-
公开(公告)号:CN117240494A
公开(公告)日:2023-12-15
申请号:CN202310768665.6
申请日:2023-06-27
Applicant: 南京南瑞信息通信科技有限公司 , 南瑞集团有限公司
Inventor: 张浩天 , 魏兴慎 , 高鹏 , 刘苇 , 杨维永 , 曹永健 , 田秋涵 , 周剑 , 朱溢铭 , 郭楠楠 , 杨斌 , 刘剑 , 李慧水 , 曹永明 , 程长春 , 陕大诚 , 唐亚东
Abstract: 本发明公开了基于物理‑动态图网络的电网攻击检测可解释性方法,包括:获取电网中网络交互行为数据,基于网络交互行为数据以动态图方式进行建模,从网络交互行为数据中抽取每个时刻的节点和边,构建动态图;将动态图作为输入数据输入到预先构建的攻击检测模块,得到攻击检测结果;将攻击判定结果输入到预先构建的结果解释模块,得到对攻击节点判定异常贡献度最高的节点子集;以及根据节点子集还原攻击路径,以验证攻击检测可解释性方法。本发明的技术方案能够克服传统深度学习方法攻击检测结果缺乏解释性的缺陷,提高了工程落地实施的安全性与可靠性。
-
公开(公告)号:CN114553878A
公开(公告)日:2022-05-27
申请号:CN202210168162.0
申请日:2022-02-23
Applicant: 南京南瑞信息通信科技有限公司
IPC: H04L67/1001 , H04L41/0213 , H04L1/22 , H02J13/00 , G06F11/20 , G06F9/48 , G06F9/52 , G06F9/54
Abstract: 本发明公开了电力监控技术领域的一种基于LVS的工控系统主备运行电力监控系统,包括分别配置有主服务器和备用服务器的数据库、应用服务、数据网关、服务网关和主站监测装置;所述数据网关、服务网关、主站监测装置分别与数据库通信连接;所述数据网关与厂站监测装置通信连接;所述服务网关与下级电力监控系统平台通信连接。本发明降低了因某一单机故障造成监控系统部分功能失效或系统停运的风险,提高了电力监控系统的稳定性和可靠性。
-
公开(公告)号:CN119520103A
公开(公告)日:2025-02-25
申请号:CN202411661295.7
申请日:2024-11-20
Applicant: 南京南瑞信息通信科技有限公司 , 国网电力科学研究院有限公司 , 国网山东省电力公司 , 国网山东省电力公司电力科学研究院 , 国家电网有限公司
Inventor: 张浩天 , 梅文明 , 魏兴慎 , 刘苇 , 杨维永 , 陈剑飞 , 刘寅 , 朱溢铭 , 李科 , 田秋涵 , 刘鑫 , 曹永健 , 周剑 , 王文婷 , 郭楠楠 , 李慧水 , 黄华 , 曹永明 , 杨斌 , 程长春 , 张付存 , 黄天明 , 陕大诚
Abstract: 本发明公开了一种大语言模型语料构建方法、系统、电子设备及存储介质,包括:基于初始设定的网络安全任务种子池,通过第一大语言模型判别新生成的指令是否为分类任务指令,若不是分类任务指令,则为非分类任务指令;将分类任务指令按照输入优先的方式输入第一大语言模型,生成输入输出对,形成分类任务语料集;将非分类任务指令按照输出优先的方式输入第一大语言模型,生成输入输出对,形成非分类任务语料集;合并分类任务语料集和非分类任务语料集,过滤低质量和重复指令,形成网络安全领域大语言模型指令精调语料集。本发明能够丰富指令精调样本的多样性,从而进一步提升网络安全大模型在指令精调阶段的性能。
-
公开(公告)号:CN114553878B
公开(公告)日:2024-04-02
申请号:CN202210168162.0
申请日:2022-02-23
Applicant: 南京南瑞信息通信科技有限公司
IPC: H04L67/1001 , H04L41/0213 , H04L1/22 , H02J13/00 , G06F11/20 , G06F9/48 , G06F9/52 , G06F9/54
