CN205249270U - 一种电网高级持续性威胁检测装置 - Google Patents
一种电网高级持续性威胁检测装置 Download PDFInfo
- Publication number
- CN205249270U CN205249270U CN201520859871.9U CN201520859871U CN205249270U CN 205249270 U CN205249270 U CN 205249270U CN 201520859871 U CN201520859871 U CN 201520859871U CN 205249270 U CN205249270 U CN 205249270U
- Authority
- CN
- China
- Prior art keywords
- module
- cpu board
- senior
- electrical network
- senior continuation
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
- 238000001514 detection method Methods 0.000 title claims abstract description 34
- 238000012544 monitoring process Methods 0.000 claims description 4
- 230000002349 favourable effect Effects 0.000 abstract 1
- 238000005516 engineering process Methods 0.000 description 2
- 238000000034 method Methods 0.000 description 2
- 244000035744 Hura crepitans Species 0.000 description 1
- 241000700605 Viruses Species 0.000 description 1
- 230000002155 anti-virotic effect Effects 0.000 description 1
- 230000009286 beneficial effect Effects 0.000 description 1
- 238000004891 communication Methods 0.000 description 1
- 239000000835 fiber Substances 0.000 description 1
- 239000013307 optical fiber Substances 0.000 description 1
- 230000002265 prevention Effects 0.000 description 1
- 230000005855 radiation Effects 0.000 description 1
- 238000011160 research Methods 0.000 description 1
- 230000003068 static effect Effects 0.000 description 1
- 238000012360 testing method Methods 0.000 description 1
- 238000009423 ventilation Methods 0.000 description 1
Landscapes
- Alarm Systems (AREA)
Abstract
本实用新型公开了一种电网高级持续性威胁检测装置，包括CPU板，其特征在于：所述CPU板分别与第一检测模块、第二检测模块和第三检测模块连接；所述CPU板与串口收据发模块连接，串口收发模块连接外部网络。本实用新型有利于及时发现安全风险，提高省公司网络安全防护水平，体积小，结构简单。
Description
技术领域
本实用新型涉及一种APT检测装置，属于计算机安全技术领域。
背景技术
现今主流的安全防御机制，往往由防火墙或下一代防火墙、入侵检测、网闸及防毒软件建构其核心检测能力，这些产品依靠已知攻击特征码进行模式匹配来检测已知的网络攻击，在一些特定情况下，也可能检测针对已知漏洞的新的未知攻击。
通过对成为APT攻击目标的行业进行统计，能源行业在整个受攻击的行业比例中占比8%，这已经是第四大的目标行业，可以看出电力行业较易成为APT攻击的首要目标。
因为APT（AdvancedPersistentThreat高级持续性威胁），对信息网络、对国家经济、政治、军事可能造成巨大的危害，各国对此积极出台政策，应对相关的变化。
实用新型内容
本实用新型所要解决的技术问题是提供一种体积小，方便使用的APT检测装置。
为解决上述技术问题，本实用新型提供一种电网高级持续性威胁检测装置，包括CPU板，其特征在于：所述CPU板分别与第一检测模块、第二检测模块和第三检测模块连接；所述CPU板与串口收据发模块连接，串口收发模块连接外部网络。
前述的电网高级持续性威胁检测装置，其特征在于：所述CPU板与监听模块连接。
前述的电网高级持续性威胁检测装置，其特征在于：所述CPU板与电源模块连接。
前述的电网高级持续性威胁检测装置，其特征在于：所述电源模块为双冗余电源。
前述的电网高级持续性威胁检测装置，其特征在于：所述CPU板与看门狗模块连接。
本实用新型所达到的有益效果是：
本开展基于虚拟执行技术的电网高级持续性威胁（APT）预警平台的研究，构建电网高级可持续性威胁安全检测装置，有利于及时发现安全风险，提高省公司网络安全防护水平，体积小，结构简单。
附图说明
图1为本实用新型的电网高级持续性威胁检测装置的结构示意图。
具体实施方式
本实用新型的一种电网高级持续性威胁检测装置，包括CPU板，所述CPU板分别与第一检测模块、第二检测模块和第三检测模块连接；所述CPU板与串口收据发模块连接。第一检测模块、第二检测模块和第三检测模块分别完成病毒检测引擎、静态检测和动态沙箱检测。
优选地，所述CPU板与监听模块连接，监听模块通过外部设备实现检测结果的接收。
优选地，所述CPU板与电源模块连接。
优选地，所述电源模块为双冗余电源。
优选地，所述CPU板与看门狗模块连接，实现网络安全。
优选地，所述CPU板与串口收发模块连接，串口收发模块连接外部网络。串口收据发模块通过RS485串行通信接口连接外部网络，获取原始数据。与外部网络之间可以采作百兆光纤或千兆光纤。
同时本检测装置设置有双风扇以实现快速地换气散热。
