的MQTT格式报文；确定MQTT格式报文的功能类型；根据MQTT格式报文的功能类型判断是否允许MQTT格式报文通过。以此方式，可以根据MQTT格式报文的功能类型和当前的链路信息判断是否允许该MQTT格式报文通过，以阻断不允许在当前链中通行的功能类型的MQTT格式报文，提高客户端与服务器之间信息交互的安全性。
基于 mqtt 协议安全防护方法装置设备存储介质

[发明专利]一种工业数据采集方法、装置及电子设备-CN202210153873.0有效
发明人：牛治绿;焦颖 -专利权人： 英赛克科技（北京）有限公司
申请日： 2022-02-19 - 公布日： 2023-06-20 - 主分类号： G06F16/901 文献下载
摘要：本申请涉及一种工业数据采集方法、装置及电子设备，该方法包括：获取交换机上传的数据包；根据预设的处理规则处理所述数据包得到第一生产过程数据，并记录到预设的生产数据历史表中；根据预设的判断规则，判断所述第一生产过程数据是否完整；若否，设置主动数据采集配置，获取第二生产过程数据，并记录到预设的生产过程数据历史表中；查询生产数据历史表，得到完整的生产过程数据。本申请具有减少不必要的重复读取工业生产设备内业务数据的操作，降低数据获取过程中对工业生产设备的计算能力消耗，提高工业生产系统稳定性的效果。
一种工业数据采集方法装置电子设备

[发明专利]一种基于OPCUA协议深度解析的安全防护方法、系统及设备-CN202310239487.8在审
发明人：牛治绿;巩书成 -专利权人： 英赛克科技（北京）有限公司
申请日： 2023-03-08 - 公布日： 2023-06-09 - 主分类号： H04L9/40 文献下载
摘要：本发明涉及一种基于OPCUA协议深度解析的安全防护方法、系统及设备，其方法包括获取应用数据包，应用数据包包括信息类型和数据包大小；根据预设的会话判断规则和信息类型，判断信息类型是否正确；若是，则判断数据包大小是否等于预设的大小预设值；若数据包大小等于预设的大小预设值，则建立通讯会话；若否，则拦截应用数据包并输出第一报警信息。改善了设备在使用OPCUA协议进行通信时出现安全漏洞的问题，本发明具有当使用OPCUA协议进行通信时拦截异常数据包的效果。
一种基于 opcua 协议深度解析安全防护方法系统设备

[发明专利]一种OPC数据转发方法及装置-CN202111513021.X有效
发明人：王东光;焦颖 -专利权人： 英赛克科技（北京）有限公司
申请日： 2021-12-11 - 公布日： 2023-06-02 - 主分类号： H04L61/2503 文献下载
摘要：本发明涉及网络通信的技术领域，尤其涉及一种OPC数据转发方法及装置，其中，OPC数据转发方法包括：接收Opc‑client/Opc‑server发送的数据包，并对所述数据包进行目的地址转换；将所述数据包插入队列，读取所述队列，替换所述数据包的负载IP地址，修改校验和，并发送所述数据包至内核；对所述数据包进行源地址转换，并发送所述数据包至Opc‑server/Opc‑client。对于Opc‑client和Opc‑server在不同网段且不能指定网关的情况，本发明通过网络地址转换技术和队列技术，对源地址和目的地址进行转换，替换负载数据中的IP地址，克服了OPC自身连接机制的限制，能够让Opc‑client和Opc‑server保持正常通信，保证了OPC业务的正常运行。
一种 opc 数据转发方法装置

