CN109218292A - 一种电力网络边界安全协同防御方法及*** - Google Patents
一种电力网络边界安全协同防御方法及*** Download PDFInfo
- Publication number
- CN109218292A CN109218292A CN201810927064.4A CN201810927064A CN109218292A CN 109218292 A CN109218292 A CN 109218292A CN 201810927064 A CN201810927064 A CN 201810927064A CN 109218292 A CN109218292 A CN 109218292A
- Authority
- CN
- China
- Prior art keywords
- network
- associating
- communication
- link
- node
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 title claims abstract description 42
- 230000007123 defense Effects 0.000 title claims abstract description 23
- 239000002131 composite material Substances 0.000 title claims abstract description 16
- 230000006854 communication Effects 0.000 claims abstract description 82
- 238000004891 communication Methods 0.000 claims abstract description 80
- 230000008569 process Effects 0.000 claims abstract description 15
- 230000005540 biological transmission Effects 0.000 claims abstract description 5
- 238000007726 management method Methods 0.000 claims description 36
- 238000001514 detection method Methods 0.000 claims description 7
- 230000005856 abnormality Effects 0.000 claims description 5
- 230000002159 abnormal effect Effects 0.000 claims description 4
- 239000010410 layer Substances 0.000 claims description 4
- 238000012545 processing Methods 0.000 claims description 4
- 230000000694 effects Effects 0.000 claims description 3
- 239000000203 mixture Substances 0.000 claims description 3
- 238000012546 transfer Methods 0.000 claims description 3
- 238000004458 analytical method Methods 0.000 claims description 2
- 238000012512 characterization method Methods 0.000 claims description 2
- 238000013144 data compression Methods 0.000 claims description 2
- 239000011229 interlayer Substances 0.000 claims description 2
- 238000013450 outlier detection Methods 0.000 claims description 2
- 230000006798 recombination Effects 0.000 claims description 2
- 238000005215 recombination Methods 0.000 claims description 2
- 230000005611 electricity Effects 0.000 claims 2
- 235000013399 edible fruits Nutrition 0.000 claims 1
- 238000007689 inspection Methods 0.000 claims 1
- 238000005070 sampling Methods 0.000 claims 1
- 230000007704 transition Effects 0.000 claims 1
- 238000010586 diagram Methods 0.000 description 8
- 230000004044 response Effects 0.000 description 4
