CN105323246A - 密钥管理系统的防篡改方法及系统 - Google Patents

密钥管理系统的防篡改方法及系统 Download PDF

Info

Publication number
CN105323246A
CN105323246A CN201510643979.9A CN201510643979A CN105323246A CN 105323246 A CN105323246 A CN 105323246A CN 201510643979 A CN201510643979 A CN 201510643979A CN 105323246 A CN105323246 A CN 105323246A
Authority
CN
China
Prior art keywords
file
check value
management system
key management
current operating
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201510643979.9A
Other languages
English (en)
Other versions
CN105323246B (zh
Inventor
赵云
肖勇
张明明
杨祎巍
赖宇阳
林伟斌
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Research Institute of Southern Power Grid Co Ltd
Original Assignee
Power Grid Technology Research Center of China Southern Power Grid Co Ltd
Research Institute of Southern Power Grid Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Power Grid Technology Research Center of China Southern Power Grid Co Ltd, Research Institute of Southern Power Grid Co Ltd filed Critical Power Grid Technology Research Center of China Southern Power Grid Co Ltd
Priority to CN201510643979.9A priority Critical patent/CN105323246B/zh
Publication of CN105323246A publication Critical patent/CN105323246A/zh
Application granted granted Critical
Publication of CN105323246B publication Critical patent/CN105323246B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H04L63/1466—Active attacks involving interception, injection, modification, spoofing of data unit addresses, e.g. hijacking, packet injection or TCP sequence number attacks

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Storage Device Security (AREA)

Abstract

本发明涉及一种密钥管理系统的防篡改方法，包括：利用挂载于密钥管理系统的主动防御系统的监听服务程序，确定各待检测文件中的当前运行文件；获取当前运行文件的校验值；查询主动防御系统的数据库，获取数据库中存储的基准校验值；判断当前运行文件的校验值与对应基准校验值是否一致；若否，则关闭密钥管理系统。监听服务程序挂载于密钥管理系统，随密钥管理系统的启动而启动，可以满足linux系统C/S架构的防护需求，适配性高；而且不会因为受到人为攻击而关闭主动防御系统，防篡改效率高。