Abstract: 本发明公开了电力监控技术领域的一种基于LVS的工控系统主备运行电力监控系统,包括分别配置有主服务器和备用服务器的数据库、应用服务、数据网关、服务网关和主站监测装置;所述数据网关、服务网关、主站监测装置分别与数据库通信连接;所述数据网关与厂站监测装置通信连接;所述服务网关与下级电力监控系统平台通信连接。本发明降低了因某一单机故障造成监控系统部分功能失效或系统停运的风险,提高了电力监控系统的稳定性和可靠性。
-
公开(公告)号:CN114885325A
公开(公告)日:2022-08-09
申请号:CN202210296506.6
申请日:2022-03-24
Applicant: 国网电力科学研究院有限公司 , 国网江苏省电力有限公司 , 南京南瑞信息通信科技有限公司 , 国家电网有限公司
Inventor: 朱江 , 朱世顺 , 顾智敏 , 黄伟 , 姜海涛 , 王黎明 , 高鹏 , 黄天明 , 王梓 , 陕大诚 , 韩勇 , 郭静 , 周超 , 王梓莹 , 赵新冬 , 郭雅娟 , 朱道华 , 孙云晓
IPC: H04W12/03 , H04W12/106 , H04W12/122
Abstract: 本发明公开一种适用5G网络的调控业务网络安全可信审计方法和系统,涉及智能电网安全技术领域,方法包括:获取原始审计数据进行加密和签名处理,生成已签名加密审计数据;将已签名加密审计数据向管理中心切片网的各节点传输,获取传输至各节点的待审计数据;对待审计数据中的加密审计数据分别进行哈希计算,得到哈希值;基于得到的哈希值构建Merkle树;获取Merkle树根中的哈希值和任意一个节点上待审计数据中的签名值,进行验证处理,若验证通过,则对待审计数据中的加密审计数据进行解密得到原始审计数据并输出;若验证不通过,则输出审计错误信息。本发明可保障网络审计数据可信、防篡改,确保各节点数据的准确性和一致性。
-
公开(公告)号:CN114745444B
公开(公告)日:2024-05-24
申请号:CN202210359026.X
申请日:2022-04-07
Applicant: 国网电力科学研究院有限公司 , 国网江苏省电力有限公司 , 南京南瑞信息通信科技有限公司 , 国家电网有限公司
Inventor: 朱江 , 朱世顺 , 顾智敏 , 黄伟 , 姜海涛 , 王黎明 , 高鹏 , 黄天明 , 王梓 , 陕大诚 , 韩勇 , 郭静 , 周超 , 王梓莹 , 赵新冬 , 郭雅娟 , 朱道华 , 孙云晓
Abstract: 本发明公开了基于5G网络流量分析的调控业务访问控制方法和系统,获取5G调控终端执行通信交互操作的时间和特定自处理操作所需的时间,将获得的通信交互操作的时间和特定自处理操作所需的时间与预先生成的终端特征画像进行比对,比对误差小于阈值则终端通过安全认证,将所述业务访问请求转发至5G调控终端的业务访问请求报文中目标地址对应的调控业务主站系统。本发明通过实时对比5G调控终端的通信负载画像和自处理负载画像,判断终端是否安全可信,实现非侵入式的可信任的增强访问,满足了用户侧5G业务终端无改造的可信接入要求,在提升用户的体验感的同时,能保证调控业务主站系统应用资源的安全性。
-
公开(公告)号:CN116522355A
公开(公告)日:2023-08-01
申请号:CN202310210889.5
申请日:2023-03-07
Applicant: 国网上海市电力公司 , 国网电力科学研究院有限公司 , 南京南瑞信息通信科技有限公司
