公开(公告)号：CN117857300A

公开(公告)日：2024-04-09

申请号：CN202410033162.9

申请日：2024-01-09

Applicant: 国家工业信息安全发展研究中心

Inventor： 孙岩 ,  柳彩云 ,  刘奕彤 ,  刘美杏 ,  杨帅锋

IPC: H04L41/0631 ,  H04L41/0604 ,  H04L41/069 ,  H04L67/1095 ,  H04L49/20 ,  H04L69/22

Abstract: 本发明公开了一种基于工业实时数据库操作监控方法及系统，涉及工业数据处理领域。所述方法包括：在系统中配置需要进行监控操作的工业实时数据库的IP地址和端口信息；根据工业实时数据库的IP地址和端口信息获取镜像流量包；从镜像流量包中解析关于数据库的操作协议，得到解析内容；将得到的解析内部与系统内置的危险操作规则进行匹配，若匹配成功，则系统进行风险告警管理。本发明实现了工业领域对实时数据库的操作监控，可有效规范工业领域对实时数据库使用流程，发现实时数据库操作风险，以便及时对风险操作采取相应措施。

公开(公告)号：CN115514581B

公开(公告)日：2023-04-07

申请号：CN202211430205.4

申请日：2022-11-16

Applicant: 国家工业信息安全发展研究中心

Inventor： 孙岩 ,  柳彩云 ,  李俊 ,  王墨 ,  曲海阔 ,  赵千

IPC: H04L9/40 ,  G06N3/006

Abstract: 本申请公开了一种用于工业互联网数据安全平台的数据分析方法及设备，包括：从工业互联网数据安全可信交换共享综合服务平台获取数据，并进行预处理，以在预处理之后，其中所获取的数据包括多种属性特征；基于特征选择算法，从预处理之后的数据中，选取目标特征，其中所述目标特征为重要性高的特征；基于选中的目标特征，利用PSO‑LightGBM算法，并通过改进的PSO算法确定LightGBM的参数，以建立数据分析模型；基于建立的数据分析模型，执行数据监测。本申请的方法解决由于当前工业互联网环境复杂、海量的网络数据高维、非线性、传统的网络数据分析方法准确率低的问题，实现高效处理海量工控网络数据。

公开(公告)号：CN115766030A

公开(公告)日：2023-03-07

申请号：CN202211430158.3

申请日：2022-11-16

Applicant: 国家工业信息安全发展研究中心

Inventor： 孙岩 ,  柳彩云 ,  李俊 ,  王墨 ,  刘奕彤 ,  赵千

IPC: H04L9/32 ,  H04L9/40 ,  H04L67/10 ,  H04L67/1074

Abstract: 本申请公开了一种基于可信交换共享综合服务平台的数据共享方法及设备，包括：基于终端设备采集的数据信息，根据任务处理的能耗以及延时确定任务分配优化目标；利用改进的Q‑learning算法求解所述任务分配优化目标；基于求解结果对各终端设备的通信资源和计算资源进行分配，以根据分配结果利用终端设备进行数据处理；将数据处理后的数据进行加密，并上传至边缘节点；边缘节点根据接收到的数据共享请求执行数据共享。本申请实施例通过改进Q‑Learning算法以最优的无线和计算资源分配策略来满足工业互联网场景的需求，促进关联数据跨企业、跨地区、跨行业的共享共用。

公开(公告)号：CN111294352B

公开(公告)日：2022-06-14

申请号：CN202010078891.8

申请日：2020-02-03

Applicant: 国家工业信息安全发展研究中心

Inventor： 柳彩云 ,  何小龙 ,  孙岩 ,  陈雪鸿 ,  杨帅锋 ,  李俊

IPC: H04L9/40 ,  H04L9/32 ,  H04L9/08 ,  H04L9/30 ,  H04L65/1073

Abstract: 本发明提出了一种云端与边缘节点之间的数据安全认证方法，该方法提供一套边缘节点和云端之间的双向身份认证协议，能够确保云端和边缘节点身份的真实有效，避免了恶意攻击渗透至核心网络，极大保障了工业互联网安全。该方法引入了椭圆曲线密码算法对认证过程的关键数据进行加密，算法密钥尺寸、系统参数和存储空间较小，运算速度快，具有每比特最高的安全强度，适用于计算资源、存储资源有限的边缘计算节点的认证环境，避免了数据明文传输泄漏风险，通过时间戳避免了重放攻击，并简化了一次性口令认证协议的哈希迭代运算，较原认证协议具有更高的安全性，运算效率也有所提升，能够在边缘节点资源受限的环境下，满足其认证安全的要求。

公开(公告)号：CN111294352A

公开(公告)日：2020-06-16

申请号：CN202010078891.8

申请日：2020-02-03

Applicant: 国家工业信息安全发展研究中心

Inventor： 柳彩云 ,  何小龙 ,  孙岩 ,  陈雪鸿 ,  杨帅锋 ,  李俊

IPC: H04L29/06 ,  H04L9/32 ,  H04L9/08 ,  H04L9/30

Abstract: 本发明提出了一种云端与边缘节点之间的数据安全认证方法，该方法提供一套边缘节点和云端之间的双向身份认证协议，能够确保云端和边缘节点身份的真实有效，避免了恶意攻击渗透至核心网络，极大保障了工业互联网安全。该方法引入了椭圆曲线密码算法对认证过程的关键数据进行加密，算法密钥尺寸、系统参数和存储空间较小，运算速度快，具有每比特最高的安全强度，适用于计算资源、存储资源有限的边缘计算节点的认证环境，避免了数据明文传输泄漏风险，通过时间戳避免了重放攻击，并简化了一次性口令认证协议的哈希迭代运算，较原认证协议具有更高的安全性，运算效率也有所提升，能够在边缘节点资源受限的环境下，满足其认证安全的要求。