- 238000005516 engineering process Methods 0.000 description 2
- 238000012544 monitoring process Methods 0.000 description 2
- 241000700605 Viruses Species 0.000 description 1
- 230000009286 beneficial effect Effects 0.000 description 1
- 230000008901 benefit Effects 0.000 description 1
- 230000000903 blocking effect Effects 0.000 description 1
- 239000003795 chemical substances by application Substances 0.000 description 1
- 239000012141 concentrate Substances 0.000 description 1
- 238000012790 confirmation Methods 0.000 description 1
- 238000012937 correction Methods 0.000 description 1
- 238000009413 insulation Methods 0.000 description 1
- 230000002452 interceptive effect Effects 0.000 description 1
- 238000013507 mapping Methods 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 230000002787 reinforcement Effects 0.000 description 1
- 238000011160 research Methods 0.000 description 1
- 239000004576 sand Substances 0.000 description 1
- 230000009466 transformation Effects 0.000 description 1
- 238000012795 verification Methods 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
- H04L63/0209—Architectural arrangements, e.g. perimeter networks or demilitarized zones
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/08—Configuration management of networks or network elements
- H04L41/0803—Configuration setting
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/12—Discovery or management of network topologies
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
一种基于链路自动关联的电力网络边界安全协同防御方法及***,通过在构建网络链路自动关联节点空间环节,分别定义地址、端口、协议三类节点网管配置的关联顺序,通信双方按照该序列映射的节点网管配置实施关联和通信,在网络链路自动关联协商流程中,主站端和客户端都需要向通信对象声明自己的拓扑关联图,拓扑关联图双向交换,然后按照既定拓扑关联图实施安全通信,以最大限度的保证了通信双方数据传输链路的动态随机特性,使攻击者难以实施攻击,主动规避了可能的网络安全威胁。
Description
技术领域
本发明属于电力信息网络安全领域,具体涉及一种基于链路自动关联的电力网络边界安全协同防御方法及***。
背景技术
近年来网络空间安全事件频发,国家级、集团式网络安全威胁层出不穷,2010年“震网”病毒事件敲响了工控***安全的警钟,2015年乌克兰停电事件成为全球首例公开报道的因黑客攻击导致大范围停电事件。电力等重要基础设施领域成为“网络战”重点攻击目标之一,网络与信息安全形势异常严峻。
智能电网中用户用电信息采集、电动汽车运营管理***等智能化、互动化新业务不断发展,引入了智能表计终端、电动汽车、输变电设备状态在线监测终端、移动笔记本、移动作业终端(PDA、智能手机)等海量电网智能终端,通过3G/4G等无线网络直接接入信息内网的新业务模式,及电网终端边缘网络接入模式。考虑到电网的重要战略地位,针对电网终端无线接入的监测运行数据窃取、控制指令篡改、业务连续性破坏等网络攻击,将严重危害电网的安全稳定运行。目前,电网骨干网络已经建立了完善的边界隔离保护体系,然而不幸的是,在电网终端边缘接入网络环境下,终端来自社会各能源提供与消费方,且大部分终端均为嵌入式架构,计算能力和网络通信能力有限,传统的终端安全加固措施根本无法实施,加密传输等安全手段也将严重影响网络性能。因此研究适应电网终端边缘接入网络安全需求的高效、轻量级网络安全主动防御技术意义重大。基于以上因素,本申请提出一种基于链路自动关联的电力网络边界安全协同防御***及方法。
发明内容