Abstract: 本发明公开一种电力数据边界保护方法、设备、介质及装置,方法包括以下步骤:创建一个主服务进程和多个工作进程;通过所述主服务进程设置安全代理规则、敏感识别规则和数据脱敏规则,每个工作进程创建基于格式保留加密的数据处理过程;获取原始电力数据,基于所述数据处理过程对原始电力数据进行聚类分析,得到隐私型特征数据和非隐私型特征数据;工作进程根据敏感识别规则识别隐私型特征数据中的敏感数据,并根据数据保护规则调用相应的数据脱敏算法对敏感数据进行脱敏处理,最后将脱敏处理后的数据发送给用户。本发明既能保留数据的长度和基本特征,更降低中间过程密文落入错误域的概率,提高算法效率。
-
公开(公告)号:CN114745444A
公开(公告)日:2022-07-12
申请号:CN202210359026.X
申请日:2022-04-07
Applicant: 国网电力科学研究院有限公司 , 国网江苏省电力有限公司 , 南京南瑞信息通信科技有限公司 , 国家电网有限公司
Inventor: 朱江 , 朱世顺 , 顾智敏 , 黄伟 , 姜海涛 , 王黎明 , 高鹏 , 黄天明 , 王梓 , 陕大诚 , 韩勇 , 郭静 , 周超 , 王梓莹 , 赵新冬 , 郭雅娟 , 朱道华 , 孙云晓
Abstract: 本发明公开了基于5G网络流量分析的调控业务访问控制方法和系统,获取5G调控终端执行通信交互操作的时间和特定自处理操作所需的时间,将获得的通信交互操作的时间和特定自处理操作所需的时间与预先生成的终端特征画像进行比对,比对误差小于阈值则终端通过安全认证,将所述业务访问请求转发至5G调控终端的业务访问请求报文中目标地址对应的调控业务主站系统。本发明通过实时对比5G调控终端的通信负载画像和自处理负载画像,判断终端是否安全可信,实现非侵入式的可信任的增强访问,满足了用户侧5G业务终端无改造的可信接入要求,在提升用户的体验感的同时,能保证调控业务主站系统应用资源的安全性。
-
公开(公告)号:CN117171736A
公开(公告)日:2023-12-05
申请号:CN202311120299.X
申请日:2023-08-31
Applicant: 国网上海市电力公司 , 南京南瑞信息通信科技有限公司
IPC: G06F21/55 , G06F18/2321
Abstract: 本发明公开了一种告警融合方法,包括:对获取的告警信息进行预处理;获取预处理之后的告警信息各属性的权重;根据各属性权重获取告警信息之间的全局相似度;根据告警信息之间的全局相似度对告警进行融合,本发明利用灰度关联分析算法得到各个属性的权重。然后使用聚类算法DBSCAN搭配属性相似度算法实现告警融合。其结果根据告警的特征属性能有效地合并冗余或相似的告警数据,最终实现数据的筛减。本发明可以更有效地压缩告警信息的数量,融合率较现有方法有明显提高。
-
公开(公告)号:CN115913640B
公开(公告)日:2023-09-05
申请号:CN202211279389.9
申请日:2022-10-19
Applicant: 南京南瑞信息通信科技有限公司
Inventor: 魏兴慎 , 犹锋 , 杨维永 , 周剑 , 张浩天 , 曹永健 , 吴超 , 田秋涵 , 刘苇 , 高鹏 , 王晔 , 郭靓 , 朱溢铭 , 刘剑 , 张付存 , 俞皓 , 贾雪 , 蒋甜 , 唐亚东 , 李昱 , 姜训 , 杨雨轩 , 陕大诚
IPC: H04L9/40
Abstract: 本发明公开了一种基于攻击图的大型网络攻击推演及风险预警方法,其包括:采集大型网络中各服务器的脆弱性数据和对外连接关系并构建网络拓扑图;挖掘网络拓扑图中的社群并生成相应的社群异质子图;对各社群异质子图进行变换生成网络拓扑图的拓扑骨架图;对拓扑骨架图进行推导生成相应的攻击图;对各社群异质子图进行聚类生成聚类簇;从各聚类簇中随机选取一个社群异质子图进行推导生成相应的包含攻击路径的攻击图;当检查到攻击事件后,根据攻击图动态推理攻击路径,同时在同一个聚类中的社群异质子图中排查是否存在类似可能被攻击的风险;这种方式不但降低了攻击推演计算的复杂度,提升效率,同时可以实现对大型网络的安全风险的全网排查与预警。
-
-
-
-
-
-
-
-
-