公开(公告)号：CN107465667B

公开(公告)日：2019-10-18

申请号：CN201710581736.6

申请日：2017-07-17

申请人： 全球能源互联网研究院有限公司 ,  国家电网有限公司 ,  国网江苏省电力公司 ,  国网山东省电力公司潍坊供电公司

发明人： 费稼轩 ,  张涛 ,  马媛媛 ,  周诚 ,  范杰 ,  汪晨 ,  石聪聪 ,  邵志鹏 ,  黄秀丽 ,  郭骞 ,  张波 ,  管小娟 ,  李伟伟

IPC分类号： H04L29/06 ,  H04L29/08

摘要： 本发明提出一种基于规约深度解析的电网工控安全协同监测方法及装置，该电网工控安全协同监测方法包括：采集电网工控系统中的多个数据包；建立由针对已知攻击的规则和针对未知攻击的脚本组成的策略库；对上述多个数据包进行规约解析，生成规约异常事件；对上述规约异常事件进行聚合，生成聚合告警分组；根据上述策略库及聚合告警分组生成安全威胁评估结果。本发明实现了安全威胁的有效识别、定位和评估，以及全面的安全防护，提高了电网工控系统的安全监测精度，加强了安全监测的可扩展性。

公开(公告)号：CN116127400B

公开(公告)日：2023-06-27

申请号：CN202310418681.2

申请日：2023-04-19

申请人： 国网智能电网研究院有限公司

发明人： 姚启桂 ,  张涛 ,  石聪聪 ,  张小建 ,  费稼轩 ,  黄伟聪 ,  罗晨 ,  何阳

IPC分类号： G06F18/2433 ,  G06F18/23 ,  G06F15/167

摘要： 本发明公开了一种基于异构计算的敏感数据识别系统、方法及存储介质，该系统包括依次连接的CPU芯片、AI芯片和FPGA芯片；CPU芯片用于获取待标注业务数据，AI芯片用于根据所述待标注业务数据的业务特征判断所述业务数据所属的业务簇，并根据所述业务数据所属的业务簇对所述待标注业务数据进行标注；FPGA芯片用于通过并行处理的方式对标注后的业务数据进行敏感数据的识别。本发明实施例通过构建基于CPU+AI+FPGA的异构计算架构，利用AI芯片高效的数据处理能力对业务数据进行标注，并通过FPGA芯片对业务数据进行并行处理，提高了识别电力系统业务数据中的敏感数据的效率，突破传统软件识别性能瓶颈。

公开(公告)号：CN115794758A

公开(公告)日：2023-03-14

申请号：CN202310044568.2

申请日：2023-01-30

申请人： 国网智能电网研究院有限公司

发明人： 高先周 ,  石聪聪 ,  杨如侠 ,  何阳 ,  梁飞

IPC分类号： G06F16/176 ,  G06F16/22

摘要： 本发明公开了一种数据文件共享的延伸管控方法及系统，该方法包括：接收数据文件接收设备的组件信息，基于所述数据文件接收设备的组件信息确定数据接收设备的访问标识；其中，所述数据文件接收设备的组件信息由数据接收方发送；获取数据文件访问需求，基于所述数据文件访问需求生成访问约束条件；获取待共享数据文件，将所述数据接收设备的访问标识、所述访问约束条件和所述待共享数据文件进行关联，生成数据文件包，并将所述数据文件包发送给数据接收方。本方法实现了对共享文件的有效管控，实现对数据文件在不同单位、不同主体之间共享的延伸访问管控，防范数据文件无序复制、共享、泄漏等安全风险。