为解决电网终端边缘接入安全防御问题,本发明提供了一种基于链路自动关联的电力网络边界安全协同防御***及方法,所述方法包括如下步骤:创建基于网络链路自动关联的电网智能终端信息安全接入威胁主动防御模型;获取网络中所有通信节点的网管配置,以此为基础构建网络链路自动关联空间;在既定的拓扑关联空间中动态选择可用通信节点自动关联形成通信拓扑;通信双方根据提出的网络链路自动关联流程自动协商通信链路并自动调整,为增加网络链路自动关联的随机性和多样性,引入伪随机序列和时间漂移进行控制。以最大限度保证网络通信链路的随机性,增加了攻击实施的时间与空间复杂度,以达到信息安全攻击主动防御目标,可提高防御收益。
本发明的有益效果包括:
本发明提供的技术方案可实现通信双方或者多方通过初始数据交换,在既定的可用网络节点集中随机协商确定出通信拓扑关联图和关联时间,在通信过程中按照约定的拓扑关联图建立动态通信链路,侦听者难以掌握通信拓扑中节点网管配置规律,从而难以跟踪通信全过程。网络链路自动关联过程中,合法实体使用正确节点网管配置维持正常通信,非法实体由于无法获知合法实体节点网管配置将难以实施有效攻击。
此外,主站端和客户端可以在特定情况下,安全更新拓扑关联图,以最大限度保证网络链路自动关联展现出的随机性,增加了攻击实施的时间与空间复杂度,以达到信息安全攻击主动防御目标。
附图说明
图1为本发明所提出的***构成框架;
图2为本发明所提出的方法流程图;
图3为本发明中步骤3的详细流程图。
具体实施方式
为了更好地理解本发明,下面结合附图参考实施例的描述,对本发明的方法进行进一步的说明。
为了全面理解本发明,在以下详细描述中提到了众多具体细节。但是本领域技术人员应该理解,本发明可以无需这些具体细节而实现。在实施例中,不详细描述公知的方法、过程、组件,以免不必要地使实施例繁琐。
参见图1所示,本发明提供了一种基于链路自动关联的电力信息网络安全协同防御***。为简化阐述,模型仅展示了将拓扑关联代理部署在电网主站端的情形,电网智能终端仅需等价的部署关联代理客户端,即可实现对等关联。关联代理是实现网络链路自动关联的基础,由关联代理控制、时间同步、延迟处理、异常检测、诱骗处理、通信转发6个模块以及若干可用关联节点组成。其中,关联代理控制模块是关联代理的核心,控制其他各模块和可用关联节点,协调电网智能终端客户端和电网主站业务***间的网络链路自动关联。时间同步模块负责电网智能终端客户端和关联代理之间的时间同步;异常检测模块用于对网络数据流进行抽样检测,利用异常检测算法分析网络异常;诱骗处理模块用于生成虚假报文,迷惑攻击者,增加攻击者对截获报文进行过滤和重组分析的难度;通信转发模块在电网主站业务***和电网智能终端客户端之间实施数据转发;每个可用关联节点分配一个节点网管配置,任意时刻只有处于活动期内的关联节点才能被激活。
电网智能终端客户端和电网主站业务***协商好拓扑关联图后,利用时间同步模块校准本地时钟,进入关联通信模式。关联代理控制模块根据既定的拓扑关联图进行活动节点切换;合法客户端发送的数据通过当前活动关联节点进入关联代理,经通信转发模块发送给电网主站业务***;电网主站业务***发出的数据包经过通信转发模块和活动关联节点返回给电网智能终端客户端;延迟处理模块和异常检测模块采样网络数据流,对网络异常和延迟进行评估,关联代理控制模块根据评估结果和自调整策略动态改变活动节点网管配置。
参见图2所示,本发明还提供了一种基于链路自动关联的电力信息网络安全协同防御方法,包括如下步骤:
步骤1:获取网络中所有可用通信节点网管配置信息,将所有网络通信节点构成网络通信节点资源池,为后期网络链路的动态选取和自动关联提供备选资源;
步骤2:构建网络链路自动关联空间,随机选取可用的网络通信节点构成可用链路空间;
步骤3:网络通信双方执行网络通信链路自动关联协商流程,协商选取当前通信链路,并定时隙地进行通信链路动态协商调整。
优选的,步骤1中,所述可用通信节点网管配置信息至少包括网络地址、端口、协议,所述网络地址是IPv4地址或者IPv6地址
优选的,步骤1:获取网络中所有可用通信节点网管配置信息,将所有网络通信节点构成网络通信节点资源池,具体包括:所有可用地址信息组成地址池I={ip1,ip2,…,ipm};端口是应用层各种协议进程与运输实体进行层间交互的地址,其可用范围为0到65535,除去前1024个熟知端口,剩余64512个可用端口,所有可用端口信息组成端口池P={port1,port2,…,portn};协议包括网络通信协议、数据加密协议、数据压缩算法等,所有可用协议信息组成协议池Ψ={pro1,pro2…,pros}。
节点网管配置e由地址、端口、协议三元组组成,单个节点网管配置ei=(ipt,portt,proi),节点网管配置状态空间如下:
E=I×P×Ψ={(ipi,portj,prok)|1≤i≤m,1≤j≤n,1≤k≤s}
优选的,步骤2:构建网络链路自动关联节点空间,通过伪随机数的方式从可用通信节点资源池中随机选取多条备选通信链路,并对通信端口、协议等信息进行伪随机选取和配置;
网络链路自动关联空间EH由节点网管配置状态空间E、伪随机序列集Ф、自动拓扑关联图节点网管配置状态集Ω、关联条件C、网络链路自动关联转移关系δ构成的五元组组成,即EH=(E,Ф,Ω,C,δ)。
Ф={(Ф1,Ф2,Ф3)T|Ф1=(r1 1,r1 2,…,r1 m),
Ф3=(r3 1,r3 2,…,r3 s)},Ф1,Ф2,Ф3为伪随机函数生成的伪随机序列,分别定义地址、端口、协议三类节点网管配置的关联顺序,通信双方按照该序列映射的节点网管配置实施关联和通信。伪随机序列保证网络链路自动关联的随机性,降低了攻击者匹配网络拓扑的能力,使攻击者难以把握目标主机的关联规律,增加了攻击者探测难度。
