-
公开(公告)号：CN114722240A
公开(公告)日：2022-07-08
申请号：CN202210330582.4
申请日：2022-03-30
Applicant: 湖南匡安网络技术有限公司
IPC: G06F16/75 , G06K9/62 , G06N3/04 , G06V10/774 , G06V10/82
Abstract: 本发明公开了一种用于堡垒机录屏审计的视频分类方法，包括：客户端使用屏幕抓取工具对其屏幕进行实时录制，对录制的视频进行处理，将处理得到的视频进行编码压缩以得到视频流，并将该视频流发送到服务端，服务端依次将来自客户端的视频流解码得到视频，并将解码后的视频输入训练好的时间片段网络TSN中，以得到该视频对应的特征向量，服务端依次将得到的视频流中所有视频对应的所有特征向量输入训练好的长短时记忆网络LSTM中，以得到视频分类结果。本发明能够解决现有审计方法产生大量的人力物力消耗，对返回的审计信息也无法有效识别和审计，因此无法满足轻量级、自动化与实时性需求的技术问题。
-
公开(公告)号：CN113055374B
公开(公告)日：2022-07-08
申请号：CN202110258404.0
申请日：2021-03-10
Applicant: 湖南大学 , 湖南匡安网络技术有限公司
Abstract: 本发明公开了一种用于IEC104电力协议安全性测试的检测方法，其首先获取待检测设备的IP地址，通过基于Peach平台设计的检测程序与待检测设备进行报文交互，并且根据待检测设备回复的信息内容，结合预先定义的规则有针对性地构造异常数据报文并将其向待检测设备发送，在检测系统与待检测设备的通信过程中，监测程序也会同步地监测待检测设备的状态变化，如果检测程序或监测程序发现待检测设备出现异常情况，检测程序就会停止构造异常数据报文，转而核实该异常，若核实无误，则作为待检测设备存在的一个安全隐患进行记录。本发明提供的IEC104电力协议安全性测试方法以使用IEC104电力协议进行数据传输的站端设备为检测对象，能够有效地发现站端设备存在的安全隐患。
-
公开(公告)号：CN113055374A
公开(公告)日：2021-06-29
申请号：CN202110258404.0
申请日：2021-03-10
Applicant: 湖南大学 , 湖南匡安网络技术有限公司
Abstract: 本发明公开了一种用于IEC104电力协议安全性测试的检测方法，其首先获取待检测设备的IP地址，通过基于Peach平台设计的检测程序与待检测设备进行报文交互，并且根据待检测设备回复的信息内容，结合预先定义的规则有针对性地构造异常数据报文并将其向待检测设备发送，在检测系统与待检测设备的通信过程中，监测程序也会同步地监测待检测设备的状态变化，如果检测程序或监测程序发现待检测设备出现异常情况，检测程序就会停止构造异常数据报文，转而核实该异常，若核实无误，则作为待检测设备存在的一个安全隐患进行记录。本发明提供的IEC104电力协议安全性测试方法以使用IEC104电力协议进行数据传输的站端设备为检测对象，能够有效地发现站端设备存在的安全隐患。
-
公开(公告)号：CN112988630A
公开(公告)日：2021-06-18
申请号：CN202110300018.3
申请日：2021-03-22
Applicant: 湖南大学 , 湖南匡安网络技术有限公司
Abstract: 本发明公开了一种基于微过滤器的移动存储设备的读写控制方法及系统，属于信息安全技术领域。包括：在文件系统的I/O管理器中注册微过滤器，将微过滤器设置成自动绑定终端设备上所有卷设备；获取微过滤器的句柄，并根据句柄，注册文件的IRP操作所对应的回调函数；其中，微过滤器用于监控IRP操作，在对文件进行读写操作之前，文件系统优先调用回调函数；在回调函数中，根据移动存储设备的设备标识及权限标签，对移动存储设备进行读写访问控制。由于是从文件层面上考虑，并基于该层面对移动存储设备的读写控制进行改进，从而相对于硬件层面的改进，能够有效降低成本。
-
公开(公告)号：CN112965970A
公开(公告)日：2021-06-15
申请号：CN202110305980.6
申请日：2021-03-22
Applicant: 湖南大学 , 湖南匡安网络技术有限公司
IPC: G06F16/215 , G06F16/22 , G06F16/2455 , H04L29/06
Abstract: 本发明公开了一种基于哈希算法的异常流量并行检测方法，包括：设备源向目标服务器发起请求；中央管理核拦截、清洗数据包，并向各检测内核派发需检测的数据包信息；各检测内核对总规则库进行均分，得到负责匹配的子规则库；检测内核根据哈希算法分散得到每次检测的数据包编号，其中哈希函数的键值由本内核编号、检测内核总数、数据包总数、该核已检测数据包数及冲突次数计算得到。本发明能提高规则库并行情况下的模式匹配效率，通过多核协作增加单位时间内检测的流量包数量，解决规则库过大带来的检测速率底下的问题，在降低漏报率的同时提高检测速率，更快进行异常报警，从而采取相应措施。
-
Patent Agency Ranking
公开(公告)号：CN110225023B
公开(公告)日：2021-04-20
申请号：CN201910488717.8