[发明专利]双机热备系统主备模式切换的方法-CN202011623778.X有效
发明人：王东光;牛治绿 -专利权人： 英赛克科技（北京）有限公司
申请日： 2020-12-31 - 公布日： 2023-05-23 - 主分类号： H04L45/247 文献下载
摘要：本发明公开一种双机热备系统主备模式切换的方法，该方法包括：通过所述第一单向网闸的单向隔离卡提供参考电平，所述参考电平用于所述第一单向网闸的外端机向内端机同步主备模式；当所述第一单向网闸的外端机切换至备模式时，通过所述第一单向网闸的外端机配置第一参考电平；当所述第一单向网闸的内端机检测到所述第一参考电平时切换至备模式。本发明通过高低电平的配合，单向网闸的内端机和外端机能迅速知道对方的状态是主模式还是备模式，从而调整自己的状态，完美的解决了单向网闸不能实时同步内端机和外端机主备状态的问题，真正意义上实现了单向网闸的内端机和外端机的同步主备切换，提高了单向网闸主备切换效率。
双机系统模式切换方法

[发明专利]数据安全检测方法及装置-CN202011517445.9有效
发明人：牛治绿;焦颖 -专利权人： 英赛克科技（北京）有限公司
申请日： 2020-12-21 - 公布日： 2023-03-24 - 主分类号： H04L9/40 文献下载
摘要：本发明公开一种数据安全检测方法，包括：从TCP端口102接收待解析数据流；按照TPKT和CPTP的格式对所述待解析数据流进行解析，以获得相应的COTP负载数据；当所述COTP负载数据的第一字节内容非第一预设字符，且不属于预设会话层协议时，确定所述待解析数据流为非法数据报文。本发明实现了对于从TCP端口102获取的数据流的安全审计，提升了工控系统的安全性。
数据安全检测方法装置

[发明专利]网络报文过滤方法、电子设备及存储介质-CN202110070154.8有效
发明人：李新波;焦颖 -专利权人： 英赛克科技（北京）有限公司
申请日： 2021-01-19 - 公布日： 2022-11-22 - 主分类号： H04L9/40 文献下载
摘要：本发明公开一种网络报文过滤方法，应用工控防火墙，该方法包括：启动工控防火墙的核心代理层的核心代理程序，并初始化所加载的工业协议插件；根据用户通过规则管理层的配置策略启动对应工业协议监听进程；当监听到网络报文，且工控防火墙工作在网桥模式下时通过网桥模式socket查找匹配；若查找到匹配则将网络报文重定向到所述核心代理程序，并将网络报文转入核心代理程序；核心代理程序根据配置策略对网络报文进行转发或阻断处理。本发明核心代理层以netfilter框架提供的透明代理为基础，并在此基础上增加对网桥模式功能的支持，基于透明代理的工业协议分析引擎能够有效抵御syn flood攻击。
网络报文过滤方法电子设备存储介质

[发明专利]一种基于动态端口技术的通信方法和装置-CN202210056908.9在审
发明人：李新波;焦颖 -专利权人： 英赛克科技（北京）有限公司
申请日： 2022-01-18 - 公布日： 2022-04-29 - 主分类号： H04L9/40 文献下载
摘要：本申请的实施例提供了一种基于动态端口技术的通信方法和装置。所述方法包括判断TCP‑135端口接收的会话请求是否包括OPC动态端口信息；若是，则获取所述会话请求中的OPC动态端口信息；根据所述OPC动态端口信息创建动态端口会话；绑定预设的延时函数至所述动态端口会话，根据所述OPC动态端口信息和所述延时函数确定所述动态端口会话的空闲延时时长。以此方式，可以使防火墙能够对OPC协议进行端口级别的访问控制，还能够根据会话请求的目的IP地址和会话请求的操作内容确定动态端口会话的空闲延时时长，在会话请求的操作内容为特殊时，可以延长动态端口会话空闲延时时长，提高OPC协议穿越防火墙通信的可靠性。
一种基于动态端口技术通信方法装置

