公开(公告)号：CN107566369A

公开(公告)日：2018-01-09

申请号：CN201710788535.3

申请日：2017-09-05

申请人： 中国南方电网有限责任公司超高压输电公司 ,  深圳市易聆科信息技术股份有限公司

发明人： 陆国生 ,  杨建华 ,  林睿 ,  李丰 ,  张烜 ,  王彬 ,  苗喜武 ,  许俊辉

IPC分类号： H04L29/06 ,  H04L12/24 ,  G06F21/57

摘要： 本发明涉及信息安全领域，尤其是一种工控信息系统信息安全隔离与防御有效性评价方法，其方法步骤为：(1)首先建立一个隔离与防御技术模型；(2)基于技术模型对信息进行搜集；(3)根据采集的数据信息进行算法分析；(4)通过分析业务系统由于自身缺陷问题受到攻击时安全策略抵御各种攻击的能力，以定性定量相结合的方法来评估安全措施效用。本发明有益效果：基于纵深隔离与防御技术有效性分析算法能够对企业信息安全防护能力的提升、安全措施的完善提供指导作用新的技术方案降低了算法的复杂程度，具有易复用的特点，提高了评估效率,同时具有很强的实用性。

公开(公告)号：CN204681410U

公开(公告)日：2015-09-30

申请号：CN201520431027.6

申请日：2015-06-19

申请人： 中国南方电网有限责任公司超高压输电公司 ,  广东省信息安全测评中心 ,  北京山石网科信息技术有限公司

发明人： 张烜 ,  李丰 ,  杨建华 ,  徐欢 ,  韩建伟 ,  谭近军 ,  刘超颖 ,  刘军

IPC分类号： H04L29/06

摘要： 本实用新型公开了一种网络安全控制系统。该系统包括：核心节点设备集合，包括一个或多个核心节点设备，其中，核心节点设备与核心节点设备所处区域的高速链路组成骨干网；汇聚节点设备集合，包括一个或多个汇聚节点设备，其中，每个汇聚节点设备与一个或多个局域网连接；硬件防火墙集合，包括一个或多个硬件防火墙，其中，每个硬件防火墙分别与核心节点设备集合中的一个核心节点设备及汇聚节点设备集合中的一个汇聚节点设备连接，用于过滤核心节点设备与汇聚节点设备之间的通信数据。本实用新型解决了由于采用现有的网络安全控制系统导致的安全性较低的问题，提高了系统运行的安全性，同时还实现了对防火墙的集中分组分级管理。