CN105204583B - 一种基于嵌入式***构建的物理隔离***及隔离方法 - Google Patents
一种基于嵌入式***构建的物理隔离***及隔离方法 Download PDFInfo
- Publication number
- CN105204583B CN105204583B CN201510673345.8A CN201510673345A CN105204583B CN 105204583 B CN105204583 B CN 105204583B CN 201510673345 A CN201510673345 A CN 201510673345A CN 105204583 B CN105204583 B CN 105204583B
- Authority
- CN
- China
- Prior art keywords
- processor
- message
- data
- network
- startup
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Landscapes
- Computer And Data Communications (AREA)
Abstract
本发明公开了一种基于嵌入式***构建的物理隔离***及隔离方法,包括处理器A和处理器B,处理器A和处理器B相互独立,处理器B通过网络接口连接外部公开网络,处理器A通过网络接口连接内部信任网络,处理器A和处理器B之间采用非以太网方式的物理传输信道连接;处理器B的***为从片***,处理器A的***为主片***,处理器B的***启动加载由处理器A控制,本***采用单设备***部署,以嵌入式***为开发核心,采用端口物理隔离方案,并能保证满足协议的安全内容无障碍通信,对非法数据信息严格阻断,并采用单***引导保证***的安全可靠,最大限度的保证了客户的便利性和***的安全性,成本较低推广价值较高。
Description
技术领域
本发明涉及计算机网络安全领域,尤其涉及一种基于嵌入式***构建的物理隔离***及隔离方法。
背景技术
随着我国信息化建设步伐的加快、互联网+的产品推广,计算机网络的进一步普及和发展,我们的生活和工作越来越依赖于网络。网络安全问题越来越受到安全厂商甚至普通用户的关注,为满足用户日益增长的网络安全需求,安全厂商不断发布新产品和研发新技术,但无论网络安全技术如何发展,网络及网络上的信息资源依然存在着相当的安全风险,目前的安全产品如防火墙、网闸等由于不能彻底解决内外部协议连接的问题,安全性受到质疑,网闸***在经过恶意攻击后会导致***崩溃、认证失效从而导致安全网络设备暴露在外网,导致文件和***泄密。
为此,很多高度重视内部信息安全的企事业单位,会采用完全物理隔离的两个网络工作,即采用两套***,分别用于连接内部网络、连接外部网络,这样保证了***的绝对隔离,但同时带来了信息交换的障碍,不利于***维护;再比如特定的应用场景中只需要网络之间传输明确指令的内容,如特定***维护工作、控制、数据调取定明文协议,使用现有的产品基本无法同时保证隔离***的稳定性和便携性,所以需要一种简单、便捷、低成本、高可靠的网络安全***解决网络交互问题;
为和本发明的***方案对比,选取两种典型网络安全***即网闸和光闸;
1、传统网闸***采用两***立的主机和网闸设备组成一个***,基本原理在于是切断网络之间的通用协议连接,将数据包打成静态数据,对静态数据进行安全审查,包括网络协议检查和文件扫描等;确认后的安全数据流入内部单元;网闸是使用带有多种控制功能的固态开关读写介质连接两个独立主机***的信息安全设备。它连接的两个独立的主机***之间,不存在通信的物理连接、逻辑连接、信息传输命令、信息传输协议,不存在依据协议的信息包转发,只有数据文件的无协议“摆渡”,且对固态存储介质只有“读”和“写”两个命令。由此可见,***由两台主机***、一台网闸***组成,设备复杂;由于采用数据的“摆渡”技术整个产品读写速率收到很到的限制,目前相关产品网口吞吐量较低;
2、光闸***采用分光技术实现,以光的特性保证了数据传输的完全单向,基于光闸的单向传输***只进行数据单向推移,完全防止各种可能的泄密。同传统的网闸技术相比,具有传输带宽高,数据传输的实时性等特点;同时***的实现简单便于维护与管理,特别适合于内部数据有高安全要求的网络的文件由外网到内网的自动安全传输问题。分流设备有三个连接口,分别为入口、出口和镜像口;分流设备的入口连接外网发送端,出口连接外网接收端,镜像口连接内网解码端;外网发送端将要传输的文件发送到外网接收端,在外网上产生数据流。***采用两台主机***通过光分路器连接,整个***安全性较高,同时可构建双向大容量传输***,同样才在***构建复杂,成本较高的问题,实际推广中阻力较大。
发明内容
针对上述技术缺陷,本发明提出一种基于嵌入式***构建的物理隔离***及隔离方法。
为了解决上述技术问题,本发明的技术方案如下:
