摘要：本公开是关于一种票卡、使用票卡的方法和机器可读存储介质，属于自动售检票系统安全领域。票卡包括执行模块、票卡身份标识模块、票卡余额模块和余额验证模块。使用票卡的方法包括两个方面。一个方面涉及开始使用票卡，包括读取票卡的信息；根据身份标识判断刷卡终端与签发票卡的票卡管理中心是否在同一系统；在刷卡终端与签发票卡的票卡管理中心在同一系统时，验证余额验证码是否正确；在余额验证码正确的情况下，根据票卡余额判断票卡是否可用；在票卡可用的情况下，允许使用票卡；以及在票卡不可用的情况下，报警。另一方面涉及结束使用票卡。藉此，票卡内存储有不易被攻击者篡改和伪造的身份信息和余额数据，实现了票卡的防伪造。

摘要：1．本外观设计产品的名称：电脑的图形用户界面。2．本外观设计产品的用途：用于运行程序。3．本外观设计的设计要点：在于屏幕中的图形用户界面内容。4．指定一幅最能表明设计要点的图片或者照片：界面变化状态图1。5．本外观设计的界面用途：主视图为工控网络安全设备的登录界面，输入用户名和密码并点击“登录平台”后，显示界面变化状态图1，其中，菜单“实时监控”下的“总览”被默认选中，在界面变化状态图1中点击相应菜单则显示相应界面，例如：点击左侧菜单“事件”和“日志”，则分别显示界面变化状态图2和界面变化状态图3；点击顶部菜单“资产管理”，左侧第一个菜单“设备分区”默认被选中，显示界面变化状态图4，在顶部菜单“资产管理”选中的情况下，点击左侧菜单“设备发现”，显示界面变化状态图5；点击顶部菜单“规则管理”，左侧第一个菜单“黑名单”默认被选中，显示界面变化状态图6；点击顶部菜单“网络拓扑”和“入侵监控”，则分别显示界面变化状态图7和界面变化状态图8；点击顶部菜单“网络审计”，左侧第一菜单“流量总览”默认被选中，显示界面变化状态图9，在顶部菜单“网络审计”选中的情况下，点击左侧菜单“安全设备流量”，显示界面变化状态图10；点击顶部菜单“定期报告”，并点击左侧菜单“日志”，则显示界面变化状态图11；点击顶部菜单“系统设置”，并点击左侧菜单“安全设备”，则显示界面变化状态图12。从而实现对操作的菜单板块进行内容的配置、查看、监控和管理。使用户通过网页图形进行方便、快捷、直观的设备管理和实施监控保护。一种具体使用过程可以参考各个使用状态参考图。6．省略视图：因后视图、左视图、右视图、俯视图和仰视图无设计要点，故省略后视图、左视图、右视图、俯视图和仰视图。

摘要：1．本外观设计产品的名称：电脑的图形用户界面。2．本外观设计产品的用途：用于运行程序。3．本外观设计的设计要点：在于屏幕中的图形用户界面内容。4．指定一幅最能表明设计要点的图片或者照片：界面变化状态图1。5．本外观设计的界面用途：主视图为工控网络安全设备的登录界面，输入用户名和密码并点击“登录平台”后，显示界面变化状态图1，其中，左侧菜单的“系统状态”被默认选中，在界面变化状态图1中点击相应菜单则显示相应界面，例如：点击左侧菜单“事件信息”和“日志信息”，则分别显示界面变化状态图2和界面变化状态图3；点击选中“规则管理”后出现的下拉菜单中的“白名单”将显示界面变化状态图4，点击“规则管理”的下拉菜单中的“黑名单”和“IP/MAC”，则分别显示界面变化状态图5和界面变化状态图6；点击左侧菜单“设备管理”，顶部菜单“基础设置”默认被选中，显示界面变化状态图7，在左侧菜单“设备管理”选中的情况下，点击顶部“高级设置”，显示界面变化状态图8；点击左侧菜单“用户管理”，显示界面变化状态图9。从而实现对操作的菜单板块进行内容的配置、查看、监控、保护和管理。使用户通过网页图形可进行方便、快捷、直观的设备管理和实施智能保护。一种具体使用过程可以参考各个使用状态参考图。6．省略视图：因后视图、左视图、右视图、俯视图和仰视图无设计要点，故省略后视图、左视图、右视图、俯视图和仰视图。