Claims (5)
1.一种电网高级持续性威胁检测装置，包括CPU板，其特征在于：所述CPU板分别与第一检测模块、第二检测模块和第三检测模块连接；所述CPU板与串口收据发模块连接，串口收发模块连接外部网络。
2.根据权利要求1所述的电网高级持续性威胁检测装置，其特征在于：所述CPU板与监听模块连接。
3.根据权利要求1所述的电网高级持续性威胁检测装置，其特征在于：所述CPU板与电源模块连接。
4.根据权利要求1所述的电网高级持续性威胁检测装置，其特征在于：所述电源模块为双冗余电源。
5.根据权利要求1所述的电网高级持续性威胁检测装置，其特征在于：所述CPU板与看门狗模块连接。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201520859871.9U CN205249270U (zh) | 2015-10-30 | 2015-10-30 | 一种电网高级持续性威胁检测装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201520859871.9U CN205249270U (zh) | 2015-10-30 | 2015-10-30 | 一种电网高级持续性威胁检测装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN205249270U true CN205249270U (zh) | 2016-05-18 |
Family
ID=55948336
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201520859871.9U Expired - Fee Related CN205249270U (zh) | 2015-10-30 | 2015-10-30 | 一种电网高级持续性威胁检测装置 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN205249270U (zh) |
-
2015
- 2015-10-30 CN CN201520859871.9U patent/CN205249270U/zh not_active Expired - Fee Related
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN102438026B (zh) | 工业控制网络安全防护方法及系统 | |
| CN105074717A (zh) | 在网络环境中的恶意脚本语言代码的检测 | |
| CN104333551A (zh) | 一种电力二次系统主动安全防御系统 | |
| CN110401661A (zh) | 一种电力监控系统的网络安全靶场系统 | |
| CN104660610A (zh) | 一种基于云计算环境下的智能安全防护系统及其防护方法 | |
| Zhu et al. | Research on the security technology of big data information | |
| CN103036998A (zh) | 云计算中一种基于免疫原理的入侵检测系统 | |
| CN110516442A (zh) | 一种配电网安全防御系统、方法、装置、设备及存储介质 | |
| Guo et al. | Cyber security risk analysis of physical protection systems of nuclear power plants and research on the cyber security test platform using digital twin technology | |
| CN205249270U (zh) | 一种电网高级持续性威胁检测装置 | |
| CN110278185A (zh) | 一种网络安全隔离与数据交换电力网络应用系统 | |
| CN104702620A (zh) | 一种基于文件强制访问控制的网站防护方法 | |
| CN106209867A (zh) | 一种高级威胁防御方法及系统 | |
| Guan et al. | Notice of Retraction: An New Intrusion Prevention Attack System Model Based on Immune Principle | |
| CN201774547U (zh) | 基于数据包重组的Web服务防御装置 | |
| CN109873796A (zh) | 一种计算机网络安全入侵检测系统 | |
| CN103067200A (zh) | 一种网络对抗效果仿真方法及系统 | |
| Robles et al. | Vulnerabilities in SCADA and critical infrastructure systems | |
| CN102970188B (zh) | 一种110kV数字化变电站安全网络 | |
| CN105791316A (zh) | 一种基于强制访问控制的Windows系统文件防护方法 | |
| CN206135971U (zh) | 一种基于龙芯处理器的网络防火墙系统 | |
| CN104734977A (zh) | 影子路由器 | |
| Jiang et al. | A quantitative risk evaluation model for network security based on body temperature | |
| CN118233217B (zh) | 针对内外网络的多级特征防火墙系统及介质 | |
| CN205356399U (zh) | 一种网络安全隔离装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C14 | Grant of patent or utility model | ||
| GR01 | Patent grant | ||
| CF01 | Termination of patent right due to non-payment of annual fee | ||
| CF01 | Termination of patent right due to non-payment of annual fee |
Granted publication date: 20160518 Termination date: 20161030 |