-
公开(公告)号:CN110321980B
公开(公告)日:2023-11-03
申请号:CN201910577371.9
申请日:2019-06-28
申请人: 北京科东电力控制系统有限责任公司 , 南瑞集团有限公司 , 国家电网有限公司 , 国网山东省电力公司电力科学研究院 , 中国电力科学研究院有限公司
摘要: 本发明公开了一种RFID认证方法、装置,所述方法包括:标签基于RFID对读写器进行认证,读写器基于RFID对标签进行认证;当所述标签通过对所述读写器的认证,且所述读写器通过对所述标签的认证,RFID认证完成。采用上述方案,可以提供安全、可靠的RFID认证。
-
公开(公告)号:CN116628057A
公开(公告)日:2023-08-22
申请号:CN202310521346.5
申请日:2023-05-10
申请人: 国家电网有限公司 , 国网上海市电力公司 , 国网电力科学研究院有限公司 , 国家电网有限公司华东分部 , 国网江西省电力有限公司 , 北京科东电力控制系统有限责任公司
摘要: 本发明公开了一种针对分布式电源的多元数据交换系统及方法,该系统分别部署于生产控制区与信息管理大区内,用于生产控制区内需要进行信息交互的系统与信息管理大区内需要进行信息交互的系统之间进行信息交互;本发明的多元数据交换系统包括:虚拟接口模块,用于提供对外交互的虚拟API接口;协议处理模块,用于对获取的数据进行协议解析、数据提取和聚合,以及协议重封装;数据交互模块,用于将协议重封装后的数据转换成E文本;数据分发模块,用于将数据分发给订阅方。由于分布式电源通常接入信息管理大区内的配电自动化、用采系统,故本发明系统实现了分布式电源数据与调度自动化系统之间安全、高效交互。
-
公开(公告)号:CN111611774B
公开(公告)日:2023-08-18
申请号:CN202010355896.0
申请日:2020-04-29
申请人: 国家电网有限公司 , 国网电力科学研究院有限公司 , 南瑞集团有限公司 , 国网山东省电力公司 , 北京科东电力控制系统有限责任公司 , 国网浙江省电力有限公司 , 国网山东省电力公司电力科学研究院
IPC分类号: G06F40/126 , G06F40/295 , G06F18/23 , G06N3/088 , G06F21/62
摘要: 本发明公开了一种运维操作指令安全分析方法、系统及存储介质,方法包括以下步骤:一)读取历史操作指令数据,对历史操作指令数据的字符集进行字符向量化处理;二)将向量化后的操作指令数据作为输入,建立神经网络模型,形成操作指令数据的网状关系图;三)对网状关系图中的操作指令字符数据进行数据降维处理;四)数据降维处理完毕后进行数据聚类处理;五)根据实际的业务场景对步骤四聚类后的运维指令数据集进行黑白灰名单的定义和整理,形成输出数据,将所有黑白灰名单输出数据写入指定数据库中。本发明解决了运维操作指令安全分析过程中难以人工标注类别且标注过于繁琐等问题,提高了运维操作指令安全分析自动化程度。
-
公开(公告)号:CN115567246A
公开(公告)日:2023-01-03
申请号:CN202211050145.3
申请日:2022-08-30
申请人: 北京科东电力控制系统有限责任公司 , 国网湖北省电力有限公司
摘要: 本发明公开了一种串口的加密通信方法,客户端与服务器使用私有协议数据封装格式的报文和ukey进行双向身份认证;根据实际业务需求,客户端与服务器在数据传输时,使用私有协议数据封装格式的报文进行明文数据传输,或者使用私有协议数据封装格式的报文和ukey进行密文数据传输。当客户端与服务器之间停止数据传输,客户端使用私有协议数据封装格式的报文进行通信链路的验证。本发明提供的一种串口的加密通信方法,增加了信息篡改成本,能够实时准确确认操作者身份,禁止非指定客户端连接,可以对数据准确分割,用来传输加密数据。
-
公开(公告)号:CN114143028A
公开(公告)日:2022-03-04
申请号:CN202111260430.3
申请日:2021-10-28
申请人: 国家电网有限公司 , 国网电力科学研究院有限公司 , 南瑞集团有限公司 , 北京科东电力控制系统有限责任公司 , 国网江苏省电力有限公司
摘要: 本发明公开了一种基于电力现货交易业务场景下的数据跨区安全传输方法、系统,所述方法包括:获取信息内网发出的电力现货交易业务数据;将获取的电力现货交易业务数据依次通过隔离缓冲区及新一代反向隔离装置,传输至安全II区。本发明通过隔离缓冲区的设立,通过数据不落地的处理方式,将电力现货交易业务数据在信息内网与安全II区之间正向、反向安全传输,防止数据在传输过程中被窃取、被篡改,保障了交易数据的机密性、完整性,构建了适用于电力现货交易业务数据跨区安全传输通道,为跨区数据安全传输提供方案。
-
公开(公告)号:CN112819336A
公开(公告)日:2021-05-18
申请号:CN202110149542.5
申请日:2021-02-03
申请人: 国家电网有限公司 , 国网电力科学研究院有限公司 , 南瑞集团有限公司 , 北京科东电力控制系统有限责任公司 , 国网福建省电力有限公司 , 国网上海市电力公司
摘要: 本发明公开了一种基于电力监控系统网络威胁的量化方法及系统,根据电力监控系统收集的告警信息绘制攻击路径,依据预先构建的基于关键主机的攻击量化评估模型、基于告警级别的攻击量化评估模型、基于重点事件的攻击量化评估模型以及基于漏洞利用的攻击量化评估模型对攻击路径进行量化处理,将每个模型处理后的得分进行汇总得到攻击路径总的威胁值。优点:通过关键主机的威胁程度、重点事件的威胁程度、告警等级威胁程度、与漏洞利用路径的相似性这四个维度,来对攻击事件的危险性综合量化打分,创新性地提出了量化评估的建议评分表,实现了攻击事件威胁程度多维度的量化打分与计算。
-
公开(公告)号:CN110535748B
公开(公告)日:2021-03-26
申请号:CN201910847173.X
申请日:2019-09-09
申请人: 北京科东电力控制系统有限责任公司
摘要: 本发明公开了一种VPN隧道模式优化方法及系统,包括以下过程:添加策略表项,并配置唯一编号KeyID标识当前策略表项;策略表项包含IP地址和端口号;本端设备对明文报文进行策略匹配,匹配成功后,使用KeyID替换原始IP报文头及端口号后进行数据加密,并添加外部IP报文头及AH/ESP信息生成加密报文,将加密报文转发至对端设备;对端设备接收加密报文后,进行数据解密,解密后根据KeyID查找策略表项,策略表项匹配成功后,根据策略表项还原IP报文头及端口号。本发明方法减少了加密后对数据流量的增加量。
-
公开(公告)号:CN111597549A
公开(公告)日:2020-08-28
申请号:CN202010304316.5
申请日:2020-04-17
摘要: 本发明公开了网络安全管理技术领域的一种基于大数据的网络安全行为识别方法及系统,旨在解决现有技术中制订风险行为判据主要通过运维人员手动配置黑名单的方式,既无科学依据,同时对于可能存在的风险行为无法穷尽,存在明显局限性,不利于保证电力系统安全的技术问题。所述方法包括如下步骤:基于历史数据构建正常行为模型;基于正常行为模型对用户的行为进行识别,生成对应的风险等级,所述风险等级包括高风险行为。
-
公开(公告)号:CN104601550B
公开(公告)日:2020-08-11
申请号:CN201410822728.2
申请日:2014-12-24
申请人: 国家电网公司 , 北京科东电力控制系统有限责任公司 , 国网山东省电力公司青岛供电公司
IPC分类号: H04L29/06
摘要: 本发明公开了一种基于集群阵列的反向隔离文件传输系统,包括发送端、外网交换机、至少两个反向隔离设备、内网交换机和接收端,反向隔离设备设置外网口和内网口,发送端设置于发送服务器上,接收端设置于接收服务器上,发送服务器通过网线与外网交换机相连,外网交换机再通过网线与至少两个反向隔离设备相连,每一个反向隔离设备的内网口与内网交换机相连,内网交换机通过网线与接收服务器相连。同时,还公开了一种基于集群阵列的反向隔离文件传输方法。本发明相对于传统的部署方式,实现了对文件的并行发送,具有良好的跨平台性,保证文件可靠、稳定、安全的传输。
-
公开(公告)号:CN110839019A
公开(公告)日:2020-02-25
申请号:CN201911015908.9
申请日:2019-10-24
申请人: 国网福建省电力有限公司 , 北京科东电力控制系统有限责任公司
IPC分类号: H04L29/06
摘要: 本发明公开了一种面向电力监控系统的网络安全威胁溯源方法,包括以下过程:依据电力监控系统的日志信息为告警事件建立事件发生树;对事件发生树进行拆分得到事件发生链;计算事件发生链威胁值;依据事件发生链威胁值判断其是否是危险事件;若判断为危险事件,则依据事件发生链进行可视化展示得到攻击图,实现网络安全威胁溯源。本发明在电力监控系统中采用建立事件发生链的方式来寻找网络事件攻击者,快速定位攻击源的位置,实现电力监控系统的网络安全威胁的溯源。
-
-
-
-
-
-
-
-
-