一种基于嵌入式***构建的物理隔离***,包括处理器A和处理器B,所述处理器A和处理器B相互独立,所述处理器B通过网络接口连接外部公开网络,所述处理器A通过网络接口连接内部信任网络,所述处理器A和处理器B之间采用非以太网方式的物理传输信道连接;所述处理器B的***为从片***,所述处理器A的***为主片***,处理器B的***启动加载由处理器A控制。
进一步的,处理器A由***复位,处理器B由处理器A进行***复位和加载,处理器A通过固化在flash中的程序进行引导启动,处理器A进入***后在本地文件***根目录下创建对应的目录,将预先制作好的处理器B的启动镜像文件加载存放到该目录中。
进一步的,所述处理器A加载内核启动模块,以支持处理器B的启动控制、消息通信功能;处理器A还包括加载级联启动的驱动模块以及处理器A运行启动处理器B的应用程序,启动处理器B的应用程序开始初始化处理器B***需要用到的所有DDR,然后将处理器A的***目录下的启动镜像文件搬运到处理器B的内存地址,最后开始引导启动。
进一步的,所述处理器A连接启动复位电路。
进一步的,所述处理器A连接报警输出电路。
进一步的,所述处理器A以及处理器B***均通过tcp/ip协议接收或发送数据
一种基于嵌入式***构建的物理隔离方法,包括***启动步骤和数据处理流程步骤:
所述***启动步骤包括:
71)处理器A由***复位,处理器B由处理器A进行***复位和加载,处理器A 通过固化在flash中的程序进行引导启动,处理器A进入***后在本地文件***根目录下创建对应的目录,将预先制作好的处理器B的启动镜像文件加载存放到该目录中;
72)所述处理器A加载内核启动模块,以支持处理器B的启动控制、消息通信功能;处理器A还包括加载级联启动的驱动模块以及处理器A运行启动处理器B的应用程序,启动处理器B的应用程序开始初始化处理器B***需要用到的所有DDR,然后将处理器A的***目录下的启动镜像文件搬运到处理器B的内存地址,最后开始引导启动;
所述数据处理流程步骤包括:
73)内部信任网络发送消息之前通过用户以及密码的方式登录到处理器A***,经认证通过后在处理器A***端产生一个session,内部信任网络发送的消息只有通过该session才能被接收处理;
74)内部信任网络发送的消息通过处理器A***进行报文的分析,当报文结构和内容符合协议规定时,报文会被送到处理器A***的数据处理模块进行处理;所述数据处理模块分析消息的类型,并根据具体的报文内容直接本地处理或通过隔离通道转发至处理器B。
进一步的,所述处理器A与处理器B之间的隔离通道可进行双向数据传输,该隔离通道包括消息传输通道和数据传输通道;消息传输通道用于数据规模和吞吐量都低的数据;数据传输通道用于传输连续大块的数据。
进一步的,步骤74)中的报文内容在隔离通道的应用层进行协议格式校检,符合规定协议格式的报文内容才被允许通过隔离通道进行传输;所述隔离通道上传输的协议格式采用非公开的私有协议。
进一步的,处理器B***运行时,定时发送心跳报文由隔离通道给处理器A***,当在一定时间内处理器A***没有接收到心跳消息,对内部信任网络预警,并获取处理器B的运行指令,进行报警,并可同时对处理器B进行***初始化,使***自恢复到正常状态。
本发明的有益效果在于:本***采用单设备***部署,以嵌入式***为开发核心,采用端口物理隔离方案,并能保证满足协议的安全内容无障碍通信,对非法数据信息严格阻断,并采用单***引导保证***的安全可靠,最大限度的保证了客户的便利性和***的安全性,成本较低推广价值较高。
附图说明
图1为嵌入式物理隔离***硬件框图;
图2为嵌入式物理隔离***启动加载框图;
图3为嵌入式物理隔离***工作流程图。
具体实施方式
下面将结合附图和具体实施例对本发明做进一步的说明。
本发明公开了一种网络隔离产品的硬件***方案和在该硬件***方案上利用软件实现架构,需要注意的是,本领域技术人员应知,采用传统的一些方法也可以在该硬件***上实现。
硬件***采用两颗嵌入式处理器,对数据包协议进行解析,通过内部数据通道连接进行数据交互、处理,完成网络接入、用户管理、信任验证、协议分析等操作,构建高吞吐量的安全隔离设备;
1、本发明的***核心硬件框图
如图1所示,该设备采用两颗嵌入式处理器,分别用作公开网络和内部可信网络接入服务,两颗处理器之间通过自定义通道相连,分别为加载管理通道、消息传输通道和数据传输通道;
加载管理通道:用于对从片进行启动加载;
消息传输通道:用于传输公开网络与可信网络之间的慢速双向数据,保证安全数据的控制传输;
数据传输通道:用于传递高吞吐量的安全数据,保证安全信息的高可靠信任传输;
嵌入式处理器B定义为从片***,启动加载由嵌入式处理器A主片控制,便于***统一管理运行,主片***配有硬件报警输出接口,在***受到攻击或者运行异常时进行硬件报警输出;
