一种配电终端IP白名单自动检测方法及检测系统

    公开(公告)号:CN114338074B

    公开(公告)日:2023-08-01

    申请号:CN202111320759.4

    申请日:2021-11-09

    Abstract: 本发明提出了一种配电终端IP白名单自动检测方法及检测系统,涉及网络安全技术领域,具体涉及一种配电终端IP白名单自动检测方法及检测系统,具体步骤为:建立白名单IP地址池;检测终端持续从白名单IP地址池选取白名单IP地址,每选取一条白名单IP地址,则给被测配电终端发送数据包,根据被测配电终端的响应情况判断被测终端白名单工作状态;从非白名单IP地址池中随机取出一条非白名单IP地址,向被测配电终端发送数据包,根据被测配电终端响应情况,校验被测配电终端白名单认证机制;利用该检测方法可以自动快速检测智能配电终端的白名单机制是否开启,白名单机制是否配置正确。

    一种配电终端IP白名单自动检测方法及检测系统

    公开(公告)号:CN114338074A

    公开(公告)日:2022-04-12

    申请号:CN202111320759.4

    申请日:2021-11-09

    Abstract: 本发明提出了一种配电终端IP白名单自动检测方法及检测系统,涉及网络安全技术领域,具体涉及一种配电终端IP白名单自动检测方法及检测系统,具体步骤为:建立白名单IP地址池;检测终端持续从白名单IP地址池选取白名单IP地址,每选取一条白名单IP地址,则给被测配电终端发送数据包,根据被测配电终端的响应情况判断被测终端白名单工作状态;从非白名单IP地址池中随机取出一条非白名单IP地址,向被测配电终端发送数据包,根据被测配电终端响应情况,校验被测配电终端白名单认证机制;利用该检测方法可以自动快速检测智能配电终端的白名单机制是否开启,白名单机制是否配置正确。

    一种配电终端后门账户检测方法
    5.
    发明公开

    公开(公告)号:CN114297660A

    公开(公告)日:2022-04-08

    申请号:CN202111341307.4

    申请日:2021-11-12

    Abstract: 本发明提出了一种配电终端后门账户检测方法,涉及网络安全技术领域,包括以下步骤:搭建实验室分析中心,对检测系统的可用性进行实验分析;连接检测系统和终端系统,检测系统登入终端系统并获得管理员权限;爬取系统的Shadow文件,将其中的数据依次存入数据库中;依次读取数据,识别其中代表用户名和密文的第一字段和第二字段,并将第一字段中的用户名与白名单中的所有用户名进行匹配;根据匹配结果,排查出不属于白名单的用户名和密文,将其导出并进行撞库攻击分析,尝试爆破获得明文密码,最终导出后门账户信息报告。利用该检测方法可以提取出白名单外的用户名与密码,展示出当前终端设备系统中存在的后门帐户信息。

    一种配电自动化终端的安全性评分及判断方法

    公开(公告)号:CN114285592A

    公开(公告)日:2022-04-05

    申请号:CN202111315190.2

    申请日:2021-11-08

    Abstract: 本发明公开了一种配电自动化终端的安全性评分及判断方法,涉及电网安全分析领域,评分方法步骤依次包括输入root账户密码;依次检测是否存在风险端口、风险服务、工业通信协议、白名单功能、弱口令和USB管制措施;根据分数得出分析结果。评分判断方法步骤依次包括:将待测文件与内置风险表比较;判断是否存在相应风险并分析风险结果;依次检测是否会造成系统崩溃、业务停止运行、大量网络资源被消耗、对系统造成影响;检测仅在本机传播是否会造成影响;生成评分结果,结束操作。本发明主要采用自动化检测的方式,检测配电自动化终端的各配置文件及服务信息,由外到内对配电自动化终端进行自动化安全性检查,提高了检查速度。

    一种配电自动化终端Root账户远程登录权限检测方法

    公开(公告)号:CN114338072A

    公开(公告)日:2022-04-12

    申请号:CN202111315199.3

    申请日:2021-11-08

    Abstract: 本发明提出了一种配电自动化终端Root账户远程登录权限检测方法,涉及网络安全技术领域,包括以下步骤:将搭载了检测工具的终端连入配电终端的网络;扫描配电终端的远程连接端口,检测所有远程连接端口的安全性;获取安全远程连接配电终端的账户密码并输入到检测工具中,尝试以Root权限远程登录配电终端;将所述账户密码以普通权限远程登录配电终端,查验该账户密码是否登陆成功;查验配电终端系统文件中检测远程登录相关的参数的参数值。该方法解决了现在人工对设备权限进行分析时,设备数量及端口数量过多,运维人员检测、记录和管理所有设备的情况将十分复杂,工作量巨大的问题。

Patent Agency Ranking