-
公开(公告)号:CN119439913A
公开(公告)日:2025-02-14
申请号:CN202411554183.1
申请日:2024-11-01
Applicant: 国家工业信息安全发展研究中心
IPC: G05B19/418
Abstract: 本申请公开了一种工业数据取证分析方法、系统、设备、介质及产品,涉及工业领域,该方法包括在被攻击工业生产设备在受到网络攻击时间段内实时对被攻击工业生产设备的各工业设备生产参数的值进行采集得到工业设备生产数据集合;对工业设备生产数据集合中的各工业设备生产参数的值按照采集时刻进行存储得到时序数据;对时序数据进行关联规则挖掘,根据挖掘得到的各关联规则确定网络攻击的过程,完成工业数据取证分析,本申请可解决攻击过程溯源模糊困难的问题。
-
公开(公告)号:CN112560061B
公开(公告)日:2024-05-03
申请号:CN202011503856.2
申请日:2020-12-18
Applicant: 国家工业信息安全发展研究中心
IPC: G06F21/60
Abstract: 本发明公开了一种工业互联网数据安全防护能力评估方法及设备部署方法。工业互联网数据安全防护能力评估方法,包括:获取最优数据安全防护能力下的第一数据安全设备清单,并计算第一数据安全设备清单中各个数据安全设备的数据安全防护能力值;获取待评估工业互联网已部署的第二数据安全设备清单,计算待评估工业互联网的数据安全防护能力值;计算待评估工业互联网的总成本;基于待评估工业互联网的数据安全防护能力值和总成本,评估待评估工业互联网的数据安全防护能力。采用本发明,可以科学定量地评估工业互联网数据安全防护能力,改进了“安全防护设备越多,防护能力越高”的防护方法及工业互联网各层设备及每个设备权重一致的评估方法。
-
公开(公告)号:CN116320090B
公开(公告)日:2023-10-03
申请号:CN202310256019.1
申请日:2023-03-10
Applicant: 国家工业信息安全发展研究中心
Abstract: 本发明公开了一种多标识编码与handle标识码转换的系统和方法。该系统包括:多标识解析客户端,用于输入多标识编码和多标识编码值列表,以及用于显示多标识解析结果;标识解析网关数据对接管理系统,与所述多标识解析客户端连接,用于对所述多标识编码进行识别和解析,将所述多标识编码与handle标识码进行转换;Handle标识解析系统,用于注册和解析Handle标识码。本发明能够解决VAA、OID、GS1、ECode、Handle等多标识编码体系存在的兼容性问题。
-
公开(公告)号:CN110851847B
公开(公告)日:2023-09-12
申请号:CN201911085251.3
申请日:2019-11-08
Applicant: 国家工业信息安全发展研究中心
Inventor: 黄海波 , 高羽茜 , 杨杰 , 鞠远 , 张晓帆 , 赵凯丽 , 周瑞坤 , 赵阳光 , 刚占慧 , 朱丽娜 , 杨安 , 汪礼俊 , 张洪 , 陈皓 , 孙立立 , 赵慧 , 李俊 , 陈雪鸿 , 杨帅锋 , 李耀兵 , 江浩
Abstract: 本发明提出了一种异构数据处理系统、方法、装置和存储介质,用以实现异构系统之间的数据交互和共享。所述异构数据处理方法,包括:在接收到用户提交的数据处理指令之后,根据所述数据处理指令从各异构数据库中读取相应的原始数据;根据所述数据处理指令对原始数据进行分解处理;根据预先配置的数据处理策略对所述原始数据和分解后的数据进行集成;利用预设算法对集成后的数据进行分析,确定用户常用的异构数据组合并存储。
-
公开(公告)号:CN115587989B
公开(公告)日:2023-08-18
申请号:CN202211291323.1
申请日:2022-10-21
Applicant: 国家工业信息安全发展研究中心
IPC: G06T7/00 , G06V10/26 , G06V10/774 , G06V10/82 , G06N3/0464 , G06N3/0455 , G06N3/0895
Abstract: 本发明提出了一种工件CT图像缺陷检测分割方法及系统,属于工件缺陷检测技术领域,使用深度学习网络模型构建了缺陷检测模型和缺陷分割模型,通过事先标注好的训练数据集对缺陷检测模型进行训练,后续可以根据训练好的缺陷检测模型对待检测三维图像数据进行缺陷的检测,具有无需人工经验和知识储备、能够自动提取图像特征的特点,实现了对工件三维图像的缺陷自动化检测;并通过使用基于自监督对比学习的训练缺陷分割模型,在预训练阶段使用大量无标注数据训练网络,达到了仅使用少量标注样本就能训练出较高分割精度的模型的效果,进而节省了传统深度学习算法需要大量人工标注样本带来的大量时间成本和人力成本。
