-
公开(公告)号:CN117972699A
公开(公告)日:2024-05-03
申请号:CN202410236971.X
申请日:2024-03-01
IPC分类号: G06F21/56 , G06F18/213 , G06F18/24 , G06F18/25 , G06N20/00 , G06N3/0464 , G06N3/08 , G06F21/53
摘要: 本发明涉及恶意软件检测处理技术领域,尤其涉及一种基于软件基因的第三方开源组件风险分析方法及系统,该方法包括以下步骤:获取软件基因信息;对软件基因信息进行特征提取得到特征向量;对提取到的特征向量进行静态分析,并将得到的第一分析结果输入至第一机器算法模型进行训练,得到第一分类模型;对提取到的特征向量进行动态分析,并将得到的第二分析结果输入至第二机器算法模型进行训练,得到第二分类模型;分别输入开源组件代码至第一分类模型和第二分类模型中,得到第一分类结果和第二分类结果;两个结果进行融合,当结果一致时,将结果作为最终分类结果输出;当结果不一致时,使用组件家族溯源方法对开源组件代码进行分析。
-
公开(公告)号:CN118378191A
公开(公告)日:2024-07-23
申请号:CN202410570459.9
申请日:2024-05-09
申请人: 国网江苏省电力有限公司电力科学研究院 , 国网江苏省电力有限公司 , 江苏省电力试验研究院有限公司
IPC分类号: G06F18/2433 , G06F18/214 , G06F18/25 , G06F18/213 , G06Q50/06
摘要: 本发明涉及电网终端安全技术领域,尤其涉及第三方负荷聚合平台恶意行为检测方法、装置、设备及介质,方法包括:设定包括电力平台和第三方负荷聚合平台的双侧数据的作用域与应用环境,确定数据格式;根据数据格式,采集双侧历史数据,并将双侧历史数据进行预处理,对预处理后的数据进行特征提取,并建立样本集;构建异常检测模型,对异常检测模型进行训练,直至异常检测模型达到设定标准;采集双侧运行数据,使用异常检测模型对双侧运行数据进行异常行为检测,并基于异常行为检测结果,将结果输出至第三方负荷聚合平台监测系统。本发明中,能够及时识别新能源设施可能存在的恶意行为,减少电力设备损坏和电网过载等风险,提高电力系统的稳定性。
-
公开(公告)号:CN118378190A
公开(公告)日:2024-07-23
申请号:CN202410570407.1
申请日:2024-05-09
申请人: 国网江苏省电力有限公司电力科学研究院 , 国网江苏省电力有限公司 , 江苏省电力试验研究院有限公司
IPC分类号: G06F18/2433 , G06F18/214 , G06F30/27 , G06N20/00 , G06Q50/06
摘要: 本发明涉及电网终端安全领域,尤其涉及一种适用于分布式光伏聚合业务的异常行为检测方法及系统,包括:在电力平台用采系统和第三方聚合平台双侧分别采集光伏设备历史发电流水记录数据;获取待监测分布式光伏设备的原始历史数据;从第三方聚合平台侧提供的历史数据或专家知识库中,获得负样本和正样本;得到训练原始数据集,对训练原始数据集进行特征工程,得到异常检测模型;确定待检测样本,将待检测样本输入检测模型,通过异常检测模型输出异常行为的检测结果。本发明针对分布式光伏聚合业务的特点进行设计,通过采集并分析电力平台和第三方聚合平台的历史数据,可以深入了解光伏设备的正常运行和异常行为特征。
-
公开(公告)号:CN118228180A
公开(公告)日:2024-06-21
申请号:CN202410477462.6
申请日:2024-04-19
申请人: 国网江苏省电力有限公司电力科学研究院 , 国网江苏省电力有限公司 , 江苏省电力试验研究院有限公司
IPC分类号: G06F18/2433 , G06F18/10 , G06F18/211 , G06F17/18 , G06F17/16 , G06N3/042 , G06N3/096 , G06Q50/06
摘要: 本发明涉及电网信息安全技术领域,尤其涉及一种面向充电桩集群的电网与负荷聚合平台多源数据验证方法,包括以下步骤:需求分析;电网系统和第三方负荷聚合业务平台的双侧数据采集;数据预处理及特征工程;跨域数据建模;演化模型的设计与实现;模型训练与优化;以及模型部署与持续监控。通过以上步骤,本发明不仅增强了电网系统和电力平台用采系统之间的数据交互能力,还提升了对潜在数据异常的监测和预测能力,为电网管理和充电桩运营提供了一种新的技术解决方案。
-
公开(公告)号:CN115580426A
公开(公告)日:2023-01-06
申请号:CN202211012779.X
申请日:2022-08-23
申请人: 国网江苏省电力有限公司电力科学研究院 , 国网江苏省电力有限公司 , 江苏省电力试验研究院有限公司
IPC分类号: H04L9/40 , G06F18/241
摘要: 本发明公开了一种5G电力业务系统威胁检测方法、系统、存储器及设备,该方法包括:结合5G电力业务系统和上线网络环境,基于ATT&CK构建敌手仿真模型,模拟敌手攻击的自动化攻击过程,以及基于攻击结果获取漏洞信息;基于卷积神经网络将所获取的漏洞信息识别为漏洞行为特征表;基于漏洞行为特征与漏洞威胁程度的映射关系,确定漏洞行为特征的威胁权重系数,并映射为ATT&CK特征矩阵;根据ATT&CK特征矩阵进行评估运算,得出5G电力业务系统威胁检测评分结果。本发明提高了对5G电力业务系统威胁检测的准确率。
-
公开(公告)号:CN115345202A
公开(公告)日:2022-11-15
申请号:CN202210987513.0
申请日:2022-08-17
申请人: 国网江苏省电力有限公司电力科学研究院 , 国网江苏省电力有限公司 , 江苏省电力试验研究院有限公司
摘要: 本发明公开了数据异常检测领域的一种第三方负荷聚合平台交互数据异常检测方法及系统,包括:将交互数据输入至预先训练的数据异常检测模型中,通过数据异常检测模型判断交互数据是否为异常数据;通过离散二进制小波变换对交互初始数据进行去噪获得训练交互数据;批量抽取k次训练交互数据形成数据样本;将数据样本进行谱聚类算法处理,获取候选训练数据集合;将杰卡德相似系数与设定阈值进行对比筛选出异常数据点和正常数据点,并构建训练数据集合;利用训练数据集合对深度残差学习网络进行训练,获得数据异常检测模型;本发明能够保护新型电力系统中第三方业务交互安全,且具有计算能力强、效率高和数据抗噪性的特点。
-
公开(公告)号:CN115062309A
公开(公告)日:2022-09-16
申请号:CN202210654687.5
申请日:2022-06-10
申请人: 国网江苏省电力有限公司电力科学研究院 , 国网江苏省电力有限公司 , 江苏省电力试验研究院有限公司
摘要: 本发明公开一种新型电力系统下基于设备固件仿真的漏洞挖掘方法及存储介质,方法包括:获取待仿真的设备固件的文件系统;对固件进行架构识别;通过本发明所包含的修复程序创建仿真所需的磁盘镜像;通过本发明所包含的调试程序配置仿真所需的网络;基于以上工作内容,使用配套的策略执行仿真工作:通过黑盒与白盒角度,针对固件进行渗透与代码安全检测,对固件敏感信息、固件服务、固件内核以及程序代码等分别进行安全漏洞检测;输出安全漏洞检测结果。利用本发明能够实现电力物联设备的固件仿真以及仿真过程中的漏洞挖掘,提升电力物联设备的安全强度。
-
公开(公告)号:CN114845305A
公开(公告)日:2022-08-02
申请号:CN202210332105.1
申请日:2022-03-31
申请人: 国网江苏省电力有限公司电力科学研究院 , 国网江苏省电力有限公司
IPC分类号: H04W12/122 , H04W24/02 , H04W24/06
摘要: 本发明公开了一种基于标记的大流量5G切片隔离测试方法,使用测试工具测试两个或多个不同的切片之间的隔离性,工具用大流量将一个切片带宽打满,大流量包含了本切片数据标记,在其他切片网络设备侧抓包,查看是否有该标记,同时验证正常业务流量性能影响,包含:时延、带宽、业务可靠性等。本发明提供的一种基于标记的大流量5G切片隔离测试方法,可以帮助5G垂直行业用户在没有专业的数据网络测试仪设备的情况下对5G专网切片方案的隔离性做快速验证,降低了测试实施的难度,提高测试效率,为灵活部署5G切片网络的隔离性验证提供了快捷有效的方法。
-
公开(公告)号:CN118916855A
公开(公告)日:2024-11-08
申请号:CN202410945158.X
申请日:2024-07-15
IPC分类号: G06F21/16 , G06F40/194
摘要: 一种基于文档布局相似性的文本零水印生成与校验方法和系统。该文本零水印生成方法包括,将数字文档划分成多个独立语句,根据各个语句的字符数量构建数字文档的语句长度特征序列集合;将语句长度特征序列映射为固定长度的ASCII码值,将ASCII码值组成布局特征序列;对水印信息进行编码,得到水印编码序列,将水印编码序列与数据文档的布局特征序列依次进行二进制转换和等长处理,生成结合水印信息的文档布局特征序列,输入到局部敏感哈希生成器中,将结合水印信息的文档布局特征序列进行加权、合并和降维操作,形成布局特征零水印。本发明实现了电力行业中关键数字文档的完整性验证和版权保护。
-
公开(公告)号:CN118590309A
公开(公告)日:2024-09-03
申请号:CN202410971487.1
申请日:2024-07-19
申请人: 国网江苏省电力有限公司电力科学研究院 , 国网江苏省电力有限公司 , 江苏省电力试验研究院有限公司
IPC分类号: H04L9/40
摘要: 本发明提供一种蜜网动态编排方法、装置、存储介质及计算设备,该方法通过端口镜像方式捕获目标系统服务过程中产生的流量并抽取其流量特征;构建多模型融合的攻击检测模型,基于流量特征识别攻击及其攻击类别;通过漏洞扫描感知目标系统安全漏洞,基于检测到的攻击及安全漏洞评估安全态势;基于安全态势和博弈模型确定最佳动态编排策略;依据编排策略采用docker技术实现虚拟蜜罐动态部署。本发明提供的蜜网动态编排方法能够改善蜜网的攻击响应能力,提升蜜网的攻击捕获能力。
-
-
-
-
-
-
-
-
-