公开(公告)号：CN117891697A

公开(公告)日：2024-04-16

申请号：CN202311743531.5

申请日：2023-12-18

Applicant: 北京京航计算通讯研究所 ,  国家工业信息安全发展研究中心

Inventor： 朱英泮 ,  张格 ,  郑宇宁 ,  张哲宇 ,  杨梓涛 ,  刘志尧 ,  张妍

IPC: G06F11/32 ,  G06F11/30 ,  G06F16/242

Abstract: 本申请提供了一种工业主机风险的确定方法、装置及可读存储介质，所述包括：获取工业主机的信息清单，信息清单包括多个主机数据；提取主机数据对应关键字段的字段信息；针对每个主机数据，获取主机数据的告警策略；基于告警策略，根据关键字段的字段信息，确定主机数据的评估结果；根据主机数据的评估结果和/或主机数据的字段信息，确定工业主机的风险信息。本申请通过获取工业主机的主机数据，根据告警策略和字段信息确定主机数据的情况，以获得准确的主机数据的评估结果，根据准确的评估结果和字段信息确定工业主机的风险信息，以能及时且准确获知工业主机的风险，减少出现主机故障导致生产事故的情况。

公开(公告)号：CN117875525A

公开(公告)日：2024-04-12

申请号：CN202311737852.4

申请日：2023-12-18

Applicant: 北京京航计算通讯研究所 ,  国家工业信息安全发展研究中心

Inventor： 于盟 ,  郑宇宁 ,  侯睿哲 ,  张哲宇 ,  刘志尧 ,  杨梓涛 ,  张妍

IPC: G06Q10/047 ,  G06Q10/083 ,  G06N3/126

Abstract: 本申请提供了一种路径规划的方法、装置、电子设备及存储介质，方法包括：获取货物多式联运的起始节点、至少1个中间节点、目的节点、起始节点至目的节点之间对应的第一运输数据、第一成本数据、置信水平数据和遗传参数；若物流运输路径满足第一预设条件，基于第一运输数据和第一成本数据确定第一路径规划模型；若物流运输路径满足第二预设条件，基于置信水平数据对第一路径规划模型进行处理确定第二路径规划模型；若物流运输路径满足第三预设条件，基于遗传参数及第二路径规划模型，优化了物流运输的路径规划，输出各种目标物流运输路径，提高了物流运输路径规划的置信水平，提高了物流运输的满意度。

公开(公告)号：CN117932619A

公开(公告)日：2024-04-26

申请号：CN202410165602.6

申请日：2024-02-05

Applicant: 北京京航计算通讯研究所

Inventor： 陈金镛 ,  郑宇宁 ,  侯睿哲 ,  石春刚 ,  马明杰 ,  谭高升

IPC: G06F21/57 ,  G06F16/904 ,  G06Q10/0635 ,  G06Q10/0639 ,  G06Q50/50

Abstract: 本发明涉及一种工业互联网企业可视化资产管理与安全运营方法，属资产管理领域，解决了无法有效可视化管理、安全漏洞处置不及时及动态业务场景适应性差问题。包括企业资产探测，获得各资产及基准属性数据，基于基准属性数据更新资产管理数据库进而创建资产可视化视图；创建企业安全策略库，生成各资产节点对应的安全配置规则分发至各资产节点，按规则运行；对资产节点进行定期自动巡检获取各资产节点的当前属性数据，基于资产基准属性数据与当前属性数据一致性计算资产节点风险评分获得漏洞评估级别；基于漏洞评估级别进行资产节点升级及调整安全策略库，如需要进行资产节点升级下发升级补丁至资产节点漏洞修复。实现了可视化资产管理与安全运营。

