一种基于集中统一布防的分布式攻击诱捕系统及方法

    公开(公告)号:CN115150140A

    公开(公告)日:2022-10-04

    申请号:CN202210724002.X

    申请日:2022-06-23

    Abstract: 本发明涉及分布式攻击诱捕技术领域,公开了一种基于集中统一布防的分布式攻击诱捕系统及方法,包括:传输模块,用于抓取以及转发数据包,一端接入智能电网模块,传输模块与交换机之间设置诱捕装置;诱捕装置,一端具有外网接口接入模块;交换机,用于信号连接所述传输模块,外侧具有安全分析模块;以及蜜罐使攻击者的攻击行为通过开关模块定向至攻击诱捕模块的一种诱捕方法。本发明应用于电力监控系统中进行攻击诱捕,所提供的攻击诱捕方式能够在大规模网络环境中实现蜜罐诱捕系统的灵活布防,有效诱捕网络安全攻击,为定位、处置入侵行为赢得时间;在不破坏电力监控系统网络结构及业务情况下,将孤立网络的网络安全攻击数据引流至主站系统。

    基于DHT网络的控制器隐藏方法、装置、系统及存储介质

    公开(公告)号:CN114567492A

    公开(公告)日:2022-05-31

    申请号:CN202210206706.8

    申请日:2022-03-04

    Abstract: 本发明公开了基于DHT网络的控制器隐藏方法、装置、系统及存储介质,方法应用于DHT网络,DHT网络部署有至少一个集成了SDP控制器协议的DHT节点,包括:接收客户端发送的查找报文,查找报文包括查找标识;利用查找标识及逻辑距离算法,确定至少一个目标邻居节点;根据目标邻居节点及查找报文进行分布式查找,确定查找标识的查找结果;将查找结果返回至客户端,以实现客户端与SDP控制器的鉴权认证。本发明使得攻击者不能得知控制器的确切所在,使控制器完美隐藏起来,借此规避客户端所在的网络攻击者针对控制器的抓包识别及连环攻击,如果要加以攻击,则需要攻击所有的目标邻居节点,大大增加精力开销,或带宽开销。

    一种基于集中统一布防的分布式攻击诱捕系统

    公开(公告)号:CN115150140B

    公开(公告)日:2024-04-09

    申请号:CN202210724002.X

    申请日:2022-06-23

    Abstract: 本发明涉及分布式攻击诱捕技术领域,公开了一种基于集中统一布防的分布式攻击诱捕系统及方法,包括:传输模块,用于抓取以及转发数据包,一端接入智能电网模块,传输模块与交换机之间设置诱捕装置;诱捕装置,一端具有外网接口接入模块;交换机,用于信号连接所述传输模块,外侧具有安全分析模块;以及蜜罐使攻击者的攻击行为通过开关模块定向至攻击诱捕模块的一种诱捕方法。本发明应用于电力监控系统中进行攻击诱捕,所提供的攻击诱捕方式能够在大规模网络环境中实现蜜罐诱捕系统的灵活布防,有效诱捕网络安全攻击,为定位、处置入侵行为赢得时间;在不破坏电力监控系统网络结构及业务情况下,将孤立网络的网络安全攻击数据引流至主站系统。

    一种基于FPGA及旁路控制的远动通信隔离装置及系统

    公开(公告)号:CN217693361U

    公开(公告)日:2022-10-28

    申请号:CN202220819939.0

    申请日:2022-04-11

    Abstract: 本实用新型公开了一种基于FPGA及旁路控制的远动通信隔离装置及系统,其包括,隔离单元,包括第一处理主板和第二处理主板,第一处理主板和第二处理主板通过FPGA模块建立非网连接的两条单向数据通道;旁路单元,与所述隔离单元切换使用;壳体,所述隔离单元和旁路单元安装于壳体内部。在调度网络采用本装置后,成功做到了彻底阻断变电站侧远动数据采集、转发和调度中心侧主站系统设备的网络连接,同时没有干扰到这两类设备正常的数据交互,原有的规约通信同样也可以保持。

Patent Agency Ranking