公开(公告)号：CN105282170A

公开(公告)日：2016-01-27

申请号：CN201510745973.2

申请日：2015-11-04

申请人： 国网山东省电力公司电力科学研究院 ,  国家电网公司

发明人： 刘冬兰 ,  马雷 ,  刘新 ,  张展 ,  于灏 ,  井俊双 ,  赵勇 ,  吕国栋

IPC分类号： H04L29/06

CPC分类号： H04L63/1441 ,  H04L63/1416 ,  H04L63/1433

摘要： 本发明公开了一种适应于电力行业的信息安全攻防演练比赛系统，包括实验平台、实验环境定制模块和应用场景定制模块，实验平台，用于实施攻防演练比赛，连接实验环境定制模块和应用场景定制模块，构建攻击，进行安全测试，包括知识库管理模块、在线学习模块和攻防比赛模块；实验环境定制模块，用于定制综合演练场景，分析恶意代码、渗透内网和漏洞挖掘；应用场景定制模块，用于电力信息安全培训、信息安全攻防场景演练、行业化深度定制，安全产品测试、安全技术研究以及安全评估检查。本发明能够提升公司信息安全自主可控能力、安全监测能力、通报预警能力、应急处置能力、全过程管控能力。

公开(公告)号：CN113792343B

公开(公告)日：2024-07-26

申请号：CN202111094511.0

申请日：2021-09-17

申请人： 国网山东省电力公司电力科学研究院 ,  国家电网有限公司

发明人： 于灏 ,  马雷 ,  常英贤 ,  刘新 ,  刘冬兰 ,  张昊 ,  王睿 ,  张方哲 ,  苏冰 ,  赵勇 ,  吕国栋 ,  井俊双 ,  郭阳 ,  张永

IPC分类号： G06F21/62

摘要： 本发明属于数据处理领域，提供了一种数据隐私的处理方法、装置、存储介质和电子设备。其中，数据隐私的处理方法包括接收第一数据的隐私处理请求；所述第一数据中包括至少三个第一目标数值，所述第一数据中的所有第一目标数值中存在至少两个不同的数值；对所述第一数据的每个第一目标数值分别进行数据隐私处理，以改变所述第一目标数值的大小，得到对应第二目标数值，以用于设备之间的直接传输来保障第一数据的隐私性能；其中，所有第二目标数值构成第二数据，所述第二数据中的第二目标数值与第一数据中的第一目标数值具有相似的数值规律性。

公开(公告)号：CN112948837B

公开(公告)日：2023-04-25

申请号：CN202110201731.2

申请日：2021-02-23

申请人： 国网山东省电力公司电力科学研究院

发明人： 刘冬兰 ,  刘新 ,  马雷 ,  张昊 ,  于灏 ,  王睿 ,  王文婷 ,  常英贤 ,  陈剑飞 ,  赵晓红 ,  赵洋 ,  赵勇 ,  吕国栋 ,  王晓峰 ,  任天成 ,  井俊双 ,  刘鑫

IPC分类号： G06F21/57 ,  G06Q50/06

摘要： 本发明公开了一种基于物联网的电网信息安全可信工作系统，属于信息安全技术领域，包括智能工作平台，所述智能工作平台的内部安装有数据评估单元、科学计算模块和数据采集单元，所述数据评估单元用于对收集的数据进行评估，所述科学计算模块用于对完成收集的数据进行计算，完成计算后与预设的数据进行对比，所述数据采集单元用于采集数据进行分析，所述数据评估单元通过通讯网口电性连接有计算机终端和云端数据库，所述计算机终端和所述云端数据库均通过网络连接有物联网设备，所述云端数据库用于记录并存储数据，本发明既能大幅度提高操作效率，更能解决可信度差、差错率高的问题，且利于实现充分公开信息的前提下保证电网信息安全的目的。

