公开(公告)号：CN115941721A

公开(公告)日：2023-04-07

申请号：CN202211312125.9

申请日：2022-10-25

Applicant: 桂林电子科技大学

Inventor： 李振宇 ,  丁勇 ,  梁海 ,  杨炳年

IPC: H04L67/12 ,  H04L9/40 ,  H04L67/1097

Abstract: 本发明涉及网络空间安全技术领域，具体涉及一种基于SDN与区块链的网络数据包传输方法，首先在原有工业互联网设备直接连接互联网的基础上，添加了SDN处理器，并使用传统网络传输方法，结合区块链技术辅助传输，保证工业互联网设备所传输的关键数据包在保证正常速度传输情况下还能实现关键数据包不丢失，同时利用区块链记载数据与SDN设备上所记录的关键数据包发送记录，实现对异常出现数据包的有效检测，并能协助管理员及时处理安全隐患，本发明通过使用软件定义网络技术与区块链技术相结合，利用SDN将关键数据包分离，经由区块链系统辅助进行传输及确认，解决数据可能丢失和对攻击数据包检测及溯源困难的技术问题。

公开(公告)号：CN115883238A

公开(公告)日：2023-03-31

申请号：CN202211586047.1

申请日：2022-12-07

Applicant: 桂林电子科技大学

Inventor： 李振宇 ,  丁勇 ,  梁海 ,  杨炳年

IPC: H04L9/40 ,  H04L67/1097 ,  H04L67/1095 ,  H04L49/20 ,  H04L67/1008

Abstract: 本发明涉及网络空间安全技术领域，具体涉及一种基于SDN的分布式负载均衡数据加密保存方法，在原有工业互联网的网络基础上，不改变拓扑结构，直接以串联或者使用交换机端口镜像的方式，将数据传输到SDN处理设备上，首先数据在工业互联网设备直接传输时，可由SDN处理设备进行捕获；随后根据流程，经由日志保存网络相关基础设施进行数据传输，到达基于SDN的日志加密存储服务器组；之后基于SDN的日志加密存储服务器组完成加密存储后，将相关索引基础传输到日志查询服务器；最后可以通过日志查询服务器为其他安全统一风险管理相关系统提供全量的网络数据分析支持，本发明解决了现有的工业互联网大网络流量情况下长度偏小的数据包采集困难的技术问题。

公开(公告)号：CN112394683B

公开(公告)日：2022-03-11

申请号：CN202011334177.7

申请日：2020-11-24

Applicant: 桂林电子科技大学

Inventor： 王玉珏 ,  姜旭航 ,  丁勇 ,  李振宇

IPC: G05B19/05

Abstract: 本发明公开了一种利用工控系统的文件传输方法，首先通过汇编语言将设定的IP地址写入计算机或者PLC控制器；接着，在注册表中将下载的主程序添加为启动项，同时释放驱动文件和校验文件，生成并校验数字签名是否存在，并发出对应的第一响应和第二响应至代理端；然后，采用平方递增的探索机制搜索局域网内的所有服务器，并对所述局域网外的服务器进行规避；同时，动态选择传输文件，并采用动态门限签名算法和双重加密方法将所述传输文件传输至对应的代理服务器；最后，将文件头部信息进行两次复写，同时卸载所述主程序，并通过定时系统开启多个线程造成进程拥塞，能够提高设备的安全性。

公开(公告)号：CN112312620A

公开(公告)日：2021-02-02

申请号：CN202011200957.2

申请日：2020-11-02

Applicant: 桂林电子科技大学

Inventor： 丁勇 ,  蔡国宝 ,  李振宇

IPC: H05B47/00 ,  H05B47/165 ,  H05B45/10 ,  H05B45/00 ,  H04B10/516

Abstract: 本发明公开了一种通过控制光信号的物理隔离设备中的工业数据获取方法，根据预定目标，选择对应的工控计算设备和信号源，然后根据所述信号源是否是LED型信号灯，是否进行闪烁，采用多种编码方式对所述信号源进行编码，然后根据所述信号源与所述信号接收设备之间的距离要求，对对应的所述信号接收设备进行安装固定；接着获取安装好后的所述信号接收设备中的存储数据，并根据所述编码方式对所述存储数据进行对应解码，提高数据获取时的隐蔽性。