公开(公告)号：CN103944897A

公开(公告)日：2014-07-23

申请号：CN201410153900.X

申请日：2014-04-16

Applicant: 广东电网公司信息中心 ,  中国能源建设集团广东省电力设计研究院

Inventor： 刘晔 ,  彭泽武 ,  陈富汉

IPC: H04L29/06 ,  H04L29/08

Abstract: 一种IIS应用服务器嵌入式安全监控方法及装置，该方法包括步骤：通过ISAPI截取发送到IIS应用服务器的HTTP请求信息；根据自动有限机将所述HTTP请求信息与配置的安全规则进行匹配；在匹配成功时，发出告警信息或者阻断所述HTTP请求信息进入所述IIS应用服务器；在匹配不成功时，将所述HTTP请求信息发送给所述IIS应用服务器上的对应的Web应用程序。本发明方案不仅可以防御外部网络，而且能够防御企业内部的攻击行为，提高了安全性。

公开(公告)号：CN103051692B

公开(公告)日：2015-08-12

申请号：CN201210536021.6

申请日：2012-12-11

Applicant: 中国能源建设集团广东省电力设计研究院有限公司

Inventor： 黄翔 ,  陈志刚 ,  陈志坚 ,  王英洁 ,  陈富汉 ,  解文艳

IPC: H04L29/08

Abstract: 本发明提出支持极限网络环境的移动作业系统工作平台，包括：服务器引擎和客户端引擎；服务器引擎，用于监听服务器中新建移动作业的事件，获取移动作业描述文件；根据描述文件获取需要的移动作业页面，将其渲染得到预渲染页面；接收录制的脚本，回放录制的脚本，向服务器上传提交页面的请求；描述文件包括：移动作业类型、各个移动作业类型包含的移动作业页面和存储移动作业的数据表；客户端引擎，用于缓存预渲染页面，拦截下载页面的请求以及提交页面的请求；将下载页面的请求重定向到预渲染页面；将提交页面的请求录制为脚本；直至网络连接正常时，将录制的脚本上传到服务器引擎。可以保证移动作业系统可靠、正常地工作。

公开(公告)号：CN103944904A

公开(公告)日：2014-07-23

申请号：CN201410166587.3

申请日：2014-04-23

Applicant: 广东电网公司信息中心 ,  中国能源建设集团广东省电力设计研究院

Inventor： 刘晔 ,  彭泽武 ,  陈富汉

IPC: H04L29/06

Abstract: 一种Apache服务器安全监控方法，接收访问请求指令，提取访问请求指令的内容。判断访问请求指令的内容与预设的监控数据是否匹配，若访问请求指令的内容与监控数据匹配说明检测到入侵行为，阻断访问请求指令使其无法发送至Apache服务器；若访问请求指令的内容与监控数据不匹配，则将请求指令发送至Apache服务器以便Apache服务器进行相应处理。对企业外部和内部的访问均进行监控，将访问请求指令的内容与监控数据进行匹配来识别入侵行为，对满足条件的访问请求指令进行阻断处理，与传统的Apache服务器安全监控方法相比，提高了安全性。

公开(公告)号：CN103944896A

公开(公告)日：2014-07-23

申请号：CN201410153899.0

申请日：2014-04-16

Applicant: 广东电网公司信息中心 ,  中国能源建设集团广东省电力设计研究院

Inventor： 刘晔 ,  彭泽武 ,  陈富汉

IPC: H04L29/06 ,  H04L29/08

Abstract: 一种智能电网安全防护系统，包括两个以上的前端安全模块、分别与所述前端安全模块对应连接的两个以上的前端通信服务模块、安全监控通信模块、安全监控事件处理模块、安全监控平台模块。其通过在不同的Web服务器上分别嵌入设置有前端安全模块，并设置有相应的前端通信服务模块来实现该前端安全模块与其他设备之间的通信，通过该前端安全模块截取发送到Web应用服务器的HTTP请求，根据配置的安全规则对该HTTP请求进行匹配，根据匹配结果以及相应的安全策略执行后续处理过程，不仅可以防御外部网络，而且能够防御企业内部的攻击行为，提高了安全性。另一方面，该防护系统是分布式的防护系统，可以实现智能电网整体防护的安全性。

公开(公告)号：CN103051692A

公开(公告)日：2013-04-17

申请号：CN201210536021.6

申请日：2012-12-11

Applicant: 中国能源建设集团广东省电力设计研究院

Inventor： 黄翔 ,  陈志刚 ,  陈志坚 ,  王英洁 ,  陈富汉 ,  解文艳

IPC: H04L29/08

Abstract: 本发明提出支持极限网络环境的移动作业系统工作平台，包括：服务器引擎和客户端引擎；服务器引擎，用于监听服务器中新建移动作业的事件，获取移动作业描述文件；根据描述文件获取需要的移动作业页面，将其渲染得到预渲染页面；接收录制的脚本，回放录制的脚本，向服务器上传提交页面的请求；描述文件包括：移动作业类型、各个移动作业类型包含的移动作业页面和存储移动作业的数据表；客户端引擎，用于缓存预渲染页面，拦截下载页面的请求以及提交页面的请求；将下载页面的请求重定向到预渲染页面；将提交页面的请求录制为脚本；直至网络连接正常时，将录制的脚本上传到服务器引擎。可以保证移动作业系统可靠、正常地工作。