一种可信威胁情报的物联网终端安全控制方法以及系统
专利号：CN111600842B
成果方：国网浙江省电力有限公司电力科学研究院
成果类型：发明授权
发明人：孙歆; 孙昌华; 戴桦; 吕磅; 李霁远; 汪自翔; 韩嘉佳; 李沁园; 周辉
授权日：2022-05-17
价值预估：请联系我们获取最新价值
本发明公开了一种可信威胁情报的物联网终端安全控制方法以及系统，属于电网终端安全技术领域。本发明一种可信威胁情报的物联网终端安全控制方法，评估出一段时间内网络中有多少终端访问了某一个威胁域名，或是感染了同类的恶意程序，便于客户及时确定影响范围，形成应急处理方案。本发明利用DNS缓存探测技术，结合泛在电力物联网威胁情报，对网络面临的安全威胁和风险进行识别感知，实现无流量镜像条件下泛在终端威胁在线检测，满足泛在电力物联网环境下对跨平台、跨装备的终端威胁检测的需求，提升公司内部网络安全威胁检测能力。