【CN109842623A】用于工控安全数据库审计系统的大数据分发方法【专利】
- 格式:pdf
- 大小:481.12 KB
- 文档页数:9
(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号 (43)申请公布日 (21)申请号 202010713842.7(22)申请日 2020.07.22(71)申请人 上海市大数据中心地址 200040 上海市静安区寿阳路99弄15号(72)发明人 刘迎风 冯桂安 梁满 冯骏 何怡 傅行晓 周亚美 (74)专利代理机构 上海申新律师事务所 31272代理人 党蕾(51)Int.Cl.G06F 11/30(2006.01)G06F 16/18(2019.01)(54)发明名称一种基于大数据计算技术的数据安全审计方法及系统(57)摘要本发明公开了一种基于大数据计算技术的数据安全审计方法及系统,属于大数据安全领域,包括采集服务器的日志数据,发送至一流处理平台;接收某一个或多个日志数据,进行解析,将解析后的日志数据发送至至少一个数据目标地;对解析后的日志数据进行归类,判断日志数据是实时数据还是非实时数据,将实时数据发送至流处理平台进行存储;将非实时数据发送至数据中心进行存储;分别对日志数据进行分析处理并得到一分析结果;根据分析结果生成相应的告警信息并输出。
本发明的有益效果在于:基于flume实现日志采集及存储,引入任务调度和任务监控,丰富了flume日志采集源和输出源;基于flink实现数据安全审计、告警监控管理及处理、安全风险识别。
权利要求书2页 说明书8页 附图5页CN 111858251 A 2020.10.30C N 111858251A1.一种基于大数据计算技术的数据安全审计方法,其特征在于,包括:步骤S1,采集服务器的日志数据,并将采集的所述日志数据发送至一流处理平台;步骤S2,接收所述流处理平台中的某一个或多个所述日志数据,并对所述日志数据进行解析,将解析后的所述日志数据输出并发送至至少一个数据目标地;步骤S3,对解析后的所述日志数据进行归类,判断所述日志数据是实时数据还是非实时数据:若是实时数据,则发送至所述流处理平台进行存储;若是非实时数据,则发送至数据中心进行存储;步骤S4,根据所述步骤S3中的归类,分别对所述日志数据进行分析处理并得到一分析结果,输出所述分析结果;步骤S5,根据所述分析结果生成相应的告警信息并输出。
(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号 (43)申请公布日 (21)申请号 201910186022.4(22)申请日 2019.03.12(71)申请人 国网新疆电力有限公司电力科学研究院地址 830000 新疆维吾尔自治区乌鲁木齐市高新技术产业开发区(新市区)恒达街200号(72)发明人 郭庆瑞 钟劲松 李阳 李玉涛 陈涛 李明轩 马林 邹振婉 (74)专利代理机构 北京竹辰知识产权代理事务所(普通合伙) 11706代理人 陈龙(51)Int.Cl.H04L 29/06(2006.01)(54)发明名称一种工业控制系统信息安全管理方法、装置及电子设备(57)摘要本发明实施例中提供了一种工业控制系统信息安全管理方法、装置及电子设备,属于网络安全技术领域,该方法包括:在第一设备中获取来自第二设备中的安全管理模块发起的远程安全管理服务请求;基于所述远程安全管理服务请求,在第一设备上执行来自所述安全管理模块的初始化扫描操作,并在所述初始化扫描完成之后,安装第一安全检测组件;利用第一安全检测组件将所述第一设备的环境信息发送给与第一设备通信连接的第三设备;基于安装的第二安全组件对所述第一设备执行安全管理。
通过本申请的处理方案,提高了分布式设备的安全。
权利要求书2页 说明书13页 附图4页CN 109818972 A 2019.05.28C N 109818972A权 利 要 求 书1/2页CN 109818972 A1.一种工业控制系统信息安全管理方法,应用于第一设备,其特征在于,包括:在第一设备中获取来自第二设备中的安全管理模块发起的远程安全管理服务请求,所述第二设备与所述第一设备通信连接;基于所述远程安全管理服务请求,在第一设备上执行来自所述安全管理模块的初始化扫描操作,并在所述初始化扫描完成之后,安装第一安全检测组件,所述第一安全检测组件用于提取所述第一设备的环境信息;利用第一安全检测组件将所述第一设备的环境信息发送给与第一设备通信连接的第三设备,所述第三设备上设置有与安全管理相关的多个定制化安全模块;在第一设备上接收并安装来自所述第三设备分发的第二安全组件,所述第二安全组件为所述第三设备基于所述第一设备的环境信息从所述多个定制化安全模块中选择出的一个或多个定制化安全模块集合,在第二安全组件安装成功之后,基于所述第二安全组件对所述第一设备执行安全管理。
专利名称:一种大数据查询的方法及系统专利类型:发明专利
发明人:王志红,徐震海
申请号:CN201010195979.4
申请日:20100609
公开号:CN102279849A
公开日:
20111214
专利内容由知识产权出版社提供