摘要：1．本外观设计产品的名称：电脑的图形用户界面。2．本外观设计产品的用途：本外观设计产品用于运行程序。3．本外观设计的设计要点：在于屏幕中的图形用户界面内容。4．指定一幅最能表明设计要点的图片或者照片：界面变化状态图1。5．省略视图：因后视图、左视图、右视图、俯视图和仰视图无设计要点，故省略后视图、左视图、右视图、俯视图和仰视图。6．本外观设计的界面用途：用户可通过网页图形进行设备管理和实施数控监测审计。主视图为数控监测审计机的登录界面，输入用户名和密码并点击“登录平台”后，显示界面变化状态图1，即显示菜单中的“系统状态”的界面，在显示界面变化状态图1中点击相应菜单则显示相应界面，例如：点击左侧菜单中的“事件信息”即可显示界面变化状态图2，其中界面顶部默认选中“安全事件”，当然也可选择选中点击“系统事件”；点击左侧菜单中的“日志信息”即可显示界面变化状态图3，其中，默认选中“登录日志”，当然也可选择选中点击“命令行操作日志”或“平台操作日志”；点击左侧菜单中的“规则管理”即可显示界面变化状态图4，其中，默认选中第一个下拉菜单“白名单”；在显示界面变化状态图4中点击第二个下拉菜单“黑名单”，显示界面变化状态图5；在显示界面变化状态图4或5中点击第三个下拉菜单“IP/MAC”，显示界面变化状态图6；点击左侧菜单中的“安全统计”即可显示界面变化状态图7，其中，默认选中第一个下拉菜单“协议审计”，并且界面顶部的协议审计自动选为开启；在显示界面变化状态图7中点击第二个下拉菜单“流量审计”，显示界面变化状态图8；点击左侧菜单中的“趋势分析”即可显示界面变化状态图9，其中，默认选中第一个下拉菜单“流量统计”，当然也可在显示界面变化状态图9中点击第二个下拉菜单“会话统计”，显示相应的界面变化状态图；点击左侧菜单中的“网络拓扑”即可显示界面变化状态图10；点击左侧菜单中的“设备管理”即可显示界面变化状态图11，其中，界面顶部默认选中“基础设置”，当然也可选择选中点击“高级设置”；点击左侧菜单中的“用户管理”即可显示界面变化状态图12。从而实现对操作的菜单板块进行内容配置、查看、过滤、监控、分析、追踪以及数控审计，使用户通过网页图形可进行方便、快捷、直观的设备管理和实施数控监测审计。具体使用过程可以参考各个使用状态参考图。

摘要：1．本外观设计产品的名称：电脑的图形用户界面。2．本外观设计产品的用途：本外观设计产品用于运行程序。3．本外观设计的设计要点：在于屏幕中的图形用户界面内容。4．指定一幅最能表明设计要点的图片或者照片：界面变化状态图1。5．省略视图：因后视图、左视图、右视图、俯视图和仰视图无设计要点，故省略后视图、左视图、右视图、俯视图和仰视图。6．本外观设计的界面用途：用户可通过网页图形进行设备管理和实施监测审计功能。主视图为监测审计机的登录界面，输入用户名和密码并点击“登录平台”后，显示界面变化状态图1，即显示菜单中的“系统状态”的界面，在显示界面变化状态图1中点击相应菜单则显示相应界面，例如：点击左侧菜单中的“事件信息”即可显示界面变化状态图2；点击左侧菜单中的“日志信息”即可显示界面变化状态图3，其中，默认选中为顶部的操作日志，当然也可选择选中点击系统日志；点击左侧菜单中的“规则管理”即可显示界面变化状态图4，其中，默认选中第一个下拉菜单“白名单”，也可选择在显示界面变化状态图4中点击第二个下拉菜单“黑名单”或第三个下拉菜单“IP/MAC”，显示相应的界面变化状态图；点击左侧菜单中的“安全统计”即可显示界面变化状态图5，其中，默认选中第一个下拉菜单“协议审计”，也可选择在显示界面变化状态图5中点击第二个下拉菜单“流量审计”，显示相应的界面变化状态图；点击左侧菜单中的“网络拓扑”即可显示界面变化状态图6；点击左侧菜单中的“预告生成”，选中第一个下拉菜单“日志”，显示相应的界面变化状态图；也可选择点击第二个下拉菜单“事件”，即可显示界面变化状态图7；也可选择点击第二个下拉菜单“审计”，显示相应的界面变化状态图；点击左侧菜单中的“系统管理”即可显示界面变化状态图8，其中，默认选中第一个下拉菜单“设备配置”中的“基础设置”，当然也可以选择选中点击“远程登录控制”、“协议审计开关”、“管理模式”中的一者；也可选择点击第二个下拉菜单“系统配置”，显示相应的界面变化状态图；也可选择点击第三个下拉菜单“用户配置”，显示相应的界面变化状态图；也可选择点击第四个下拉菜单“诊断”，显示相应的界面变化状态图9，其中，显示了“审计追踪”中默认界面顶部的数据包存储设置选为关闭的状态，也可选择选中点击“调试信息收集”。从而实现对操作的菜单板块进行内容配置、查看、过滤、监控、分析以及审计，使用户通过网页图形可进行方便、快捷、直观的设备管理和实施监测审计功能。具体使用过程可以参考各个使用状态参考图。