Description

密钥管理系统的防篡改方法及系统
技术领域
本发明涉及系统安全技术领域，特别是涉及一种密钥管理系统的防篡改方法及系统。
背景技术
密钥管理系统主要用于密钥生成、传递、分散、备份、恢复等密钥操作管理。为保证系统文件的安全运行，通常需要对密钥管理系统进行安全防护。
传统的防御技术一般包括防火墙、入侵检测系统和主动防御系统。防火墙是位于内部网络与外部网络之间的网络安全系统；入侵检测系统是对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备；主动防御系统通过设立一个额外监听服务程序以定时查询系统文件编码来实现防篡改。
在实际应用和设计中，密钥管理系统大部分处于内联网/高安局域网，受到篡改攻击时主要由主动防御系统发挥作用进行防御保护。然而，传统的主动防御系统一般部署在windows系统B/S(Brower/Server浏览器/服务器)架构的网页上，无法满足linux系统C/S(Client/Server客户/服务器)架构的防护需求，适配性低；而且传统的主动防御系统需要额外建立监听服务程序，容易受到攻击而关闭，无法有效防御篡改事件，防篡改效率低。
发明内容
基于此，有必要针对上述问题，提供一种提高适配性和防篡改效率的密钥管理系统的防篡改方法及系统。
一种密钥管理系统的防篡改方法，包括以下步骤：
利用挂载于密钥管理系统的主动防御系统的监听服务程序，确定各待检测文件中的当前运行文件；
获取所述当前运行文件的校验值；
查询所述主动防御系统的数据库，获取所述数据库中存储的基准校验值，其中，所述基准校验值为各待检测文件正常状态下的校验值；
判断所述当前运行文件的校验值与对应基准校验值是否一致；
若否，则关闭所述密钥管理系统。
一种密钥管理系统的防篡改系统，包括：
文件检测模块，包括挂载于密钥管理系统的主动防御系统的监听服务程序，用于确定各待检测文件中的当前运行文件；
运行校验模块，用于获取所述当前运行文件的校验值；
基准查询模块，用于查询所述主动防御系统的数据库，并获取所述数据库中存储的基准校验值，其中，所述基准校验值为各待检测文件正常状态下的校验值；
比对处理模块，用于判断所述当前运行文件的校验值与对应基准校验值是否一致；
关闭系统模块，用于在所述当前运行文件的校验值与对应基准校验值不一致时，关闭所述密钥管理系统。
上述密钥管理系统的防篡改方法及系统，利用监听服务程序确定各待检测文件中的当前运行文件，获取当前运行文件的校验值，查询主动防御系统的数据库，获取数据库中存储的基准校验值，通过判断当前运行文件的校验值与对应基准校验值是否一致，若否，则说明当前运行文件可能被篡改，关闭密钥管理系统以保证安全。监听服务程序挂载于密钥管理系统，随密钥管理系统的启动而启动，可以满足linux系统C/S架构的防护需求，适配性高；而且不会因为受到人为攻击而关闭主动防御系统，防篡改效率高。
附图说明
图1为本发明一实施例中密钥管理系统的防篡改方法的流程图；
图2为另一实施例中密钥管理系统的防篡改方法的流程图；
图3为另一实施例中密钥管理系统的防篡改方法的流程图；
图4为一应用例中密钥管理系统的防篡改方法的流程图；
图5为本发明一实施例中密钥管理系统的防篡改系统的模块图；
图6为另一实施例中密钥管理系统的防篡改系统的模块图。
具体实施方式
参考图1，本发明一实施例中的密钥管理系统的防篡改方法，包括步骤S110至步骤S190。
S110：利用挂载于密钥管理系统的主动防御系统的监听服务程序，确定各待检测文件中的当前运行文件。
待检测文件即指密钥管理系统中需要监测的文件。主动防御系统的监听服务程序挂载于密钥管理系统，因此监听服务程序随密钥管理系统的启动而启动，无法通过其他手段关闭，可以避免人为攻击关闭主动防御系统从而篡改文件的情况，同时可以满足linux系统C/S架构的防护需求，适配性高。
在其中一个实施例中，参考图2或图3，步骤S110之前还包括步骤S100：获取主动防御系统中接收的白名单，将密钥管理系统中白名单外的文件作为待检测文件。
白名单为密钥管理系统中不需要监测的文件名单。本实施例中，白名单由用户在配置文件中预先配置。通过预设白名单，可以剔除不需要监测的文件，减少待检测文件的数量，提高效率。
S130：获取当前运行文件的校验值。
