买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉西安热工研究院有限公司;华能集团技术创新中心有限公司申请的专利一种工控网络的沙盒应用方法、装置及存储介质获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN115378686B 。

龙图腾网通过国家知识产权局官网在2026-02-10发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202210988929.4，技术领域涉及：H04L9/40；该发明授权一种工控网络的沙盒应用方法、装置及存储介质是由刘超飞;杨东;崔逸群;毕玉冰;曾荣汉;刘骁;朱博迪;肖力炀;刘迪;董夏昕;介银娟;崔鑫;王艺杰;朱召鹏;王文庆;邓楠轶设计研发完成，并于2022-08-17向国家知识产权局提交的专利申请。

本一种工控网络的沙盒应用方法、装置及存储介质在说明书摘要公布了：本发明涉及一种工控网络的沙盒应用方法、装置及存储介质，所述方法包括：拦截所述工控网络中针对操作系统的API请求，以及针对数据库的SQL指令；在确定拦截到所述API请求的情况下，将所述API请求导入操作系统沙盒；并通过所述操作系统沙盒确定所述API请求是否合法，在确定所述API请求合法的情况下，将所述API请求发送至所述操作系统；在确定拦截到所述SQL指令的情况下，将所述SQL指令导入数据库沙盒；并通过所述数据库沙盒确定所述SQL指令是否合法，在确定所述SQL指令合法的情况下，将所述SQL指令发送至所述数据库。避免了不合法的API请求或者SQL指令被操作系统或者数据库执行，对工控网络的网络安全造成威胁，有效地保证了工控网络的网络安全。

本发明授权一种工控网络的沙盒应用方法、装置及存储介质在权利要求书中公布了：1.一种工控网络的沙盒应用方法，其特征在于，包括： 拦截所述工控网络中针对操作系统的API请求，以及针对数据库的SQL指令； 在确定拦截到所述API请求的情况下，将所述API请求导入操作系统沙盒；并通过所述操作系统沙盒确定所述API请求是否合法，在确定所述API请求合法的情况下，将所述API请求发送至所述操作系统； 在确定拦截到所述SQL指令的情况下，将所述SQL指令导入数据库沙盒；并通过所述数据库沙盒确定所述SQL指令是否合法，在确定所述SQL指令合法的情况下，将所述SQL指令发送至所述数据库； 所述通过所述操作系统沙盒确定所述API请求是否合法包括： 确定所述API请求对应的操作类型是否为非法操作类型； 在确定所述API请求对应的操作类型为非法操作类型的情况下，确定所述API请求对应的操作对象是否为白名单对象； 在确定所述API请求对应的操作对象非白名单对象的情况下，确定所述API请求为非法请求； 所述通过所述操作系统沙盒确定所述API请求是否合法还包括： 在确定所述API请求对应的操作对象是白名单对象的情况下，将所述API请求进行文件重定向操作，得到重定向文件路径； 基于所述重定向文件路径，执行所述API请求； 在确定执行所述API请求后，与所述重定向文件路径的文件存在异常的情况下，确定所述API请求为非法请求； 所述通过所述数据库沙盒确定所述SQL指令是否合法包括： 解析所述SQL指令，得到解析后的解析指令； 确定所述解析指令是否为白名单指令； 在确定所述解析指令非白名单指令的情况下，确定所述SQL指令为非法指令； 所述解析所述SQL指令，得到解析后的解析指令包括： 对所述SQL指令进行词法分析，得到词法链； 将所述SQL指令解析为语法树，并确定SQL语义信息，所述解析指令包括所述词法链以及所述SQL语义信息； 所述确定所述解析指令是否为白名单指令还包括： 将所述词法链与白名单中的目标词法链对比，得到第一对比结果； 在确定所述第一对比结果表征所述词法链与所述目标词法链匹配的情况下，将所述SQL语义信息与白名单中的语义库对比，得到第二对比结果； 在确定所述第一对比结果表征所述词法链与所述目标词法链不匹配，和或所述第二对比结果表征所述SQL语义信息与白名单中的语义库不匹配的情况下，确定所述解析指令不为白名单指令； 所述方法还包括： 在确定所述API请求为非法请求，或，所述SQL指令为非法指令的情况下，将所述API请求或所述SQL指令，按照预设转换方式转换为目标操作日志；并 将所述目标操作日志写入异常日志数据库中。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人西安热工研究院有限公司;华能集团技术创新中心有限公司，其通讯地址为：710048 陕西省西安市碑林区兴庆路136号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。