-
公开(公告)号:CN109598123B
公开(公告)日:2023-01-24
申请号:CN201811474577.0
申请日:2018-12-04
Applicant: 国家电网有限公司 , 全球能源互联网研究院有限公司 , 国网山东省电力公司电力科学研究院
Inventor: 郭骞 , 于鹏飞 , 俞庚申 , 任志刚 , 文艳 , 张世栋 , 石聪聪 , 高鹏 , 范杰 , 仇慎健 , 冯谷 , 齐敬 , 李为 , 高先周 , 杨如侠 , 黄秀丽 , 章锐
Abstract: 一种配电自动化系统安全防御平台及方法,平台包括:规约分发器、虚拟运行环境、常规运行环境、运行于虚拟运行环境中的第一配电自动化系统、运行于常规运行环境中的第二配电自动化系统、配电自动化系统终端和实时数据库。通过构建可安全切换功能的配电自动化安全接入环境和对终端接入规约进行分析,阻止可能的危险攻击行为,执行安全防御机制,解决配电自动化终端的安全接入问题。
-
公开(公告)号:CN115021952A
公开(公告)日:2022-09-06
申请号:CN202210401294.3
申请日:2022-04-15
Applicant: 国网智能电网研究院有限公司 , 全球能源互联网研究院有限公司南京分公司 , 国家电网有限公司
Abstract: 本发明公开了一种漏洞验证方法、装置、存储介质及电子设备,该方法包括:根据电力设备的设备信息和漏洞信息的对应关系建立漏洞插件库;基于待扫描电力设备的设备信息在所述漏洞插件库进行漏洞扫描,确定是否更新所述漏洞插件库。本发明实施例提供的漏洞验证方法、装置、存储介质及电子设备,通过建立漏洞插件库,采用插件式的漏洞扫描方法,确定插件库的更新。由此保证了漏洞发现的有效性和准确性。同时克服了现有面向电力物联服务器、主机、终端等设备安全漏洞发现能力不足,无法及时、准确、有效定位电力通信网智能物联服务器、主机、终端等设备侧安全隐患的问题。
-
公开(公告)号:CN111538784A
公开(公告)日:2020-08-14
申请号:CN202010317887.2
申请日:2020-04-21
Applicant: 全球能源互联网研究院有限公司 , 国网江苏省电力有限公司 , 国网江苏省电力有限公司南京供电分公司 , 国家电网有限公司
Abstract: 本发明提供一种基于区块链的数字资产交易方法、装置及存储介质,其中,方法包括:接收交易发起方的数字资产交易请求,数字资产交易请求包括交易发起方信息和数字资产标识;根据数字资产交易请求,确定交易接收方;当交易发起方和交易接收方的信息满足验证条件时,根据数字资产交易请求,生成数字水印,数字水印根据交易发起方信息、交易接收方信息以及数字资产信息生成;根据数字水印和所述数字资产交易请求对应的数字资产,得到嵌入数字水印的数字资产;根据所述数字资产交易请求对应的智能合约,将嵌入数字水印的数字资产发送至交易发起方。通过实施本发明,能够对泄露数字资产的侵权用户精准定位,降低了数字资产维权成本。
-
公开(公告)号:CN109598123A
公开(公告)日:2019-04-09
申请号:CN201811474577.0
申请日:2018-12-04
Applicant: 国家电网有限公司 , 全球能源互联网研究院有限公司 , 国网山东省电力公司电力科学研究院
Inventor: 郭骞 , 于鹏飞 , 俞庚申 , 任志刚 , 文艳 , 张世栋 , 石聪聪 , 高鹏 , 范杰 , 仇慎健 , 冯谷 , 齐敬 , 李为 , 高先周 , 杨如侠 , 黄秀丽 , 章锐
CPC classification number: G06F21/55 , G06F9/45558 , G06F2009/45587 , G06F2009/45595
Abstract: 一种配电自动化系统安全防御平台及方法,平台包括:规约分发器、虚拟运行环境、常规运行环境、运行于虚拟运行环境中的第一配电自动化系统、运行于常规运行环境中的第二配电自动化系统、配电自动化系统终端和实时数据库。通过构建可安全切换功能的配电自动化安全接入环境和对终端接入规约进行分析,阻止可能的危险攻击行为,执行安全防御机制,解决配电自动化终端的安全接入问题。
-
公开(公告)号:CN115017510B
公开(公告)日:2025-02-14
申请号:CN202210401611.1
申请日:2022-04-15
Applicant: 国网智能电网研究院有限公司 , 国网河南省电力公司 , 国网河南省电力公司电力科学研究院 , 国网新疆电力有限公司 , 国家电网有限公司
IPC: G06F21/57
Abstract: 本发明公开了一种容器内部应用软件漏洞无感缓解装置及其缓解方法,该装置包括:容器启动器附加流程单元,用于修改应用软件漏洞无感缓解策略加载单元和应用软件漏洞无感缓解策略执行单元的动态链接顺序优先于容器内部的动态链接库的动态链接顺序;应用软件漏洞无感缓解策略加载单元,用于加载和初始化应用软件漏洞无感缓解策略;应用软件漏洞无感缓解策略执行单元,包括针对不同动态链接库调用的副本,每个副本用于根据对应动态链接库的调用进行对应应用软件漏洞无感缓解策略的执行。通过实施本发明,经过应用软件漏洞无感缓解策略的加载和执行,实现对已知漏洞利用程序的匹配过滤,使用户免于针对性的已知漏洞利用攻击。
