-
公开(公告)号:CN113918424A
公开(公告)日:2022-01-11
申请号:CN202111242394.8
申请日:2021-10-25
申请人: 南方电网科学研究院有限责任公司 , 中国南方电网有限责任公司
IPC分类号: G06F11/30 , G06V10/762 , G06N20/00
摘要: 本申请公开了一种用户访问异常行为识别方法及装置,本申请提供的用户访问异常行为识别方法,通过为目标系统中的每一个功能项目配置多个功能控件的做法,结合获取所述用户访问目标系统时产生的功能触发记录,利用功能触发记录得到功能控件标识集,凭借此功能控件标识集能够反映用户在本次访问系统的行为特性,再通过与代表过往行为特性的历史功能控件标识集进行匹配度比较,从用户的访问行为的角度判断异常的访问事件,有助于提高系统的安全性。
-
公开(公告)号:CN108989335B
公开(公告)日:2021-09-14
申请号:CN201810935728.1
申请日:2018-08-16
申请人: 南方电网科学研究院有限责任公司 , 中国南方电网有限责任公司
IPC分类号: H04L29/06
摘要: 本发明公开了一种电力信息物理融合系统的保护方法,包括预估攻击方的攻击手段及攻击目标以及防御方的防御手段及防御目标,并确定出攻击动作的阶段总数;根据攻击手段及攻击目标,确定出剩余阶段所有的攻击组合;计算每个攻击组合的独立回报值,并确定出下一阶段每个攻击目标的潜在回报值;根据防御手段及防御目标确定出下一阶段所有的防御选择,并根据潜在回报值,确定出下一阶段各种防御选择的风险值以及成功率,以便指导下一阶段的防御动作。本发明提高了防御的成功率,降低了安全隐患。本发明还提供了一种电力信息物理融合系统的保护设备,具有如上保护方法相同的有益效果。
-
公开(公告)号:CN112468465A
公开(公告)日:2021-03-09
申请号:CN202011278342.1
申请日:2020-11-16
申请人: 南方电网科学研究院有限责任公司 , 中国南方电网有限责任公司
摘要: 本发明公开了一种基于担保派生的零信任环境下终端账户身份认证方法和系统,其方法步骤包括:响应于鉴别请求,发送担保请求到担保账户终端,所述担保账户终端为数量固定的随机账户终端,且所述担保账户终端存在有对应的公钥和私钥;接收所述担保账户终端返回的确认担保信息,并上传至所述安全服务器,所述确认担保信息为所述担保账户终端依据所述担保请求签名得到;接收所述安全服务器发送的所述待担保账户终端的可信性判定结果,所述可信性判定结果由所述确认担保信息的数量决定。从而构建账户终端之间,涉及社交形式的可信性认证方法,克服现有鉴别方式存在的普适性不强和客观性不足的问题。
-
公开(公告)号:CN112118267A
公开(公告)日:2020-12-22
申请号:CN202011022452.1
申请日:2020-09-25
申请人: 南方电网科学研究院有限责任公司 , 中国南方电网有限责任公司
摘要: 本申请公开了一种匿名通信方法及相关装置,方法包括:通过用户在通信群组中选取的目标通信群组对应的目标保护公钥加密随机生成的临时对称密钥,得到加密临时对称密钥;通过通信服务器根据所有通信群组对应的保护私钥对加密临时对称密钥进行解密,得到解密临时对称密钥组;通过通信服务器根据解密临时对称密钥组加密通信群组对应的群组参数,得到加密参数组,并将加密参数组发送至用户;通过用户在加密参数组中选择目标通信群组对应的目标加密参数,并根据临时对称密钥对目标加密参数进行对称解密,得到目标参数;通过用户根据目标参数进行匿名通信。解决了现有群组通信中无法满足用户在群组和通信服务器中的隐私需求的技术问题。
-
公开(公告)号:CN107707611B
公开(公告)日:2020-11-03
申请号:CN201710676694.4
申请日:2017-08-09
申请人: 南方电网科学研究院有限责任公司
发明人: 关泽武 , 蒙家晓 , 樊凯 , 杨航 , 许爱东 , 陈晓 , 蒋屹新 , 陈华军 , 黄文琦 , 黄建理 , 王志明 , 丁伟 , 洪超 , 方萌 , 戴涛 , 卓越 , 杜金燃 , 李果 , 袁小凯 , 张福铮 , 张乾坤
IPC分类号: H04L29/08
摘要: 本发明涉及一种电力数据云处理方法、装置及系统。电力数据云处理方法包括:接收对电力数据进行云处理的操作指令;根据操作指令生成对应的处理请求并发送至主服务器;接收主服务器根据处理请求返回的子服务器标识信息;发送操作指令对应的消息至子服务器标识信息对应的子服务器,以使子服务器根据消息执行对应的云处理。通过分别与主服务器和子服务器通信,根据主服务器发送的子服务器标识信息控制对应的子服务器进行云处理,主服务器不需要与子服务器通信,不需要对海量数据进行处理,只需要根据处理请求返回子服务器标识信息,可大大降低主服务器的负载,且可提高对电力数据的分布式处理效率。
-
公开(公告)号:CN111800430A
公开(公告)日:2020-10-20
申请号:CN202010662246.0
申请日:2020-07-10
申请人: 南方电网科学研究院有限责任公司
摘要: 本申请提供了一种攻击团伙识别方法、装置、设备及介质,该方法包括:连接具有有网络行为日志数据的数据库,从所述数据库中提取需要进行聚类的数据;对所述数据进行标准化处理,得到标准化处理后的数据;使用动态增量聚类攻击团伙识别算法对所述标准化处理后的数据进行聚类分析处理,得到异常数据集合;对所述异常数据集合进行攻击团伙的确定处理,得到攻击团伙数据。本申请中的技术方案能够提高对攻击团伙的识别能力,实现在海量异构的安全日志下能够快速地、有效地识别攻击团伙,并且有效地防御识别出的攻击团伙未来可能发起的攻击。
-
公开(公告)号:CN111800420A
公开(公告)日:2020-10-20
申请号:CN202010640170.1
申请日:2020-07-06
申请人: 南方电网科学研究院有限责任公司 , 中国南方电网有限责任公司
IPC分类号: H04L29/06
摘要: 本发明提供了一种电力系统网络安全靶场系统,包括:电网物理层、信息网络层、靶标系统层、服务功能层、靶场总控层和知识资源支持模块;其中,电网物理层用于模拟电网能量流的交互过程;信息网络层用于模拟电力系统网络信息流的交互过程;靶标系统层用于集成管理电力监控系统和管理信息系统两类电力典型应用系统,作为靶场的靶标;服务功能层用于实现多种业务服务功能;靶场总控层对整体靶场环境进行管理、采集、监视、评价和展示;知识资源支持模块提供知识支持、工具支持和资源支持。本发明提供的靶场系统,具备覆盖发电、输电、变电、配电、用电和调度全环节的仿真能力,支持攻防对抗、检验检测、技术培训、应急演练、科技研发等业务功能需求。
-
公开(公告)号:CN111585894A
公开(公告)日:2020-08-25
申请号:CN202010380971.9
申请日:2020-05-08
申请人: 南方电网科学研究院有限责任公司 , 中国南方电网有限责任公司
IPC分类号: H04L12/721 , H04L12/801 , H04L12/24
摘要: 本申请公开了一种基于权重计算的网络路由方法及装置,方法包括:根据预置源节点和预置目标节点生成多条逻辑路由路径,每条逻辑路由路径包括多条逻辑链路;根据物理层的节点度计算每条逻辑链路的权重,得到链路权重值,链路权重值与节点度之间为正相关关系;将预置数据包按照最小的总权重值对应的最佳逻辑路由路径进行路由,总权重值为每条逻辑路由路径中的所有逻辑链路的链路权重值之和。本申请解决了现有路由技术对无标度复杂网络的效果不佳,且多层之间的复杂映射关系导致的节点拥塞的技术问题。
-
公开(公告)号:CN110391912A
公开(公告)日:2019-10-29
申请号:CN201910683298.3
申请日:2019-07-26
申请人: 南方电网科学研究院有限责任公司 , 中国南方电网有限责任公司
摘要: 本申请所提供的一种基于秘密共享机制的分布式评估决策方法,包括:评估节点接收控制节点发送的目标评估请求;其中,目标评估请求由控制节点生成,包含采用秘密共享机制将控制指令划分成预设数量个控制指令秘密份额之一,且目标评估请求和评估节点均至少有两个;根据分布式评估决策系统的运行状态,评估是否允许执行控制指令,若允许执行控制指令,则评估节点根据目标评估请求中的控制指令秘密份额生成相应的目标执行请求;评估节点发送目标执行请求至对应的执行节点以恢复并执行控制指令。该方法能够实现权限分离,提高控制指令执行的安全性。本申请还提供一种基于秘密共享机制的分布式评估决策系统、分布式评估决策装置及计算机可读存储介质。
-
公开(公告)号:CN106383961B
公开(公告)日:2019-07-19
申请号:CN201610863835.9
申请日:2016-09-29
摘要: 本发明涉及一种CPU+MIC异构平台下的大涡模拟算法优化处理方法,首先,进行核心分析改进,根据获取的各个调用函数的比重,对程序中的核心代码进行优化修改;CPU端,进行循环嵌套优化,对循环中的动态数组进行私有化处理,并进行核心循环并行化处理;MIC端,进行循环嵌套优化,挖掘程序中的指令级并行;以及异构协同,通过数据传输和负载均衡处理,完成CPU+MIC协同优化处理。本发明实现3D线性大涡模拟程序在异构平台的移植,有效提升程序的运行效率和执行性能,相对原始代码,优化后的程序在异构平台上获得24X加速效。
-
-
-
-
-
-
-
-
-