在其中一个实施例中，当前运行文件的校验值可以根据密码机的操作并运用校验算法计算获得。本实施例中，具体可以根据密码机的操作获取相关信息，通过对获取的相关信息采用密钥管理系统的分组算法获取当前运行文件的校验值。相比于普通的校验算法，结合硬件与密钥管理系统采用分组算法获取当前运行文件的校验值，可以避免校验值被人为攻击的风险，提高系统的安全性。
在其中一个实施例中，步骤S110之后，步骤S130之前，还包括步骤11-步骤12。
步骤11：利用主动防御系统的监听服务程序劫持密钥管理系统的调用函数，根据调用函数确定密钥管理系统当前执行的密钥操作。
步骤12：判断密钥操作是否有效。若是，则执行步骤S130。
密钥管理系统在进行密钥的生成、传递、分散、备份、恢复等密钥操作时，会与密码机进行交互，调用特有的密码机函数执行相对应的密钥操作。由于监听服务程序劫持了密钥管理系统的调用函数，因此监听服务程序可以知道密钥管理系统进行了何种密钥操作。密钥管理系统在进行密钥的生成、传递、分散、备份、恢复等密钥操作时，可以即时触发对当前运行文件的校验值的检测，在判断密钥操作有效时，执行步骤S130。
S150：查询主动防御系统的数据库，获取数据库中存储的基准校验值。其中，基准校验值为各待检测文件正常状态下的校验值。
S170：判断当前运行文件的校验值与对应基准校验值是否一致。若否，则执行步骤S190。
S190：关闭密钥管理系统。
通过比对当前运行文件的校验值与对应基准校验值，可以及时发现被篡改的文件并及时关闭密钥管理系统，提高系统的安全性。
在其中一个实施例中，参考图2或图3，步骤S190之后，还包括步骤S200：根据当前运行文件的校验值与对应基准校验值不一致的比对结果生成记录日志，并发出报警信息。因此，可以实现当密钥管理系统中的当前运行文件出现异常时，及时通知用户，同时，生成记录日志可以方便用户随时查看，了解事故情况。
在其中一个实施例中，参考图2，步骤S170之后，还包括步骤S210和步骤S211。
S210：在当前运行文件的校验值与对应基准校验值一致时，启动计时。
S211：判断计时时刻是否达到预设时刻。若是，则返回步骤S110。
通过根据预设的时刻进行计时，可以实现对密钥管理系统的定时检测，进一步增强密钥管理系统的主动防御强度。可以理解，在其他实施例中，在计时时刻达到预设时刻时，也可以返回步骤S100，重新获取一次白名单。
在其中一个实施例中，参考图3，步骤S170之后，还包括步骤S220和步骤S221。
S220：在当前运行文件的校验值与对应基准校验值一致时，判断待检测文件中是否有发生变更的文件。若是，则执行步骤S221。
S221：将发生变更的文件更新为当前运行文件，并返回步骤S130。
通过判断是否有发生变更的文件，当密钥管理系统中有发生变更的文件时，将发生变更的文件更新为当前运行文件，可以随时触发执行对当前运行文件的校验值与基准校验值的比对操作，同样可以增强密钥管理系统的主动防御强度。
参考图4，为具体应用例中密钥管理系统的防篡改流程图。其中，定时查询指按照预设时刻进行计时，计时时刻达到预设时刻时返回获取主动防御监听服务的白名单。事件触发监听密钥管理系统目录指在待检测文件进行中有文件变更时，将发生变更的文件更新为当前运行文件，并返回获取主动防御监听服务程序的白名单。
上述密钥管理系统的防篡改方法，利用监听服务程序确定各待检测文件中的当前运行文件，获取当前运行文件的校验值，查询主动防御系统的数据库，获取数据库中存储的基准校验值，通过判断当前运行文件的校验值与对应基准校验值是否一致，若否，则说明当前运行文件可能被篡改，关闭密钥管理系统以保证安全。监听服务程序挂载于密钥管理系统，随密钥管理系统的启动而启动，可以满足linux系统C/S架构的防护需求，适配性高；而且不会因为受到人为攻击而关闭主动防御系统，防篡改效率高。
参考图5，本发明一实施例中的密钥管理系统的防篡改系统，包括文件检测模块110、运行校验模块130、基准查询模块150、比对处理模块170和关闭系统模块190。
文件检测模块110包括挂载于密钥管理系统的主动防御系统的监听服务程序，用于确定各待检测文件中的当前运行文件。
待检测文件即指密钥管理系统中需要监测的文件。主动防御系统的监听服务程序挂载于密钥管理系统，因此监听服务程序随密钥管理系统的启动而启动，无法通过其他手段关闭，可以避免人为攻击关闭主动防御系统从而篡改文件的情况，同时可以满足linux系统C/S架构的防护需求，适配性高。
在其中一个实施例中，参考图6，密钥管理系统的防篡改系统还包括名单获取模块100，用于获取主动防御系统中接收的白名单，并获取密钥管理系统中白名单外的文件为待检测文件。
