-
公开(公告)号:CN114268460B
公开(公告)日:2024-02-13
申请号:CN202111411527.X
申请日:2021-11-25
Applicant: 国网电力科学研究院有限公司 , 南京南瑞信息通信科技有限公司 , 国家电网有限公司 , 国网河北省电力有限公司信息通信分公司
Abstract: 本发明公开了一种网络安全异常检测方法、装置、存储介质及计算设备,该方法采用采集探针采集电力物联网边缘设备的软件静态指纹信息和进程动态行为信息构建可信软件基和行为基线;将进程的行为信息与本地的行为基线模型进行对比,计算行为偏离度,从而发现安全异常;将关键路径下的变化二进制文件和新进程对应的进程文件与可信软件基比对,将比对异常的二进制文件上传至服务端进行云查杀;用户对于异常告警进行人工研判,根据结果处置异常或更新可信软件基和行为基线。本发明通过构建可信软件基和行为基线,对超出标准的包括软件静态指纹信息和进程动态行为的变化进行监控,能够识
-
公开(公告)号:CN117177519A
公开(公告)日:2023-12-05
申请号:CN202310380477.6
申请日:2023-04-11
Applicant: 国网河北省电力有限公司信息通信分公司 , 国家电网有限公司
IPC: H05K7/20
Abstract: 本发明提供了一种网络安全设备与网络安全系统,属于安全系统技术领域,还包括进风箱、盖板、若干个立柱和鼓风装置。进风箱的上端为开口端。盖板与进风箱连接,盖板具有封盖进风箱开口端的第一水平状态,盖板上设有多个吹拂孔。若干个立柱固设于盖板上。鼓风装置的出风口与进风箱内连通。设备主体固设于若干个立柱上,当盖板处于封盖进风箱开口端的第一水平状态时,设备主体位于盖板的上方且能够遮挡所有的吹拂孔内出来的气流。本发明提供的一种网络安全设备与网络安全系统,能够避免目前的网络安全设备的散热效率较低的问题。
-
公开(公告)号:CN116661679A
公开(公告)日:2023-08-29
申请号:CN202310412509.6
申请日:2023-04-18
Applicant: 国网河北省电力有限公司信息通信分公司 , 广东国腾量子科技有限公司 , 国家电网有限公司
Abstract: 本发明公开了一种基于量子通信网络的电力数据内存优化系统、方法、存储装置及智能终端,包括存储模块、分布式存储单元、比较单元、控制单元、记录单元以及排序单元,其中:控制单元用于读取客户端接收的电力资源数据、分布式存储单元存储容量的大小及地址;比较单元用于对比电力资源数据和分布式存储单元的大小;所述存储模块用于将所述电力资源数据存入条件匹配的分布式存储单元中;所述记录单元用于记录所述存储模块存入操作的时间t1、次数n1以及读取操作的时间t2和次数n2;所述排序单元用于对存入操作和读取操作的电力资源数据按照时间正序进行排序。本发明具有高效利用存储容量,提高读取速度,优化内存性能、减少内存消耗等优点。
-
公开(公告)号:CN111597560B
公开(公告)日:2023-05-09
申请号:CN202010419129.1
申请日:2020-05-18
Applicant: 国网电力科学研究院有限公司 , 国网河北省电力有限公司信息通信分公司 , 南京南瑞信息通信科技有限公司 , 国家电网有限公司
Inventor: 赵华 , 沈悦 , 朱世顺 , 刘苇 , 郑卫波 , 王晔 , 杨会峰 , 陈连栋 , 程凯 , 孙辰军 , 申培培 , 王元强 , 聂云杰 , 张翔 , 谢华菁 , 金建龙 , 成刚 , 刘咸通 , 国明 , 辛晓鹏 , 林静 , 赵林丛
IPC: G06F21/57
Abstract: 本发明公开了嵌入式设备安全保护技术领域的一种基于轻量化的安全可信模组启动方法及系统,在嵌入式设备启动前对嵌入式设备的预设信息进行验证,一旦验证失败,将禁止设备启动,可以提高设备整体的安全性。系统包括:安全模组、逻辑控制电路和基本模组,基本模组包括CPU、Nandflash;安全模组接收到启动信号后持续复位CPU并读取基本模组Nandflash中的Bootloader和Uboot的信息;通过存储在安全模组中的公钥对读取到的信息进行验证,若验证通过,则基本模组正常加载,启动系统;若验证不通过,则安全模组复位后继续验证,直至验证通过。
-
公开(公告)号:CN114553458A
公开(公告)日:2022-05-27
申请号:CN202111545922.7
申请日:2021-12-16
Applicant: 国网河北省电力有限公司信息通信分公司 , 国家电网有限公司
Abstract: 本发明公开了一种电力物联网环境下的可信群体的构建与动态维护方法,本发明基于信任建模得到的信任量化结果,可信群体的构建与动态维护机制将结合节点间可信度量,将具有一定相似信任特征的节点划分为一个群体,同时引入群体规则和个体规则,保障大多数个体节点的利益,维护可信群体在网络中的正常生存运行。这种管理方案提升了电力边缘计算中电力物联网节点的可信交互效率,同时可信群体对动态网络变化有一定的适应能力,通过可信群体的反馈控制弥补了信任模型在面对恶意反馈攻击行为时的防御缺陷。
-
公开(公告)号:CN113726837A
公开(公告)日:2021-11-30
申请号:CN202110596257.8
申请日:2021-05-30
Applicant: 国网河北省电力有限公司信息通信分公司 , 国网河北省电力有限公司电力科学研究院 , 北京工业大学 , 国家电网有限公司
Inventor: 袁翰青 , 左晓军 , 庄磊 , 胡立章 , 程凯 , 申培培 , 林静 , 刘玮 , 陈泽 , 常杰 , 公备 , 陈连栋 , 赵林丛 , 杨楠 , 穆春雨 , 赵津 , 高秋生 , 宁振虎
Abstract: 本发明公开了一种电力系统的行为度量方法及装置,首先,通过获取电力MEC运行时的运行状态度量信息;根据运行状态度量信息判定电力MEC的运行状态可信时,电力MEC与电力边缘计算网络建立连接;然后,获取建立连接时,电力MEC与电力边缘计算网络的平台完整性信息,获取电力系统中各受度量对象的行为特征向量;根据预设的行为可信基准库以及行为特征向量,计算各受度量对象的行为可信程度,获得各受度量对象的行为可信度量结果;最后,基于各受度量对象的行为可信度量结果,控制电力系统的行为。采用本申请实施例方法能够使电力系统中的电力MEC和电力边缘计算网络在进行计算的同时主动进行安全防御,有效提高电力系统的安全性。
-
公开(公告)号:CN112685741A
公开(公告)日:2021-04-20
申请号:CN202010791650.8
申请日:2020-08-07
Applicant: 国网河北省电力有限公司信息通信分公司 , 北京工业大学
Abstract: 本发明公开了一种智能电网环境下计算与防护并行的可信计算平台的静态度量方法,可信计算平台的智能电网计算部件用于完成计算任务,根据动态自主可信策略对智能电网计算部件进行主动度量和主动控制;静态度量方法包括:在可信计算平台上电后,智能电网防护部件中的主动免疫芯片先于智能电网计算部件中的智能电网专用CPU和硬件启动,智能电网防护部件以主动免疫芯片为信任根,通过主动免疫芯片代理逐级对智能电网计算部件的启动流程进行度量,直至智能电网计算部件的信任链建立完成。本发明所提供的静态度量方法,将主动免疫芯片作为主动度量和主动控制的源点,为智能电网计算部件构建了安全可信的信任链,能够有效保障智能电网计算部件的安全性能。
-
公开(公告)号:CN112269994A
公开(公告)日:2021-01-26
申请号:CN202010790959.5
申请日:2020-08-07
Applicant: 国网河北省电力有限公司信息通信分公司 , 北京工业大学
Inventor: 杨会峰 , 袁翰青 , 张素香 , 陈连栋 , 公备 , 魏勇 , 刘玮 , 辛锐 , 孙辰军 , 程凯 , 刘咸通 , 申培培 , 辛晓鹏 , 王婵 , 赵林丛 , 林静 , 侯泽鹏
Abstract: 本发明公开了一种智能电网环境下计算和防护并行的可信计算平台的动态度量方法,可信计算平台包括:并行的智能电网计算部件和智能电网防护部件,智能电网计算部件用于完成计算任务,智能电网防护部件用于通过主动免疫芯片;动态度量方法包括:在智能电网计算部件的运行过程中,在满足动态度量的触发条件时,智能电网防护部件通过主动免疫芯片代理中的应用运行度量代理根据动态自主可信策略以及获取到的智能电网计算部件中的应用执行的相关信息,对智能电网计算部件进行动态度量。本发明基于双体系结构可信计算平台,利用动态度量方法在智能电网计算部件的运行过程中,实现对智能电网计算部件全程可测可控,提高智能电网计算部件的安全性能。
-
公开(公告)号:CN111597560A
公开(公告)日:2020-08-28
申请号:CN202010419129.1
申请日:2020-05-18
Applicant: 国网电力科学研究院有限公司 , 国网河北省电力有限公司信息通信分公司 , 南京南瑞信息通信科技有限公司 , 国家电网有限公司
Inventor: 赵华 , 沈悦 , 朱世顺 , 刘苇 , 郑卫波 , 王晔 , 杨会峰 , 陈连栋 , 程凯 , 孙辰军 , 申培培 , 王元强 , 聂云杰 , 张翔 , 谢华菁 , 金建龙 , 成刚 , 刘咸通 , 国明 , 辛晓鹏 , 林静 , 赵林丛
IPC: G06F21/57
Abstract: 本发明公开了嵌入式设备安全保护技术领域的一种基于轻量化的安全可信模组启动方法及系统,在嵌入式设备启动前对嵌入式设备的预设信息进行验证,一旦验证失败,将禁止设备启动,可以提高设备整体的安全性。系统包括:安全模组、逻辑控制电路和基本模组,基本模组包括CPU、Nandflash;安全模组接收到启动信号后持续复位CPU并读取基本模组Nandflash中的Bootloader和Uboot的信息;通过存储在安全模组中的公钥对读取到的信息进行验证,若验证通过,则基本模组正常加载,启动系统;若验证不通过,则安全模组复位后继续验证,直至验证通过。
-
-
-
-
-
-
-
-