-
公开(公告)号：CN116127465A
公开(公告)日：2023-05-16
申请号：CN202211553861.3
申请日：2022-12-06
Applicant: 中核武汉核电运行技术股份有限公司
Abstract: 本发明属于核电运行支持技术领域，具体涉及一种基于模糊测试的核电DCS系统平台漏洞挖掘系统及方法。包括模糊测试用例生成器模块，模糊测试用例变异器模块，测试用例输入模块，异常监控模块，实时通信模块和数据展示模块。本发明的有益效果在于：使用本发明的方法，可以有效提高对I/A Series系统的漏洞挖掘工作效率，代替传统的等待厂商发布补丁，在未持有源代码的前提下自动生成变异的模糊测试种子，对系统以模糊测试的形式进行漏洞挖掘，从而为提升该系统使用时的安全性提供重要基础。
-
公开(公告)号：CN114866282A
公开(公告)日：2022-08-05
申请号：CN202210330768.X
申请日：2022-03-30
Applicant: 中核武汉核电运行技术股份有限公司
IPC: H04L9/40 , H04L41/12 , H04L41/147 , H04L69/22
Abstract: 本发明提供了一种基于网络行为重构的核电工控协议解析系统，包括协议功能分析模块、网络行为分析模块、网络行为重构模块、协议字段划分模块和字段语义理解模块，协议功能分析模块用于了解实际的核电工控网络环境并分析协议功能；网络行为分析模块用于针对通信的双端，分析具体应用层协议的通信规律；网络行为重构模块用于构造协议字段划分模块和字段语义理解模块所需的数据包或数据包交互序列；协议字段划分模块以二进制数据为基础将二进制流划分为长度固定的多个字段；字段语义理解模块是在协议字段划分的基础上，进一步分析字段的每个取值的含义。该系统为适用于核电工控系统的网络安全产品研发提供了底层技术支撑。
-
公开(公告)号：CN119720214A
公开(公告)日：2025-03-28
申请号：CN202411769237.6
申请日：2024-12-04
Applicant: 中核武汉核电运行技术股份有限公司 , 福建福清核电有限公司
IPC: G06F21/57 , G06F11/3668 , G06N3/126 , G06F11/362 , H04L9/40
Abstract: 本公开属于核电技术领域，具体涉及一种基于遗传变异算法的模糊测试方法及装置。本公开根据DCS系统私有通讯协议的深度解析结果，构造数据包，自动化生成不断变异的测试用例，并提供备选的多个变异策略供生成器，生成大量达到一定合约变异充分度的有效测试数据。向被测协议的上位机和控制器发送预先精心设计的协议畸形数据输入，监视测试过程和返回的异常结果，通过异常结果的分析挖掘系统可能存在的安全漏洞和脆弱点。实现对模糊测试用例的生成、变异、监视、问题定位等功能。
-
公开(公告)号：CN116562250A
公开(公告)日：2023-08-08
申请号：CN202310565794.5
申请日：2023-05-18
Applicant: 中核武汉核电运行技术股份有限公司
Abstract: 本发明具体涉及一种核电厂定期试验规程的学习和异常判断方法，包括如下步骤：将核电厂定期试验规程文本部分转换为方便信息提取的excel电子版核电厂定期试验规程；从excel电子版核电厂定期试验规程中自动提取设备的操作和对应的预期结果内容，形成excel格式的脚本文件；基于excel格式的脚本文件建立行为链；建立异常判断模型，将定期试验阶段机组实际下发的指令和上送的设备状态，与行为链中的关键操作和对应的预期结果进行比对，进行异常判断。本发明还提供核电厂定期试验规程的学习和异常判断系统、计算机设备和存储介质。本发明实现对核电厂定期试验规程的学习和对核电厂定期试验过程中异常情况的自动判断和告警。
-
公开(公告)号：CN115766470A
公开(公告)日：2023-03-07
申请号：CN202211257896.2
申请日：2022-10-13
Applicant: 中核武汉核电运行技术股份有限公司
Abstract: 本发明属于信息安全技术领域，具体涉及一种全场景虚拟网络攻防平台及其方法。包括设备虚拟化模块，监控模块，设备配置模块，网络配置模块，设备安全加固虚拟模块，攻击命令下发模块和展示模块。本发明的有益效果在于：应用本发明能够快速模拟核电环境，自动生成网络拓扑，并能根据操作要求模拟攻击方式，而且利用离散事件系统对大规模网络进行模拟。本发明能够模拟大规模网络，自动学习路由条目，并能实时转发数据包。该方法具备一定通用性，不仅能应用于各核电厂的攻防场景模拟、为建设靶场环境提供支持，而且能适用于各类工业场景，具备较好的市场前景。
