一种分布式网络空间资产测绘方法

    公开(公告)号:CN117729016A

    公开(公告)日:2024-03-19

    申请号:CN202311733678.6

    申请日:2023-12-15

    Abstract: 本发明提供一种新型的基于知识图谱的网络空间资产测绘方法。当前的网络空间资产测绘系统存在着资产信息同步不及时、设备定位识别不准确、虚假设备剔除不够彻底等问题,因此网络空间资产测绘系统改进应该更加关注于这些有利于网络空间资产信息深度挖掘、为网络信息安全防范提供可靠信息支撑的方向发展。本发明采用改进的网络拓扑发现技术,获取到局域网内网络拓扑信息,使用智能选择算法,根据节点的网络连接信息从拓扑节点中选出种子节点负责适当范围内的资产测绘,测绘节点使用主被动自适应探测方法对所负责范围内进行探测,可以提高设备变更后测绘系统信息实时更新速度。结合流量分析和固件分析技术,对节点探测得到的信息进行综合分析,得到其为有效节点后纳入到知识图谱范围,实现分布式资产测绘,最终生成知识图谱,为网络安全风险预测、安全事件预警提供基础支撑。

    一种基于数据分析的最优资源分配方法

    公开(公告)号:CN117290092A

    公开(公告)日:2023-12-26

    申请号:CN202311137079.8

    申请日:2023-09-05

    Abstract: 本发明提供了一种基于数据分析的最优资源分配方法,包括有以下步骤:S1、资源分级分类;S2、建立当前资源需求;S3、确定综合资源需求量;S4、建立业务扩缩容代价模型;S5、根据综合资源需求量和业务扩缩容代价模型实现资源分配;S6、业务扩缩容代价模型的资源分配计算;本发明基于数据分析方法实现最合理的资源分配策略推荐,建立业务扩缩容代价模型,基于资源分配经验初始化分配推荐值,以扩缩容代代价最小为目标函数,寻找全局最优的分配推荐值作为最终业务的最优资源分配推荐,实现自动化、智能化的最优资源分配推荐,基于加权平均实现综合资源需求量的评估和计算,并基于横向扩展的弹性扩缩容技术实现资源的动态调整,实现真正的按需分配。

    一种网页防篡改方法与系统
    34.
    发明公开

    公开(公告)号:CN116796376A

    公开(公告)日:2023-09-22

    申请号:CN202310669183.5

    申请日:2023-06-07

    Abstract: 本发明提供一种网页防篡改方法及系统,属于网络安全技术领域,具体包括:基于网页的历史篡改次数、网页数据的数据量进行检测周期的确定,并当本次的检测时间满足检测周期的要求时,实时获取网页的后台监控数据,并利用所述后台监控数据确定所述网页的网页数据存在修改时,将存在修改的网页数据作为修改网页数据,基于修改网页数据进行网页的修改位置的确定,并获取网页的修改位置的网站图像,并结合修改网页数据的操作账户的历史修改次数和登录验证方式确定网页的篡改概率,并当篡改概率大于设定值时,基于所有的网页数据进行检测得到总体篡改概率,并基于总体篡改概率进行告警信号的输出,从而保证了网页的安全性以及检测的效率。

    电力终端的设备认证方法、装置、电子设备及存储介质

    公开(公告)号:CN119995900A

    公开(公告)日:2025-05-13

    申请号:CN202510212643.0

    申请日:2025-02-25

    Abstract: 本发明提供一种电力终端的设备认证方法、装置、电子设备及存储介质,其中方法包括:对待验证设备的出厂参数进行局部敏感哈希计算,得到秘密值;基于秘密值、设备私钥以及认证服务器的公钥,对设备接入消息进行签名,得到签名认证信息,将签名认证信息发送至认证服务器,以使认证服务器接收后,基于设备公钥、密钥生成中心的公钥以及认证服务器的私钥,对所述签名认证信息进行验证,确定验证结果。基于假名以及信息融合生成的秘密值,能避免直接暴露设备的真实身份,减少因身份信息泄露带来的安全风险。基于设备公钥、密钥生成中心的公钥以及认证服务器的私钥进行验证,密钥验证机制提供了多层次的验证保障,提高了验证结果的可靠性。

    一种基于内生安全的物管平台
    37.
    发明公开

    公开(公告)号:CN119853939A

    公开(公告)日:2025-04-18

    申请号:CN202410043102.5

    申请日:2024-01-11

    Abstract: 本发明提供了一种基于内生安全的物管平台,包括有包括有内生安全物管系统:所述内生安全物管系统中包括有要地分析、异构资源配置、异构执行体生成与拟态组件嵌入;所述内生安全物管系统中的安全架构技术路线包括有控制平面和数据平面;所述内生安全物管系统中还包括有拟态构造智慧物联网络零信任组件,所述拟态构造智慧物联网络零信任组件用于实现对零信任体系提供内生安全,本发明通过建智慧物联网零信任安全架构,围绕新型安全目标,以软件定义动态细粒度边界为导引,实现持续认证和动态授权的细粒度安全控制,即以物联终端身份标识为中心建立信任网络,研究实现智慧物联零信任网络的模型框架,构建内生安全物管系统的架构。

Patent Agency Ranking