公开(公告)号：CN115062191A

公开(公告)日：2022-09-16

申请号：CN202210979523.X

申请日：2022-08-16

申请人： 国网智能电网研究院有限公司

发明人： 石聪聪 ,  于鹏飞 ,  高先周 ,  杨如侠 ,  黄秀丽 ,  翟雨佳

IPC分类号： G06F16/901 ,  G06F16/903 ,  G06F16/906 ,  G06K9/62

摘要： 本申请公开了一种基于异构图的数据交互的异常行为检测方法及装置。该方法包括：获取数据交互过程中需要进行检测的数据交互样本，其中，数据交互样本包括进行数据交互的交互参数和数据内容；将数据交互样本输入训练好的节点级表示函数以及子图级表示函数，得到的节点级表示和子图级表示，以及节点级表示和子图级表示的相关分数，其中，节点级表示函数和子图级表示函数是通过训练数据的异构图进行元学习训练得到的；根据相关分数，确定数据交互样本的标签向量；根据标签向量的值，确定数据交互样本是否异常。解决了相关技术中数据交互异常的检测，由于检测模型的训练方式的限制，导致数据交互准确率低的问题。

公开(公告)号：CN116070106B

公开(公告)日：2023-06-02

申请号：CN202310333558.0

申请日：2023-03-31

申请人： 国网智能电网研究院有限公司

发明人： 樊涛 ,  罗晨 ,  梅文明 ,  魏思佳 ,  孙炜 ,  石聪聪 ,  高先周 ,  张小建 ,  姚启桂

IPC分类号： G06F18/213 ,  G06F18/25 ,  G06N3/0455 ,  G06N3/0442 ,  G06N3/08

摘要： 本发明实施例涉及一种基于行为序列的数据交互异常检测特征抽取方法及装置，包括：从行为序列数据中构造样本，得到数据交互样本集合；将所述数据交互样本集合输入至基于编码器‑解码器结构的模型中进行训练，其中，所述模型的解码器存在多步状态，每步状态的目标函数拟合当前及后续所有状态的真实值，拟合每步状态目标函数中的当前及后续状态时，通过预设分布为当前及后续状态赋予不同权重，模型的目标函数为每步状态目标函数累加；将所述模型中编码器的各状态输出的隐藏向量按预设方法融合，得到行为序列的特征。由此，改进模型目标函数，拟合每一步状态时，考虑当前及后续状态，模型信息损失小，特征质量高，适用于高精度要求的异常检测场景。

公开(公告)号：CN115580484B

公开(公告)日：2023-03-28

申请号：CN202211421398.7

申请日：2022-11-15

申请人： 国网智能电网研究院有限公司

发明人： 石聪聪 ,  黄秀丽 ,  翟雨佳 ,  于鹏飞 ,  费稼轩

IPC分类号： H04L9/40 ,  H04L67/10 ,  H04L67/12 ,  G16Y40/50 ,  G16Y30/10 ,  G16Y20/30

摘要： 本发明公开了一种适用能耗数据的安全联合计算方法、系统及存储介质，应用于参与子节点，方法包括：获取公私密钥对，并采用公私密钥对中的公钥进行数据加密，得到加密数据，数据包括数据特征以及初始数据，公私密钥对中包括公钥和子私钥，各参与子节点获取的子私钥不同；基于参与总节点的数据获取授权请求将加密数据发送给参与总节点；根据参与总节点发送的加密结果数据的解密请求，将子私钥发送给参与总节点，以确定联合计算结果，加密结果数据是参与总节点基于加密数据以及业务需求计算后得到的。当参与总节点需要对加密结果数据进行解密时需要向各参与子节点获取子私钥，这样限制了解密条件可以提高各方密态数据的隐私性。

公开(公告)号：CN115758172A

公开(公告)日：2023-03-07

申请号：CN202211429803.X

申请日：2022-11-14

申请人： 国网智能电网研究院有限公司 ,  国网上海市电力公司

发明人： 石聪聪 ,  费稼轩 ,  杨如侠 ,  黄兴德 ,  余涛

IPC分类号： G06F18/22 ,  G06F18/24 ,  G06N3/0464 ,  G06N3/048 ,  G06N3/084 ,  G06Q50/06

摘要： 本发明公开了一种基于图学习的虚拟电厂用户敏感数据识别方法及装置，该方法包括：获取待识别用户数据；根据待识别用户数据中关键词的关系生成待识别图网络；将待识别图网络输入至预先训练的图卷积神经网络模型，得到待识别图网络对应的最小连通支配集；基于待识别图网络对应的最小连通支配集生成待识别图网络的简化图；将待识别图网络的简化图和标准敏感级别数据对应的简化图进行匹配度计算，得到待识别用户数据的敏感识别结果。通过实施本发明，实现了通过图学习的方法生成最小连通支配集，降低了后续图匹配的复杂度，提高匹配速度，相比传统敏感识别方法具有更高的效率。

公开(公告)号：CN115378988B

公开(公告)日：2023-02-24

申请号：CN202211306529.7

申请日：2022-10-25

申请人： 国网智能电网研究院有限公司 ,  国网辽宁省电力有限公司

发明人： 石聪聪 ,  梅文明 ,  唱友义 ,  周小明 ,  于鹏飞 ,  孙泽锋 ,  高先周

IPC分类号： H04L67/1396 ,  H04L41/142 ,  H04L41/147

摘要： 本发明实施例涉及一种基于知识图谱的数据访问异常检测及控制方法、装置，所述方法包括：构建电网用户的数据访问行为的知识图谱；基于所述知识图谱建立电网用户不同数据访问行为之间的关联关系；基于所述关联关系判定目标电网用户的数据访问行为是否正常；基于判断结果对所述目标电网用户的数据访问行为进行控制。由此方法，根据知识图谱分析用户的各种访问行为之间的关联关系，以追溯用户访问业务数据的全流程，及时发现用户访问异常行为，动态调整用户访问权限，提升电网系统的安全。

公开(公告)号：CN115580484A

公开(公告)日：2023-01-06

申请号：CN202211421398.7

申请日：2022-11-15

申请人： 国网智能电网研究院有限公司

发明人： 石聪聪 ,  黄秀丽 ,  翟雨佳 ,  于鹏飞 ,  费稼轩

IPC分类号： H04L9/40 ,  H04L67/10 ,  H04L67/12 ,  G16Y40/50 ,  G16Y30/10 ,  G16Y20/30

摘要： 本发明公开了一种适用能耗数据的安全联合计算方法、系统及存储介质，应用于参与子节点，方法包括：获取公私密钥对，并采用公私密钥对中的公钥进行数据加密，得到加密数据，数据包括数据特征以及初始数据，公私密钥对中包括公钥和子私钥，各参与子节点获取的子私钥不同；基于参与总节点的数据获取授权请求将加密数据发送给参与总节点；根据参与总节点发送的加密结果数据的解密请求，将子私钥发送给参与总节点，以确定联合计算结果，加密结果数据是参与总节点基于加密数据以及业务需求计算后得到的。当参与总节点需要对加密结果数据进行解密时需要向各参与子节点获取子私钥，这样限制了解密条件可以提高各方密态数据的隐私性。

公开(公告)号：CN116127400A

公开(公告)日：2023-05-16

申请号：CN202310418681.2

申请日：2023-04-19

申请人： 国网智能电网研究院有限公司

发明人： 姚启桂 ,  张涛 ,  石聪聪 ,  张小建 ,  费稼轩 ,  黄伟聪 ,  罗晨 ,  何阳

IPC分类号： G06F18/2433 ,  G06F18/23 ,  G06F15/167

摘要： 本发明公开了一种基于异构计算的敏感数据识别系统、方法及存储介质，该系统包括依次连接的CPU芯片、AI芯片和FPGA芯片；CPU芯片用于获取待标注业务数据，AI芯片用于根据所述待标注业务数据的业务特征判断所述业务数据所属的业务簇，并根据所述业务数据所属的业务簇对所述待标注业务数据进行标注；FPGA芯片用于通过并行处理的方式对标注后的业务数据进行敏感数据的识别。本发明实施例通过构建基于CPU+AI+FPGA的异构计算架构，利用AI芯片高效的数据处理能力对业务数据进行标注，并通过FPGA芯片对业务数据进行并行处理，提高了识别电力系统业务数据中的敏感数据的效率，突破传统软件识别性能瓶颈。