-
公开(公告)号:CN110175437A
公开(公告)日:2019-08-27
申请号:CN201910290343.9
申请日:2019-04-11
Applicant: 全球能源互联网研究院有限公司 , 国网福建省电力有限公司 , 国家电网有限公司
IPC: G06F21/30
Abstract: 本发明公开了一种用于访问终端权限控制的方法、装置及主机终端,该方法包括:获取访问终端的任务信息;根据任务信息分析得到执行任务所需权限对应的角色信息;获取角色信息和任务信息的约束关系,根据约束关系、角色信息和任务信息查找角色集合;判断角色集合是否唯一;当角色集合唯一时,将角色集合对应的权限分配给访问终端,通过实施本发明,对合法接入的终端设备进行合理权限分配,从而能够避免由于分配的权限过多导致存在数据资源泄露以及浪费资源的问题。
-
公开(公告)号:CN109495168A
公开(公告)日:2019-03-19
申请号:CN201811431900.6
申请日:2018-11-27
Applicant: 全球能源互联网研究院有限公司 , 国网上海市电力公司 , 国家电网有限公司
IPC: H04B10/079 , H04B10/70 , H04L9/08 , H04L29/06
Abstract: 本发明公开了一种量子密钥分配系统的强光致盲攻击的检测方法及装置,该方法包括:制备一个与编码粒子的量子态相互作用的辅助粒子;接收发送方发送的编码粒子,使辅助粒子与编码粒子发生相互作用;分别对编码粒子和所述辅助粒子的量子态进行测量;根据编码粒子的测量结果及辅助粒子的测量结果计算编码粒子的误码率和辅助粒子的误码率;判断辅助粒子的误码率是否大于预设的辅助粒子阈值;当辅助粒子的误码率大于预设的辅助粒子阈值时,则判定通信过程存在强光致盲攻击。通过实施本发明,由于辅助粒子不在量子信道中传输,窃听者无法控制辅助粒子的单光子探测器,从而能够根据检测辅助粒子的误码率,有效判断在量子通信时是否受到强光致盲攻击。
-
公开(公告)号:CN111581106B
公开(公告)日:2023-05-23
申请号:CN202010397145.5
申请日:2020-05-12
Applicant: 全球能源互联网研究院有限公司 , 国家电网有限公司 , 国网浙江省电力有限公司 , 南京理工大学
Abstract: 本发明公开了一种二进制程序漏洞测试方法、装置及可读存储介质。该方法包括:对目标二进制程序进行插桩处理并生成插桩信息一致的LLVM位码和可执行文件;相互嵌套执行对可执行文件进行模糊测试及对LLVM位码进行符号执行的过程,通过模糊测试,生成测试用例并更新覆盖信息;通过符号执行,搜索程序执行树,当根据覆盖信息发现程序执行中有分支未被覆盖时,生成相应的测试用例并加入到测试用例集合中;通过模糊测试,监控测试用例集合,当有新的测试用例时,读取新的测试用例并加入到模糊测试的测试用例队列中,并基于新的测试用例,继续探索分支后面的分支,生成测试用例并更新覆盖信息;当检测到符合终止条件时,结束漏洞测试过程。
-
公开(公告)号:CN114511019A
公开(公告)日:2022-05-17
申请号:CN202210087453.7
申请日:2022-01-25
Applicant: 全球能源互联网研究院有限公司 , 国家电网有限公司
Abstract: 本发明提供的一种敏感数据分类分级标识方法及系统,该方法包括:获取电力信息内外网各业务系统中的敏感数据特征;构建敏感数据分类模型;将敏感数据特征输入敏感数据分类模型,得到敏感数据分类结果;构建敏感数据分级模型;将敏感数据分类结果、敏感数据特征及预设数据安全等级输入敏感数据分级模型,得到敏感数据分级结果;根据敏感数据分类结果、敏感数据特征及敏感数据分级结果对敏感数据进行定级标识。通过改进的神经网络算法实现对电力结构化敏感数据的分类和分级模型及参数等的动态调整,可在短时间内实现对电力结构化敏感数据的分类分级,避免传统机器学习算法可能出现的训练网络模型失败、训练样本要求高、训练时收敛速度慢等问题。
-
公开(公告)号:CN114268477A
公开(公告)日:2022-04-01
申请号:CN202111524870.5
申请日:2021-12-14
Applicant: 国网河南省电力公司电力科学研究院 , 全球能源互联网研究院有限公司 , 国家电网有限公司
IPC: H04L9/40 , H04L67/1001 , H04L67/60 , H04L69/22 , G06F9/50
