公开(公告)号：CN107329809B

公开(公告)日：2020-11-27

申请号：CN201710542537.4

申请日：2017-07-05

申请人： 国网信息通信产业集团有限公司 ,  国网江苏省电力公司信息通信分公司 ,  天津市普迅电力信息技术有限公司 ,  国家电网公司

发明人： 李晓珍 ,  刘迪 ,  崔蔚 ,  赵俊峰 ,  夏飞 ,  章名尚 ,  何金陵 ,  孙琦 ,  丁学英 ,  李春阳 ,  李春岐 ,  程华沈 ,  邱镇 ,  王佳新 ,  张攀 ,  张蜜蜜 ,  陈文康

IPC分类号： G06F9/46

摘要： 本发明提供的面向多数据源的分布式事务处理方法及系统，在事务定义模块基于SG‑UAP扩展模块的规范，且符合OSGI框架，实现对不同数据源的分布式事务的定义，供事务开发人员调用和配置，从而实现了分布式事务开发的统一、可配置；事务协调器通过对事务定义模块定义的分布式事务的配置文件进行解析，实现对整个业务系统内所有分布式事务的统一协调，将指定数据源的事务处理任务进行统一协调，并分发到不同的事务管理器中；所述事务管理器将接收到的多个所述分布式事务分别发送到相应的资源管理器；所述资源管理器根据接收到的所述分布式事务的配置文件对所述分布式事务进行相应的处理。

公开(公告)号：CN107423190A

公开(公告)日：2017-12-01

申请号：CN201710256875.1

申请日：2017-04-19

申请人： 国家电网公司 ,  国网江苏省电力公司信息通信分公司 ,  国网电子商务有限公司

发明人： 夏飞 ,  刘俊恺 ,  周静 ,  王毅 ,  张立强 ,  余伟 ,  吴立斌 ,  张明明 ,  李鹏 ,  季晓凯 ,  蒋铮 ,  王艳青 ,  彭轼 ,  魏桂臣 ,  丁一新 ,  张利 ,  李萌 ,  黄高攀 ,  汤雷

IPC分类号： G06F11/30

摘要： 本发明公开了一种日志数据异常指向识别方法，该方法包括:设置日志数据异常的采样与提取规则，获得所述日志中的异常数据；对所述异常数据进行模式化处理，得到所述异常数据与其对应的异常标签的匹配关系；设置异常模式的损失函数，计算获得使所述损失函数的值最小的参数值；根据所述参数值生成数据异常判别函数，判断获得所述异常数据的指向。通过本发明实现了对海量日志数据分析并根据数据异常快速定位异常所在根源的目的。

公开(公告)号：CN107329809A

公开(公告)日：2017-11-07

申请号：CN201710542537.4

申请日：2017-07-05

申请人： 国网信息通信产业集团有限公司 ,  国网江苏省电力公司信息通信分公司 ,  天津市普迅电力信息技术有限公司 ,  国家电网公司

发明人： 李晓珍 ,  刘迪 ,  崔蔚 ,  赵俊峰 ,  夏飞 ,  章名尚 ,  何金陵 ,  孙琦 ,  丁学英 ,  李春阳 ,  李春岐 ,  程华沈 ,  邱镇 ,  王佳新 ,  张攀 ,  张蜜蜜 ,  陈文康

IPC分类号： G06F9/46

摘要： 本发明提供的面向多数据源的分布式事务处理方法及系统，在事务定义模块基于SG-UAP扩展模块的规范，且符合OSGI框架，实现对不同数据源的分布式事务的定义，供事务开发人员调用和配置，从而实现了分布式事务开发的统一、可配置；事务协调器通过对事务定义模块定义的分布式事务的配置文件进行解析，实现对整个业务系统内所有分布式事务的统一协调，将指定数据源的事务处理任务进行统一协调，并分发到不同的事务管理器中；所述事务管理器将接收到的多个所述分布式事务分别发送到相应的资源管理器；所述资源管理器根据接收到的所述分布式事务的配置文件对所述分布式事务进行相应的处理。

公开(公告)号：CN106850690A

公开(公告)日：2017-06-13

申请号：CN201710202686.6

申请日：2017-03-30

申请人： 国家电网公司 ,  国网江苏省电力公司信息通信分公司

发明人： 夏飞 ,  周静 ,  王毅 ,  张立强 ,  余伟 ,  吴立斌 ,  张明明 ,  李鹏 ,  季晓凯 ,  蒋铮 ,  王艳青 ,  彭轼 ,  魏桂臣 ,  丁一新 ,  张利 ,  李萌 ,  黄高攀 ,  汤雷

IPC分类号： H04L29/06

摘要： 本发明公开了一种蜜罐构造方法及系统，该系统包括流量分析装置，由协议处理服务装置和主机模拟服务装置构成的蜜罐构造装置，身份认证装置，蜜罐部署装置和日志存储装置，其中，流量分析装置分析获得可疑数据流并发送至蜜罐构造装置，蜜罐构造装置根据可疑流量的属性启动协议处理服务装置或主机模拟服务装置对所述可疑流量进行响应，将响应结果生成对应的日志信息存储至所述日志存储装置。实现了能够自动按需部署蜜罐系统的目的。

公开(公告)号：CN106951783B

公开(公告)日：2021-06-01

申请号：CN201710208301.7

申请日：2017-03-31

申请人： 国家电网公司 ,  国网江苏省电力公司信息通信分公司

发明人： 刘俊恺 ,  夏飞 ,  王毅 ,  张立强 ,  余伟 ,  吴立斌 ,  张明明 ,  李鹏 ,  季晓凯 ,  蒋铮 ,  王艳青 ,  彭轼 ,  魏桂臣 ,  丁一新 ,  张利 ,  李萌 ,  黄高攀 ,  汤雷

IPC分类号： G06F21/56 ,  H04L29/06 ,  G06N3/04

摘要： 本申请公开了基于深度神经网络的伪装入侵检测方法，包括：获取至少两个用户的行为流数据；初始化超参数集和参数集；针对每个用户，采集正样本和负样本组成训练数据集；利用训练数据集、损失函数和优化算法，依次计算各个参数的参数值；从该用户对应的行为嵌入表示查询表中查询与该用户的待检测行为序列对应的行为数据添加到行为嵌入表示序列中；对行为嵌入表示序列进行卷积运算、池化运算以及长短期记忆人工神经网络对应的运算得到第二行为序列；计算所述第二行为序列是正常行为序列的概率；并根据该概率的大小确定该用户行为是否是伪装入侵行为，该方法能够同时兼顾行为的局部强相关性、长程依赖性以及时序性，提高了伪装入侵检测的准确性。

公开(公告)号：CN107423190B

公开(公告)日：2020-09-01

申请号：CN201710256875.1

申请日：2017-04-19

申请人： 国家电网公司 ,  国网江苏省电力公司信息通信分公司 ,  国网电子商务有限公司

发明人： 夏飞 ,  刘俊恺 ,  周静 ,  王毅 ,  张立强 ,  余伟 ,  吴立斌 ,  张明明 ,  李鹏 ,  季晓凯 ,  蒋铮 ,  王艳青 ,  彭轼 ,  魏桂臣 ,  丁一新 ,  张利 ,  李萌 ,  黄高攀 ,  汤雷

IPC分类号： G06F11/30

摘要： 本发明公开了一种日志数据异常指向识别方法，该方法包括:设置日志数据异常的采样与提取规则，获得所述日志中的异常数据；对所述异常数据进行模式化处理，得到所述异常数据与其对应的异常标签的匹配关系；设置异常模式的损失函数，计算获得使所述损失函数的值最小的参数值；根据所述参数值生成数据异常判别函数，判断获得所述异常数据的指向。通过本发明实现了对海量日志数据分析并根据数据异常快速定位异常所在根源的目的。

公开(公告)号：CN106817363B

公开(公告)日：2020-06-26

申请号：CN201611211365.4

申请日：2016-12-24

申请人： 国网江苏省电力公司信息通信分公司

发明人： 丁正阳 ,  丁一新 ,  夏飞 ,  李萌

IPC分类号： H04L29/06 ,  G06N3/02 ,  G06N3/08

摘要： 本发明涉及一种基于神经网络的智能电表异常检测方法，检测方法基于AMI获取智能电表的流量数据，基于网络协议分析对流量数据的字段建立观测测度，通过标准训练数据集和神经网络方法确定检测模型，通过在网闸入口处的旁路手段建立采集接口，实时获取流量测度，并通过检测模型检测出智能电表中流量可能包含的异常行为，这些行为可能是由于设备故障导致的故障流量，或者设备的操作系统被入侵控制后产生的攻击流量，或者采集线路被中间人攻击后注入的攻击流量。该检测方法可以有效的发现未知攻击手段产生的攻击形式，克服了基于规则的方法无法有效对未知攻击类型检测检测的弱点，提高了系统的安全性。

公开(公告)号：CN106817363A

公开(公告)日：2017-06-09

申请号：CN201611211365.4

申请日：2016-12-24

申请人： 国网江苏省电力公司信息通信分公司

发明人： 丁正阳 ,  丁一新 ,  夏飞 ,  李萌

IPC分类号： H04L29/06 ,  G06N3/02 ,  G06N3/08

CPC分类号： H04L69/06 ,  G06N3/02 ,  G06N3/08 ,  H04L63/1425 ,  H04L69/22

摘要： 本发明涉及一种基于神经网络的智能电表异常检测方法，检测方法基于AMI获取智能电表的流量数据，基于网络协议分析对流量数据的字段建立观测测度，通过标准训练数据集和神经网络方法确定检测模型，通过在网闸入口处的旁路手段建立采集接口，实时获取流量测度，并通过检测模型检测出智能电表中流量可能包含的异常行为，这些行为可能是由于设备故障导致的故障流量，或者设备的操作系统被入侵控制后产生的攻击流量，或者采集线路被中间人攻击后注入的攻击流量。该检测方法可以有效的发现未知攻击手段产生的攻击形式，克服了基于规则的方法无法有效对未知攻击类型检测检测的弱点，提高了系统的安全性。

公开(公告)号：CN106850558A

公开(公告)日：2017-06-13

申请号：CN201611211366.9

申请日：2016-12-24

申请人： 国网江苏省电力公司信息通信分公司

发明人： 丁正阳 ,  丁一新 ,  夏飞 ,  李萌

IPC分类号： H04L29/06 ,  G01R35/04

CPC分类号： H04L63/1416 ,  G01R35/04 ,  H04L63/145

摘要： 本发明涉及一种基于季节模型时间序列的智能电表状态异常检测方法，检测方法基于AMI获取智能电表的主机运行数据，为流量和主机运行的CPU利用率、进程数、端口数、网络接口字节吞吐量等指标建立观测测度，通过标准训练数据集和季节模型时间序列方法确定检测模型，实时获取流量测度，并通过检测模型检测出智能电表中流量可能包含的异常行为，这些行为可能是由于设备故障导致的故障流量，或者设备的操作系统被入侵控制后产生的攻击流量，或者采集线路被中间人攻击后注入的攻击流量。该检测方法可以有效的发现未知攻击手段产生的攻击形式，克服了基于规则的方法无法有效对未知攻击类型检测检测的弱点，提高了系统的安全性。

公开(公告)号：CN206865925U

公开(公告)日：2018-01-09

申请号：CN201720577129.8

申请日：2017-05-23

申请人： 国网江苏省电力公司信息通信分公司 ,  国家电网公司

发明人： 夏飞 ,  丁一新 ,  李萌 ,  冒佳明

IPC分类号： H05K7/20

摘要： 本实用新型公开了一种新型网络设备降温箱，包括箱体，设置于所述箱体内的电路板以及设置于箱体侧面的若干数据传输接口和散热孔，其特征是，所述箱体包括防尘盖和散热结构，所述防尘盖设置在所述数据传输接口处，防尘盖的上端通过铰链连接在数据传输接口上端，防尘盖下端自由下垂并超过数据传输接口下端；所述散热结构包括散热片、第一导热片、第二导热片、第一风扇、第二风扇和温控开关。优点：在数据传输接口设置防层盖，不耽误数据传输接口使用还能够大大避免灰尘进入数据传输接口；通过散热片和导热片将热量直接传输到导热框架上，再通过两台风扇的一吸一吹，快速的进行散热，在风扇和电源之间加装了温控开关，未达到设定温度时，不使用风扇。