是构成拓扑关联图所有节点的网管配置状态集合,其中为在时刻t***使用的节点网管配置。
C是触发网络链路自动关联的条件,如收到某一确认信息、到达约定的时间、发送一定数量的数据包等,C=(c1,c2,…,cp)表征不同的触发条件。
表示关联条件ci下,通信双方使用的节点网管配置从Ω(ti)状态迁移到Ω(ti+1)状态的过程,满足
优选的,步骤3通信双方执行网络链路自动关联协商流程,从备选通信链路中选取一条或多条通信链路作为实际通信链路,并定时隙的执行网络链路自动关联协商再调整流程,实现基于同态通信链路的网络攻击协同防御。
网络链路自动关联可以是通信一方单点关联,也可以是通信双方对等关联,甚至是多个通信对象之间的协同关联。因此本发明针对对等关联提供了关联方法。方法允许多个网络链路自动关联信道上独立的传输层节点,主站端和客户端都需要向通信对象声明自己的拓扑关联图,拓扑关联图双向交换,然后按照既定拓扑关联图实施安全通信,其中主站端相关流程由电网主站拓扑关联代理执行。
如图3所示,步骤3具体包括:
步骤3-1:当一个支持网络链路自动关联的客户端准备和主站端通信时,首先向主站端发送常规请求报文即使用客户端私钥Krc对客户端身份IDc、网络链路自动关联支持标记mark和请求报文发送时的时间戳T1签名;
步骤3-2:主站端记录收到报文的时间T2,使用客户端公钥Kuc进行签名验证,对客户端身份的合法性进行验证(如果主站端不支持网络链路自动关联,忽略该报文即可);
步骤3-3:客户端身份认证成功后,主站端立即切换至网络链路自动关联通信模式,并向客户端发送响应报文即使用主站端私钥Krs对主站端身份IDs、主站端网络链路自动拓扑关联图HPs和响应报文发送时间戳T3进行签名;
步骤3-4:客户端记录收到报文的时间T4,使用主站端公钥Kus进行签名验证,对主站端身份的合法性进行验证;
步骤3-5:主站端身份认证成功后,客户端向主站端发送响应报文即使用客户端私钥Krc对客户端网络链路自动拓扑关联图HPc和响应报文发送时间戳T4进行签名;
步骤3-6:主站端根据时间戳T1,T2,T3,T4计算双方的时间漂移θ=(T2-T1+T3-T4)/2,并将其发送给客户端
步骤3-7:客户端根据时间漂移θ对本地时间进行同步校正,并切换至网络链路自动关联通信模式;
步骤3-8:客户端和主站端按照既定网络链路自动拓扑关联图HPs和HPc进行安全通信;
步骤3-9:当拓扑关联图生存周期Th到达时,更新网络链路自动拓扑关联图。
本发明与现有技术相比,其显著优点为:本发明可实现通信双方或者多方通过初始数据交换,在既定的可用网络节点集中随机协商确定出通信拓扑关联图和关联时间,在通信过程中按照约定的拓扑关联图建立动态通信链路,侦听者难以掌握通信拓扑中节点网管配置规律,从而难以跟踪通信全过程。网络链路自动关联过程中,合法实体使用正确节点网管配置维持正常通信,非法实体由于无法获知合法实体节点网管配置将难以实施有效攻击。同时,主站端和客户端可以在特定情况下,安全更新拓扑关联图,以最大限度保证网络链路自动关联展现出的随机性,增加了攻击实施的时间与空间复杂度,以达到信息安全攻击主动防御目标。
这里只说明了本发明的优选实施例,但其意并非限制本发明的范围、适用性和配置。相反,对实施例的详细说明可使本领域技术人员得以实施。应能理解,在不偏离所附权利要求书确定的本发明精神和范围情况下,可对一些细节做适当变更和修改。
Claims (11)
1.一种基于链路自动关联的电力网络边界安全协同防御方法,包括如下步骤:
步骤1:获取网络中所有可用通信节点网管配置信息,将所有可用通信节点构成可用通信节点资源池,为后期网络链路的动态选取和自动关联提供备选资源池;
步骤2:构建网络链路自动关联空间,随机选取可用通信节点构成可用链路空间;
步骤3:网络通信双方执行网络通信链路自动关联协商流程,协商选取当前通信链路,并定时隙地进行通信链路动态协商调整。
2.根据权利要求1所述的一种基于链路自动关联的电力网络边界安全协同防御方法,其特征在于,步骤1中,所述可用通信节点网管配置信息包括网络的地址信息、端口信息、协议信息;其中,
所有可用地址信息组成地址池l={ip1,ip2,…,ipm},m为可用地址数量;
所有可用端口信息组成端口池P={port1,port2,…,portn},所述端口是应用层各种协议进程与运输实体进行层间交互的地址,n为可用端口数量;
所有可用协议信息组成协议池Ψ={pro1,pro2,…,pros},所述协议至少包括网络通信协议、数据加密协议、或数据压缩算法,s为可用协议数量;
其中,所述节点网管配置信息e由地址信息、端口信息、协议信息三元组组成,单个节点网管配置信息ei=(ipi,porti,proi),节点网管配置状态空间如下:
E=I×P×Ψ={(ipi,portj,prok)|1≤i≤m,1≤j≤n,1≤k≤s}。
3.根据权利要求2所述的一种基于链路自动关联的电力网络边界安全协同防御方法,其特征在于,所述地址是IPv4地址或者IPv6地址。
4.根据权利要求1所述的一种基于链路自动关联的电力网络边界安全协同防御方法,其特征在于,步骤2:构建网络链路自动关联空间,随机选取可用的网络通信节点构成可用链路空间,包括:
通过伪随机数的方式从可用通信节点资源池中随机选取多条备选通信链路,并对通信端口、协议信息进行伪随机选取和配置;所述网络链路自动关联空间EH由节点网管配置状态空间E、伪随机序列集Φ、自动拓扑关联图节点网管配置状态集Ω、关联条件C、网络链路自动关联转移关系δ构成的五元组组成,即EH=(E,Φ,Ω,C,δ)。
