-
公开(公告)号:CN117278302A
公开(公告)日:2023-12-22
申请号:CN202311319856.0
申请日:2023-10-12
Applicant: 国网福建省电力有限公司 , 国网福建省电力有限公司漳州供电公司
Abstract: 本发明涉及一种基于攻击链知识图谱技术的边设备动态异常检测方法,包括以下步骤:1)对配电物联网攻击路径进行分析,构建物联网攻击链模型;2)基于构建的物联网攻击链模型,建立层次化的网络安全知识抽取模型,以实现自下向上的网络安全知识抽取;3)基于建立的网络安全知识抽取模型,自动构建知识图谱,对基于攻击链的网络安全知识图谱进行实例化;4)基于构建的知识图谱实现对边设备的动态异常检测。该方法可以有效实现对边设备的动态异常检测,从而提高配电物联网的安全性。
-
公开(公告)号:CN117278265A
公开(公告)日:2023-12-22
申请号:CN202311188323.3
申请日:2023-09-15
Applicant: 国网福建省电力有限公司 , 国网福建省电力有限公司漳州供电公司
IPC: H04L9/40 , G06F18/23213
Abstract: 本发明涉及一种融合控制业务逻辑的电网应用层指令级检测方法。针对电网应用层指令级检测,采用基于规则匹配的方法检测畸形报文和攻击报文,畸形报文规则根据协议规范进行设计,攻击报文特征库采用成熟的snort网络攻击规则库;针对业务特征值离散特点,提出一种基于聚类学习的异常检测技术,实现业务指令频次、业务特征码等异常识别。
-
公开(公告)号:CN117061631A
公开(公告)日:2023-11-14
申请号:CN202310952882.0
申请日:2023-08-01
Applicant: 国网福建省电力有限公司 , 国网福建省电力有限公司漳州供电公司
IPC: H04L69/22
Abstract: 本发明提出一种电网智能终端实时交互协议深度解析方法及协议安全性分析工具,通过FSM(有限状态机)对协议字段转换状态进行建模,并采用脚本化语言对将字段之间的解析步骤进行描述,实现协议的深度解析。这种解析方案具有可扩展性,对于一个新的协议,仅需通过协议描述语言进行描述,即可完成对此新协议的解析工作。
-
公开(公告)号:CN117041381A
公开(公告)日:2023-11-10
申请号:CN202310954855.7
申请日:2023-08-01
Applicant: 国网福建省电力有限公司 , 国网福建省电力有限公司漳州供电公司
Abstract: 本发明提供了基于有限状态机的传输规约安全合规性分析系统,包括数据采集模块、合规性分析模块和分析结果展示模块;所述数据采集模块分为GOOSE协议流量采集模块、SMV协议流量采集模块和MMS协议流量采集模块;所述合规性分析模块包括合规性分析规则集生成模块以及合规性判别模块;合规性分析规则集生成模块利用有限状态机理论对交互流程进行建模,并由此生成合规性分析规则集;合规性判别模块依据数据采集层所提供的数据包,在合规性分析规则集中进行匹配,由此对传输规约交互过程的合规性与否进行判别,从而提供对电力智能单元传输规约安全合规性分析的能力。在保证传输规约安全有效的同时,提高了传输规约的兼容性,提升了智能单元交互的工作效率。
-
公开(公告)号:CN116795638A
公开(公告)日:2023-09-22
申请号:CN202310753946.4
申请日:2023-06-26
Applicant: 国网福建省电力有限公司 , 国网福建省电力有限公司漳州供电公司
Inventor: 张坤三 , 张永记 , 郭敬东 , 罗富财 , 陈辰 , 沈立翔 , 吴丽进 , 郭蔡炜 , 纪文 , 廖声扬 , 傅杰 , 张锦诺 , 张坤鑫 , 刘宇轩 , 黄正 , 刘学瀚 , 林晋煌 , 杨柳娟
Abstract: 本发明涉及日志中心管理技术领域,具体为一种基于日志中心智能化运维管理系统,其包括日志中心、监控终端以及管理终端,所述日志中心以及监控终端分别与管理终端通信,所述监控终端还与日志中心通信,所述日志中心包括多个服务器,所述监控终端包括故障检测单元、故障修复单元、中央处理器以及存储单元,所述管理终端包括集控单元、日志储存模块、日志调取模块、故障分析单元以及人机交互模块;本发明通过整个日志中心的运维管理系统的具体设计,可对日志中心的各个服务器进行智能化监控,由此能够缩短服务器故障检测时间和故障处理时间,并提升了故障检测及处理的效率。
-
公开(公告)号:CN116389495A
公开(公告)日:2023-07-04
申请号:CN202310308648.4
申请日:2023-03-28
Applicant: 国网福建省电力有限公司 , 国网福建省电力有限公司漳州供电公司
IPC: H04L67/1008 , H04L67/10 , H04L67/1023 , H04L67/1021 , H04L67/1036 , G16Y10/35
Abstract: 本发明提出一种针对电力物联网设备信息的智能优化扫描方法,通过对网络负载状况以及CPU的负载状况计算服务器的健康值,智能化选择扫描集群,进一步降低了扫描集群中各个服务器的负载,保证了扫描的稳定性。
-
公开(公告)号:CN115666037A
公开(公告)日:2023-01-31
申请号:CN202211341856.6
申请日:2022-10-31
Applicant: 国网福建省电力有限公司 , 国网福建省电力有限公司漳州供电公司
Abstract: 本发明涉及一种数据安全信息收集装置,包括主框架、副框架以及信息收集机,主框架的内部设有充气升降组件,充气升降组件的伸缩端安装放置信息收集机的放置板,充气升降组件的两侧设有用于驱动副框架升降的顶升组件,副框架的底面固定有环形状的防护网,主框架的顶面设有一圈与防护网的位置相对应的竖向插槽,防护网与竖向插槽滑动配合;副框架的上端设有防护组件,防护组件包括弹性布,弹性布一端与副框架固定连接、另一端与副框架沿横向滑动配合。本发明设计合理,通过充气升降组件充气后实现信息收集机的升降,配合沿横向展开弹性布实现对副框的遮盖,解决了现有的数据信息收集装置不便于防护的问题;同时副框架顶升后利用防护网进行通风散热。
-
公开(公告)号:CN113890749A
公开(公告)日:2022-01-04
申请号:CN202111017771.8
申请日:2021-09-01
Applicant: 国网福建省电力有限公司漳州供电公司 , 国网福建省电力有限公司
IPC: H04L9/40
Abstract: 本发明涉及一种安全程度高的网络资产管理系统。包括移动终端、通信系统和第三方服务终端,移动终端和第三方服务终端之间通过通信系统进行数据传输和交换,移动终端中的第一处理器通过传导线分别与标记模块、第一储存模块、采集模块和第一执行模块电性连接;标记模块用于将客户禁用的应用程序进行标记,并储存在第一储存模块中;第一执行模块用于客户的积极操作及对第三方服务终端进行应答;采集模块用于客户之间的信息交换。本发明可以有效的避免网上资金的错付、降低网络诈骗的成功率,同时能避免未成年人的不妥操作而造成的财产损失,提高了网络资产的安全程度。
-
公开(公告)号:CN117407786A
公开(公告)日:2024-01-16
申请号:CN202311319873.4
申请日:2023-10-12
Applicant: 国网福建省电力有限公司 , 国网福建省电力有限公司漳州供电公司
IPC: G06F18/2415 , G06F18/10 , G06F18/214 , G06F18/213 , G06N3/0455 , G06N3/094 , G06N3/0475 , G16Y10/35 , H02J3/00 , G06F123/02
Abstract: 本发明涉及一种基于机器学习的异常行为分析方法,包括:采集与云端主站直接相连的结点、边端设备的相关数据;在配电物联网中模拟异常行为的出现并采集相应的数据;对采集的数据进行数据预处理,形成训练数据;构建基于机器学习的异常行为分析模型,并通过训练数据对模型进行训练;异常行为分析模型通过对抗自编码器提取输入数据的特征,然后将提取的特征按时序合并为一个特征序列并输入基于序列模型的异常行为检测模型,输出异常行为的判断结果;部署训练好的异常行为分析模型,实时采集与云端主站直接连接的边端设备的相关数据并进行异常行为检测,进而锁定异常行为发生的异常设备。该方法有利于快速、准确地检测分析出配电物联网中的异常行为。
-
公开(公告)号:CN115801408A
公开(公告)日:2023-03-14
申请号:CN202211438837.5
申请日:2022-11-17
Applicant: 国网福建省电力有限公司 , 国网福建省电力有限公司漳州供电公司
IPC: H04L9/40
Abstract: 本发明涉及一种基于攻击接入分析的安全状态监测方法。以常见的安卓应用漏洞被利用后的安装状态作为输入,构建攻击接入邻接矩阵,模拟攻击者对整个攻击动作的整体布局,计算攻击接入点到下一个安全漏洞攻击点,以及攻击行为给系统带来灾难性的破坏,从而确认出移动应用的安全漏洞脆弱点。
-
-
-
-
-
-
-
-
-