-
公开(公告)号:CN118708199A
公开(公告)日:2024-09-27
申请号:CN202410661487.1
申请日:2024-05-27
Applicant: 国网福建省电力有限公司 , 国网福建省电力有限公司信息通信分公司 , 安徽继远软件有限公司
Abstract: 本专利提出了一种基于升级需求优先度的可视化虚拟组件智能升级方法。其创新点包括利用网状拓扑可视化展示虚拟组件之间的依赖关系,每个节点包含组件详细信息,通过热力图直观展示虚拟组件的消耗情况。支持时间维度数据分析,提供全自动和手动两种升级模式。全自动模式根据组件负载情况和升级奖励计算升级顺序,手动模式依赖人工决策。定义了详细的升级奖励计算公式,综合考虑组件升级后带来的收益、成本和风险。提供了详细的升级流程,包括软件包上传、发送升级请求、生成升级指令、执行升级等步骤。支持升级成功确认和结果反馈。该方法结构化和直观,自动化和智能化,显著提升了虚拟组件管理的效率和效果。
-
公开(公告)号:CN117478395A
公开(公告)日:2024-01-30
申请号:CN202311475358.5
申请日:2023-11-07
Applicant: 国网福建省电力有限公司 , 国网福建省电力有限公司信息通信分公司
Abstract: 本发明涉及一种基于强化学习的反蜜罐伪装攻击方法。攻击者根据电网系统中软件定义网络攻防场景特征,动态选择最优攻击方案。该方法包括,攻击者使用价值网络评估当前状态下采取不同动作(例如正常攻击、反蜜罐攻击、伪装攻击方式等)的长期累积回报,使用系统中的性能评价指标去评估当前状态下采取不同动作的成本、收益、惩罚等,利用学习算法通过迭代机制实现马尔科夫决策过程下的最优策略选择。该方法站在攻击者的角度分析攻击策略,使其在不完全了解防御机制的条件下实现最大化收益。
-
公开(公告)号:CN116545733A
公开(公告)日:2023-08-04
申请号:CN202310618803.2
申请日:2023-05-29
Applicant: 国网福建省电力有限公司 , 国网福建省电力有限公司信息通信分公司
Inventor: 傅杰 , 纪文 , 郭蔡炜 , 王怡婷 , 林思辰 , 郑嘉明 , 高董英 , 张坤三 , 倪文书 , 刘宇轩 , 林晨晗 , 吕智垒 , 吉眉颖 , 李铮 , 李少杰 , 方志坚 , 陈昕昊
Abstract: 本发明涉及一种电网入侵检测方法及系统,包括以下步骤:先构建初始机器学习模型,并基于公共数据集对初始机器学习模型进行训练,得到初始特征嵌入模型,在对初始机器学习模型进行训练的过程中,聚合了来自常见工业数据集的知识;其次,基于电网本地的小样本数据集对初始特征嵌入模型进一步进行训练,得到协同训练后特征嵌入模型,使得最终得到的模型聚合了来自小样本数据集的知识。在模型的训练过程中,本发明可以使用少量样本,同时本发明所提出的协同训练后特征嵌入模型可以有效地检测出针对电网的网络攻击,并且具有检测未知网络攻击的能力。
-
公开(公告)号:CN116545732A
公开(公告)日:2023-08-04
申请号:CN202310618649.9
申请日:2023-05-29
Applicant: 国网福建省电力有限公司 , 国网福建省电力有限公司信息通信分公司
Inventor: 傅杰 , 林思辰 , 王怡婷 , 郭蔡炜 , 郑嘉明 , 纪文 , 高董英 , 张坤三 , 刘宇轩 , 林晨晗 , 倪文书 , 吕智垒 , 吉眉颖 , 方志坚 , 李铮 , 李少杰 , 陈昕昊
IPC: H04L9/40 , H04L67/12 , G06N20/00 , G06N3/098 , G06F16/903
Abstract: 本发明涉及一种能源互联网网络威胁检测方法,具体步骤为:首先使用公共互联网数据在客户端本地上预训练特征嵌入模型;再借鉴联邦学习和迁移学习思想,由各工业代理使用各自的工业数据对预训练后的模型进行联邦训练;在此基础上,部署在各网络的IDS使用极少量的小样本攻击样本就可构建相应的检测模型,进而生成最终的入侵检测模型,从而使得最终的入侵检测模型可针对小样本攻击进行有效的入侵检测。
-
公开(公告)号:CN115225332A
公开(公告)日:2022-10-21
申请号:CN202210713615.3
申请日:2022-06-22
Applicant: 国网福建省电力有限公司信息通信分公司
Abstract: 本发明公开了一种基于机器学习的物联网安全管理系统,包括产生用于数据信号的导频和数据信息中的一或多者,其中所述导频和数据信息中的一或多个元素各自对应于时间频率频谱中的特定时间和特定频率;利用模糊神经网络获得被控制对象的延迟时间,用PID作为控制器对得到对象的输出序号,作为训练通用学习网络的示教信号,以对输入的滞后的关系分析,以对延迟的对象得到修正。该发明提供的基于机器学习的物联网安全管理系统,当对象的延迟时间发生变化时,通用学习网络预估控制系统能及时补偿变化所带来的影响,保持控制稳定性,得到较好的控制效果。
-
公开(公告)号:CN114915399A
公开(公告)日:2022-08-16