摘要：1．本外观设计产品的名称：电脑的图形用户界面。2．本外观设计产品的用途：本外观设计产品用于运行程序。3．本外观设计产品的设计要点：在于屏幕中的图形用户界面内容。4．最能表明本外观设计设计要点的图片或照片：界面变化状态图1。5．省略视图：因后视图、左视图、右视图、俯视图和仰视图无设计要点，故省略后视图、左视图、右视图、俯视图和仰视图。6．本外观设计的界面用途：主视图为工业防火墙的登录界面，输入用户名和密码并点击“登录平台”后，显示界面变化状态图1，其中，菜单“监控”下的“总览”被默认选中，在显示界面变化状态图1中点击相应菜单则显示相应界面，例如：点击左侧菜单“事件”和“日志”，则分别显示界面变化状态图2和界面变化状态图3，点击选中“定期报告”后出现的下拉菜单中的“日志报告”将显示界面变化状态图4；点击顶部菜单“会话”，左侧第一个菜单“会话状态”默认被选中，显示界面变化状态图5，在顶部菜单“会话”选中的情况下，点击“会话流量”，默认选中第一个下拉菜单“流量总览”，显示界面变化状态图6；点击顶部菜单“规则”，左侧第一个菜单“黑名单”默认被选中，显示界面变化状态图7，在顶部菜单“规则”选中的情况下，点击左侧“工控白名单”，默认选中第一个下拉菜单“规则学习”，显示界面变化状态图8，点击选中左侧“工控白名单”的下拉菜单“规则管理”，则显示界面变化状态图9；点击顶部菜单“网络”，左侧第一个菜单“接口”默认被选中，显示界面变化状态图10，在顶部菜单“网络”选中的情况下，点击左侧菜单“静态路由”，则显示界面变化状态图11；点击顶部菜单“对象”，左侧第一个菜单“网络资产”默认被选中，点击“网络资产”，第一个下拉菜单“地址池”默认被选中，则显示界面变化状态图12，在顶部菜单“对象”选中的情况下，点击左侧菜单“服务”，第一个下拉菜单“预定义”默认被选中，显示界面变化状态图13，在顶部菜单“对象”选中的情况下，点击左侧菜单“应用”，第一个下拉菜单“预定义”默认被选中，显示界面变化状态图14；点击顶部菜单“策略”，左侧第一个菜单“安全策略”默认被选中，显示界面变化状态图15，在顶部菜单“策略”选中的情况下，点击左侧菜单“抗渗透”，显示界面变化状态图16；点击顶部菜单“设置”，并点击左侧菜单“安全操作”，则显示界面变化状态图17，在顶部菜单“设置”被选中的情况下，点击左侧菜单“我的账户”，显示界面变化状态图18。从而实现对操作的菜单板块进行内容配置、查看、监控和分析，使用户通过网页图形可进行设备管理和防御保护。一种具体使用过程可以参考各个使用状态参考图。

摘要：本公开是关于一种工控网络安全预警方法及系统，其中所述工控网络安全预警方法包括：获取工控网络的控制事件的安全相关数据；对所述安全相关数据进行CEP分析；以及采用基于深度学习的分类器对经CEP分析后的数据进行控制事件的风险识别。本公开实施例的工控网络安全预警方法及系统可以部署于资源受限的工控现场，适合于单节点或者多个节点部署环境，部署方式更为灵活。并且，在工控现场的部署方法减少了网络延迟，提高了实时数据的处理响应速度，提高了风险预警能力。另外，采用基于深度学习的分类器进行风险识别，识别的准确率更高，而CEP分析和深度学习方案的结合又使得风险识别的效率大幅度提高。

摘要：本公开是关于一种工控网络安全预警方法及系统，其中所述工控网络安全预警方法包括：获取工控网络的控制事件的安全相关数据；对所述安全相关数据进行CEP分析；以及根据CEP分析结果进行控制事件的安全分析；其中，所述CEP分析包括：在固定时间窗口对所述安全相关数据进行统计汇总以确定控制事件的相关属性；以及结合控制事件的相关属性和预设的规则引擎对控制事件进行相关性分析以获取各控制事件之间的相关性。本公开实施例的工控网络安全预警方法及系统可以部署于资源受限的工控现场，适合于单节点或者多个节点部署环境，部署方式更为灵活，且减少了网络延迟，提高了风险预警能力。

摘要：本公开是关于一种工控设备的数据处理方法和装置，所述方法包括：间隔预定时间，采集与工控设备的属性信息对应的数据信息，所述属性信息包括工控设备的IP地址和设备类型；将采集时间、所述工控设备的属性信息及对应的数据信息存储在指定文本文件中；以及根据待查看工控设备的属性信息，在对应的指定文本文件中，查找并显示所述待查看工控设备的属性信息对应的数据信息。通过本公开，实现了数据自动采集，不再需要手动完成，提高工作效率。

摘要：本公开是关于一种用于进程管理的方法和装置，所述方法包括：加载待管理进程的配置文件；监测所述待管理进程的运行状态；以及根据所述配置文件和所述待管理进程的运行状态对所述待管理进程进行状态控制。通过对软件中进程状态的监控和状态控制，可以针对进程的不同状态给出不同的状态控制方案，从而对进程进行合理的状态控制，提高软件可靠性和稳定性。并且通过结合配置文件，能够很方便的扩展选择待管理进程。

摘要：本公开是关于一种漏洞扫描方法和装置，所述方法包括针对待扫描IP地址，判断所述待扫描IP地址对应的待扫描设备是否具有开放端口；当确定所述待扫描设备具有开放端口时，将所述开放端口和对应的所述待扫描IP地址存储至消息队列中；从所述消息队列中获取所述开放端口和对应的所述待扫描IP地址；以及对所述待扫描IP地址对应的所述待扫描设备进行漏洞扫描，以确定所述待扫描设备的所述开放端口的漏洞信息。通过本公开，利用消息队列机制，提高了海量IP地址对应的在线设备的漏洞发现效率。

摘要：本公开是关于一种用于扫描漏洞和生成漏洞信息库的方法及装置，属于信息技术领域。用于扫描漏洞的方法包括获取待扫描设备的多个设备信息，所述多个设备信息之间具有优先级顺序；基于预设漏洞库，按照所述多个设备信息的优先级对所述待扫描设备进行漏洞扫描，其中，所述预设漏洞库包括多个待扫描设备的漏洞信息，所述漏洞信息包括多个设备信息与漏洞类型的对应关系；当所述待扫描设备的多个设备信息与任一所述漏洞信息中的多个设备信息匹配时，根据匹配到的漏洞信息确定所述待扫描设备的漏洞类型。本公开的方案能够节省扫描时间。

摘要：本公开是关于网络中设备配置的方法和装置，涉及通信技术领域，该方法，用于主控机，包括向多播组发送组播探测报文；接收加入多播组的设备回复的响应报文，所述响应报文包括设备标识；根据所述响应报文包括的设备标识确定设备配置信息；向多播组发送组播配置报文，所述组播配置报文包括设备标识和设备配置信息。本发明能够根据响应报文包括的设备标识确定设备配置信息，实现了对设备的自动化配置，进而能够减少操作人员的配置工作量，节约操作成本并提高操作效率。

摘要：本公开是关于一种异常流量检测的方法和装置，涉及网络安全领域，所述方法包括对设备中流量带宽进行多次采样，获得多个流量带宽采样值；根据所获得的流量带宽采样值确定设备的流量带宽的可信区间；对所述设备的流量带宽进行检测，判断检测到的流量带宽是否位于所述可信区间内；当所检测到的流量带宽位于所述可信区间外时，将所述设备的流量识别为异常。本发明能够不受协议标准规范是否公开的限制，对于使用私有协议以及专用协议的流量也可进行检测。

摘要：本公开是关于一种对用户网络访问进行审计的方法及装置，其中所述方法包括：获取用户网络访问的数据包；根据所述数据包解析用户网络访问的传输协议；以及根据所述传输协议的内容字段来确定所述用户网络访问的具体内容。通过对用户网络访问的具体内容进行审计，可以实现对敏感性内容或可能产生安全问题的内容进行审计，从而使得网络管理员能够很容易地确定出用户网络访问的安全问题或异常行为。