-
Patent Agency Ranking
公开(公告)号：CN114760234A
公开(公告)日：2022-07-15
申请号：CN202210329289.6
申请日：2022-03-30
Applicant: 中核武汉核电运行技术股份有限公司
Abstract: 本发明提供了一种工控系统协议解析结果的验证系统和方法，包括协议解析模块、数据包构造模块和网络交互模块，所述协议解析模块用于采集通信流量，解析协议的字段构成，并记录字段取值信息；所述数据包构造模块根据数据包使用的协议栈，逐层构造每层协议内容；所述网络交互模块用于管理其内部的协议自动机子模块，并将其他较为独立的模块功能整合为完整的工作流程。本发明提供的工控系统协议解析结果的验证系统和方法能够对协议解析结果进行系统性验证，并且能够对协议设计的安全性进行验证。
-
公开(公告)号：CN111478893B
公开(公告)日：2022-06-28
申请号：CN202010255249.2
申请日：2020-04-02
Applicant: 中核武汉核电运行技术股份有限公司 , 深圳融安网络科技有限公司
IPC: H04L9/40
Abstract: 本发明涉及工业控制安全技术领域，具体涉及一种慢速HTTP攻击的检测方法。现有技术缺陷在于需要对历史流量进行计算学习、模型训练花费较多时间且计算复杂；或者哈希表会随时间推移越来越大，且判断阈值难以确定，容易产生误报。本发明包括步骤一：接收网络数据报文；步骤二：分析ICMP应答报文；步骤三：分析HTTP请求端报文；步骤四：系统判定处理本发明提供一种结合被动检测和主动探测的HTTP慢速攻击检测方法，改变现有检测方法耗时长、误报率高的问题。
-
公开(公告)号：CN114639496A
公开(公告)日：2022-06-17
申请号：CN202210171552.3
申请日：2022-02-24
Applicant: 中核武汉核电运行技术股份有限公司
Abstract: 本公开属于核电技术领域，具体涉及一种核电工艺设备冗余关联方法及装置。本公开通过筛选属于同一系统、类型相同的多个设备，获取该多个设备对应的与稳态相关的参数，并在判断两个设备的参数符合切换波动条件的情况下，将该两个设备设置为互为冗余的设备。由此通过从实时网络数据流中获取设备相关信息，对切换规律进行学习，并将学习结果作为设备切换组，为机组运行状态判断提供参考依据。
-
公开(公告)号：CN114372269A
公开(公告)日：2022-04-19
申请号：CN202111554251.0
申请日：2021-12-17
Applicant: 中核武汉核电运行技术股份有限公司
IPC: G06F21/57
Abstract: 本发明提供了一种基于系统网络拓扑结构的风险评估方法，包括如下步骤：步骤S1：进行资产探测，解析返回的数据包，发现网络资产，搜集资产基础信息，构建网络资产信息库；步骤S2：添加资产的漏洞信息、应用信息和功能信息；步骤S3：根据资产的漏洞信息、应用信息和功能信息对单个资产进行综合风险指数计算；步骤S4：将系统内资产和连接关系绘制成网络拓扑结构图，进行拓扑图内关联性风险分析；步骤S5：以拓扑图为基础，根据资产的综合风险指数，进行网络攻击路径风险评估。本发明提供的基于系统网络拓扑结构的风险评估方法可以实现针对工控系统的不影响系统稳定性的综合风险评估，并实现拓扑结构内的关联性风险分析和网络攻击路径风险评估。
-
公开(公告)号：CN118094497A
公开(公告)日：2024-05-28
申请号：CN202211505820.7
申请日：2022-11-28
Applicant: 中核武汉核电运行技术股份有限公司
Abstract: 本发明提供了一种基于权限分配和取消的移动存储设备安全管理方法，包括以下步骤：步骤1：将管理端硬件连接至受保护主机；步骤2：将移动存储设备连接至管理端硬件；步骤3：管理端硬件检测接入的移动存储设备内是否有内容信息记录文件；步骤4：管理端硬件检测接入的移动存储设备内是否有权限信息记录文件；步骤5：管理端硬件检测接入的移动存储设备内的内容信息记录文件与当前内容文件是否匹配；步骤6：该移动存储设备可以在权限范围内使用，本次移动存储设备权限确认流程结束。本发明提高了移动存储设备应用的安全性，也扩大了其使用范围，提升了便捷性。
-
-
-
-
-
-
-
-
-
Search Results
27
records
(took 0.029 seconds)