申请号:CN202210507462.7
申请日:2022-05-11
Applicant: 国网福建省电力有限公司 , 国网福建省电力有限公司信息通信分公司
Inventor: 陈红 , 张和琳 , 江美玲 , 粟仁杰 , 郑志伟 , 郭蔡炜 , 林靖颖 , 程修远 , 郑嘉明 , 林德威 , 纪文 , 王怡婷 , 孙浩淞 , 丁宁 , 高董英 , 张航 , 颜伟琼
Abstract: 本发明提出一种基于同态加密的能源大数据安全系统,针对智能电网对电力调度和隐私保护的需求,设计了多密钥同态加密运算协议,以及基于同态加密的能源大数据安全聚合和智能调度系统。系统架构基于边缘服务模型,包含多个以边缘服务器为中心的边缘服务域来进行用电需求的采集、验证和汇聚,然后各边缘服务域将汇聚数据提交给能源需求响应中心以制定电力调度方案。在数据的传输、验证和汇聚过程中,利用同态加密算法进行数据处理,保证用户的隐私信息不会泄露给边缘服务器和外部攻击者,同时利用设计的多密钥同态加密运算协议,实现不同储能单元的用电数据的协同计算和处理。
-
公开(公告)号:CN111478970A
公开(公告)日:2020-07-31
申请号:CN202010284441.4
申请日:2020-04-13
Applicant: 国网福建省电力有限公司 , 国网福建省电力有限公司信息通信分公司
Abstract: 本发明涉及一种电网Web应用拟态防御系统,构建功能等价的、多样化的、动态化的异构虚拟Web服务器池,采用多余度表决、动态执行体调度、数据库指令异构化等技术,阻断攻击链,增大漏洞或后门的利用难度,保证Web服务的可用性和安全性。通过网络、平台、系统、软件、应用等不同层面软硬件要素的主动变迁实现动态环境,从而破坏网络攻击对运行环境确定性、持续性的依存条件,在带有漏洞和后门的“有毒带菌”软硬件要素环境中实现可控的主动防御,解决利用未知漏洞、未知后门的未知攻击防御问题,有效增强电力行业关键Web应用系统的网络安全性。
-
公开(公告)号:CN118734215A
公开(公告)日:2024-10-01
申请号:CN202410790371.8
申请日:2024-06-19
Applicant: 国网福建省电力有限公司信息通信分公司 , 国网福建省电力有限公司
IPC: G06F18/2433 , G06F18/243 , G06F18/2135 , G06F11/34 , G06N3/0442 , G06N3/045 , G06N5/01 , G06N20/20 , G06F123/02
Abstract: 本发明提出一种终端数据访问行为异常检测方法和系统,通过采集用户终端数据并进行预处理,对预处理后的终端数据进行进一步处理,包括特征提取和PCA降维,获得最终特征,构建RRCF‑BiLSTM‑Multihead Attention组合模型,将所述最终特征作为输入,终端数据对应类别作为输出进行模型的训练,利用训练完成的RRCF‑BiLSTM‑Multihead Attention组合模型进行用户终端的访问行为的检测,本发明结合了鲁棒性随机分割森林、双向长短期神经网络和多头注意力机制,有效提升终端数据访问行为检测的准确性和实时性。
-
公开(公告)号:CN115134066B
公开(公告)日:2024-08-16
申请号:CN202210745204.2
申请日:2022-06-28
Applicant: 国网福建省电力有限公司 , 国网福建省电力有限公司信息通信分公司
Abstract: 本申请揭示了一种基于同态加密与机器学习的混合区块链保护方法,获取输入的原始数据和对应于原始数据的数据计算方法;生成第一区块,得到多个隐私数据;得到筛选数据;进行同态加密处理,从而得到同态加密数据;生成记载密钥区块,并将密钥区块连接在第二区块链的数据链条的末端;将第一区块转换为第二区块,并将第二区块发送至每一个第三类区块链节点;对第二区块进行数据处理,以生成第三区块,并将第三区块发送给所有的第一类区块链节点;汇集接收到的数据计算方法以生成第四区块,并将第四区块连接在第三区块链的数据链条的末端;将第三区块连接在第一区块链的数据链条的末端,实现了提高区块链数据的保密性的目的。
-
公开(公告)号:CN117459289A
公开(公告)日:2024-01-26
申请号:CN202311473138.9
申请日:2023-11-07
Applicant: 国网福建省电力有限公司 , 国网福建省电力有限公司信息通信分公司
Abstract: 本发明涉及一种基于蜜罐与伪蜜罐部署的安全探索强化学习方法。涉及网络攻防安全领域,在软件定义网络架构的安全攻防场景中,网络防御系统对未知的外部攻击者仅有不完全观测信息的前提下,无需预测攻击者的攻击模型,利用安全强化学习算法可以动态改变防御部署策略,从而应对攻击策略的变化,提高攻击检测、捕获和防御性能。该方法可通过观察当前防御策略的部署成本、检测成本和上次网络防御收益等反馈信息,采用安全强化学习算法选择蜜罐与伪蜜罐等防御部署策略,能够降低网络防御系统的资源成本、提高安全防御效率,从而保障软件定义网络中的设备安全。
-
-
-
-
-
-
-
-
-