公开(公告)号：CN112182583B

公开(公告)日：2022-10-14

申请号：CN202011030125.0

申请日：2020-09-27

申请人： 国网山东省电力公司电力科学研究院 ,  国网山东省电力公司 ,  国家电网有限公司 ,  山东中实易通集团有限公司

发明人： 井俊双 ,  刘新 ,  马雷 ,  于灏 ,  刘冬兰 ,  王文婷 ,  任天成 ,  张昊 ,  王睿 ,  赵晓红 ,  赵洋 ,  赵勇 ,  吕国栋 ,  苗笛

IPC分类号： G06F21/57 ,  H04L67/06 ,  H04L9/40

摘要： 本发明涉及一种基于WEB应用的文件上传漏洞检测方法。该方法包括：步骤1，遍历网站或应用中的文件上传请求并记录所述文件上传请求；步骤2，预先对文件上传漏洞进行全面分析以生成兼容式的漏洞攻击用例列表，以及从所述兼容式的漏洞攻击用例列表中选择与所述文件上传请求相对应的漏洞攻击用例；步骤3，基于所述漏洞攻击用例和所述文件上传请求生成用于检测所述网站或应用的文件上传漏洞的多个攻击载荷；步骤4，上传所述多个攻击载荷至WEB服务器并进行攻击测试，以及根据所述多个攻击载荷的上传情况信息确定WEB服务器中是否存在文件上传漏洞。根据上述方法，本发明实现了文件上传漏洞的自动化检测，提高了漏洞检测效率、准确度和全面覆盖程度。

公开(公告)号：CN111008376B

公开(公告)日：2021-11-05

申请号：CN201911247159.2

申请日：2019-12-09

申请人： 国网山东省电力公司电力科学研究院 ,  国家电网有限公司

发明人： 刘冬兰 ,  刘新 ,  马雷 ,  张昊 ,  王睿 ,  于灏 ,  王文婷 ,  常英贤 ,  陈剑飞 ,  赵晓红 ,  赵洋 ,  赵勇 ,  吕国栋 ,  王晓峰 ,  任天成 ,  井俊双 ,  刘鑫

IPC分类号： G06F21/53 ,  G06F21/56

摘要： 本申请公开了一种基于代码动态分析的移动应用源代码安全审计系统，包括：代码扫描引擎模块、应用展现层模块和数据存储模块；应用展现层模块为系统的前端界面，提供外部系统集成接口；代码扫描引擎模块与应用展现层模块协作，实现代码安全扫描任务的规划、创建、扫描和报告生成；数据存储模块用于系统的数据保存。本申请采用虚拟执行技术，解决了第一代和第二代基于模式匹配、数据流/控制流分析等技术存在的效率低下、准确度不高的问题；减少了在应对无效漏洞上所浪费的人力和时间成本，也降低由于传统代码扫描工具漏报给公司带来的安全风险；可以根据公司的实际需求进行定制化，进一步提升效率，以尽量低的成本全面提高公司的代码安全水平。

公开(公告)号：CN113515749A

公开(公告)日：2021-10-19

申请号：CN202110785938.9

申请日：2021-07-12

申请人： 国网山东省电力公司电力科学研究院 ,  国家电网有限公司

发明人： 刘冬兰 ,  刘晗 ,  王睿 ,  张昊 ,  张方哲 ,  马雷 ,  刘新 ,  郭山清 ,  李正浩 ,  陈剑飞 ,  姚洪磊 ,  焦洋 ,  于灏 ,  赵洋 ,  赵晓红 ,  赵勇 ,  吕国栋

IPC分类号： G06F21/57

摘要： 本发明公开了一种固件安全性评估方法及系统，包括：对待测固件进行解析，提取所述待测固件的汇编代码；将所述待测固件的汇编代码与已知的样本固件的汇编代码进行比对，得到待测固件与样本固件的相似度；根据所述相似度和所述样本固件的安全性评分，对所述待测固件的安全性进行评估。本发明有效缓解了对所有固件都进行完整的固件安全分析所带来的巨大的时间和资源的消耗，能够大大减少固件安全分析的工作，有效提高整体工作效率。

