一种密码服务系统
    3.
    发明公开

    公开(公告)号:CN115333722A

    公开(公告)日:2022-11-11

    申请号:CN202110463013.2

    申请日:2021-04-26

    Abstract: 本发明公开了一种密码服务系统,包括:用户交互层、密码应用服务层、业务服务层和系统资源层;所述用户交互层包括密码管控模块、监控预警模块、数据分析模块、密钥管理模块、考核评估模块和密码设备管理模块的前端交互功能;所述密码应用服务层包括统一证书管理服务模块、数据加解密服务模块、统一认证服务模块、统一签验服务模块、统一密钥管理服务和传输加解密服务模块,采用Restfull接口实现;所述业务服务层包括密钥管理模块、密码管控模块、监控预警模块、统计分析模块、通用密码资源调度模块、考核评估模块、密码设备管理模块的后台实现。本发明通过各层对系统资源的划分,隔离层间变化,降低资源和子系统耦合,支持物理上部署运维的灵活性。

    电网安全事件管理方法
    4.
    发明公开

    公开(公告)号:CN113596025A

    公开(公告)日:2021-11-02

    申请号:CN202110858941.9

    申请日:2021-07-28

    Abstract: 本申请涉及一种电网安全事件管理方法、装置、计算机设备和存储介质,其中,方法包括采集电网安全事件,对采集的电网安全事件进行预处理;对预处理后的电网安全事件进行范式化处理;根据范式化处理后的电网安全事件进行安全事件分析,得到分析结果;可视化推送分析结果。整个过程中,针对采集到的电网安全事件依次进行预处理、范式化处理以有效整理原始采集到的数据,提高后续数据处理效率,并且还进行安全事件分析,识别电网安全事件中存在的攻击行为和违规行为,将这些安全事件分析结果通过可视化方式推送,便于管理人员查看、了解电网安全事件,提高电网安全事件管理效率。

    设备安全策略配置方法
    5.
    发明公开

    公开(公告)号:CN113572780A

    公开(公告)日:2021-10-29

    申请号:CN202110858987.0

    申请日:2021-07-28

    Abstract: 本申请涉及一种上述设备安全策略配置方法、装置、计算机设备和存储介质,其中,方法包括获取初始安全策略,对初始安全策略进行归一化处理,得到安全策略集合;剔除安全策略集合中冗余安全策略以及存在潜在冲突的安全策略,得到新的安全策略集合;对新的安全策略集合进行策略收敛优化,得到优化后的安全策略集合;根据优化后的安全策略集合对设备进行安全策略配置。整个过程中,无需过多人工交互设置,高效自动完成对安全策略的归集与整理,并且剔除了其中冗余和冲突的安全策略,进行违规策略优化与收敛统计,实现安全策略的筛选与优化,确保能够实现准确的安全策略配置。

    电力系统信息网络受攻击风险评估方法、装置和设备

    公开(公告)号:CN115085965A

    公开(公告)日:2022-09-20

    申请号:CN202210445277.X

    申请日:2022-04-26

    Abstract: 本申请涉及一种电力系统信息网络受攻击风险评估方法、装置、计算机设备、计算机可读存储介质和计算机程序产品。所述方法包括:获取目标风险点的目标安全态势数据;确定目标安全态势数据中的目标安全指标,根据目标安全指标的指标变化参数,确定目标安全指标的风险程度参数;若目标安全指标的风险程度参数满足参数量化条件,计算目标安全指标的风险量化参数;基于目标安全指标的风险程度参数、以及风险量化参数,确定目标风险点的攻击风险评估结果。采用本申请实施例方法,能够提高对风险点遭受的攻击风险进行评估的评估效率。

    安全日志数据处理方法

    公开(公告)号:CN113568810A

    公开(公告)日:2021-10-29

    申请号:CN202110856751.3

    申请日:2021-07-28

    Abstract: 本申请涉及一种安全日志数据处理方法、装置、计算机设备以及存储介质,方法包括:采集初始安全日志数据,对初始安全日志数据进行过滤与归并处理,得到过滤与归并处理后的第一安全日志集合,再将第一安全日志集合中数据进行标准化处理,得到标准化处理后的第二安全日志集合,对第二安全日志集合内安全日志数据进行关联分析,以便能够将安全日志集合内的安全日志数据关联上,便于后期关联推送。整个过程中,针对采集到的安全日志数据自动依次进行过滤与归并、标准化以及关联分析的处理,其无需过多的人为干预与参与即可完成对安全日志数据的高效且有效处理。

    电力系统信息网络受攻击风险评估方法、装置和设备

    公开(公告)号:CN115085965B

    公开(公告)日:2024-05-03

    申请号:CN202210445277.X

    申请日:2022-04-26

    Abstract: 本申请涉及一种电力系统信息网络受攻击风险评估方法、装置、计算机设备、计算机可读存储介质和计算机程序产品。所述方法包括:获取目标风险点的目标安全态势数据;确定目标安全态势数据中的目标安全指标,根据目标安全指标的指标变化参数,确定目标安全指标的风险程度参数;若目标安全指标的风险程度参数满足参数量化条件,计算目标安全指标的风险量化参数;基于目标安全指标的风险程度参数、以及风险量化参数,确定目标风险点的攻击风险评估结果。采用本申请实施例方法,能够提高对风险点遭受的攻击风险进行评估的评估效率。

    网络数据转发方法、装置、计算机设备和存储介质

    公开(公告)号:CN114866299B

    公开(公告)日:2024-03-26

    申请号:CN202210426495.9

    申请日:2022-04-22

    Abstract: 本申请涉及一种网络数据转发方法、装置、计算机设备、存储介质和计算机程序产品。所述方法包括:接收网络上的网络数据并获取网络数据的安全日志,网络数据的安全日志包括至少一条日志;获取至少一条日志中每条日志的风险等级;根据网络数据和至少一条日志中每条日志的风险等级,向高级安全分析系统转发数据,高级安全分析系统用于对数据进行安全分析。采用本方法网络数据按照不同的风险等级向高级安全分析系统分级转发,极大程度地降低了网络的传输压力。

Patent Agency Ranking