改进的目录服务系统网络拓扑结构

    公开(公告)号:CN102833261A

    公开(公告)日:2012-12-19

    申请号:CN201210323644.5

    申请日:2012-09-05

    Abstract: 本发明公开了一种改进的目录服务系统网络拓扑结构,包括身份认证服务器和访问网关服务器,身份认证服务器和访问网关服务器都与内部交换机连接,内部交换机划分为两个独立的网段VLAN1和VLAN2,其中,VLAN1为访问网关服务器提供负载均衡,VLAN2为身份认证服务器提供负载均衡;F5设备为两个网段VLAN1和VLAN2提供负载服务;内部交换机和F5设备都与上层交换机连接。本发明通过网络改造,将目录服务访问管理服务器直接接入F5设备的模式改为旁路模式,即将目录访问管理服务器接入二层交换机,通过二层交换机连接到F5设备上,实现负载均衡,既解决了目录服务访问管理存在的F5设备单点隐患,也为今后服务器扩容提供支持。

    一种电力信息类台帐的流程化管理方法

    公开(公告)号:CN102938129A

    公开(公告)日:2013-02-20

    申请号:CN201210425074.0

    申请日:2012-10-31

    Abstract: 本发明为一种电力信息类台账的流程化管理方法,包括在现有信息系统综合管理系统中实现的以下步骤:S1、对台账及其基础属性信息进行分类,并以数据库表及表字段形式在Oracle数据库中建立,并建立前台录入、更新及查询功能界面;S2、利用台账管理模块,将台账的历史数据信息录入上述数据库表中;S3、在ITMIS中建立台账的审批表单,利用流程管理模块实现审批表单的审批流转;S4、表单审批完成后,更新数据库中台账数据;S5、利用统计查询模块,进行各类台帐信息的统计、查询及监督报表梳理。本发明以信息类软硬件台账为基础,通过业务流程驱动,实现电力台帐的全生命周期管理,既提高了信息系统运行的安全性、可靠性,又降低了信息系统软硬件的运行维护成本。

    一种热点安全事件的识别方法及系统

    公开(公告)号:CN104579782B

    公开(公告)日:2018-03-27

    申请号:CN201510015080.2

    申请日:2015-01-12

    Abstract: 本发明公开了一种热点安全事件的识别方法及系统,包括:以系统日志SYSLOG协议实时采集各种类型的网络资产的不同格式的SYSLOG安全日志数据,将SYSLOG安全日志数据规范化为格式统一的安全事件记录。根据网络资产的IP地址和网络资产的资产类型,将安全事件记录映射到预先构建的网络热点中心。计算网络热点中心中安全事件记录的热点指数。当热点指数超过预定的阈值时,则判定网络热点中心异常,将网络热点中心中影响程度最大的网络资产作为热点资产,将与热点资产相关的安全事件记录识别为热点事件。通过本发明的方案,能够全面分析热点事件,准确反应网络关键信息。

    网络安全态势分析方法
    8.
    发明授权

    公开(公告)号:CN104601604B

    公开(公告)日:2019-03-15

    申请号:CN201510090101.7

    申请日:2015-02-27

    Abstract: 本发明提供了一种网络安全态势分析方法。涉及网络安全领域;解决了现有网络安全态势分析方式准确程度和处理效率低下的问题。A、通过SYSLOG协议和Flow协议采集网络中各设备日志信息,并从中提取IP地址信息,基于地理信息或业务信息对得到的IP地址进行分层,得到多个层级;B、分别计算各层级的地址熵值;C、持续计算全局地址熵的值,以5分钟为时间周期计算地址熵值基准点,以历史较长时间地址熵值基准点数据的集合建立长周期熵值基线,以最近时间的地址熵值基准点数据的集合建立短周期熵值基线;D、将所述全局地址熵的实测值与所述长周期熵值基线和短周期熵值基线的综合偏差度转换为安全态势指标数据;E、当安全态势指标超过预置的阈值时,判定安全态势发生异常,通过各层级地址熵值的对比定位异常。实现了准确高效的安全态势分析。

    一种应急处置流程短信智能操作系统

    公开(公告)号:CN104469713B

    公开(公告)日:2019-01-15

    申请号:CN201410660293.6

    申请日:2014-11-19

    Abstract: 一种应急处置流程短信智能操作系统,包括信息录入装置、数据存储装置、短信发送装置、手机终端、管理控制装置,可以实现针对主机、中间件、数据库的7*24小时模式的不间断监控,可以及时发现潜在的问题和已经产生的报错,管理控制装置发现问题后,将相关告警内容存入数据存储装置中的告警信息存储系统,短信发送装置实时扫描告警信息存储系统中的数据,发现告警信息存储系统中插入新数据时,将以短信形式把具体的指导信息发送到相应运维人员的手机终端,极大地提升了运维效率,减少了运维人员巡检的次数,使运维人员可以把更多精力放在分析问题上来,提升了运维人员的管理水平,降低了系统的操作风险。

    一种实现虚拟化设备间配置同步的方法

    公开(公告)号:CN103595768A

    公开(公告)日:2014-02-19

    申请号:CN201310514997.8

    申请日:2013-10-28

    Abstract: 本发明公开了一种实现虚拟化设备间配置同步的方法,它应用于集群技术中主设备和从设备间的配置同步;工作过程包括主设备与从设备建立数据链接,主设备向所有从设备组播配置并同时做配置,主设备与从设备在定时器时间内判断配置同步是否成功,如果主设备配置失败,主设备配置回滚,如果从设备配置失败,从设备根据主设备的命令进行重新配置或离开该组播组。本发明既保证所有成员设备在用户能够承受的时间常量范围内做到配置同步,还能严格控制成员设备间的配置一致性,提高工作效率。

Patent Agency Ranking