申请日：2019-06-06
Applicant: 湖南大学 , 湖南匡安网络技术有限公司
Abstract: 本发明公开了一种可追踪的匿名认证方法，包括：客户端向管理服务器注册，并在注册成功后根据自身的私钥和身份信息获得对应的公钥和身份密钥，并将该公钥、身份信息、以及身份密钥发送到管理服务器，管理服务器判断来自于客户端的身份信息是否是重复的身份信息，如果不是则将该客户端的公钥、身份信息、以及身份密钥存储在客户端信息表中，然后客户端从管理服务器的客户端信息表中随机选择d个客户端的公钥，利用选择的多个客户端的公钥、以及该客户端自身的身份信息进行哈希计算，以生成匿名签名信息。本发明能解决现有匿名认证方法中由于在签名过程中采用了双线性计算过程，导致计算开销大、无法适用于计算能力不高的小型嵌入式设备的技术问题。
-
公开(公告)号：CN110427762B
公开(公告)日：2021-03-23
申请号：CN201910664442.9
申请日：2019-07-23
Applicant: 湖南匡安网络技术有限公司 , 湖南大学
Abstract: 本发明公开了一种实现电力监控系统视频安全传输的加密方法，包括：第一服务器在和第二服务器建立安全连接后，并通过安全信道向第二服务器发送视频调用请求，第二服务器使用视频调用请求中安全装置编号对应的公钥，并基于IBC方法对视频调用请求进行处理，以得到密文，并将该密文发给安全装置编号对应的安全装置，安全装置使用安全装置编号对应的加密私钥对密文进行解密，以得到视频调用请求，并使用安全装置编号对应的签名私钥对视频调用请求中的随机数进行加密，以得到加密后的随机数，并将该加密后的随机数发回给第二服务器。本发明能够针对视频监控系统的特征和安全威胁设计安全防护机制，从而确保视频监控系统的安全性和可靠性。
-
公开(公告)号：CN119624411A
公开(公告)日：2025-03-14
申请号：CN202411545481.4
申请日：2024-11-01
Applicant: 湖南匡安网络技术有限公司
IPC: G06Q10/20 , G06Q10/0631 , G06Q10/0635
Abstract: 本发明公开了一种基于日志反馈的运维命令管理方法及系统，所述方法包括将实时的日志反馈信息融入到运维命令的审核过程，将运维人员的角色标识信息和事件日志结合，采用基于高风险规则链匹配的方法进行命令审核，实现了更深入地分析当前的风险情况，提供了更高的安全系数；通过将运维人员的角色标识信息和事件日志结合，可以更有效地检测到异常情况，大大提升了风险系数分析的精确度；能够有效地利用日志反馈的信息，并在时间维度上包含更多的历史信息，具有更全面的风险评估能力，具有更高的风险识别能力。
-
公开(公告)号：CN115242473A
公开(公告)日：2022-10-25
申请号：CN202210811101.1
申请日：2022-07-11
Applicant: 湖南匡安网络技术有限公司
IPC: H04L9/40 , H04L41/069 , H04L43/04 , H04L67/14 , H04L67/141 , G06F16/25
Abstract: 本发明公开了一种用于堡垒机的数据库高危指令审核方法，包括：客户端配置用于运维数据库服务器的高危指令集，并向堡垒机发送连接请求，堡垒机在接收到来自客户端的连接请求后为客户端分配监听端口号，把端口号发给客户端，并开启MySQLAgent程序，以监听来自客户端的连接请求，客户端向堡垒机发送高危指令集，堡垒机在接收到来自客户端的高危指令集后建立对应的配置文件并进行保存，客户端在接收到用户输入的MySQL登录指令后发起与堡垒机的连接请求，堡垒机在监听到来自客户端的连接请求后与数据库服务器建立连接。本发明能够解决现有数据库高危指令审批操作由于在远程服务器安装对应的控制端，导致操作不安全，并会造成整个服务器被破坏的技术问题。
-
公开(公告)号：CN114938398A
公开(公告)日：2022-08-23
申请号：CN202210366274.7
申请日：2022-04-08
Applicant: 湖南匡安网络技术有限公司
IPC: H04L69/08
Abstract: 本发明公开了一种电池管理系统中用于将CAN协议转换为IEC61850协议的方法，包括：IEC61850服务端接收来自于IEC61850客户端的数据请求，IEC61850服务端对该数据请求进行解析，以获取其中包含的目标IEC61850数据的对象引用，并根据电池管理系统的CAN通信协议确定该目标IEC61850数据的对象引用所对应的帧ID以及内容，并将该目标IEC61850数据的对象引用所对应的帧ID以及内容发送到CAN客户端，CAN客户端对目标IEC61850数据的对象引用所对应的帧ID和内容进行处理，以构建CAN数据帧请求，CAN客户端将CAN数据帧请求发送到电池管理系统中的CAN通讯模块，并接收CAN通信模块返回的CAN数据帧应答结果。本发明能够解决现有电池管理系统不能直接与IEC61850协议的设备进行通信，因此无法直接接入智能电网中的技术问题。
-
-
-
-
-
-
-
-
-
Search Results
51
records
(took 0.029 seconds)