白名单为密钥管理系统中不需要监测的文件名单。本实施例中，白名单由用户在配置文件中预先配置。通过预设白名单，可以剔除不需要监测的文件，减少待检测文件的数量，提高效率。
运行校验模块130用于获取当前运行文件的校验值。
在其中一个实施例中，运行校验模块130可以根据密码机的操作并运用校验算法计算获得当前运行文件的校验值。本实施例中，具体可以根据密码机的操作获取相关信息，通过对获取的相关信息采用密钥管理系统的分组算法获取当前运行文件的校验值。相比于普通的校验算法，结合硬件与密钥管理系统采用分组算法获取当前运行文件的校验值，可以避免校验值被人为攻击的风险，提高系统的安全性。
基准查询模块150用于查询主动防御系统的数据库，并获取数据库中存储的基准校验值。其中，基准校验值为各待检测文件正常状态下的校验值。
比对处理模块170用于判断当前运行文件的校验值与对应基准校验值是否一致。
关闭系统模块190用于在当前运行文件的校验值与对应基准校验值不一致时，关闭密钥管理系统。
通过比对当前运行文件的校验值与对应基准校验值，可以及时发现被篡改的文件并及时关闭密钥管理系统，提高系统的安全性。
在其中一个实施例中，参考图6，密钥管理系统的防篡改系统还包括日志记录模块200，用于根据当前运行文件的校验值与对应基准校验值不一致的比对结果生成记录日志，并发出报警信息。因此，可以实现当密钥管理系统中的当前运行文件出现异常时，及时通知用户，同时，生成记录日志可以方便用户随时查看，了解事故情况。
在其中一个实施例中，参考图6，密钥管理系统的防篡改系统还包括间隔检测模块210，用于在当前运行文件的校验值与对应基准校验值一致时，启动计时，判断计时时刻达到预设时刻，若是，则返回执行文件检测模块110的功能。
通过根据预设的时刻进行计时，可以实现对密钥管理系统的定时检测，进一步增强密钥管理系统的主动防御强度。可以理解，在其他实施例中，在计时时刻达到预设时刻时，也可以返回执行名单获取模块100的功能，重新获取一次白名单。
在其中一个实施例中，参考图6，密钥管理系统的防篡改系统还包括变更检测模块220。
变更检测模块220用于在当前运行文件的校验值与对应基准校验值一致时，判断待检测文件中是否有发生变更的文件，在待检测文件中有发生变更的文件时，将发生变更的文件更新为当前运行文件，并返回执行运行校验模块130的功能。
通过判断是否有发生变更的文件，当密钥管理系统中有发生变更的文件时，将发生变更的文件更新为当前运行文件，可以随时触发执行对当前运行文件的校验值与基准校验值的比对操作，同样可以增强密钥管理系统的主动防御强度。
在其中一个实施例中，密钥管理系统的防篡改系统还包括劫持调用模块(图未示)和操作检测模块(图未示)。
劫持调用模块用于利用主动防御系统的监听服务程序劫持密钥管理系统的调用函数，根据调用函数确定密钥管理系统当前执行的密钥操作。操作检测模块用于判断密钥操作是否有效。若密钥操作有效，则执行运行校验模块130的功能。
密钥管理系统在进行密钥的生成、传递、分散、备份、恢复等密钥操作时，会与密码机进行交互，调用特有的密码机函数执行相对应的密钥操作。由于监听服务程序劫持了密钥管理系统的调用函数，因此监听服务程序可以知道密钥管理系统进行了何种密钥操作。密钥管理系统在进行密钥的生成、传递、分散、备份、恢复等密钥操作时，可以即时触发对当前运行文件的校验值的检测，提高系统的安全性。
上述密钥管理系统的防篡改系统，通过文件检测模块110利用监听服务程序确定各待检测文件中的当前运行文件，运行校验模块130获取当前运行文件的校验值，基准查询模块150查询主动防御系统的数据库，获取数据库中存储的基准校验值，比对处理模块170通过判断当前运行文件的校验值与对应基准校验值是否一致，若否，则说明当前运行文件可能被篡改，关闭系统模块190关闭密钥管理系统以保证安全。监听服务程序挂载于密钥管理系统，随密钥管理系统的启动而启动，可以满足linux系统C/S架构的防护需求，适配性高；而且不会因为受到人为攻击而关闭主动防御系统，防篡改效率高。
以上所述实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。
以上所述实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明专利的保护范围应以所附权利要求为准。

