公开(公告)号：CN114785594B

公开(公告)日：2023-06-27

申请号：CN202210428210.5

申请日：2022-04-22

Applicant: 国家工业信息安全发展研究中心

Inventor： 巩天宇 ,  李俊 ,  郝志强 ,  高建磊 ,  李耀兵 ,  江浩 ,  许丰娟 ,  赵千 ,  李赟

IPC: H04L9/40 ,  G05B23/02

Abstract: 本发明涉及一种工业控制系统的安全防御方法及系统，属于工业控制系统安全防御领域，工控拟态切换防御模式分为主动和被动防御两种模式，主动防护模式利用网络防御策略的动态实时切换，不仅能够实现工业控制系统的信息安全防护，而且无需依赖传统的漏洞库和安全策略库，极大提高了工业控制系统抵抗已知和未知风险的能力，化被动为主动。被动防御模式实时检测分析工业控制系统中的异常流量，并在检测分析到恶意流量的同时，及时采取策略切换，有效切断攻击路径，防止恶意行为的进一步入侵。本发明强化了传统工业控制系统网络安全的主动防御机制，提高了工业控制网络安全防护的时效性和对抗网络安全风险的能力。

公开(公告)号：CN115913786B

公开(公告)日：2023-05-23

申请号：CN202310026418.9

申请日：2023-01-09

Applicant: 国家工业信息安全发展研究中心

Inventor： 林晨 ,  李俊 ,  王冲华 ,  李耀兵 ,  刘东东 ,  郝志强 ,  周昊 ,  韦彦 ,  江浩 ,  巩天宇 ,  许丰娟 ,  樊佩茹 ,  余果 ,  曲海阔

IPC: H04L9/40

Abstract: 本发明涉及一种工业互联网设备的漏洞验证方法及系统，涉及网络安全领域，该方法包括：对目标网络设备进行端口扫描，获得目标网络设备的特征参数；所述特征参数包括设备指纹；所述设备指纹为所述目标网络设备的唯一标识；基于所述设备指纹，判断漏洞库中是否存在所述目标网络设备的漏洞脚本；所述漏洞库用于存储各网络设备的漏洞脚本数据；若存在所述目标网络设备的漏洞脚本，则使所述目标网络设备执行所述漏洞脚本，输出漏洞脚本执行结果；所述漏洞脚本执行结果包括是否存在漏洞，若存在漏洞，所述漏洞脚本执行结果还包括漏洞日志、漏洞原因和漏洞取证信息。本发明提高了漏洞验证效率。

公开(公告)号：CN115913786A

公开(公告)日：2023-04-04

申请号：CN202310026418.9

申请日：2023-01-09

Applicant: 国家工业信息安全发展研究中心

Inventor： 林晨 ,  李俊 ,  王冲华 ,  李耀兵 ,  刘东东 ,  郝志强 ,  周昊 ,  韦彦 ,  江浩 ,  巩天宇 ,  许丰娟 ,  樊佩茹 ,  余果 ,  曲海阔

IPC: H04L9/40

Abstract: 本发明涉及一种工业互联网设备的漏洞验证方法及系统，涉及网络安全领域，该方法包括：对目标网络设备进行端口扫描，获得目标网络设备的特征参数；所述特征参数包括设备指纹；所述设备指纹为所述目标网络设备的唯一标识；基于所述设备指纹，判断漏洞库中是否存在所述目标网络设备的漏洞脚本；所述漏洞库用于存储各网络设备的漏洞脚本数据；若存在所述目标网络设备的漏洞脚本，则使所述目标网络设备执行所述漏洞脚本，输出漏洞脚本执行结果；所述漏洞脚本执行结果包括是否存在漏洞，若存在漏洞，所述漏洞脚本执行结果还包括漏洞日志、漏洞原因和漏洞取证信息。本发明提高了漏洞验证效率。

公开(公告)号：CN114003596B

公开(公告)日：2022-07-12

申请号：CN202111355901.9

申请日：2021-11-16

Applicant: 国家工业信息安全发展研究中心

Inventor： 许丰娟 ,  李俊 ,  郝志强 ,  高建磊 ,  李耀兵 ,  江浩 ,  巩天宇 ,  赵千 ,  李赟

IPC: G06F16/215 ,  G06F16/28 ,  G06F16/2455 ,  H04L9/40

Abstract: 本发明提供的基于工业系统的多源异构数据处理系统和方法，通过采用边缘计算模块完成一部分计算任务(对预处理后的数据进行数据清洗、筛选和加密处理等)，能够有效缓解云数据中心的计算压力，同时对异构数据采用多路并行的方式进行编码形成统一标识，方便后续计算，能够提升处理速度，再者，采用边缘计算模块基于统一编码进行数据筛选，能够大大节省云数据中心的数据存储开支，同时边缘计算模块的数据筛选也是一种高效的数据清洗方式，能够减轻云数据中心的计算负担，此外，实时检测漏洞数据，并直接上传云数据中心也能够满足异常报警的时效性要求。

公开(公告)号：CN113311729A

公开(公告)日：2021-08-27

申请号：CN202110655212.3

申请日：2021-06-11

Applicant: 国家工业信息安全发展研究中心

Inventor： 李俊 ,  郝志强 ,  高建磊 ,  李耀兵 ,  江浩 ,  巩天宇 ,  赵千 ,  许丰娟 ,  李赟 ,  杨帅锋

IPC: G05B17/02

Abstract: 本发明公开了一种核电控制系统安全测试环境仿真装置，包括水箱、第一主泵、压力容器仿真模型、稳压器仿真模型、蒸发容器仿真模型、汽轮机仿真模型、第二主泵以及电加热带；所述第一主泵、所述压力容器仿真模型、所述稳压器仿真模型以及所述蒸发容器仿真模型构成第一回路；所述蒸发容器仿真模型、所述汽轮机仿真模型、所述第二主泵以及所述电加热带构成第二回路。本发明能够呈现核电领域的典型工艺流程，高度模拟了并复现了核电站的工作过程，为测试和验证提供了较好的操作环境。