-
公开(公告)号:CN111797368B
公开(公告)日:2024-04-09
申请号:CN202010637042.1
申请日:2020-07-03
Applicant: 国网智能电网研究院有限公司 , 国网河南省电力公司 , 国网河南省电力公司信息通信公司 , 国网河南省电力公司电力科学研究院 , 国家电网有限公司
IPC: G06F21/16 , G06F40/284 , G06F40/30
Abstract: 本发明公开了一种数据水印识别分析方法及系统,方法包括:通过获取待识别数据内容,待识别数据内容,包括:至少一个单条数据;根据待识别数据内容进行分类,生成至少一个语义段;根据不同的语义段,生成语义库;将待识别数据内容中的单条数据和语义库中的语义段进行匹配,无法和语义库中的语义段进行匹配的数据标记为数据水印。通过分析并识别数据水印,为数据水印的识别处理提供准确的分析,降低数据的误识别及数据表义的干扰。
-
公开(公告)号:CN111538784B
公开(公告)日:2023-05-23
申请号:CN202010317887.2
申请日:2020-04-21
Applicant: 国网智能电网研究院有限公司 , 国网江苏省电力有限公司 , 国网江苏省电力有限公司南京供电分公司 , 国家电网有限公司
Abstract: 本发明提供一种基于区块链的数字资产交易方法、装置及存储介质,其中,方法包括:接收交易发起方的数字资产交易请求,数字资产交易请求包括交易发起方信息和数字资产标识;根据数字资产交易请求,确定交易接收方;当交易发起方和交易接收方的信息满足验证条件时,根据数字资产交易请求,生成数字水印,数字水印根据交易发起方信息、交易接收方信息以及数字资产信息生成;根据数字水印和所述数字资产交易请求对应的数字资产,得到嵌入数字水印的数字资产;根据所述数字资产交易请求对应的智能合约,将嵌入数字水印的数字资产发送至交易发起方。通过实施本发明,能够对泄露数字资产的侵权用户精准定位,降低了数字资产维权成本。
-
公开(公告)号:CN111510443B
公开(公告)日:2022-07-15
申请号:CN202010268641.0
申请日:2020-04-07
Applicant: 全球能源互联网研究院有限公司 , 国网浙江省电力有限公司电力科学研究院 , 国家电网有限公司
IPC: H04L9/40 , H04L67/12 , H04L27/38 , H04L43/0817 , H04L43/16
Abstract: 本发明提供一种基于设备画像的终端监测方法及装置,所述方法包括:获取与物联网中的终端设备相关联的数据报文;对所述数据报文进行解析,以获取所述数据报文对应的流量特征;获取所述数据报文对应的业务特征;将所述流量特征和所述业务特征发送至远程服务器,以供所述远程服务器对所述终端设备进行画像,确定所述终端设备的运行状况。本发明除了基于常规的流量特征建立设备画像之外,还可以基于业务层面的业务特征和基于物理层面的基带特征建立设备画像,从而保证对于终端设备被的监测更加全面准确,提高物联网的安全性。
-
公开(公告)号:CN114598544A
公开(公告)日:2022-06-07
申请号:CN202210286654.X
申请日:2022-03-22
Applicant: 全球能源互联网研究院有限公司南京分公司 , 国网河南省电力公司 , 国网河南省电力公司电力科学研究院 , 国网新疆电力有限公司 , 国家电网有限公司
Abstract: 本发明公开了一种智能物联终端安全状态基线判别方法及装置,该方法包括:获取待校验终端在正常运行时预设时间段内的信息数据;提取信息数据的特征数据,生成特征向量序列;根据预设的哈希函数,计算特征向量序列的哈希函数值序列;将哈希函数值序列中每一数据分别与标准基线值进行比较,当完全相同时,将待校验终端判别为安全,否则判别为不安全。通过提取信息数据的特征数据并生成特征向量序列,能够将终端的信息数据进行筛选,提取出有效特征,减少数据维度。通过计算哈希函数值序列并与标准基线值进行比较,利用了哈希函数族的碰撞特性,加快了物联终端工作状态和安全基线的匹配速度,克服了现有技术中计算量大且浪费系统资源的缺陷。
-
公开(公告)号:CN114564715A
公开(公告)日:2022-05-31
申请号:CN202210179716.7
申请日:2022-02-25
Applicant: 全球能源互联网研究院有限公司 , 国家电网有限公司
IPC: G06F21/46 , G06F40/242 , G06K9/62
Abstract: 本发明公开一种基于热点词的弱口令检测方法、装置及计算机设备,其中,该检测方法包括:获取当前网络舆情的目标热点词;根据目标热点词和弱口令标准字典,通过弱口令变换策略生成弱口令扩展字典;获取目标系统中目标用户使用的当前口令和弱口令扩展字典中的扩展弱口令;通过匹配当前口令和扩展弱口令,检测当前口令是否为当前关注的目标弱口令。本发明可以结合当前热点话题,检测目标用户使用目标系统的当前弱口令,增强了弱口令检测的灵活性,达到广泛检测弱口令的效果,并且,提高了弱口令检测精度。
-
-
-
-
-
-
-
-
-