[发明专利]工业协议报文记录装置及方法-CN201811504723.X有效
发明人：陈亚宁;牛治绿;王红强;周壮;焦颖 -专利权人： 英赛克科技（北京）有限公司
申请日： 2018-12-10 - 公布日： 2022-02-22 - 主分类号： H04L41/0631 文献下载
摘要：本发明公开一种工业协议报文记录方法及装置，应用于工控网络系统，所述装置包括：报文预录模块，用于从工控网络系统的通信接口采集工业协议报文并记录；报文解析模块，用于解析工业协议报文以确定工业协议报文是否符合报文记录触发条件；报文记录模块，用于当确定工业协议报文符合报文记录触发条件时，至少存储当前已经记录的工业协议报文；第一跳转模块，用于当确定工业协议报文不符合报文记录触发条件时，跳转至报文预录模块。本发明实施例的有益效果在于：通过对工业协议报文进行分析并对比报文记录触发条件就能够确定当前所存在的安全或者故障隐患，从而就能够及时的记录相关的工业协议报文，确保了所记录的工业协议报文的完整性。
工业协议报文记录装置方法

[发明专利]工控系统主机会话数据过滤方法和装置-CN201811446966.2有效
发明人：张超;王东光;焦颖;张玉刚 -专利权人： 英赛克科技（北京）有限公司
申请日： 2018-11-29 - 公布日： 2021-10-12 - 主分类号： H04L29/06 文献下载
摘要：本发明公开一种工控系统主机会话数据过滤方法及装置，其中方法包括：建立与被采集设备之间的TCP会话连接；通过所述TCP会话连接接收来自所述被采集设备的数据包；将所述数据包重组成相应的应用层数据流；根据预设规则对所述应用层数据流进行数据过滤；按照工控协议字段对过滤后的应用层数据流进行解析并存储。通过将所接收到的数据包重组成相应的应用层数据流，并对该应用层数据流进行数据过滤的方式，实现了对工控协议的业务内容的安全性分析与过滤，解决了现有技术中采用防火墙仅基于特征防护，无法对外部设备数据进行全面的安全过滤的问题。
系统主机会话数据过滤方法装置

[发明专利]工控系统中的通信报文安全审计方法、设备和存储介质-CN201910707749.2有效
发明人：李新波;焦颖 -专利权人： 英赛克科技（北京）有限公司
申请日： 2019-08-01 - 公布日： 2021-07-06 - 主分类号： H04L29/06 文献下载
摘要：本申请公开一种工控系统中的通信报文安全审计方法，包括：预先通过安全运维管理平台发布配置有组态软件的操作机；当监测到操作人员对所述组态软件的操作时，获取所述操作机的当前通信报文；对所述当前通信报文进行协议解析并生成待匹配数据序列；根据预设规则库匹配所述待匹配数据序列，以确定所述当前通信报文是否安全。通过对监测操作人员对组态软件的操作，并根据所产生的通信报文获得待匹配数据序列，进而将待匹配数据序列与规则库中数据进行匹配的方式，实现了对工控系统的安全性的审计。
系统中的通信报文安全审计方法设备存储介质

[发明专利]数据传输方法、管理服务器和工控防火墙-CN202110093540.9在审
发明人：张超;焦颖 -专利权人： 英赛克科技（北京）有限公司
申请日： 2021-01-22 - 公布日： 2021-06-08 - 主分类号： H04L29/06 文献下载
摘要：本发明公开一种数据传输方法，应用于管理服务器，该方法包括：为多个工控防火墙分别分配回环地址；获取目标工控防火墙的回环地址，并根据待发送数据和所述目标工控防火墙的回环地址生成待发送数据包；发送所述待发送数据包至所述目标工控防火墙。本发明通过为工控防火墙配置回环地址的方式实现管理服务器与工控防火墙之间的数据传输，不仅无需配置工控防火墙的管理IP，还可以对工控防火墙进行管理，而且还可以节省现场的IP地址，隐藏工控防火墙的IP地址，让攻击者无法通过IP地址攻击工控防火墙。
数据传输方法管理服务器防火墙

1
2
下一页»
尾页
共 27 条