公开(公告)号：CN117896095A

公开(公告)日：2024-04-16

申请号：CN202311658897.2

申请日：2023-12-05

Applicant: 东北大学 ,  国家电网有限公司 ,  国网辽宁省电力有限公司信息通信分公司

Inventor： 姚羽 ,  李文轩 ,  周小明 ,  杨巍 ,  许超 ,  胡博 ,  刘莹 ,  张文杰 ,  单垚 ,  赵桐 ,  林小李 ,  方宇珊 ,  冉子用 ,  杨道青 ,  何淼 ,  王磊

IPC: H04L9/40 ,  G06N3/049 ,  G06N3/0455

Abstract: 本发明属于工业网络安全领域，提出一种轻量化通用异常检测方法与装置。获取工业网络流量会话的频域特征表示并进行变换获得模型输入序列；结合深度卷积自编码器CAE和对抗网络GAN，构建轻量化异常检测模型并通过输入模型输入序列进行训练，通过梯度下降算法最小化损失函数，使得模型达到收敛状态；轻量化异常检测模型作为基线评估模型，将待检序列样本输入至基线评估模型计算异常分数和异常阈值，根据异常分数与异常阈值的对比情况，完成对未知攻击行为的有效判别。本发明避免以往依赖专家知识忽略重要判别特征的问题，有效降低正常样本在潜在分布空间的重构损失，实现对未知攻击的有效检测。

公开(公告)号：CN117714181A

公开(公告)日：2024-03-15

申请号：CN202311756936.2

申请日：2023-12-19

Applicant: 东北大学 ,  国网辽宁省电力有限公司信息通信分公司

Inventor： 姚羽 ,  林小李 ,  周小明 ,  杨巍 ,  聂鑫宇 ,  焦轩琦 ,  胡博 ,  刘福意 ,  宋为 ,  何淼 ,  李小龙 ,  杨道青 ,  刘莹 ,  单垚 ,  方宇珊 ,  周金磊

IPC: H04L9/40

Abstract: 本发明属于工控安全检测领域，提出一种工控APT检测方法、装置及计算机可读存储介质。从工控系统中采集正常的轮询流量和控制命令流量；建立设备状态修正算法，用于校正轮询流量并处理成系统状态日志；进行极端值检测与处理，得到处理后的系统状态日志；通过自相关函数进行工控基线的长短周期检测，获得工控基线的长短周期；并构建一个基于周期性检测的工控基线模型；基于构建的工控基线模型，对包含攻击的设备日志和工控流量数据进行工控APT攻击检测；相比于传统的工控APT攻击检测方法，本发明提高了APT攻击检测的准确率，降低了APT攻击检测的误报率，可以帮助网络安全人员发现隐蔽的APT攻击。

公开(公告)号：CN113629682B

公开(公告)日：2023-07-21

申请号：CN202111064448.6

申请日：2021-09-10

Applicant: 国网辽宁省电力有限公司辽阳供电公司 ,  中国电力科学研究院有限公司 ,  国家电网有限公司

Inventor： 诸嘉慧 ,  严植泳 ,  何淼 ,  郑楠 ,  陈盼盼 ,  张宏杰 ,  张琳 ,  王远航 ,  宋丽 ,  王帅 ,  韦德福

IPC: H02H9/02

Abstract: 本发明公开了一种双分裂电抗器并联谐振的高温超导限流器及限流方法，双分裂电抗器由相同的第一电感和第二电感组成，两个电感的电感值相同，并且通过磁芯耦合，第一电感的一端与第二电感的另一端为同名端，第一电感的一端与第二电感的一端相连接并引出；第一电感的另一端与无感超导组件串联，再与第二电感的另一端相连接并引出，电阻与第二IGBT串联，然后与电容并联，电容与第一IGBT串联，然后与第一电感并联。本发明的高温超导限流器具有稳态损耗小、响应速度快、能够多级限流等优点。

公开(公告)号：CN113629682A

公开(公告)日：2021-11-09

申请号：CN202111064448.6

申请日：2021-09-10

Applicant: 国网辽宁省电力有限公司辽阳供电公司 ,  中国电力科学研究院有限公司 ,  国家电网有限公司

Inventor： 诸嘉慧 ,  严植泳 ,  何淼 ,  郑楠 ,  陈盼盼 ,  张宏杰 ,  张琳 ,  王远航 ,  宋丽 ,  王帅 ,  韦德福

IPC: H02H9/02

Abstract: 本发明公开了一种双分裂电抗器并联谐振的高温超导限流器及限流方法，双分裂电抗器由相同的第一电感和第二电感组成，两个电感的电感值相同，并且通过磁芯耦合，第一电感的一端与第二电感的另一端为同名端，第一电感的一端与第二电感的一端相连接并引出；第一电感的另一端与无感超导组件串联，再与第二电感的另一端相连接并引出，电阻与第二IGBT串联，然后与电容并联，电容与第一IGBT串联，然后与第一电感并联。本发明的高温超导限流器具有稳态损耗小、响应速度快、能够多级限流等优点。

公开(公告)号：CN118555119A

公开(公告)日：2024-08-27

申请号：CN202410773320.4

申请日：2024-06-17

Applicant: 东北大学 ,  中国电子信息产业集团有限公司第六研究所

Inventor： 姚羽 ,  何淼 ,  王锐 ,  吴云峰 ,  杨巍

IPC: H04L9/40 ,  H04L67/12

Abstract: 本发明属于工控网络安全领域，公开了一种工控网络入侵检测方法。通过TPFSM模型从宏观角度通过异常状态、异常状态跳转、异常状态持续时间、异常状态跳转间隔以及异常跳转概率五个维度进行异常检测，将TPFSM模型与CNN‑LSTM‑ATTENTION时序入侵检测模型结合，综合考虑工业控制系统的业务逻辑与时序性、周期性、稳定性特点，进行微观的关键传感器设备连续值预测，以此构建双重入侵检测机制，提高入侵检测算法的准确率，对WOA算法进行了改进，将其应用于对CNN‑LSTM‑ATTENTION网络的参数和结构进行训练以得到最优的网络模型，避免了主观经验设置的影响，有效提高了准确率与检测速度。