一种基于网络隔离装置的深度报文检测方法

    公开(公告)号:CN107196931A

    公开(公告)日:2017-09-22

    申请号:CN201710346561.0

    申请日:2017-05-17

    Abstract: 本发明公开了一种基于网络隔离装置的深度报文检测方法:步骤1、根据输入报文类型过滤输入报文,得到IP报文;步骤2、对IP报文首部的选项进行第一次深度报文检测:若不通过,则丢弃报文;若通过,则进入步骤3;步骤3、根据IP报文首部中的协议类型过滤报文,得到TCP/UDP报文;步骤4、根据隔离装置配置的安全策略对报文进行合法性检测:若不通过,则丢弃报文;若通过,则进入步骤5;步骤5、对TCP报文首部的选项进行第二次深度报文检测,若不通过,则丢弃报文;若通过,则进入步骤6;步骤6、对报文进行网络层协议剥离;步骤7、将剥离后的报文通过隔离岛发送到对侧;步骤8、对报文重新进行网络层协议封装并发送到对应网络。提高装置的隔离程度。

    一种变电站网络安全管控装置
    25.
    发明公开

    公开(公告)号:CN106603489A

    公开(公告)日:2017-04-26

    申请号:CN201610980044.4

    申请日:2016-11-08

    CPC classification number: H04L63/20

    Abstract: 本发明公开一种变电站网络安全管控装置。该装置集成网络报文实时监测分析记录模块、网络白名单黑名单管理模块、网络主机核查模块、网络安全风险评估和审计模块。装置主要实现对二次系统网络通信原始报文的分析并记录存储,实时监测网络节点和网络通信连接的合法性,实现对网络主机设备的软硬件系统的安全核查,对站内二次系统网络进行安全审计和风险评估,并能对识别到的网络异常进行预警。本发明解决了变电站二次系统安全防护中长期侧重于边界防护而缺少对网络通信行为的安全风险的监测管理问题,在一台装置中集成网络实时监测、通信数据分析、主机核查、安全审计、风险评估的功能,实现对网络通信行为的安全管理,大大提高二次系统的安全性能。

    一种嵌入式软件安装与维护的方法和系统

    公开(公告)号:CN106293831A

    公开(公告)日:2017-01-04

    申请号:CN201610644773.2

    申请日:2016-08-09

    CPC classification number: G06F8/61 G06F8/70

    Abstract: 本发明公开了一种嵌入式软件安装与维护的方法和系统,其方法包括:获取嵌入式软件的安装包和文件校验码,并进行检测;检测嵌入式软件是否已安装;若检测到未安装,则对所获取的嵌入式软件的安装包进行解压安装,并还原所产生的配置文件备份;若检测到已安装,则判断已安装的嵌入式软件与所获取的嵌入式软件的安装包版本是否一致;若版本不一致,则对所获取的嵌入式软件的安装包进行解压安装,并还原所产生的配置文件备份;若判断版本一致,则正常运行已安装的嵌入式软件,同时监视正常运行的嵌入式软件的配置文件,并检测到更改则备份配置文件。有益效果:可有效提高生产效率,减少工程维护量,有效降低企业成本。

    基于智能远动的厂站端集控方法及装置

    公开(公告)号:CN103346615A

    公开(公告)日:2013-10-09

    申请号:CN201310256968.6

    申请日:2013-06-25

    Abstract: 本发明公开了基于智能远动的厂站端集控方法及装置。该方法包括:通过预定的标准采集厂站端的测控、保护、故障录波、在线监测、电度表、PMU装置的传输数据;将采集到的所述传输数据转换为预设的数据模型存储到传输数据表的表项内,当所述传输数据重复采集时,按照采集时间更新所述表项;按照不同的业务分类和实时性要求分类,在所述传输数据表内设置各表项的传输优先级;根据所述传输优先级的先后顺序,向调度主站发送传输优先级较高的表项。采用本发明,可以打破了不同数据类型之间不可交互的壁垒,同时,避免了数据的重复采集,便于调度主站第一时间获得最重要的数据信息,提高了厂站端对数据挖掘的智能化水平。

    一种新能源厂站物联网关机报文传输方法及系统

    公开(公告)号:CN115550390A

    公开(公告)日:2022-12-30

    申请号:CN202110730057.7

    申请日:2021-06-29

    Abstract: 本发明公开了一种新能源厂站物联网关机报文传输方法及系统,获取新能源厂站物联网关机采集数据和该网关机的通信性能;根据采集数据确定数据特征,根据数据特征和该网关机的通信性能确定采集数据的应用层报文的报文帧类型;根据报文帧类型确定采用紧凑组帧方式或灵活组帧方式进行每帧应用层报文的组帧并传输;所述紧凑组帧方式的每帧报文内容包括测点数据类型、测点ID、测点值的序列;所述灵活组帧方式的每帧报文内容包括不同的通信服务,每种通信服务的报文组帧方式和参数根据预先获取新能源厂站物联网关机的通信模型服务文件确定。优点:可以解决大规模新能源站数据采集和控制的需求,支持主子站互动的各种应用交互报文的传输。

    一种远程访问串口设备的方法、装置、设备及存储介质

    公开(公告)号:CN114500627A

    公开(公告)日:2022-05-13

    申请号:CN202111619552.7

    申请日:2021-12-27

    Abstract: 本申请公开了一种远程访问串口设备的方法、装置、设备及存储介质,该方法包括:基于访问需求确定与被访问串口设备连接的第二网络与串口转换模块;建立与第二网络与串口转换模块之间的网络链接;通过网络链接向第二网络至与串口转换模块发送访问数据,以使得第二网络与串口转换模块将访问数据转发给被访问串口设备;通过网络链接接收第二网络与串口转换模块转发的被访问串口设备的响应数据。如此,远程端第一电子设备通过网络链接与厂站端的第二网络与串口转换模块进行通信,利用第二网络与串口转换模块转发远程端第一电子设备的访问数据和被访问串口设备的串口数据,实现对被访问串口设备的远程访问。

Patent Agency Ranking