申请/专利权人：北京冠程科技有限公司

申请日：2024-03-15

公开（公告）日：2024-06-11

公开（公告）号：CN118174927A

主分类号：H04L9/40

分类号：H04L9/40

优先权：

专利状态码：在审-公开

法律状态：2024.06.11#公开

摘要：本发明公开了工业主机网络安全运维监控系统，包括防火墙模块、编辑模块、检测模块、连接模块、预警模块、随机序列模块与配置模块；防火墙模块，防火墙模块用于对工业协议进行指令级解析，以识别工业设备身份认证和安全准入，并且其内嵌有病毒检测单元，病毒检测单元用于病毒以及入侵检测，防火墙模块能够对同一IP地址的访问者的访问习惯进行记录。本发明具有实时监控和快速响应的优点：安全监控系统可以提供实时监控和警报功能，帮助管理员及时发现和响应安全事件，减少攻击造成的损失；自动化和集中管理的优点：通过自动化配置管理和集中管理，系统管理员可以更高效地管理和维护多个系统和设备，减少人为错误和漏洞风险。

主权项：1.工业主机网络安全运维监控系统，其特征在于，包括防火墙模块、编辑模块、检测模块、连接模块、预警模块、随机序列模块与配置模块；防火墙模块，防火墙模块用于对工业协议进行指令级解析，以识别工业设备身份认证和安全准入，并且其内嵌有病毒检测单元，病毒检测单元用于病毒以及入侵检测，防火墙模块能够对同一IP地址的访问者的访问习惯进行记录，并根据访问习惯对访问者身份进行核验；编辑模块，编辑模块与防火墙模块相连，通过编辑模块用于在病毒检测单元内录入新的检测信息，以扩展病毒检测单元的检测范围；检测模块，检测模块用于对设备身份进行检测，以判断工业设备身份是否准入；连接模块，连接模块支持网口、串口、USB口接入认证、操作行为管理和监控、KVM接入管控；预警模块，在预警模块内预设有多种不同的预警指令，针对不同类型的风险，预警模块用于触发不同的预警指令；随机序列模块用于生成随机序列，并且随机序列模块成套的配置在访问端与本系统内，二者在同一时间生成的随机序列相同，且当访问端的序列与本系统的系列相同时，访问端能够对本系统进行访问，配置模块，配置模块用于自动化配置驱动文件，访问习惯为预定时间内同一IP地址访问的次数或同一IP地址，访问的时间点，所述防火墙模块还包括溯源单元与计数单元，所述溯源模块用于追溯访问者的IP地址信息，并对IP地址信息进行记录，所述计数单元用于记录预定时间内同一个IP地址访问的次数，且计数单元还能将成功访问次数与失败访问次数进行记录，所述预定时间分为第一预定时间与第二预定时间，第一预定时间为同一访问IP自初次成功访问时间起，至此次访问时间为止的时间，第二预定时间为预设的时间，在防火墙模块对访问信息解析时，用于将溯源单元获取的信息与计数单元获取的信息进行记录，并将其传递至检测模块内。

全文数据：

权利要求：

百度查询： 北京冠程科技有限公司 工业主机网络安全运维监控系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD