专利标题 公开号/公告号 公开日期 摘要 专利状态
基于TSN与注意力LSTM网络模型的电气设备完整度监测方法 CN202210819775.6 - 本发明公开了一种基于TSN与注意力LSTM网络模型的电气设备完整度监测方法，包括：获取电气设备的监控视频，将获得的监控视频输入训练好的视频监控模型中。以得到电气设备的完整度监测结果。本发明能够解决现有基于深度学习的方式实现电气设备完整度识别由于周期型的检查容易出现检修时间差，导致对电气设备的性能有影响的技术问题，以及现有电气设备图像识别方式由于只是针对电气设备某个时间段的单一信息，无法利用连续的电气设备上下文信息，导致识别准确率低的技术问题，以及现有使用深度学习分析传感器数据的方式由于某些电气设备的外观初期破损，导致会对电气设备造成难以修复的影响的技术问题。 实质审查
一种用于堡垒机的数据库高危指令审核方法和系统 CN202210811101.1 2024-10-11 本发明公开了一种用于堡垒机的数据库高危指令审核方法，包括：客户端配置用于运维数据库服务器的高危指令集，并向堡垒机发送连接请求，堡垒机在接收到来自客户端的连接请求后为客户端分配监听端口号，把端口号发给客户端，并开启MySQLAgent程序，以监听来自客户端的连接请求，客户端向堡垒机发送高危指令集，堡垒机在接收到来自客户端的高危指令集后建立对应的配置文件并进行保存，客户端在接收到用户输入的MySQL登录指令后发起与堡垒机的连接请求，堡垒机在监听到来自客户端的连接请求后与数据库服务器建立连接。本发明能够解决现有数据库高危指令审批操作由于在远程服务器安装对应的控制端，导致操作不安全，并会造成整个服务器被破坏的技术问题。 专利权的授权
一种基于数据包重定向的透明代理方法和系统 CN202210628566.3 2024-06-21 本发明公开了一种基于数据包重定向的透明代理方法，其应用在Windows主机中，其通过设置网络数据包的重定向规则，包括发送数据包重定向规则和接收数据包重定向规则，从而实现精准的网络数据包重定向，实现对Windows程序的透明代理。在接收数据包重定向规则中，将数据包P1的目的端口号加入到重定向规则中，从而实现多对一的重定向，将多台主机的数据包重定向到一台主机上，允许一台堡垒机对多台运维主机的代理；通过设计数据包过滤模块实现对数据包的拦截和修改，对符合重定向规则的网络数据包进行重定向操作；本发明进一步在数据包过滤模块中引入了过滤器，其目的在于，数据包过滤模块只选择感兴趣的流量子集，该方式可以提高代理效率，避免网络拥塞。 专利权的授权
一种基于API的工控网络外联设备检测方法和系统 CN202210413580.1 2024-10-11 本发明公开了一种基于应用程序接口的工控网络外联设备检测方法，其通过调用bluetoothapi接口获取客户端中的蓝牙通信设备信息，调用iphlpapi接口获取客户端网络的相关参数，来判断客户端是否正和违规外联进行连接通信；设计一种新的程序保护机制——探测到扫描程序被从进程管理器处关闭后，修改程序的过程终止权限，防止程序被从外部关闭，保证对客户端进行持续性扫描。其目的在于，通过对客户端网卡和蓝牙的持续扫描，解决工业控制安全中存在的信息安全问题。本发明还公开了一种基于应用程序接口的工控网络外联设备检测系统。 专利权的授权
电池管理系统中用于将CAN协议转换为IEC61850协议的方法和系统 CN202210366274.7 2024-05-31 本发明公开了一种电池管理系统中用于将CAN协议转换为IEC61850协议的方法，包括：IEC61850服务端接收来自于IEC61850客户端的数据请求，IEC61850服务端对该数据请求进行解析，以获取其中包含的目标IEC61850数据的对象引用，并根据电池管理系统的CAN通信协议确定该目标IEC61850数据的对象引用所对应的帧ID以及内容，并将该目标IEC61850数据的对象引用所对应的帧ID以及内容发送到CAN客户端，CAN客户端对目标IEC61850数据的对象引用所对应的帧ID和内容进行处理，以构建CAN数据帧请求，CAN客户端将CAN数据帧请求发送到电池管理系统中的CAN通讯模块，并接收CAN通信模块返回的CAN数据帧应答结果。本发明能够解决现有电池管理系统不能直接与IEC61850协议的设备进行通信，因此无法直接接入智能电网中的技术问题。 专利权的授权