Claims (10)

1.一种密钥管理系统的防篡改方法，其特征在于，包括以下步骤：
利用挂载于密钥管理系统的主动防御系统的监听服务程序，确定各待检测文件中的当前运行文件；
获取所述当前运行文件的校验值；
查询所述主动防御系统的数据库，获取所述数据库中存储的基准校验值，其中，所述基准校验值为各待检测文件正常状态下的校验值；
判断所述当前运行文件的校验值与对应基准校验值是否一致；
若否，则关闭所述密钥管理系统。
2.根据权利要求1所述的密钥管理系统的防篡改方法，其特征在于，所述利用挂载于密钥管理系统的主动防御系统的监听服务程序，确定各待检测文件中的当前运行文件之前，还包括：
获取所述主动防御系统中接收的白名单，将密钥管理系统中所述白名单外的文件作为所述待检测文件。
3.根据权利要求1所述的密钥管理系统的防篡改方法，其特征在于，所述利用挂载于密钥管理系统的主动防御系统的监听服务程序，确定各待检测文件中的当前运行文件之后，获取所述当前运行文件的校验值之前，还包括：
利用所述主动防御系统的监听服务程序劫持所述密钥管理系统的调用函数，根据所述调用函数确定所述密钥管理系统当前执行的密钥操作；
判断所述密钥操作是否有效；
若是，则执行所述获取所述当前运行文件的校验值的步骤。
4.根据权利要求1所述的密钥管理系统的防篡改方法，其特征在于，所述判断所述当前运行文件的校验值与对应基准校验值是否一致之后，还包括：
在所述当前运行文件的校验值与对应基准校验值一致时，启动计时；
判断计时时刻是否达到预设时刻；
若是，则返回所述利用挂载于密钥管理系统的主动防御系统的监听服务程序，确定各待检测文件中的当前运行文件的步骤。
5.根据权利要求1所述的密钥管理系统的防篡改方法，其特征在于，所述判断所述当前运行文件的校验值与对应基准校验值是否一致之后，还包括：
在所述当前运行文件的校验值与对应基准校验值一致时，判断所述待检测文件中是否有发生变更的文件；
在所述待检测文件中有发生更改的文件时，将发生变更的文件更新为当前运行文件，并返回所述获取所述当前运行文件的校验值步骤。
6.根据权利要求1所述的密钥管理系统的防篡改方法，其特征在于，所述关闭所述密钥管理系统之后，还包括：
根据所述当前运行文件的校验值与对应基准校验值不一致的比对结果生成记录日志，并发出报警信息。
7.一种密钥管理系统的防篡改系统，其特征在于，包括：
文件检测模块，包括挂载于密钥管理系统的主动防御系统的监听服务程序，用于确定各待检测文件中的当前运行文件；
运行校验模块，用于获取所述当前运行文件的校验值；
基准查询模块，用于查询所述主动防御系统的数据库，并获取所述数据库中存储的基准校验值，其中，所述基准校验值为各待检测文件正常状态下的校验值；
比对处理模块，用于判断所述当前运行文件的校验值与对应基准校验值是否一致；
关闭系统模块，用于在所述当前运行文件的校验值与对应基准校验值不一致时，关闭所述密钥管理系统。
8.根据权利要求7所述的密钥管理系统的防篡改系统，其特征在于，还包括：
名单获取模块，用于获取所述主动防御系统中接收的白名单，并获取密钥管理系统中所述白名单外的文件为所述待检测文件。
9.根据权利要求7所述的密钥管理系统的防篡改系统，其特征在于，还包括间隔检测模块，用于在所述当前运行文件的校验值与对应基准校验值一致时，启动计时，判断计时时刻是否达到预设时刻，若是则返回执行所述文件检测模块的功能。
10.根据权利要求7所述的密钥管理系统的防篡改系统，其特征在于，还包括变更检测模块，用于在所述当前运行文件的校验值与对应基准校验值一致时，判断所述待检测文件中是否有发生变更的文件，在所述待检测文件中有发生变更的文件时，将发生变更的文件更新为当前运行文件，并返回执行所述运行校验模块的功能。
CN201510643979.9A 2015-09-30 2015-09-30 密钥管理系统的防篡改方法及系统 Active CN105323246B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201510643979.9A CN105323246B (zh) 2015-09-30 2015-09-30 密钥管理系统的防篡改方法及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201510643979.9A CN105323246B (zh) 2015-09-30 2015-09-30 密钥管理系统的防篡改方法及系统

Publications (2)

Publication Number Publication Date
CN105323246A true CN105323246A (zh) 2016-02-10
CN105323246B CN105323246B (zh) 2019-03-22

Family

ID=55249841

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201510643979.9A Active CN105323246B (zh) 2015-09-30 2015-09-30 密钥管理系统的防篡改方法及系统

Country Status (1)

Country Link
CN (1) CN105323246B (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106778983A (zh) * 2017-01-18 2017-05-31 北京鑫通运科信息技术有限公司 一种基于oid的加密电子标签的处理方法及系统