Abstract: 基于多模式负载均衡的安全资源动态调度系统,包括应用层、控制层和物理层,用户通过应用层下发设备使用需求,应用层将设备使用需求发送至控制层;控制层在接受到用户设备使用需求后,解析用户设备使用需求的参数,并采集所述物理层中设备的负载信息,使用解析出的参数与设备负载信息进行资源调度计算,并将资源调度计算结果发送至所述物理层。本发明可根据安全组件所需负载资源进行匹配,从而避免个别设备负载过重、排队时间过长导致整体性能下降的问题,并且实现了底层安全资源池负载均衡的分布式调度算法,在能够实现负载均衡,也可以提供更快的扫描速度。
-
公开(公告)号:CN113343051A
公开(公告)日:2021-09-03
申请号:CN202110623664.3
申请日:2021-06-04
Applicant: 全球能源互联网研究院有限公司 , 国网河南省电力公司电力科学研究院 , 国家电网有限公司
IPC: G06F16/9032
Abstract: 本申请提供一种异常SQL检测模型构建方法及检测方法,该异常SQL检测模型构建方法包括:获取带标记SQL语句集合和未标记SQL语句集合;根据带标记SQL语句集合和未标记SQL语句集合,分别确定带标记特征向量集合和未标记特征向量集合;根据带标记特征向量集合和未标记特征向量集合之间的比对结果,从未标记特征向量集合中提取目标负样本;将带标记特征向量集合和目标负样本输入至预设的异常SQL检测模型,以对异常SQL检测模型进行模型训练,得到目标异常SQL检测模型。进一步扩充了训练样本量,从而提高了异常SQL检测模型的可靠性,为提高SQL检测结果的准确性奠定了基础。
-
公开(公告)号:CN111585953A
公开(公告)日:2020-08-25
申请号:CN202010216929.3
申请日:2020-03-25
Applicant: 全球能源互联网研究院有限公司 , 国家电网有限公司 , 国网福建省电力有限公司
Abstract: 本发明提供了一种局域网终端设备入网合法性判别方法和系统,包括:在固定时间间隔,基于接入工作局域网终端设备的固定特征获取终端设备的行为特征;基于行为特征,为终端设备生成特征指纹;基于终端的特征指纹与终端预先存储的行为指纹样本的比对情况确定终端设备行为的合法性。和传统的准入系统相比,本发明结合终端固定特征和动态行为特征作为终端合法性评判的依据,可以发现合法终端的违规行为,或精确仿冒的非法终端的违法行为。
-
公开(公告)号:CN108055228B
公开(公告)日:2019-11-15
申请号:CN201710929390.4
申请日:2017-10-09
Applicant: 全球能源互联网研究院有限公司 , 国家电网有限公司
Abstract: 本发明公开了一种智能电网入侵检测系统及方法,其中系统包括:监控模块,用于获取智能电网中电力设备的数据;信息预处理模块,用于对电力设备中的数据进行预处理生成电网信息数据;数据关联模块,用于将电网信息数据进行集中和融合形成融合数据;深度检测模块,用于分析智能电网的融合数据识别入侵攻击的类型。本发明提供的智能电网入侵检测系统及方法可以全面地获取信息系统中的运行数据,从而有效识别恶意攻击行为,在提高了智能电网的入侵检测精度的同时增强了入侵检测的可扩展性,降低智能电网的入侵攻击误报率和漏报率。
-
公开(公告)号:CN107465667B
公开(公告)日:2019-10-18
申请号:CN201710581736.6
申请日:2017-07-17
Applicant: 全球能源互联网研究院有限公司 , 国家电网有限公司 , 国网江苏省电力公司 , 国网山东省电力公司潍坊供电公司
Abstract: 本发明提出一种基于规约深度解析的电网工控安全协同监测方法及装置,该电网工控安全协同监测方法包括:采集电网工控系统中的多个数据包;建立由针对已知攻击的规则和针对未知攻击的脚本组成的策略库;对上述多个数据包进行规约解析,生成规约异常事件;对上述规约异常事件进行聚合,生成聚合告警分组;根据上述策略库及聚合告警分组生成安全威胁评估结果。本发明实现了安全威胁的有效识别、定位和评估,以及全面的安全防护,提高了电网工控系统的安全监测精度,加强了安全监测的可扩展性。
-
公开(公告)号:CN111581099B
公开(公告)日:2023-02-10
申请号:CN202010390833.9
申请日:2020-05-11
Applicant: 全球能源互联网研究院有限公司 , 国家电网有限公司 , 国网浙江省电力有限公司 , 南京理工大学
Abstract: 本发明公开了一种漏洞路径优先级的符号执行调度方法及系统,通过将待挖掘漏洞二进制程序逆向编译的可读文本,并将可读文本划分成多个片段,每个片段中包含至少一个基本块;分析漏洞潜在性高的基本块的复杂度,片段的复杂度,程序执行路径的复杂度,结合漏洞存在因素计算疑似漏洞点所在程序执行路径的优先度,并对其进行排序,根据程序执行路径优先度调度符号执行测试,为实现高效的符号执行提供路径指导,有利于快速、高效发现漏洞路径。
-
-
-
-
-
-
-
-
-