本***的核心硬件为两个独立的处理器,可采用通用的ARM、PowerPC、DSP等***处理器,网络接口根据项目需求配置网口数量,可根据芯片支持能力、项目需求处理器能力进行多端口配置;采用硬件连接通信,嵌入式处理器B从片采取无***文件运行模式,保证***不被篡改,全部由嵌入式处理器A主片进行加载、启动;
2、本发明的***启动方案
处理器B在硬件上不带flash,通过处理器A***将其需要的启动镜像文件加载到特定的内存地址,再开始引导的方式启动***。
如图2所示,处理器A由***复位,处理器B***由处理器A***进行***复位和加载。处理器A***通过固化在flash中的程序进行引导启动,进入***后在本地文件***根目录下创建特定的目录,将预先制作好的处理器B***的启动镜像文件加载存放到该目录中。
处理器A***加载内核启动模块,以支持处理器B的启动控制,消息通信等基础功能。
处理器A***加载级联启动的驱动模块。
处理器A***运行启动处理器B***的应用程序,启动程序开始初始化处理器B***需要用到的所有DDR,接着将处理器A***目录下的启动镜像文件搬运到特定的处理器B的内存地址,即加载到特定的内存空间,再发出指令要求处理器A***引导启动,最后处理器A***开始引导启动。
3、本***的数据处理流程***
本***在软件上存在两个独立的操作***,每个处理器***对应一个独立的域。处理器A和处理器B的两个***之间采用非以太网方式的物理传输信道,如采用,并行总线、PCIE等传输接口,只有特定的数据包才能被转发到对端***。这样可以确保即使外部域公开网络端口被攻破,也可以同样保证内部域的绝对安全。
如图3,***工作流程图,处理器A端连接的网络A属于可信网络,主要控制消息由网内的客户端发起。为了保证消息发起端的安全可控,在客户端发送消息之前需要先通过用户+密码的方式登录到处理器A***,经认证通过后在处理器A***端会产生一个session,所有后续的消息只有通过这个session才能被接收处理。
处理器A、B***通过tcp/ip协议接收或发送数据、消息需要通过处理器A***的报文的分析,在报文结构和内容完全符合协议规定,报文会被送到处理器A***的数据处理模块进行处理。数据处理模块首先分析消息的类型,根据具体的报文内容直接本地处理或通过隔离通道转发。
处理器A、B***之间的隔离通道具有双向传输功能,在设计区分为消息传输通道和数据传输通道。消息传输通道设计用于数据规模和吞吐量都小的场景,如控制消息、报警消息等。数据传输通道设计用于传输连续大块的数据,如媒体流,大文件等。数据传输通道在设计上使用DMA的方式,可以达到很高的传输效率。
网络A、B中所有以太网传输协议全部被隔离通道在物理层上隔绝,只在隔离通道的应用层上符合规定协议格式的数据报文才被允许通过隔离通道到达对端。隔离通道上传输的报文格式采用非公开的私有协议,可以选择对协议的明文进行加密后再传输。在加密的情况下即使报文被监听获取到,在没有协议说明文档和密钥的情况下无法被分析和构造,大大提高了隔离通道的安全性。
处理器A、B***之间通过隔离通道获得数据。如果是密文,则解密得到明文后再一次校验报文的正确性,经校验无误后由数据处理模块进行处理。数据处理模块根据报文的类型进行本地处理或者构造相应的网络报文转发到前端设备。
处理器B在***运行起来后,需要定时发送心跳报文由隔离通道给处理器A***。在一定时间内处理器A***没有接收到心跳消息,认为处理器B***出现严重的异常错误,需要对内部网络预警,并获取处理器B的运行指令,上报服务器,进行报警,并可同时对处理器B进行***初始化,使***自恢复到正常状态。
处理器B***所属非安全域,可能存在不确定的网络攻击。处理器B***带有安全检测功能,能检测到ARP、DDOS、在线暴力破解等常见的网络攻击。在检测并确定存在攻击后,通过内部处理器进行相关的***报警。
4、***的扩展性和适应性
考虑到单套物理隔离***在带宽上存在限制,同时处理性能也有一定的瓶颈。在需要部署多套高吞吐量的网络应用场景下,本***可以无障碍地多台并行使用,管理端将前端设备的数据均衡到多台网络隔离设备上。
在多套物理隔离设备并行使用的场景下,***分三大部分。部署在外部公开网络的前端设备、多套物理隔离设备、以及部署在内部可信网络中的管理***。所有部署的前端设备必须满足管理***可控的前提条件。管理***具备多设备管理能力,并能实时分析设备上传的流量分析数据和流量统计数据,有管理服务器根据各业务设备的流量情况进行业务指派,保证***的通畅性;
管理***在运行时,先搜索所有的物理隔离设备,然后搜锁并记录所有可控的前端设备,所有设备的信息分类后保存在数据库中。在***正常运行的情况下,物理隔离设备动态地将得到的当前负载信息反馈给管理***,管理***利用负载均衡调度算法,分析当前的负载信息得到调度的方案。根据得到的调度方案去控制前端设备,从而达到***层面上负载的动态均衡。
对于整个均衡***,需要配置操作十分简单方便。只要在网络转码设备和管理端开启负载均衡功能即可,***在使用中不需要更多的人为控制。
