-
公开(公告)号:CN105491018B
公开(公告)日:2019-02-12
申请号:CN201510821598.5
申请日:2015-11-24
申请人: 北京中电普华信息技术有限公司 , 北京华电天益信息科技有限公司
IPC分类号: H04L29/06
摘要: 本发明公开了一种基于DPI技术的网络数据安全性分析系统,包括设置在网关上的数据包采集模块,协议匹配模块,深度包检测模块和访问控制模块,主要对来访数据进行两层筛选。本发明还提供了一种基于DPI技术的网络数据安全性分析方法。本发明选择分层筛选更加高效,减轻了需要分析内容的数据量,大大提高了效率;建立协议特征库和威胁特征库,提高了数据安全性判断的准确性。威胁特征记录了访问电力系统内网的非法数据的特征,有针对性的预防了威胁数据。
-
公开(公告)号:CN105763887A
公开(公告)日:2016-07-13
申请号:CN201510953725.7
申请日:2015-12-17
申请人: 国家电网公司 , 国网北京市电力公司 , 北京华电天益信息科技有限公司 , 北京科东电力控制系统有限责任公司
IPC分类号: H04N21/2347 , H04N21/254 , H04N21/6437
CPC分类号: H04N21/6437 , H04N21/2347 , H04N21/2541
摘要: 本发明公开了一种基于Blowfish算法的H.264视频传输加密方法,其特征是,包括终端模块、RTSP代理模块、视频源注册和数据服务器模块;所述终端模块用于采集视频并传输到视频服务器上,同时可以从视频数据库中获取视频文件并在线播放;所述RTSP代理模块用于对终端进行鉴权并转发视频流,屏蔽视频源服务器;所述视频源数据库模块用于存储所有视频采集终端的信息,并使RTSP代理通过此数据库获得终端的信息;所述视频源注册服务器模块用于负责视频采集终端的上线注册。本发明所达到的有益效果:本方法基于H.264视频编码方式,以Blowfish算法为基础,在不降低算法安全性的情况下获得安全性和加密效率之间的较好折衷,建立视频加密传输模型,验证该方法的可行性。
-
公开(公告)号:CN102509330B
公开(公告)日:2014-04-16
申请号:CN201110324577.4
申请日:2011-10-24
申请人: 华北电力大学 , 北京华电天益信息科技有限公司
摘要: 本发明公开了属于计算机软件系统领域的基于电力GIS的变电站虚拟三维系统的应用。它分为以下步骤:全景数据生成、全景配置、全景展示和全景交互。本发明的有益效果为:1)增强了GIS系统在电力行业的应用能力,同时提高了电力危险操作的安全性与规范性。2)满足了工作人员进行操作预演的需求。3)有助于提高电力GIS中设备及场景的可视化能力;4)能够满足电力企业及其广大用户对电网“安全、可靠、优质、高效、经济运行”的现代化要求。
-
公开(公告)号:CN104135389B
公开(公告)日:2017-11-14
申请号:CN201410401839.6
申请日:2014-08-14
申请人: 北京华电天益信息科技有限公司
摘要: 本发明公开了一种基于代理技术的SSH协议运维审计系统的审计方法,在代理服务器中设置了监控回放模块,通过监控回放模块审计人员对客户端和目标服务器之间的运维会话进行实时监测,同时运维人员也可以根据自己的需求回放已经完成的运维会话。实现了在运维人员对目标服务器进行运维操作中对操作过程的命令分析、会话监控、切断、回放功能,实现了运维操作的事前预防、事中干预和事后分析处理。本发明在一定程度上帮助企业提升内部风险控制水平,提高信息系统运维管理水平,跟踪服务器上用户行为,降低运维成本,提供控制和审计依据,使运维操作更加安全。
-
公开(公告)号:CN103514261B
公开(公告)日:2017-03-15
申请号:CN201310351073.0
申请日:2013-08-13
申请人: 北京华电天益信息科技有限公司
IPC分类号: G06F17/30 , G06F12/0895
摘要: 本发明涉及一种应用于工业控制系统的数据异步存储及访问机制,包括工业控制系统的实时数据缓存步骤和工业控制系统的数据读取步骤,在工业控制系统的实时数据缓存步骤和工业控制系统的数据读取步骤中均采用内存数据库,所述内存数据库中的实时数据结构为先进先出的环形队列,所述环形队列中的数据项采用变长方式,并且设置头指针和尾指针,所述头指针指向环形队列头部待读取的数据的第一个字节,所述尾指针指向队列尾部已写入数据的下一个可用空字节。本发明应用在广域测量、实时交易、军事监测等领域的数据交换中,使用变长循环队列结构的内存数据库,通过对数据的缓存、组织,使数据访问做到异步、可延时。
-