-
公开(公告)号:CN116360301A
公开(公告)日:2023-06-30
申请号:CN202211539392.X
申请日:2022-12-02
Applicant: 国家工业信息安全发展研究中心
IPC: G05B19/042
Abstract: 本发明公开了一种工业控制网络流量采集、解析系统及方法。该系统包括:多个采集子模块,用于采集各工控网络的流量数据,并根据存储的解析策略对所述流量数据进行处理;集中处理模块,与各所述采集子模块连接,用于接收所述流量数据以及各所述采集子模块的负载信息,并根据所述流量数据以及所述负载信息确定解析策略发送至各所述采集子模块。本发明通过集中处理模块解决现有工业现场流量采集方案难以应对工业局部现场网络分散,总线端口及标准不一的场景;解决现有工业现场应对多个子网,只能扩展物理接口或者部署多台重复设备,导致成本增加的问题;解决现有工业网络流量采集与解析性能低,或者对采集设备性能要求较高的问题。
-
公开(公告)号:CN114785594B
公开(公告)日:2023-06-27
申请号:CN202210428210.5
申请日:2022-04-22
Applicant: 国家工业信息安全发展研究中心
Abstract: 本发明涉及一种工业控制系统的安全防御方法及系统,属于工业控制系统安全防御领域,工控拟态切换防御模式分为主动和被动防御两种模式,主动防护模式利用网络防御策略的动态实时切换,不仅能够实现工业控制系统的信息安全防护,而且无需依赖传统的漏洞库和安全策略库,极大提高了工业控制系统抵抗已知和未知风险的能力,化被动为主动。被动防御模式实时检测分析工业控制系统中的异常流量,并在检测分析到恶意流量的同时,及时采取策略切换,有效切断攻击路径,防止恶意行为的进一步入侵。本发明强化了传统工业控制系统网络安全的主动防御机制,提高了工业控制网络安全防护的时效性和对抗网络安全风险的能力。
-
公开(公告)号:CN116320090A
公开(公告)日:2023-06-23
申请号:CN202310256019.1
申请日:2023-03-10
Applicant: 国家工业信息安全发展研究中心
Abstract: 本发明公开了一种多标识编码与handle标识码转换的系统和方法。该系统包括:多标识解析客户端,用于输入多标识编码和多标识编码值列表,以及用于显示多标识解析结果;标识解析网关数据对接管理系统,与所述多标识解析客户端连接,用于对所述多标识编码进行识别和解析,将所述多标识编码与handle标识码进行转换;Handle标识解析系统,用于注册和解析Handle标识码。本发明能够解决VAA、OID、GS1、ECode、Handle等多标识编码体系存在的兼容性问题。
-
公开(公告)号:CN115913786B
公开(公告)日:2023-05-23
申请号:CN202310026418.9
申请日:2023-01-09
Applicant: 国家工业信息安全发展研究中心
IPC: H04L9/40
Abstract: 本发明涉及一种工业互联网设备的漏洞验证方法及系统,涉及网络安全领域,该方法包括:对目标网络设备进行端口扫描,获得目标网络设备的特征参数;所述特征参数包括设备指纹;所述设备指纹为所述目标网络设备的唯一标识;基于所述设备指纹,判断漏洞库中是否存在所述目标网络设备的漏洞脚本;所述漏洞库用于存储各网络设备的漏洞脚本数据;若存在所述目标网络设备的漏洞脚本,则使所述目标网络设备执行所述漏洞脚本,输出漏洞脚本执行结果;所述漏洞脚本执行结果包括是否存在漏洞,若存在漏洞,所述漏洞脚本执行结果还包括漏洞日志、漏洞原因和漏洞取证信息。本发明提高了漏洞验证效率。
-
公开(公告)号:CN115632888B
公开(公告)日:2023-04-07
申请号:CN202211651409.0
申请日:2022-12-22
Applicant: 国家工业信息安全发展研究中心
IPC: H04L9/40 , H04L41/069 , H04L41/16 , H04L41/22
Abstract: 本发明涉及一种基于图算法的攻击路径还原方法及系统,涉及安全攻防领域,方法包括根据原始告警日志分别构建异构图和有向带权图;根据异构图和元路径确定同构图;根据同构图利用图卷积网络算法计算事件的嵌入表示;根据有向带权图利用大规模信息网络嵌入算法计算设备的嵌入表示;分别根据事件的嵌入表示和设备的嵌入表示利用相似性算法确定事件类型节点相似度和设备IP节点相似度,或者确定事件类型节点相似度和平台IP节点相似度,并对同一时间窗口内的原始告警日志进行遍历回溯,得到攻击路径。本发明能够降低对领域知识和专家知识的依赖性,提高还原效率。
-
-
-
-
-
-
-
-
-