以上所述仅是本发明的优选实施方式,应当指出,对于本技术领域的普通技术人员,在不脱离本发明构思的前提下,还可以做出若干改进和润饰,这些改进和润饰也应视为本发明保护范围内。
Claims (9)
1.一种基于嵌入式***构建的物理隔离***,其特征在于,包括处理器A和处理器B,所述处理器A和处理器B相互独立,所述处理器B通过网络接口连接外部公开网络,所述处理器A通过网络接口连接内部信任网络,所述处理器A和处理器B之间采用非以太网方式的物理传输信道连接;所述处理器B的***为从片***,所述处理器A的***为主片***,处理器B的***启动加载由处理器A控制;处理器A由***复位,处理器B由处理器A进行***复位和加载,处理器A通过固化在flash中的程序进行引导启动,处理器A进入***后在本地文件***根目录下创建对应的目录,将预先制作好的处理器B的启动镜像文件加载存放到该目录中。
2.根据权利要求1所述的一种基于嵌入式***构建的物理隔离***,其特征在于,所述处理器A加载内核启动模块,以支持处理器B的启动控制、消息通信功能;处理器A还包括加载级联启动的驱动模块以及处理器A运行启动处理器B的应用程序,启动处理器B的应用程序开始初始化处理器B***需要用到的所有DDR,然后将处理器A的***目录下的启动镜像文件搬运到处理器B的内存地址,最后开始引导启动。
3.根据权利要求1所述的一种基于嵌入式***构建的物理隔离***,其特征在于,所述处理器A连接启动复位电路。
4.根据权利要求1所述的一种基于嵌入式***构建的物理隔离***,其特征在于,所述处理器A连接报警输出电路。
5.根据权利要求1所述的一种基于嵌入式***构建的物理隔离***,其特征在于,所述处理器A以及处理器B***均通过tcp/ip协议接收或发送数据。
6.利用权利要求1所述的一种基于嵌入式***构建的物理隔离***的物理隔离方法,其特征在于,包括***启动步骤和数据处理流程步骤:
所述***启动步骤包括:
71)处理器A由***复位,处理器B由处理器A进行***复位和加载,处理器A通过固化在flash中的程序进行引导启动,处理器A进入***后在本地文件***根目录下创建对应的目录,将预先制作好的处理器B的启动镜像文件加载存放到该目录中;
72)所述处理器A加载内核启动模块,以支持处理器B的启动控制、消息通信功能;处理器A还包括加载级联启动的驱动模块以及处理器A运行启动处理器B的应用程序,启动处理器B的应用程序开始初始化处理器B***需要用到的所有DDR,然后将处理器A的***目录下的启动镜像文件搬运到处理器B的内存地址,最后开始引导启动;
所述数据处理流程步骤包括:
73)内部信任网络发送消息之前通过用户以及密码的方式登录到处理器A***,经认证通过后在处理器A***端产生一个session,内部信任网络发送的消息只有通过该session才能被接收处理;
74)内部信任网络发送的消息通过处理器A***进行报文的分析,当报文结构和内容符合协议规定时,报文会被送到处理器A***的数据处理模块进行处理;所述数据处理模块分析消息的类型,并根据具体的报文内容直接本地处理或通过隔离通道转发至处理器B。
7.根据权利要求6所述的一种基于嵌入式***构建的物理隔离方法,其特征在于,所述处理器A与处理器B之间的隔离通道可进行双向数据传输,该隔离通道包括消息传输通道和数据传输通道;消息传输通道用于数据规模和吞吐量都低的数据;数据传输通道用于传输连续大块的数据。
8.根据权利要求7所述的一种基于嵌入式***构建的物理隔离方法,其特征在于,步骤74)中的报文内容在隔离通道的应用层进行协议格式校检,符合规定协议格式的报文内容才被允许通过隔离通道进行传输;所述隔离通道上传输的协议格式采用非公开的私有协议。
9.根据权利要求8所述的一种基于嵌入式***构建的物理隔离方法,其特征在于,处理器B***运行时,定时发送心跳报文由隔离通道给处理器A***,当在一定时间内处理器A***没有接收到心跳消息,对内部信任网络预警,并获取处理器B的运行指令,进行报警,并可同时对处理器B进行***初始化,使***自恢复到正常状态。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201510673345.8A CN105204583B (zh) | 2015-10-16 | 2015-10-16 | 一种基于嵌入式***构建的物理隔离***及隔离方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201510673345.8A CN105204583B (zh) | 2015-10-16 | 2015-10-16 | 一种基于嵌入式***构建的物理隔离***及隔离方法 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN105204583A CN105204583A (zh) | 2015-12-30 |