公开(公告)号：CN112102516A

公开(公告)日：2020-12-18

申请号：CN202011003574.6

申请日：2020-09-22

申请人： 国网山东省电力公司电力科学研究院 ,  国家电网有限公司

发明人： 张昊 ,  刘新 ,  马雷 ,  刘冬兰 ,  王睿 ,  于灏 ,  王文婷 ,  赵晓红 ,  赵洋 ,  常英贤 ,  陈剑飞 ,  牛德玲 ,  刘鑫 ,  任天成 ,  赵勇 ,  吕国栋 ,  王晓峰 ,  井俊双

IPC分类号： G07C1/20 ,  H04L29/06 ,  H04N7/18

摘要： 一种变电站智能机器人巡检系统及其接入运行方法，变电站智能机器人巡检系统包括终端安全加固单元、安全认证传输代理服务器和安全认证加密平台，终端安全加固单元安装在巡检机器人工控机上，安全认证传输代理服务器部署在智能变电站站内AP和主控室路由器之间，安全认证加密平台部署在信息内网。通过在巡检机器人工控机内安装终端安全加固单元的方式，实现巡检机器人安全认证接入和数据的安全防护。终端安全加固单元提供的安全能力包括数字证书申请、数据加解密、密钥存储保护、终端状态监测，可按需灵活配置数据流的加解密，提高了变电站智能机器人巡检系统的安全性。

公开(公告)号：CN111614512A

公开(公告)日：2020-09-01

申请号：CN202010346930.8

申请日：2020-04-27

申请人： 国网山东省电力公司电力科学研究院 ,  国家电网有限公司

发明人： 王文婷 ,  刘新 ,  马强 ,  马雷 ,  管荑 ,  刘勇 ,  王磊 ,  于灏 ,  刘冬兰 ,  张昊 ,  井俊双 ,  任天成 ,  赵晓红 ,  赵洋 ,  赵勇 ,  吕国栋 ,  王睿 ,  刘鑫

IPC分类号： H04L12/26 ,  H04L12/24 ,  G06F17/10 ,  G06Q50/06

摘要： 本发明公开了一种基于层级关联的资产学习方法、装置及设备，方法包括以下步骤：获取间隔层的第二设备向过程层的第三设备发送的若干个Goose流量数据包；每个Goose流量数据包具有对应的APPID以及stNum，APPID标识订阅了Goose流量数据包的第三设备；当检测到第二设备的Goose流量数据包的stNum字段发生了变化时，在第二设备缓存区内回溯上一个MMS流量数据包，以获得触发Goose流量数据包的MMS流量数据包；检测发出MMS流量数据包的位于站控层的第一设备；根据第一设备、第二设备以及第三设备实现操作信息的跨层级路径关联，形成层级关联的资产学习结果，实现了跨越层级的资产学习以及溯源。

公开(公告)号：CN206726167U

公开(公告)日：2017-12-08

申请号：CN201720293903.2

申请日：2017-03-23

申请人： 国网山东省电力公司电力科学研究院 ,  山东中实易通集团有限公司 ,  国家电网公司

发明人： 刘冬兰 ,  刘新 ,  马雷 ,  赵勇 ,  吕国栋 ,  赵晓红 ,  王晓峰 ,  于灏

IPC分类号： G06F1/30

摘要： 一种台式计算机智能断电保护装置，包括封装在一起的电路单元和执行单元，所述电路单元通过汇流排与市电连接，所述执行单元与台式计算机连接；所述电路单元包括三条支路，一条支路连接断电检测模块和控制保护模块，一条支路依次连接充电器、储能模块、开关和逆变器，另一条支路连接防雷电路，所述控制保护模块的输出与所述开关和执行单元连接；所述逆变器和防雷电路的输出汇成一与台式计算机连接的电源接头；所述执行单元包括分别都与所述控制保护模块连接的触发接口模块和告警单元模块。能够实现突发断电时发出告警信息，并给台式计算机持续供电，供计算机使用人员有足够的时间保存当前应用程序，并正常关闭计算机。