一种电力网络防护的陷阱构建方法、系统、设备及介质

    公开(公告)号:CN117749483A

    公开(公告)日:2024-03-22

    申请号:CN202311759448.7

    申请日:2023-12-19

    IPC分类号: H04L9/40

    摘要: 本申请提供了一种电力网络防护的陷阱构建方法、系统、设备及介质,涉及电力系统防护技术领域。方法包括:获取电力系统中受保护网络的相关流量数据包;将所述相关流量数据包输入到预先训练的卷积网络检测器中进行识别,输出识别结果;其中,所述卷积网络检测器在训练过程中,是通过自建样本集ScanSet进行训练的;基于所述识别结果确定所述受保护网络中存在侵入攻击者,并调用指纹伪装主机;基于所述指纹伪装主机引诱所述侵入攻击者进行攻击。通过安全感知、跳变控制和指纹伪装等功能来提高目标网络的安全性,通过动态调整跳变周期和地址跳变,以及管理和切换指纹伪装主机,可以有效地对抗侦查侵入攻击,并增强网络的防御能力。

    一种电力数据安全系统
    5.
    发明公开

    公开(公告)号:CN117858401A

    公开(公告)日:2024-04-09

    申请号:CN202410058462.2

    申请日:2024-01-15

    IPC分类号: H05K5/02 H05K7/20

    摘要: 本发明涉及一种电力数据安全系统,包括机柜,所述机柜的内部设置有绝缘隔离板,所述机柜内设置有温湿度传感器,所述机柜内还设置有能够避免凝露连成片的凝露吹散机构。所述电力数据安全系统通过温湿度传感器实时监控机柜内的温度和湿度,一旦温度、湿度异常,启动凝露吹散机构,对绝缘隔离板表面进行吹扫,从而避免绝缘隔离板的表面出现大面积连成片的凝露且长时间无法驱散,最大限度降低电弧、闪烙、击穿等异常出现的几率,显著提高系统的安全性。

    一种变电站的恶意网络入侵检测方法、系统、设备及介质

    公开(公告)号:CN117118707A

    公开(公告)日:2023-11-24

    申请号:CN202311084988.X

    申请日:2023-08-25

    IPC分类号: H04L9/40 H04L67/1095

    摘要: 本申请实施例提供了一种变电站的恶意网络入侵检测方法、系统、设备及介质,用以解决现有的电网防护系统只能事后告警的技术问题。方法包括:基于旁路镜像,获取变电站所在的电网系统的网络镜像流量;对网络镜像流量执行完整性检查,以确定网络镜像流量是否产生了事件;若产生事件,则基于协议解码提取网络镜像流量的网络元数据,生成数据包;基于内置恶意网络入侵检测规则脚本检测数据包中是否含有恶意入侵行为;若存在入侵行为,则基于旁路镜像对恶意入侵行为进行溯源分析,启动本地木马对黑客进行主动反击并在本地预警。能够通过构建本地木马并获取攻击行为所在的IP地址对攻击者进行反制,并可以在电网系统受到恶意入侵之前进行告警。

    一种数据安全防入侵装置

    公开(公告)号:CN118044503A

    公开(公告)日:2024-05-17

    申请号:CN202410390333.3

    申请日:2024-04-02

    IPC分类号: A01M29/18 A01M29/16

    摘要: 本发明涉及一种数据安全防入侵装置,安装在机房内,机房的地板为金属地板,金属地板的下方设置有铁槽,铁槽与金属地板之间构成有功能室集合,功能室集合包括多组功能室组,功能室组由多个功能室组合构成;功能室内设置有兆声波换能器和超声波换能器,功能室内还填充有液体介质,兆声波换能器和超声波换能器由急回驱动机构驱动并进行周期运动。本发明利用兆声波换能器和超声波换能器配合急回驱动机构,将产生的超声振动、兆声振动进行累加、叠加,能有效对入侵的小动物进行定向驱赶,定向驱赶效果好,驱赶效率高,从而能够有效防止小动物入侵,有效保障数据安全性。

    一种基于RASP的电力信息数据防护系统

    公开(公告)号:CN118627079A

    公开(公告)日:2024-09-10

    申请号:CN202410674904.6

    申请日:2024-05-29

    摘要: 本发明涉及信息安全技术领域,且公开了一种基于RASP的电力信息数据防护系统,包括数据采集模块、非侵入式软探针、数据处理模块、漏洞消控平台、RASP防护模块、报警模块与管理平台;所述数据采集模块用于部署在电力信息系统的各个节点,实时收集操作日志和网络流量数据;所述非侵入式软探针是用于收集应用系统中所使用的组件信息和版本,并将上述信息传输到漏洞销控分析系统进行综合分析;通过基于RASP技术软件探针实时采集信息系统内部获取运行时信息,准确识别用户http请求信息、客户端信息、响应信息等,进行漏洞攻击行为检测,定位漏洞攻击细节在应用程序中的位置,对运行中的业务系统进行实时保护,确保新出现的漏洞风险问题早发现早修复。

    一种基于RASP的电力业务信息系统漏洞监测方法

    公开(公告)号:CN118573435A

    公开(公告)日:2024-08-30

    申请号:CN202410670647.9

    申请日:2024-05-28

    IPC分类号: H04L9/40 H04L67/12

    摘要: 本发明公开了一种基于RASP的电力业务信息系统漏洞监测方法,本发明涉及电力信息系统技术领域,尤其为一种基于RASP的电力业务信息系统漏洞监测方法,具体包括以下步骤:A1、分析、还原、回溯攻击链:链路分析系统包括数据采集、数据展示、数据存储和数据处理,进行收集和分析来自各种日志、网络流量、系统事件等的数据,以识别可能的攻击行为,并利用可视化技术将数据转化为图形或图表,还原出攻击者从发现漏洞到利用漏洞的整个过程;通过可视化技术实现漏洞攻击链分析,可以为安全团队提供强大的工具来理解和响应潜在的安全威胁;这种分析方法能够展现漏洞攻击的完整过程,从初始入侵到最终的损害,以及攻击者在整个过程中所利用的各个漏洞。