公开(公告)号：CN116800818A

公开(公告)日：2023-09-22

申请号：CN202310787130.3

申请日：2023-06-29

Applicant: 国网河南省电力公司信息通信分公司

Inventor： 岳纲毅 ,  闫丽景 ,  闫释文

IPC: H04L67/145

Abstract: 本申请提供一种心跳连接的方法、装置、计算机可读存储介质及计算机设备，其中该方法应用于发送端设备，发送端设备的主心跳口与接收端设备的主心跳口通讯连接，发送端设备的备心跳口与接收端设备的备心跳口通讯连接，该方法包括：生成心跳报文并发送到发送端设备的主心跳口，复制心跳报文并发送到发送端设备的备心跳口；从发送端设备的主心跳口发送心跳报文至接收端设备的主心跳口，从发送端设备的备心跳口发送心跳报文至接收端设备的备心跳口，以使接收端设备根据心跳报文更新发送端的状态。通过把原来仅向主心跳口提供的心跳报文复制一份至备心跳口，使发送端的主心跳口和备心跳口发出的心跳报文相同，则所表示的状态也相同。

公开(公告)号：CN116405241A

公开(公告)日：2023-07-07

申请号：CN202310112275.3

申请日：2023-02-14

Applicant: 国网河南省电力公司信息通信分公司 ,  国家电网有限公司

Inventor： 闫丽景 ,  党芳芳 ,  岳纲毅 ,  李帅 ,  李丁丁 ,  李文萃 ,  刘晗 ,  宋一凡 ,  王冰洁

IPC: H04L9/40 ,  H04L41/0631 ,  H04L41/22

Abstract: 本发明公开了一种网络安全设备告警的时序关联分析方法及系统，有效的解决了现有的安全设备在告警关联分析方面存在困难的问题。本发明所述时序关联分析方法借助时序关联分析系统定位出攻击行为的攻击位置，利用告警关联模块结合被攻击设备的设备信息、攻击行为产生的时间、攻击类型和结果状态码，得出攻击行为的攻击路径，从而提升攻击监控及分析的效率，并利用告警展示模块将告警结果在安全设备上进行图形化展示，使得使用安全设备的人员能够及时有效的了解到告警结果，使得安全设备能对告警结果之间的关联进行有效的了解，并使得告警平台对告进行攻击行为的封禁操作，进一步提高安全性。

公开(公告)号：CN116886390A

公开(公告)日：2023-10-13

申请号：CN202310953547.2

申请日：2023-07-28

Applicant: 国网河南省电力公司信息通信分公司

Inventor： 岳纲毅 ,  闫丽景 ,  闫释文

IPC: H04L9/40

Abstract: 本申请提供一种测试下一代防火墙防御能力的方法、装置、存储介质，方法包括：对获取的若干条攻击规则进行扩展，生成若干个攻击规则集合；基于扩展后的攻击规则构造样本数据集；将所述样本数据集发送至所述下一代防火墙所在的服务器以使所述防火墙对所述样本数据集进行安全检测，若下一代防火墙没有检测到所述样本数据集中的样本数据存在安全问题，则将未检测出安全问题的所述样本数据对应的攻击规则记录到所述下一代防火墙的攻击规则库中。