摘要:本发明公开了一种大数据的查询方法及系统,所述方法包括:配置业务查询规则以及所述业务查询规则与查询条件的对应关系;根据对客户端的查询请求的分析结果,由所述查询请求中的查询条件提取相应的业务查询规则,根据提取出的业务查询规则构造查询方案;根据所述查询方案查询数据,将查询结果返回给客户端。
本发明通过配置查询规则及其与查询条件的对应关系,从而能够根据查询条件提取相应的查询规则,构造出优化的查询方案。
这样得到的查询方案,适应于不同的查询条件,保证了查询的效率。
申请人:中兴通讯股份有限公司
地址:518057 广东省深圳市南山区科技园科技南路中兴通讯大厦
国籍:CN
代理机构:深圳鼎合诚知识产权代理有限公司
代理人:宋鹰武
更多信息请下载全文后查看。
专利名称:一种基于人工智能的工控安全审计系统及方法专利类型:发明专利
发明人:王永峰,张晓东,彭静,孔令武
申请号:CN202011159669.7
申请日:20201027
公开号:CN112437041A
公开日:
20210302
专利内容由知识产权出版社提供
摘要:一种基于人工智能的工控安全审计系统及方法,包括安全审计端、中央控制端和人工智能学习端。
本发明通过设置安全审计端,对网络状态、入侵行为和操作记录分别进行监测和记录;实时对漏洞和恶意攻击进行防护,在遇到高风险安全状况时,即时进行数据保存和业务中断,进行报警;提高工业控制网络的安全性,使工业控制网络满足行业合规性审计要求;通过设置中央控制端,全面详细记录工业控制网络及其审计业务中的操作行为,对审计数据进行安全留存起到安全审计端和人工智能学习端之间的信息传递功能;通过设置人工智能学习端,通过深度学习分析的工控网络学习模组和流量行为学习模组及时发现新的安全风险,为网络安全事故调查取证提供数据支撑。
申请人:北京珞安科技有限责任公司
地址:100083 北京市海淀区中关村东路18号1号楼13层A-1603
国籍:CN
代理机构:北京中政联科专利代理事务所(普通合伙)
代理人:黄娟
更多信息请下载全文后查看。
专利名称:一种大数据平台的部署方法及装置专利类型:发明专利
发明人:张彩霞,王向东
申请号:CN202010312973.4
申请日:20200420
公开号:CN111580958A
公开日:
20200825
专利内容由知识产权出版社提供
摘要:本发明公开一种大数据平台的部署方法及装置,包括:收集模块、分配模块、安装模块、配置模块、获取模块和执行模块;本发明通过对各个服务器分配对应的组件模型和资源,安装对应的组件并配置,根据操作指令调用各组件的脚本程序进行部署大数据平台;能够自动部署大数据平台,节省人工成本,同时可以避免人工部署的不合理,提高部署效率;本发明可用于大数据平台的部署。
申请人:佛山科学技术学院
地址:528000 广东省佛山市南海区狮山镇广云路33号
国籍:CN
代理机构:广州嘉权专利商标事务所有限公司
代理人:蔡伟杰
更多信息请下载全文后查看。
专利名称:一种针对工业控制通用协议的处理系统、方法及终端
专利类型:发明专利
发明人:王大为,赵宇,仪智奇,郑国栋
申请号:CN201910922669.9
申请日:20190927
公开号:CN110460623A
公开日:
20191115
专利内容由知识产权出版社提供
摘要:本发明属于计算机技术领域,具体涉及一种针对工业控制通用协议的处理系统、方法及终端,本系统包括管理单元和数据单元;所述管理单元,用于在用户态层配置工控通用协议数据,并将工控通用协议数据下发至内核层;所述数据单元,用于在内核层接收工业控制数据,并根据工控通用协议数据对工业控制数据进行检查过滤,并将检查过滤后的工业控制数据发送出去。
本发明既能对工业控制通用协议进行有效的过滤和防护,同时也能满足工业控制系统对数据实时性的要求。
申请人:杭州九略智能科技有限公司
地址:311100浙江省杭州市余杭区仓前街道海创科技中心2幢3层303-7、303-8室
国籍:CN
代理机构:北京酷爱智慧知识产权代理有限公司
代理人:向霞
更多信息请下载全文后查看。
专利名称:一种大数据的数据采集方法专利类型:发明专利
发明人:龚波,苏学武,水军,杨刚,苏文辉申请号:CN202011244625.4
申请日:20201110
公开号:CN112269902A
公开日:
20210126
专利内容由知识产权出版社提供
摘要:本发明公开了一种大数据的数据采集方法,包括以下步骤:S1、基于可视化流程编排平台,统一处理不同类型的数据;S11、构建设计态平台;S12、针对不同类型的数据定制不同的接入组件;S13、预置接入组件;S2、基于可视化流程编排平台,统一编排数据对账、数据质量检测公共流程;S21、在能够主动获取源数据和目的数据的节点,编排数据对账组件及流程;S22、在能够主动拉取数据的节点,编排数据质量检测组件及流程。
本发明由前置采集处理器屏蔽掉数据源类型的差异,然后可以通过统一的实时流引擎处理数据,处理逻辑较为清晰简单;同时也方便统一编排数据对账、数据质量检测等公共流程,提升了整个系统的质量和效率。
申请人:珠海市新德汇信息技术有限公司
地址:519000 广东省珠海市高新区唐家湾镇科技三路19号1栋
国籍:CN
更多信息请下载全文后查看。