用户登录

|
一种便于组装的网络安全设备用散热器

本实用新型属于散热器技术领域,尤其为一种便于组装的网络安全设备用散热器,包括底座,所述底座的顶部开设有第三凹槽,所述第三凹槽内壁的底部固定连接有伸缩组件和减震器;本实用新型,通过转动把手能够通过转轴实现带动第一丝杆和第二丝杆转动的目的,能够使螺纹套和滑套带动卡板左右移动,实现对卡槽的卡接与分离,进而达到对盖板的固定与拆卸,实现快捷组装的目的,同时便于检修,散热片和散热风扇工作,能够将网络安全设备产生的热量传输至散热窗进行散热,同时增加空气流通速度,提高散热效果,整个装置摒弃传统螺丝连接组装方式,采用卡接方式,便于组装拆卸,省事省力,结构合理,使用方便,实用性强。

一种基于流量分析的工业防火墙策略自动生成部署方法

本发明公开了一种基于流量分析的工业防火墙策略自动生成部署方法,管理员登录工业防火墙管理模块;通过策略自动学习配置模块选择学习时长、学习粒度、防护粒度和应用场景条目进行学习;策略自动学习配置模块将管理员配置的学习粒度、应用场景条目下发至智能流量分析模块;智能流量分析模块根据配置条目解析流入工业防火墙的流量,并将解析后的元数据进行储存;策略自动学习配置模块根据设置的学习时长启动定时器模块,定时器超时触发策略生成模块运行;策略生成模块根据管理员配置的防护粒度、应用场景和存储模块中的元数据,利用策略生成算法生成多维度的防护策略并自动部署。本发明解决了现有工业防火墙难以快速应对网络环境变化的问题。

基于MEMS器件的捷联惯性导航陀螺测斜仪

本发明公开了一种基于MEMS器件的捷联惯性导航陀螺测斜仪,包括地面模块和井下测量模块。地面系统由一台微型计算机和控制单元组成,井下的测量系统包括基于MEMS器件惯性导航系统的勘测头、相关电子部件和通信部件。本发明在钻井过程中通过对测斜仪的瞬时角速度进行积分来获得测斜仪沿三个轴向旋转的角度,这样便可以实现随钻测量,实时输出油井的方位信息。同时为了消除噪声干扰、陀螺的随机漂移,采用卡尔曼滤波方法对输入数据进行处理。测斜过程只需要仪器完成一次从井口到井底再到井口的运动,便可以得到油井的完整信息。本发明的优点在于:体积小,成本低,精度高、测速快、且实现连续测量,可靠性高、使用范围广。

工控DPI引擎AFL模糊测试方法、装置和电子设备

本发明实施例公开了工控DPI引擎AFL模糊测试方法、装置和设备,该方法包括:对原始DPI程序代码加入AFL测试代码,以加入解析和形成待测模块的原始数据的代码逻辑;从源码编译程序时进行插桩,以记录代码覆盖率;启动插桩后的DPI程序进行流量学习生成AFL模糊测试的原始数据;检查所述原始数据是否合法;如果所述原始数据合法,则根据所述原始数据对DPI指定模块进行所述AFL模糊测试,以测试所述DPI指定模块运行时程序是否崩溃。本发明通过流量学习快速的生成AFL的初始输入文件,提高AFL的效率。

一种基于Lua的工控私有协议检测方法及装置

本发明实施例公开了一种基于Lua的工控私有协议检测方法及装置,其中,所述方法包括:利用UI组件以可视化的方式进行组态和Lua编程,定义工控私有协议;其中,所述工控私有协议包括协议格式和扩展的检测逻辑;触发预设的Lua虚拟机启动,并加载定义的所述工控私有协议包括的协议格式和扩展的检测逻辑;基于预设的工控DPI引擎和所述Lua虚拟机实现协议的解析和检测。采用本发明所述的基于Lua的工控私有协议检测方法,能够从工控私有协议的定义到过滤规则的生成形成一体化过程,用户无需更多的介入,大大节省了用户的精力和时间,更加直观和易用性更强,且不需要公开私有协议内容,也不需要重新编码工控DPI引擎解码和检测逻辑。

一种开放虚拟网络的部署方法及装置

北京凌云雀科技有限公司申请提供了一种开放虚拟网络的部署方法及装置 ,应用于基于Kube‑ovn构建的Kubernetes系统,该方法包括:针对Openstack的各个服务,建立对应的功能;根据开放虚拟网络OVN的配置信息,对Openstack的虚拟网络服务对应的功能进行插件配置,得到虚拟网络服务插件配置后的Openstack;通过所述虚拟网络服务插件配置后的Openstack部署虚拟机实例,并划分子网,以使所述Kubernetes系统的部署功能根据Openstack的子网划分进行网络规划,得到部署后的OVN。本申请实施例所提出的一种开放虚拟网络的部署方法,实现了在一个OVN系统下的Openstack和Kubernetes混合部署,并进一步实现了Openstack和Kubernetes的网络互通、网络隔离和网络自定义规划,从而提高了Kubernetes系统的安全性,为提高宿主机的资源利用率奠定了基础。

界面图标更新系统及界面图标更新方法

一种界面图标更新方法,用于更新用户终端的显示界面上代表应用程序的图标的显示位置,包括步骤:统计在一预设时间内用户在用户终端操作各个图标的次数;确认操作次数最多的图标,并根据一映射了每个图标及其每个图标所代表的应用程序所属的类别的关系表确认操作次数最多的图标所代表的应用程序所属的类别而得到一目标类别;根据该目标类别确认属于该目标类别的其他图标;及将属于目标类别的所有图标置于该显示界面上的一预设的显示区域,并相应的将原来处于该预设的显示区域的图标置于其他显示区域。本发明还提供了一种界面图标更新系统。

高级威胁检测系统

高级威胁检测系统(HET-ATD) 将人工智能、 大数据技术与安全技术相结合, 实时分析网络流量, 监控可疑威胁行为,内置多种检测技术, 可对APT攻击链进行交叉检测和交叉验证。ATD除了具备常规的入侵检测功能外, 还可以从网络流量中还原出文件(HTTP、 SMTP、 POP3、IMAP、 FTP、 SMB等协议) 并通过多病毒检测引擎有效识别出病毒、 木马等已知威胁; 通过基因图谱检测技术检测恶意代码变种; 还可以通过沙箱(Sandbox) 行为检测技术发现未知威胁; 对抽取的网络流量元数据, 进行情报检测、 异常检测、 流量基因检测; 最后将所有安全威胁进行关联分析,输出检测结果, 对检测及防御APT攻击起到关键作用。