公开(公告)号：CN112419130B

公开(公告)日：2024-02-27

申请号：CN202011288746.9

申请日：2020-11-17

Applicant: 北京京航计算通讯研究所

Inventor： 卢军从 ,  闫立平 ,  李静 ,  郑宇宁 ,  石春刚 ,  徐星 ,  王学良 ,  何川

IPC: G06Q50/50 ,  G06Q50/26

Abstract: 本发明涉及一种基于网络安全监控和数据分析的应急响应系统及方法，属于网络安全技术领域，解决了现有网络安全应急响应周期长、风险大且耗时耗力的问题。该系统包括：数据采集模块，采集待监控系统的状态信息和用户信息；数据管理模块，对采集的状态信息和用户信息进行分类、处理；检查模块，对状态信息和用户信息进行检查；分析模块，对检查结果进行分析；策略管理模块，基于分析结果制定或更新相应的网络准入策略或监控策略；监控模块，用于结合网络准入策略和监控策略对待监控系统进行监控；响应模块，用于发出异常告警并根据响应策略进行自动处理。该系统能够基于网络行为学习及时发现和处理安全事件、实时性强且避免了人工响应中的信息泄露。

公开(公告)号：CN117459609A

公开(公告)日：2024-01-26

申请号：CN202311575271.5

申请日：2023-11-23

Applicant: 北京京航计算通讯研究所

Inventor： 韩红斌 ,  石春刚 ,  李景田 ,  郑宇宁 ,  张斌 ,  曹尚明

IPC: H04L69/163 ,  H04L67/141 ,  H04L67/56 ,  H04L61/103 ,  H04L101/622

Abstract: 本发明涉及一种基于TCP协议的安全隔离与信息交换协议代理方法。方法包括：外网客户端向前置代理服务器询问内网服务器的MAC地址，接收前置代理服务器返回的自身MAC地址；外网客户端通过前置代理服务器中配置好的第一nat表与前置代理服务器经过TCP三次握手后建立连接；外网客户端发送第一传输数据数据包，由前置代理服务器接收后基于第一传输数据数据包生成传输文件通过安全隔离设备传输至后置代理服务器；后置代理服务器通过配置好的第二nat表与内网服务器经过TCP三次握手后建立连接，并基于传输文件生成第二传输数据数据包，将第二传输数据数据包传输至内网服务器。实现了基于传输层代理技术进行信息交换，无需改变连接参数即可与内网服务器进行通信。

公开(公告)号：CN110868614B

公开(公告)日：2021-09-28

申请号：CN201911115585.0

申请日：2019-11-14

Applicant: 北京京航计算通讯研究所

Inventor： 张格 ,  石春刚 ,  郑理 ,  张斌 ,  车烈权 ,  李静 ,  郑宇宁 ,  龚楠 ,  左晓辉 ,  徐海

IPC: H04N21/2343 ,  H04N21/4402 ,  G06F9/455 ,  H04N19/42

Abstract: 本发明属于计算机科学技术领域，具体涉及一种显卡透传环境下基于SPICE协议的差异图像显示系统。与现有技术相比较，本发明通过比较虚拟机桌面图像产生差异图像数据，对差异图像数据的合并，差异图像数据的压缩。通过采用差异图像算法既能降低传输数据量，又能做到高清晰度低延时。由此，相比现有技术，本发明由于只将图像的差异部分传输给SPICE服务端，极大的降低了图像数据量，且将差异图像进行了合并，减少虚拟机I/O的传输次数，不再占用大量的虚拟机I/O，降低虚拟机性能。并且，由于只需要比较当前桌面和上一幅桌面就能发送一个数据报文，可以在获取桌面图像的同时将其发送给客户端，随抓随发，可以做到即时显示，降低延时。

公开(公告)号：CN110868614A

公开(公告)日：2020-03-06

申请号：CN201911115585.0

申请日：2019-11-14

Applicant: 北京京航计算通讯研究所

Inventor： 张格 ,  石春刚 ,  郑理 ,  张斌 ,  车烈权 ,  李静 ,  郑宇宁 ,  龚楠 ,  左晓辉 ,  徐海

IPC: H04N21/2343 ,  H04N21/4402 ,  G06F9/455 ,  H04N19/42

Abstract: 本发明属于计算机科学技术领域，具体涉及一种显卡透传环境下基于SPICE协议的差异图像显示系统。与现有技术相比较，本发明通过比较虚拟机桌面图像产生差异图像数据，对差异图像数据的合并，差异图像数据的压缩。通过采用差异图像算法既能降低传输数据量，又能做到高清晰度低延时。由此，相比现有技术，本发明由于只将图像的差异部分传输给SPICE服务端，极大的降低了图像数据量，且将差异图像进行了合并，减少虚拟机I/O的传输次数，不再占用大量的虚拟机I/O，降低虚拟机性能。并且，由于只需要比较当前桌面和上一幅桌面就能发送一个数据报文，可以在获取桌面图像的同时将其发送给客户端，随抓随发，可以做到即时显示，降低延时。

公开(公告)号：CN109067790A

公开(公告)日：2018-12-21

申请号：CN201811116214.X

申请日：2018-09-25

Applicant: 北京京航计算通讯研究所

Inventor： 郝佳 ,  朱英泮 ,  张彤 ,  郑宇宁 ,  张永静 ,  郑春一 ,  李景田 ,  司敬

IPC: H04L29/06

Abstract: 本发明公开了一种数据传输方法及装置。所述方法包括：获取第一网络中的待传输数据；根据所述待传输数据的属性信息生成对应的数据头；将所述数据头和所述待传输数据形成的数据交换包自动刻录至光盘；将所述光盘中刻录的所述数据交换包自动传输至第二网络。通过本发明的技术方案，可自动地将数据在不同网络之间传输，提高不同网络间数据传输效率，同时也可避免由于人为过多参与而可能导致数据不完整、不安全的问题。

公开(公告)号：CN112445656B

公开(公告)日：2024-02-13

申请号：CN202011468257.1

申请日：2020-12-14

Applicant: 北京京航计算通讯研究所

Inventor： 朱盼盼 ,  郑宇宁 ,  张彤 ,  李静 ,  梁小英 ,  闫立平 ,  李姝

IPC: G06F11/14

Abstract: 本发明涉及一种分布式存储系统中数据的修复方法及装置，属于数据修复技术领域，解决了现有技术中数据修复速度慢、可靠性和实用性差的问题。该方法包括，当分布式存储系统中的多个供应节点的任意一个发生故障时，将多个冗余节点中的一个作为新生供应节点；从控制器中获取新生供应节点的带宽数据值，并获取新生供应节点和其他每一供应节点间的网络距离；根据带宽数据值和网络距离，生成数据修复模型，根据数据修复模型传输数据编码块至新生供应节点；基于接收到的数据编码块利用配置的编解码算法修复失效的数据编码块。该方法通过实时监测存储节点的带宽，通过选择最佳带宽提高数据修复速度和数据修复的可靠性、可用性。

公开(公告)号：CN117333878A

公开(公告)日：2024-01-02

申请号：CN202311297883.2

申请日：2023-10-09

Applicant: 北京京航计算通讯研究所

Inventor： 李鹏 ,  李伟 ,  郑宇宁 ,  陈金镛 ,  谭高升 ,  马明杰

IPC: G06V30/18 ,  G06V30/19 ,  G06F40/237 ,  G06N3/048 ,  G06N3/0464 ,  G06N3/047 ,  G06N3/084

Abstract: 本发明涉及一种基于图文识别的敏感信息检测方法，属于图像处理及自然语言处理领域。方法包括：获取待识别图像；将所述待识别图像输入训练好的图文识别模型得到所述待识别图像中所含文本信息；其中，所述图文识别模型用于基于待识别图像中的图像特征和语义特征融合后得到所述待识别图像中的文字信息，包括：基础特征提取模块、视觉特征处理模块、自适应多层语义融合模块和文字识别模块；将所述待识别图像中所含的文字信息与敏感信息库的数据做信息匹配得到检测结果；其中，检测结果为包含敏感信息和不包含敏感信息。实现了有效提取图像的视觉特征与语义特征，进而提升敏感信息检测的精准度。