CN105204583B true CN105204583B (zh) | 2018-11-02 |
Family
ID=54952324
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201510673345.8A Active CN105204583B (zh) | 2015-10-16 | 2015-10-16 | 一种基于嵌入式***构建的物理隔离***及隔离方法 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN105204583B (zh) |
Families Citing this family (9)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN105656902B (zh) * | 2016-01-15 | 2018-08-14 | 深圳市利谱信息技术有限公司 | 一种基于光传输的单向可靠传输及控制*** |
CN110311966B (zh) * | 2016-03-15 | 2023-02-17 | 广州视睿电子科技有限公司 | 融合PC***和android***的双***通信方法和*** |
CN108363918B (zh) * | 2017-04-28 | 2022-02-18 | 清华大学 | 处理器操作***的引导启动方法、装置及处理器*** |
US11544009B2 (en) * | 2019-04-11 | 2023-01-03 | Black Sesame Technologies Inc. | Heterogeneous computation and hierarchical memory image sensing pipeline |
DE102019220248A1 (de) * | 2019-12-19 | 2021-06-24 | Siemens Mobility GmbH | Übertragungsvorrichtung zum Übertragen von Daten |
CN115412402B (zh) * | 2021-05-28 | 2024-03-26 | 深圳双安科技有限公司 | 通信网关 |
CN114513366A (zh) * | 2022-03-03 | 2022-05-17 | 安徽省广播电视监测台 | 一种面向零信任模型的访问控制装置及实现方法 |
CN115022420A (zh) * | 2022-07-06 | 2022-09-06 | 拓尔思天行网安信息技术有限责任公司 | 单向数据传输***、方法及装置 |
CN117240633B (zh) * | 2023-11-16 | 2024-03-08 | 深圳市加糖电子科技有限公司 | 信息交互方法、电子设备和存储介质 |
Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN201403097Y (zh) * | 2009-04-16 | 2010-02-10 | 厦门柏事特信息科技有限公司 | 网固复合型安全网关*** |
CN103888446A (zh) * | 2014-02-28 | 2014-06-25 | 西南交通大学 | 面向铁路信号控制网络的协议安全隔离*** |
CN104486336A (zh) * | 2014-12-12 | 2015-04-01 | 冶金自动化研究设计院 | 工业控制网络安全隔离交换装置 |
CN205028207U (zh) * | 2015-10-16 | 2016-02-10 | 杭州中威电子股份有限公司 | 一种基于嵌入式***构建的物理隔离装置 |
Family Cites Families (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20020040439A1 (en) * | 1998-11-24 | 2002-04-04 | Kellum Charles W. | Processes systems and networks for secure exchange of information and quality of service maintenance using computer hardware |
-
2015
- 2015-10-16 CN CN201510673345.8A patent/CN105204583B/zh active Active
Patent Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN201403097Y (zh) * | 2009-04-16 | 2010-02-10 | 厦门柏事特信息科技有限公司 | 网固复合型安全网关*** |