摘要：本公开是关于一种网闸系统中的安全仲裁方法和装置，所述方法包括接收来自专用网络和/或开放网络的数据报文；对接收的数据报文进行可靠性验证；当所述可靠性验证通过后，将接收的数据报文中的数据内容与预配置的策略中包含的匹配条件进行策略匹配，其中，任一所述预配置的策略包括匹配条件和执行规则；当匹配到任一预配置的策略时，通过匹配的策略中包含的执行规则对所述接收的数据报文进行处理。本公开通过对数据报文进行可靠性检验并对数据报文进行策略匹配，按匹配的执行规则进行对应处理，能够避免恶意攻击并对数据报文进行预定处理避免数据泄露。

摘要：本公开是关于一种网闸系统中启动仲裁机的方法和装置，用于内端机，所述内端机与专用网络连接，所述方法包括检测所述仲裁机是否已经启动；当检测到所述仲裁机未启动时，对所述仲裁机进行远程启动。本公开能够在专用网络与开放网络通信时对仲裁机及时启动以保证专用网络的安全，并且由内端机对仲裁机进行启动维护，避免了仲裁机进行自身维护，进一步增加了仲裁机维护的安全性和方便性。

摘要：本公开是关于一种网络设备的漏洞扫描方法及装置。网络设备的漏洞扫描方法包括：将扫描任务发送到应用容器中，所述扫描任务包括至少一个子网设备的属性信息，所述应用容器中设置有漏洞扫描引擎；以及根据所述至少一个子网设备的属性信息，通过所述漏洞扫描引擎对所述至少一个子网设备进行漏洞扫描。设置针对子网设备的应用容器，将子网设备的属性信息与扫描任务相关联，通过应用容器中的漏洞扫描引擎进行子网设备的漏洞扫描，针对性的对子网设备进行漏洞扫描，提高扫描的效率。

摘要：1．本外观设计产品的名称：用于电子设备的图形用户界面。2．本外观设计产品的用途：用于运行程序，例如对工控网络安全检测和扫描漏洞，并对其进行威胁评估。3．本外观设计的设计要点：在于屏幕中的图形用户界面。4．指定一幅最能表明设计要点的图片或者照片：主视图。5．本外观设计的界面用途：本外观设计的界面用于检测分析区域中设备漏洞与区域威胁程度，其中，主视图显示的界面为点击选中左侧“资产分析”后系统的图形用户界面，点击“添加区域”，进入到界面变化状态图1，可添加弹窗中需要检测的区域，选择需要检测的区域名称，然后选择填写方式，并填写与该填写方式所对应的其他内容。点击“开始”进入到界面变化状态图2，进入资产扫描页面，系统将自动扫描检测区域中的所有设备，只需等待扫描结果，扫描成功，进入到界面变化状态图3，显示扫描出的设备信息与设备状态，同时系统将对检测区域进行威胁程度评分和数据统计，点击扫描出的设备图标，可查看设备的相关详细信息。设备的相关详细信息包括协议信息、设备信息、工控系统漏洞、操作系统漏洞，分别进入到界面变化状态图4至界面变化状态图7。可以参考各个使用状态参考图。6.省略视图：因后视图、左视图、右视图、俯视图和仰视图无设计要点，故省略后视图、左视图、右视图、俯视图和仰视图。

摘要：1．本外观设计产品的名称：电脑的图形用户界面。2．本外观设计产品的用途：用于运行程序，例如对工控网络进行安全检测、漏洞扫描和威胁评估的操作。3．本外观设计的设计要点：在于屏幕中的图形用户界面内容。4．指定一幅最能表明设计要点的图片或者照片：主视图。5．本外观设计的界面用途：用于检测分析区域中流量状态、流量数据以及区域威胁程度，主视图为点击选中左侧“流量分析”后显示的界面，点击“截取区域”显示界面变化状态图1，弹窗中选择需要检测的区域，点击“开始”显示界面变化状态图2，即进入区域流量列表页面，点击上方的“截取数据包”显示界面变化状态图3，即进入填写数据包基本信息页面，填写需要截取的数据包的基本信息，可用于准确的截取流量数据，点击“开始截取”，开始分析流量，显示界面变化状态图4，页面将实时更新检查的流量pcap包信息，并通过列表的形式展现在页面下半部分，点击“停止截取”或等待扫描结束后，显示界面变化状态图5，即展示pcap包列表，点击“显示全部”显示界面变化状态图6，可查看全部pcap包信息，点击“收起”，即可收起列表。6.省略视图：因后视图、左视图、右视图、俯视图和仰视图无设计要点，故省略后视图、左视图、右视图、俯视图和仰视图。