公开(公告)号：CN113098837A

公开(公告)日：2021-07-09

申请号：CN202110192210.5

申请日：2021-02-19

Applicant: 中国科学院信息工程研究所

Inventor： 孙利民 ,  陈新 ,  刘凯祥 ,  谢永芳 ,  吕世超

IPC: H04L29/06

Abstract: 本发明提供一种工业防火墙状态检测方法、装置、电子设备及存储介质，属于工业控制系统安全技术领域，所述方法包括：根据获取工业控制系统的消息数据，对所述消息数据进行第一阶段的检测，所述第一阶段的检测包括基于预设DTMC模型对消息数据的状态节点的合法性检测、状态转移的合法性检测以及状态转移时间间隔的合法性检测；基于所述第一阶段的检测，对所述消息数据进行第二阶段的检测，所述第二阶段的检测是根据工业控制系统的周期性消息数量对所述消息数据的状态转移概率的检测。本发明通过对获取工业控制系统的消息数据进行第一阶段的合法性检测和第二阶段的状态转移概率的检测，提高了对消息数据检测的精度，有效防止工业控制系统遭受网络攻击。

公开(公告)号：CN113067798A

公开(公告)日：2021-07-02

申请号：CN202110199828.4

申请日：2021-02-22

Applicant: 中国科学院信息工程研究所

Inventor： 孙利民 ,  陈新 ,  刘凯祥 ,  谢永芳 ,  吕世超

IPC: H04L29/06 ,  H04L12/24 ,  G06N3/04

Abstract: 本发明实施例提供一种ICS入侵检测方法、装置、电子设备和存储介质，其中方法包括：确定待检测的工业控制系统的网络数据集；将待检测的工业控制系统的网络数据集输入至入侵检测模型中，得到工业控制系统的入侵检测结果；其中，入侵检测模型是基于特定工业场景网络数据集的样本数据及对应的标签向量训练得到的；入侵检测模型用于基于所述样本数据及对应的标签向量对双向长短周期记忆网络进行调参一级训练，并基于训练后的所述双向长短周期记忆网络提取出的正常样本特征对单类支持向量机进行二级训练后，对所述待检测的工业控制系统的网络数据集进行检测。本发明实现了工业控制系统网络攻击时异常检测的自动化、通用化和灵活化的提升。

公开(公告)号：CN104639943B

公开(公告)日：2018-02-13

申请号：CN201510050727.5

申请日：2015-01-30

Applicant: 中国科学院信息工程研究所 ,  江苏物联网研究发展中心

Inventor： 刘庆超 ,  芦翔 ,  潘磊 ,  汪明伟 ,  吕世超 ,  周新运 ,  孙利民

IPC: H04N19/46 ,  H04N21/4405 ,  H04N21/4408

Abstract: 本发明涉及一种基于H.264编码标准的通用视频加密方法及系统，包括以下步骤：解析视频，识别出视频中的NAL单元；将识别出NAL单元中的参数集和辅助增强信息直接在网络中进行明文传输；解析视频片，识别出视频片的首部、数据部分以及视频片中第一个宏块的位置，将视频片的首部和视频片内第一个宏块前的信息作为保留信息，不予加密，将视频片中除保留信息之外的信息进行加密；对视频片中的经过加密得到的密文进行加壳，将经过加壳的密文、视频片的首部和视频片内第一个宏块之前的信息进行组合，得到经过加密的视频片，将经过加密的视频片在网络中进行传输。本发明能够在不改变视频整体结构下保护视频内容的安全，通用性好、健壮性高、成本低。