公开(公告)号:CN105763665A
公开(公告)日:2016-07-13
申请号:CN201510952455.8
申请日:2015-12-17
申请人: 国家电网公司 , 国网北京市电力公司 , 北京华电天益信息科技有限公司 , 北京科东电力控制系统有限责任公司
IPC分类号: H04L29/12
CPC分类号: H04L61/2564 , H04L61/2589
摘要: 本发明公开了一种基于RTP中继技术的移动网络NAT穿越方法,其特征是,包括RTP中继服务器模块;所述RTP中继服务器模块包括RRC模块和RRS模块;所述RRC模块是对SIP Server中的代理服务器的功能扩展;所述RRS模块包括一个分发器Dispatcher和一个或多个转发器MediaProxy。本发明所达到的有益效果:解决方案针对穿越所有类型的NAT,无需对现已存在的多样的SIP用户终端和NAT设备做任何改动,而且不用对协议进行扩展,可以直接利用现有SIP协议栈等资源,因而具有很强的可行性。随着系统规模的扩大,可以通过增设MediaProxy来解决负载平衡问题和提高系统的可靠性。
-
公开(公告)号:CN107124429B
公开(公告)日:2021-04-20
申请号:CN201710414956.X
申请日:2017-06-05
申请人: 华北电力大学 , 北京华电天益信息科技有限公司
IPC分类号: H04L29/06
摘要: 本发明提供了一种基于双数据表设计的网络业务安全保护的方法及系统,通过对核心业务数据建立一对读写同步数据表,读数据表为只读数据表,写数据表为读写数据表。通过在系统数据库中对同一数据建立读、写同步数据表的方法,实现角色访问的读、写分离和独立,为高强度的数据完整性保护(写操作控制)和弱强度的私密性保护(读操作控制)提供安全保护策略,从而实现其既可保证系统数据完整性的有效保护,又能满足数据应用访问的方便性。
-
公开(公告)号:CN104092746B
公开(公告)日:2018-04-13
申请号:CN201410306454.1
申请日:2014-06-30
申请人: 北京华电天益信息科技有限公司
摘要: 本发明提供了一种运维审计系统,包括多个节点,所述多个节点通过高速Hub或者是同一个路由器相连;其中,每个节点中均包括负载调度模块、数据同步模块和节点管理模块;负载调度模块用于对客户端发过来的会话、请求数据包分发到各个节点上,对已经分发的连接进行记录,对数据包进行处理以使数据包能顺利到达指定堡垒机服务器以及后台目标服务器;数据同步模块用于进行负载调度模块状态信息的同步、数据库信息同步、内存中数据块同步和Web服务会话同步;节点管理模块对各个节点进行监控管理,确保整个系统中只有一个节点对外提供接口服务。本发明还提供了一种用于运维审计系统中的网络负载均衡方法。本发明的可用率高,服务质量高。
-
公开(公告)号:CN104065731B
公开(公告)日:2018-04-13
申请号:CN201410307315.0
申请日:2014-06-30
申请人: 北京华电天益信息科技有限公司
IPC分类号: H04L29/08
摘要: 本发明提供了一种FTP文件传输系统,包括FTP客户端和FTP服务器,所述FTP客户端和FTP服务器基于FTP进行数据传输,还包括FTP代理服务器,所述FTP客户端通过FTP协议连接到所述FTP代理服务器,所述FTP客户端与所述FTP代理服务器进行交互,通知所述FTP代理服务器需要连接的FTP服务器地址;FTP代理服务器接受FTP客户端会话后,根据FTP客户端发来命令和请求连接对应的FTP服务器,并与对应的FTP服务器建立FTP会话。本发明还提供了一种FTP文件传输方法。本发明大大地提高了FTP方式的运维操作的安全性。
-
公开(公告)号:CN104063473B
公开(公告)日:2017-11-17
申请号:CN201410307286.8
申请日:2014-06-30
申请人: 北京华电天益信息科技有限公司
IPC分类号: G06F17/30
摘要: 本发明公开一种数据库审计监测系统及其方法,包括硬件部分和模块部分,硬件部分包括交换机、局域网和数据库审计服务器,交换机通过被镜像端口在两端均接入局域网,并通过镜像端口与数据库审计服务器相连接,两端的局域网分别与访问数据库客户端以及数据库服务器相连通;模块部分包括WEB管理模块、本地数据库模块、数据采集模块和数据分析处理模块。本发明通过数据分析处理模块中的监听模块监测并记录对数据库服务器的各类操作行为,通过对网络数据的分析,实时地、智能地解析对数据库服务器的各种操作、恶意攻击事件信息记入审计数据库中以便日后进行查询、分析,实现对目标数据库系统操作的监控和审计。
-
-
-
-
-
-
-
-
-