5.根据权利要求4所述的一种基于链路自动关联的电力网络边界安全协同防御方法,其特征在于,伪随机序列集Φ=(Φ1,Φ2,Φ3)T,即
Φ={(Φ1,Φ2,Φ3)T|Φ1=(r1 1,r1 2,…,r1 m),
Φ2=(r2 1,r2 2,…,r2 n),Φ3=(r3 1,r3 2,…,r3 s)},
其中,Φ1,Φ2,Φ3为伪随机函数生成的伪随机序列,分别定义地址、端口、协议三类节点网管配置的关联顺序,通信双方按照该序列映射的节点网管配置实施关联和通信。
6.根据权利要求4所述的一种基于链路自动关联的电力网络边界安全协同防御方法,其特征在于,自动拓扑关联图节点网管配置状态集是构成拓扑关联图所有节点的网管配置状态集合,其中,为在时刻t***使用的节点网管配置。
7.根据权利要求4所述的一种基于链路自动关联的电力网络边界安全协同防御方法,其特征在于,关联条件C是触发网络链路自动关联的条件,C=(c1,c2,…,cp)表征不同的触发条件,其中,p为触发条件数量。
8.根据权利要求4所述的一种基于链路自动关联的电力网络边界安全协同防御方法,其特征在于,网络链路自动关联转移关系表示关联条件ci下,通信双方使用的节点网管配置从Ω(ti)状态迁移到Ω(ti+1)状态的过程,满足
9.根据权利要求1所述的一种基于链路自动关联的电力网络边界安全协同防御方法,其特征在于,步骤3:网络通信双方执行网络通信链路自动关联协商流程,从备选通信链路中选取一条或多条通信链路作为实际通信链路,并定时隙地执行网络链路自动关联协商再调整流程,实现基于同态通信链路的网络攻击协同防御;其中,网络通信链路自动关联是通信一方单点关联、通信双方对等关联、或者多个通信对象之间的协同关联。
10.根据权利要求1-9之一所述的一种基于链路自动关联的电力网络边界安全协同防御方法,其特征在于,所述步骤3:网络通信双方执行网络通信链路自动关联协商流程,协商选取当前通信链路,并定时隙地进行通信链路动态协商调整,
其中,所述网络通信链路自动关联采用通信双方对等关联,允许多个网络链路自动关联信道上独立的传输层节点,主站端和客户端都需要向通信对象声明自己的拓扑关联图,拓扑关联图双向交换,然后按照既定拓扑关联图实施安全通信,其中主站端相关流程由电网主站拓扑关联代理执行。
11.一种基于链路自动关联的电力网络边界安全协同防御***,执行如权利要求1-10之一的方法,用于实现电力网络边界安全协同防御,其特征在于,所述***由关联代理控制模块、时间同步模块、延迟处理模块、异常检测模块、诱骗处理模块、通信转发模块以及若干可用关联节点组成;
其中,关联代理控制模块是关联代理的核心,控制其他各模块和可用关联节点,协调电网智能终端客户端和电网主站业务***间的网络链路自动关联,时间同步模块负责电网智能终端客户端和关联代理之间的时间同步,异常检测模块用于对网络数据流进行抽样检测,利用异常检测算法分析网络异常,诱骗处理模块用于生成虚假报文,迷惑攻击者,增加攻击者对截获报文进行过滤和重组分析的难度,通信转发模块在电网主站业务***和电网智能终端客户端之间实施数据转发,每个可用关联通信节点分配一个节点网管配置,任意时刻只有处于活动期内的关联节点才能被激活;电网智能终端客户端和电网主站业务***协商好拓扑关联图后,利用时间同步模块校准本地时钟,进入关联通信模式,关联代理控制模块根据既定的拓扑关联图进行活动节点切换,合法客户端发送的数据通过当前活动关联节点进入关联代理,经通信转发模块发送给电网主站业务***,电网主站业务***发出的数据包经过通信转发模块和活动关联节点返回给电网智能终端客户端,延迟处理模块和异常检测模块采样网络数据流,对网络异常和延迟进行评估,关联代理控制模块根据评估结果和自调整策略动态改变活动节点网管配置。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201810927064.4A CN109218292A (zh) | 2018-08-15 | 2018-08-15 | 一种电力网络边界安全协同防御方法及*** |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201810927064.4A CN109218292A (zh) | 2018-08-15 | 2018-08-15 | 一种电力网络边界安全协同防御方法及*** |
Publications (1)
Publication Number | Publication Date |
---|---|
CN109218292A true CN109218292A (zh) | 2019-01-15 |
Family
ID=64988861
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201810927064.4A Pending CN109218292A (zh) | 2018-08-15 | 2018-08-15 | 一种电力网络边界安全协同防御方法及*** |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN109218292A (zh) |
Cited By (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN110336799A (zh) * | 2019-06-19 | 2019-10-15 | 五邑大学 | 一种面向边缘计算终端的网络防御方法及其终端 |
