华能信息技术有限公司

本申请提供了零信任架构下资产分级自适应反探测防护方法及系统，涉及零信任安全与资产反测绘技术领域，包括以下步骤：S1：依据资产业务价值、涉密等级、访问权限三维量化指标计算综合风险定级值；S2：对接零信任架构动态可信认证模块；S3：配置分层自适应反探测防护规则；S4：提取S2同步的可信数据代入可信访问判定公式，二元区分零信任可信授权访问与恶意探测行为并执行对应分级防护处置；S5：监听零信任动态权限变更事件。本申请可实时捕获零信任平台权限变更事件，同时统计连续10分钟内恶意探测拦截频次，动态修正资产综合风险定级数值，并同步更新适配的全套反探测防护规则。

本发明涉及分布式网络通信技术领域，公开了一种支持正向代理与反向代理的分布式验证节点通信方法，包括：构建支持正向代理、反向代理和NAT穿透三种通信模式的双向通信框架；按优先级顺序自动探测各模式可达性并选择可用模式建立连接；基于health_counter实现运行时通信模式切换；通过心跳机制监控节点状态并联动调度池更新；在三种直连模式均失败时，计算多跳中继路径并建立逐层加密的级联加密隧道完成任务传输。

本发明涉及数据可视化技术领域，公开了一种多源异构数据的动态嵌套表格渲染与交互展示方法，包括：解析异构数据源配置，生成谓词标注依赖图；对新到达记录执行谓词求值，生成运行时有效依赖子图；执行边集合差分运算，确定受影响数据源节点集合；对局部子图执行拓扑重排序，输出渲染优先级队列；生成重挂载操作指令，输出动态嵌套表格交互视图。

本发明涉及知识库检索技术领域，公开了一种知识库检索召回数量与匹配度动态调控系统，包括变更聚合模块、密度预测模块、参数预生成模块、查询处理模块、融合决策模块及结果输出模块。变更聚合模块统计各语义聚类的变更量化记录；密度预测模块计算预期知识密度特征向量；参数预生成模块将预期知识密度特征向量输入联合决策模型并将修正参数写入区域参数缓存表；融合决策模块依据时间衰减加权融合实时与缓存密度特征向量以输出最终检索参数。

本发明涉及多租户平台资源管理技术领域，公开了一种租户资源量化统计方法及系统，其中该方法包括：从调用链路追踪数据中提取各跳的排队等待时长和实际执行时长序列；生成各节点的基准执行时长分布；利用M/G/1排队模型计算每跳的额外等待时长并映射为等效争用资源量；沿链路累加后按租户聚合；基于链路深度生成归一化权重；将实际执行资源消耗量与加权隐性争用资源消耗量合并，输出租户资源量化统计结果。

本发明公开了一种云安全数据向态势感知转发方法，应用于多租户云环境中的安全资源池，安全资源池中部署有若干安全组件，方法包括以下步骤：S1：租户标签关联步骤：为每个租户分配唯一的租户标识（Tenant_ID），并在安全资源池中建立租户标识与租户内所有云资源及安全组件的映射关系；S2：数据采集与标签注入步骤：通过部署于租户虚拟网络内的安全组件采集原始安全数据，生成带标签安全数据；S3：数据标准化与转发步骤：将带标签安全数据按照预设数据格式进行标准化处理，并通过数据外发通道转发至态势感知平台。本发明解决了多租户云环境下安全数据转发时因IP地址重叠导致的告警混乱问题，同时降低安全资源池的资源消耗，提高态势感知平台分析准确性。

本发明涉及业务流程自动化技术领域，公开了一种跨表单的流程串联与数据联动关联方法及系统，其中该方法包括：解析表单节点联动依赖关系，生成读写属性表；筛选无相互写依赖的节点组合，计算提前启动收益值，生成候选预取节点集；检测到阻塞状态时生成快照标识并加载只读预取缓冲区；执行数据处理管线，将中间联动计算结果缓存至临时结果库；阻塞节点恢复后进行失效判定并回滚失效结果；将有效中间联动计算结果合并至正式联动数据池。

本申请提供了基于异构数据聚合与红绿灯模型的项目风险预警方法，涉及项目经营风险管控技术领域，包括以下操作步骤：S1：多项目群多源异构数据标准化采集与归一化处理；S2：基于标准化数据集的项目风险耦合度量化运算；S3：多项目群风险等级动态阈值自适应校准；S4：基于动态阈值的红黄绿三色灯风险状态分级判定；S5：多项目群全局风险可视化整合与分级实时预警输出。本申请构建了多项目群全局可视化分级预警体系，实现了风险管控从单点孤立分析到全局整体管控的升级。通过整合多项目全部风险数据与异常数据源，区分独立风险与群体性风险，结合红绿灯标准化分级模型实现差异化预警推送，能够直观呈现项目群整体风险分布态势。

本发明公开基于无证书标识密码体制的工业互联网跨级安全认证方法。在集团、园区或工厂、设备终端多层级结构中，构建根密钥生成中心与域密钥生成中心的分层无证书密钥体系：设备私钥由自选秘密值与域签发部分私钥合成，任一密钥中心均无法获得，消除托管；根密钥生成中心对各域参数标识签名形成域信任清单并缓存分发，验证方凭本地缓存即可离线验证跨域设备，无需在线联系对方域密钥中心。终端将认证因子分为离线预计算与在线响应，在线仅执行哈希、模乘与模加，配对验证由网关承担；分级权限以带时效凭据与密钥解耦，并在同一交互中协商密钥。本发明免证书、无托管、跨域免在线密钥中心交互。

本发明涉及网络安全测试技术领域，公开了一种基于安全域标签与多级关联的验证节点动态配置管理方法，包括：构建安全域标签体系并为验证节点配置安全域归属；基于安全域标签执行同域安全资产的动态过滤并实现多对多关联绑定；对验证节点执行在线状态、操作系统兼容性及安全域配置完整性三维度任务可用性校验；在任务执行上下文构建阶段自动读取并注入验证节点完整配置信息；基于安全域间访问控制策略矩阵对跨域节点组合执行路径合规性验证并生成多段有序执行序列。

本发明涉及网络安全技术领域，公开了一种基于时间窗口与多管理平台并发查询的安全攻击验证方法，包括：配置多种安全管理平台的连接信息与查询适配器；基于攻击执行时间与时间偏移量计算时间查询窗口；提取攻击特征并构建统一查询条件对象；向所有已启用平台并发发送查询请求并收集结果；解析合并各平台返回的日志；对候选日志进行多因子匹配评分并判断检测与阻断状态；汇总验证结论并持久化任务执行记录。

本发明涉及网络安全技术领域，公开了一种面向入侵与攻击模拟的离线任务包生成与结果回传方法，包括：管理端将攻击用例脚本、依赖文件、任务配置文件及client脚本打包为自包含离线任务包；离线验证节点读取配置文件并自主执行全部攻击用例，生成结构化结果压缩包；管理端导入结果压缩包后解析执行数据并计算安全评估指标。

本发明涉及网络安全技术领域，公开了一种基于沙箱隔离的恶意攻击向量安全执行方法及系统，其中方法包括：沙箱管理器为每次攻击向量执行任务创建独立容器实例，通过cgroup限制资源消耗、iptables控制网络访问、Seccomp过滤系统调用、tmpfs隔离文件系统，实现多维度内核级隔离；攻击向量脚本以XOR加密形式静态存储，解密操作在内存中完成后直接传输至容器；审计日志以链式HMAC‑SHA256结构保护完整性。