CN103888446A (zh) * | 2014-02-28 | 2014-06-25 | 西南交通大学 | 面向铁路信号控制网络的协议安全隔离*** |
CN104486336A (zh) * | 2014-12-12 | 2015-04-01 | 冶金自动化研究设计院 | 工业控制网络安全隔离交换装置 |
CN205028207U (zh) * | 2015-10-16 | 2016-02-10 | 杭州中威电子股份有限公司 | 一种基于嵌入式***构建的物理隔离装置 |
Also Published As
Publication number | Publication date |
---|---|
CN105204583A (zh) | 2015-12-30 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN105204583B (zh) | 一种基于嵌入式***构建的物理隔离***及隔离方法 | |
CN105208352B (zh) | 一种网络视频安全监控***及物理隔离方法 | |
US7555774B2 (en) | Inline intrusion detection using a single physical port | |
EP3465987B1 (en) | Logging of traffic in a computer network | |
CN103139058A (zh) | 一种物联网安全接入网关 | |
CN116055254B (zh) | 一种安全可信网关***、控制方法、介质、设备及终端 | |
CN104063633B (zh) | 一种基于过滤驱动的安全审计*** | |
Ma | Analysis of anomaly detection method for Internet of things based on deep learning | |
CN110198297A (zh) | 流量数据监控方法、装置、电子设备及计算机可读介质 | |
WO2019177988A1 (en) | System and method of providing a controlled interface between devices | |
de Freitas et al. | SDN-enabled virtual data diode | |
Brown et al. | Blacksite: human-in-the-loop artificial immune system for intrusion detection in internet of things | |
Wenhua et al. | Data security in smart devices: Advancement, constraints and future recommendations | |
CN201878191U (zh) | 一种视频安全接入装置 | |
CN112468464A (zh) | 基于服务链的状态机完整性验证***及方法 | |
US11895132B2 (en) | Command and control steganographic communications detection engine | |
CN205028207U (zh) | 一种基于嵌入式***构建的物理隔离装置 | |
CN101364895B (zh) | 高性能宽带互联网网络行为实时分析及管理*** | |
Gupta et al. | Secure data access using blockchain technology through IoT cloud and fabric environment | |
CN114885012A (zh) | 物联网平台的***接入方法及*** | |
Sassani et al. | AgentPi: An IoT Enabled Motion CCTV Surveillance System | |
ES2813402T3 (es) | Procedimiento y sistemas para proporcionar datos a un sitio remoto | |
CN110383281A (zh) | 非对称***与网络体系结构 | |
La | Security monitoring for network protocols and applications | |
Desnitsky et al. | Event analysis for security incident management on a perimeter access control system |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |