交易价格： 面议
类型： 软件著作权
技术成熟度： 可以量产
专利所属地：中国
专利号：2025SR2335402
交易方式： 许可转让
联系人： 国网宁夏电力有限公司电力科学研究院
所在地：宁夏回族自治区银川市
项目简介：
根据国网宁夏电力有限公司近年网络安全督查、专项漏洞排查等技术经验，将网络资产常见的高危端口、高危服务、业务系统高危漏洞、视频监控漏洞、专用设备漏洞等多源异构特征资源进行深度聚合与智能处理，通过软硬件协同设计研发便携式网络安全漏洞自动化检查工具箱，实现检测能力从经验驱动向知识驱动的跃迁，精准适配电力系统复杂场景下的实战化漏洞检测需求。该工具整合宁夏公司近五年安全督查实战积累，将2000余条真实漏洞案例与300余种电网设备默认配置缺陷转化为结构化检测脚本，通过知识图谱技术实现漏洞影响面的智能关联与自动化归类。针对电力行业高危漏洞、弱口令及高频风险端口，建立72小时快速响应机制，可在网络安全预警发布后3日内完成场景化验证与库文件热更新，检测时效性较通用工具提升5倍。
项目核心创新点：
1.多维度特征融合检测引擎：融合深度包检测、电力专用协议解析技术，结合设备指纹、服务Banner等多维特征交叉验证，实现电网专用设备非侵入式精准探测，提升高危端口与脆弱服务识别效率及准确率。
2.异构漏洞库标准化管理：构建统一漏洞知识图谱本体，对多源异构漏洞数据进行实体对齐、语义消歧与关联融合，形成结构化电网专属漏洞基因库，支持漏洞自动化归类与影响面智能分析。
3.轻量化部署服务：B/S架构微服务化部署于嵌入式系统，实现组件容器级隔离与弹性启停，自动完成服务注册与配置下发，支持可视化任务编排与多维结果关联分析，运维便捷。
4.精细化访问控制：内置RBAC精细化授权模型与操作行为细粒度审计，支持临时访问令牌与单次检测授权，兼顾应急响应速度与检测行为可回溯性，契合电力内网最小化授权原则。
项目详细用途：
本成果面向电力行业网络与信息系统运行保障单位，提供网络安全督查、攻防演练自查、系统入网检测、资产台账管理一站式服务，辅助用户及时发现系统潜在漏洞隐患，实现安“左移”，提升系统安全稳定运行水平，避免因安全事故带来的经济损失。成果不仅适用于供电公司、直属单位、产业单位等电网企业，同时也适用于发电企业，具有较高的市场价值。
预期效益说明：
安全效益：实现漏洞检测“自动化、便携化”，大幅提升电网终端、信息系统网络安全常见网络安全高危漏洞检出效率和精准度，提前防范网络安全攻击风险，筑牢电网安全防线。
经济效益：提升传统人工巡检模式的效率，减少人力、时间投入，降低运维成本，避免因网络安全漏洞所引发的设备故障或停电损失，间接创造经济价值。
社会效益：助力电力行业网络安全防护能力升级，保障电力可靠供应，支撑社会生产生活与数字化发展。
Copyright © 2018 宁夏回族自治区生产力促进中心 版权所有 宁ICP备11000235号-3 宁公网安备 64010402000776号
网站访问量： 网站在线人数：0 技术支持：科易网 
微信公众号
