一种终端设备准入控制方法、装置、电子设备及存储介质

    公开(公告)号:CN118074978A

    公开(公告)日:2024-05-24

    申请号:CN202410207694.X

    申请日:2024-02-26

    Inventor: 饶先强 张芮

    Abstract: 本申请实施例提供一种终端设备准入控制方法、装置、电子设备及存储介质。所述方法包括:接收所述终端设备发送的设备信息;所述设备信息包括所述终端设备中目标安全软件安装情况、安全补丁安装情况、黑名单服务运行情况中的一种或多种;获取对所述设备信息进行认证后得到的准入策略;其中,所述准入策略用于指示所述终端设备的访问客体、报文流向、访问时效中的一种或多种;基于所述准入策略,对所述终端设备发送的业务报文进行相应处理。从设备的多方面进行认证,针对各个方面的不同情况制定不同的准入策略,可以精准地对不同安全情况的终端设备进行访问权限的控制。

    一种MELSEC协议的安全防护、装置及电子设备

    公开(公告)号:CN117749454A

    公开(公告)日:2024-03-22

    申请号:CN202311716107.1

    申请日:2023-12-13

    Inventor: 刘金河

    Abstract: 本申请提供一种MELSEC协议的安全防护、装置及电子设备,应用于数据安全技术领域,其中,方法包括:获取待检测数据包;根据待检测数据包对应的帧类型编号以及外部访问路径参数计算待检测数据包对应的数据包标识符;将数据包标识符与预先存储的哈希表中的目标标识符进行匹配;若数据包标识符与目标标识符匹配成功,则确定待检测数据包合法。在上述方案中,在对待检测数据包对应的数据帧进行处理前,可以根据待检测数据包对应的帧类型编号以及外部访问路径参数计算其对应的数据包标识符。其中,利用上述数据包标识符与目标标识符进行匹配,可以识别非法外部访问设备,从而可以对MELSEC协议进行较好的安全防护,提高系统的安全性。

    工控设备检测方法、装置、电子设备和存储介质

    公开(公告)号:CN117692228A

    公开(公告)日:2024-03-12

    申请号:CN202311742429.3

    申请日:2023-12-15

    Inventor: 徐志强

    Abstract: 本申请提供一种工控设备检测方法、装置、电子设备和存储介质,其中,工控设备检测方法包括:基于待测工控设备所使用的协议集确定通信协议库,并对所述通信协议库进行初始化;基于所述通信协议库和所述待测工控设备的识别标识符与所述待测工控设备的串口建立连接;基于所述通信协议库向所述待测工控设备发送目标指令,以使所述待测工控设备基于所述目标指令返回响应数据包;接收所述响应数据包,并基于协议规范解析所述响应数据包,得到响应信息;基于所述响应信息与静态工控漏洞库确定所述待测工控设备的检测结果。本申请能够在不使用主动扫描这一前提下,实现对工控设备进行安全检测,并克服主动扫描存储的技术缺陷。

Patent Agency Ranking