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101299760A (zh) * 2008-05-28 2008-11-05 北京星网锐捷网络技术有限公司 信息安全处理方法与信息安全处理系统、通信设备
CN101650768A (zh) * 2009-07-10 2010-02-17 深圳市永达电子股份有限公司 基于自动白名单的Windows终端安全保障方法与系统
CN101719846A (zh) * 2008-10-09 2010-06-02 中国移动通信集团天津有限公司 安全监控方法、装置及系统
CN102915419A (zh) * 2011-08-03 2013-02-06 国民技术股份有限公司 一种病毒扫描方法及扫描系统
CN103530559A (zh) * 2013-09-27 2014-01-22 北京理工大学 一种Android系统的完整性保护系统

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101299760A (zh) * 2008-05-28 2008-11-05 北京星网锐捷网络技术有限公司 信息安全处理方法与信息安全处理系统、通信设备
CN101719846A (zh) * 2008-10-09 2010-06-02 中国移动通信集团天津有限公司 安全监控方法、装置及系统
CN101650768A (zh) * 2009-07-10 2010-02-17 深圳市永达电子股份有限公司 基于自动白名单的Windows终端安全保障方法与系统
CN102915419A (zh) * 2011-08-03 2013-02-06 国民技术股份有限公司 一种病毒扫描方法及扫描系统
CN103530559A (zh) * 2013-09-27 2014-01-22 北京理工大学 一种Android系统的完整性保护系统

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106778983A (zh) * 2017-01-18 2017-05-31 北京鑫通运科信息技术有限公司 一种基于oid的加密电子标签的处理方法及系统
CN106778983B (zh) * 2017-01-18 2019-07-23 北京鑫通运科信息技术有限公司 一种基于oid的加密电子标签的处理方法及系统

Also Published As

Publication number Publication date
CN105323246B (zh) 2019-03-22

Similar Documents

Publication Publication Date Title
CN103312679B (zh) 高级持续威胁的检测方法和系统
CN110602046B (zh) 数据监控处理方法、装置、计算机设备和存储介质
US10826684B1 (en) System and method of validating Internet of Things (IOT) devices
CN108111510A (zh) 一种车内网络入侵检测方法及系统
CN104144063A (zh) 基于日志分析和防火墙安全矩阵的网站安全监控报警系统
CN105264861A (zh) 用于检测多阶段事件的方法和设备
CN107493256B (zh) 安全事件防御方法及装置
CN112653654A (zh) 安全监控方法、装置、计算机设备及存储介质
CN105227559A (zh) 一种积极的自动检测http攻击的信息安全管理框架
CN110099060A (zh) 一种网络信息安全保护方法及系统
CN109639634A (zh) 一种物联网自适应安全防护方法及系统
CN111010384A (zh) 一种物联网终端自我安全防御系统及其安全防御方法
CN107276983A (zh) 一种基于dpi和云同步的流量安全控制方法及系统
CN102831356A (zh) 基于软件指纹的软件动态可信认证方法
Milliken et al. Impact of metric selection on wireless deauthentication DoS attack performance
CN104125213A (zh) 一种防火墙抗分布式拒绝服务ddos攻击的方法和装置
Chen et al. Quantitative threat assessment of denial of service attacks on service availability
CN106506449B (zh) 一种未知异常的检测方法、装置及检测设备
EP3319355A1 (en) Distributed firewall system
CN112231679B (zh) 一种终端设备验证方法、装置及存储介质
CN103685298A (zh) 一种基于深度包检测的ssl中间人攻击发现方法
CN105323246A (zh) 密钥管理系统的防篡改方法及系统
CN105577706A (zh) 一种网络安全防御系统和方法
CN107277070A (zh) 一种计算机网络入侵防御系统及入侵防御方法
CN112422527A (zh) 变电站电力监控系统的安全防护系统、方法和装置

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
TR01 Transfer of patent right

Effective date of registration: 20210607

Address after: 510700 3rd, 4th and 5th floors of building J1 and 3rd floor of building J3, No.11 Kexiang Road, Science City, Luogang District, Guangzhou City, Guangdong Province

Patentee after: China Southern Power Grid Research Institute Co.,Ltd.

Address before: 13-21 / F, West Tower, Yuedian building, No.6 and 8 shuijungang, Dongfeng East Road, Yuexiu District, Guangzhou, Guangdong 510000

Patentee before: CSG POWER GRID TECHNOLOGY RESEARCH CENTER

Patentee before: China Southern Power Grid Research Institute Co.,Ltd.

TR01 Transfer of patent right