-
公开(公告)号:CN115150208A
公开(公告)日:2022-10-04
申请号:CN202211083477.1
申请日:2022-09-06
Applicant: 信联科技(南京)有限公司 , 国家计算机网络与信息安全管理中心北京分中心
Abstract: 本发明涉及一种基于零信任的物联网终端安全接入方法及系统,针对物联网终端与对应内网物联网服务器之间的数据访问操作,在物联网边界部署物联安全接入网关,在数据访问操作前执行关于物联网终端的基线检查,构建基于身份认证和安全状态评估的准入控制,加强了对物联网终端的接入控制,提高了安全性;并基于合格检查结果基础上,在数据访问操作的同时,递进式执行状态异常的实时检查,能够及时发现异常终端,并自动实现访问控制权限的动态调整,及时清除安全风险;如此整个设计方案实现了对物联网终端运行状态的动态、持续监测,包括静态信息检查和动态信息检查,确保接入的物联网终端是可信、合规的,保证数据访问的安全性。
-
公开(公告)号:CN117221172A
公开(公告)日:2023-12-12
申请号:CN202311036540.0
申请日:2023-08-16
Applicant: 国家计算机网络与信息安全管理中心
IPC: H04L43/0823 , H04L43/08 , H04L43/50
Abstract: 本申请公开了一种周期性流量的在线多步异常检测方法及装置,包括:获取正常流量的历史数据;为获取的正常流量的历史数据,确定历史数据的流量周期;获取当前新增流量数据,利用预设统计方法计算当前新增流量数据的正常值范围,并对比当前新增流量数据与所确定的流量周期,以确定当前新增流量数据是否在正常值范围内,若不在正常值范围内,则确定流量异常;在确定流量异常的情况下,判定异常流量的持续时间。本申请实施例的方法能够提前发现未来时刻流量是否异常、对异常流量提前干预并减小异常流量造成的损失提供数据支撑。
-
公开(公告)号:CN115150208B
公开(公告)日:2022-11-25
申请号:CN202211083477.1
申请日:2022-09-06
Applicant: 信联科技(南京)有限公司 , 国家计算机网络与信息安全管理中心北京分中心
Abstract: 本发明涉及一种基于零信任的物联网终端安全接入方法及系统,针对物联网终端与对应内网物联网服务器之间的数据访问操作,在物联网边界部署物联安全接入网关,在数据访问操作前执行关于物联网终端的基线检查,构建基于身份认证和安全状态评估的准入控制,加强了对物联网终端的接入控制,提高了安全性;并基于合格检查结果基础上,在数据访问操作的同时,递进式执行状态异常的实时检查,能够及时发现异常终端,并自动实现访问控制权限的动态调整,及时清除安全风险;如此整个设计方案实现了对物联网终端运行状态的动态、持续监测,包括静态信息检查和动态信息检查,确保接入的物联网终端是可信、合规的,保证数据访问的安全性。
-
-