CN113052490A (zh) * | 2021-04-15 | 2021-06-29 | 全球能源互联网研究院有限公司 | 一种电力工控***协同防御方法、装置及存储介质 |
CN114338189A (zh) * | 2021-12-31 | 2022-04-12 | 上海纽盾科技股份有限公司 | 基于节点拓扑关系链的态势感知防御方法、装置及*** |
CN114866278A (zh) * | 2022-03-25 | 2022-08-05 | 广州杰赛科技股份有限公司 | 一种网络安全动态防御方法、装置、设备及介质 |
Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN104579784A (zh) * | 2015-01-15 | 2015-04-29 | 珠海市鸿瑞信息技术有限公司 | 基于多维虚链路的电力工业控制***网络管理方法 |
CN104683190A (zh) * | 2015-03-26 | 2015-06-03 | 重庆金美通信有限责任公司 | 一种网管被管网络模拟***及其模拟方法 |
US9762537B1 (en) * | 2008-10-14 | 2017-09-12 | Juniper Networks, Inc. | Secure path selection within computer networks |
CN107318146A (zh) * | 2017-07-03 | 2017-11-03 | 西安工业大学 | 移动集群自组网的拓扑控制方法 |
-
2018
- 2018-08-15 CN CN201810927064.4A patent/CN109218292A/zh active Pending
Patent Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US9762537B1 (en) * | 2008-10-14 | 2017-09-12 | Juniper Networks, Inc. | Secure path selection within computer networks |
CN104579784A (zh) * | 2015-01-15 | 2015-04-29 | 珠海市鸿瑞信息技术有限公司 | 基于多维虚链路的电力工业控制***网络管理方法 |
CN104683190A (zh) * | 2015-03-26 | 2015-06-03 | 重庆金美通信有限责任公司 | 一种网管被管网络模拟***及其模拟方法 |
CN107318146A (zh) * | 2017-07-03 | 2017-11-03 | 西安工业大学 | 移动集群自组网的拓扑控制方法 |
Non-Patent Citations (1)
Title |
---|
BO ZHANG, QIANMU LI, YIYING ZHANG, AND XI CHEN: "The Proactive Defense of Energy Internet Terminals Edge-Access Using the Network Topology Autoassociation", 《IEEE JOURNAL ON EMERGING AND SELECTED TOPICS IN CIRCUITS AND SYSTEMS》 * |
Cited By (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN110336799A (zh) * | 2019-06-19 | 2019-10-15 | 五邑大学 | 一种面向边缘计算终端的网络防御方法及其终端 |
CN113052490A (zh) * | 2021-04-15 | 2021-06-29 | 全球能源互联网研究院有限公司 | 一种电力工控***协同防御方法、装置及存储介质 |
CN114338189A (zh) * | 2021-12-31 | 2022-04-12 | 上海纽盾科技股份有限公司 | 基于节点拓扑关系链的态势感知防御方法、装置及*** |
CN114338189B (zh) * | 2021-12-31 | 2023-05-26 | 上海纽盾科技股份有限公司 | 基于节点拓扑关系链的态势感知防御方法、装置及*** |
CN114866278A (zh) * | 2022-03-25 | 2022-08-05 | 广州杰赛科技股份有限公司 | 一种网络安全动态防御方法、装置、设备及介质 |
CN114866278B (zh) * | 2022-03-25 | 2023-07-14 | 广州杰赛科技股份有限公司 | 一种网络安全动态防御方法、装置、设备及介质 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
Almusaylim et al. | Proposing a secure RPL based internet of things routing protocol: a review | |
Mahmoud et al. | Security for internet of things: A state of the art on existing protocols and open research issues | |