一种用于堡垒机录屏审计的视频分类方法和系统 CN202210330582.4 - 本发明公开了一种用于堡垒机录屏审计的视频分类方法，包括：客户端使用屏幕抓取工具对其屏幕进行实时录制，对录制的视频进行处理，将处理得到的视频进行编码压缩以得到视频流，并将该视频流发送到服务端，服务端依次将来自客户端的视频流解码得到视频，并将解码后的视频输入训练好的时间片段网络TSN中，以得到该视频对应的特征向量，服务端依次将得到的视频流中所有视频对应的所有特征向量输入训练好的长短时记忆网络LSTM中，以得到视频分类结果。本发明能够解决现有审计方法产生大量的人力物力消耗，对返回的审计信息也无法有效识别和审计，因此无法满足轻量级、自动化与实时性需求的技术问题。 实质审查
一种基于双HASH验证的主机防御方法和系统 CN202210296937.2 - 本发明公开了一种基于双HASH验证的主机防御方法，包括：（1）获取主机中的可执行文件，对该可执行文件进行第一HASH计算，并判断哈希计算的结果是否存在于预先存储的第一白名单数据库中，如果是则加载该可执行文件，然后转入步骤（2），否则阻止加载该可执行文件，然后过程结束；（2）从主机的磁盘内读取该可执行文件的分片，对该分片所属的可执行文件进行第二HASH计算，并判断哈希计算的结果是否存在于预先存储的第二白名单数据库中，如果是则读取该分片上的数据，过程结束，否则阻止对该分片上数据的读取。本发明解决了可执行文件实时检测的效率低和进程运行速度变慢的问题，保证更安全、准确的校验，保障主机提供服务的效率和抵御外界的防御能力。 实质审查
一种基于最优通信路径的工业网络防御方法和系统 CN202110325762.9 2022-02-18 本发明公开了一种基于最优通信路径的工业网络防御方法，其首先获取当前工业控制网络所处局域网的网络拓扑图和开机状态的设备信息；从网络拓扑图提取终端设备节点，使用PIEU法评估终端设备的关键程度，并按照统一的标准给节点的关键程度配上对应的指标值，将终端节点两两组合，按两节点的指标值之和降序排列；按排列顺序，使用SPFA算法对关键程度高的两个终端节点先寻找最优通信路径，找到后将最优通信路径存入网络，最终得到整个工业网络的最优通信路径；终端节点只接收网络数据包源IP从最优通信路径发来的包，其他路径发来的包均视为异常网络数据包。本发明能够充分利用工控系统自身较好的稳定性，结合网络的最优通信路径，保证网络良好的通信链路。 专利（申请）权的转移
一种基于并行二叉树的弱口令漏洞自动检测方法及系统 CN202110325793.4 2022-07-15 本发明公开了一种基于并行二叉树的弱口令漏洞自动检测方法，包括：获取待测目标对象的ip地址和端口号，根据待测对象的ip地址和端口号，并利用python脚本从数据库中爬取用户名密码数据，并根据数据库中每个用户名密码数据的重复项次数、按照从低到高的顺序将所有用户名密码数据进行排序，以得到弱口令对字典文件，根据得到的弱口令对字典文件构造完全二叉树，利用随机存取并行机器PRAM对生成的二叉树进行弱口令扫描，以得到连接检测结果。本发明能解决现有弱口令漏洞检测方法由于需要检测员手动去网上收集用户名字典文件和密码字典文件，导致增加检测员的工作时间的技术问题，以及由于扫描速率过低，导致该方法的效率较低的技术问题。 专利权的授权
一种基于多元组的ModbusTCP异常通讯检测方法和系统 CN202110316520.3 2022-02-18 本发明公开了一种基于多元组的Modbus TCP异常通讯检测方法，包括：从工业控制网络中获取连接，每个连接包含多个Modbus TCP数据包，按照单位时间对数据包流进行分割，得到多个数据包序列。对数据包序列中的每个Modbus TCP数据包进行解析，提取其中的多个功能码、线圈地址、数据长度。在一个数据包序列中，每个功能码对应多个数据包，将具有相同功能码的数据包归为一类，对于每一类数据包，取数据包中的数据长度进行累加求和取平均，每个功能码可以对应一个数据包平均数据长度，得到多元组C1；每个功能码对应多个线圈地址。本发明解决了现有技术只针对Modbus TCP的功能码和线圈地址这两个特征进行提取，导致流量特征提取不足，检测精度不高的技术问题。 专利（申请）权的转移