Bull et al. | Flow based security for IoT devices using an SDN gateway | |
Jan et al. | PAWN: a payload‐based mutual authentication scheme for wireless sensor networks | |
Lu et al. | Review and evaluation of security threats on the communication networks in the smart grid | |
Sedjelmaci et al. | A lightweight hybrid security framework for wireless sensor networks | |
CN109218292A (zh) | 一种电力网络边界安全协同防御方法及*** | |
Yi et al. | A survey on security in wireless mesh networks | |
Singh et al. | Security for wireless sensor network | |
Kocher et al. | Threat models and security issues in wireless sensor networks | |
Kwon et al. | An incrementally deployable anti-spoofing mechanism for software-defined networks | |
Jingle et al. | A collaborative defense protocol against collaborative attacks in wireless mesh networks | |
Demir et al. | MPTCP-H: A DDoS attack resilient transport protocol to secure wide area measurement systems | |
CN109194505A (zh) | 一种电力网络安全防御告警*** | |
Maan et al. | Vulnerability assessment of AODV and SAODV routing protocols against network routing attacks and performance comparisons | |
Reddy et al. | Software-defined networking with ddos attacks in cloud computing | |
Cebe et al. | A bandwidth-efficient secure authentication module for smart grid DNP3 protocol | |
Liu et al. | Design of APT attack defense system based on dynamic deception | |
Kumar et al. | A study of wireless ad-hoc network attack and routing protocol attack | |
Gharavi et al. | Dynamic key refreshment for smart grid mesh network security | |
Sangpachatanaruk et al. | Design and analysis of a replicated elusive server scheme for mitigating denial of service attacks | |
Chen et al. | Neuronet: An adaptive infrastructure for network security | |
Zhang et al. | The proactive defense of energy Internet terminals edge-access using the network topology autoassociation | |
Sanetachatanaruk et al. | A simulation study of the proactive server roaming for mitigating denial of service attacks | |
Yadav et al. | An implementation of Wireless Mesh Routing Protocol system against Dos attacks in IoT-based Assistance system |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
RJ01 | Rejection of invention patent application after publication |
Application publication date: 20190115 |
|
RJ01 | Rejection of invention patent application after publication |