公开(公告)号：CN117749486A

公开(公告)日：2024-03-22

申请号：CN202311763692.0

申请日：2023-12-20

申请人： 贵州电网有限责任公司

发明人： 仇伟杰 ,  饶青 ,  石启宏 ,  颜宗辉 ,  李青峰 ,  邓金鑫 ,  郭翔 ,  余云昊 ,  牟景艳 ,  胡猛 ,  晏印洋 ,  李虎 ,  程杰

IPC分类号： H04L9/40 ,  H04L43/16 ,  G06F18/23213 ,  G06F11/30

摘要： 本发明公开了一种基于运行状态数据相关性进行异常告警方法及系统，涉及网络安全技术领域，包括获取网络设备在一个时间窗口内的流量序列和CPU占用序列，当设备的CPU实时占用率高于阈值时，基于历史流量序列和历史资源占用序列确定CPU关联度，基于拟合的流量序列和CPU占用序列的关联确定设备是否存在异常。本发明通过实时监测CPU占用率和流量，结合历史数据分析，系统具有更强的实时性和预测性，能够更早地发现潜在问题。利用历史流量和资源占用序列，可以进行智能关联分析，更精准地判断CPU占用率异常与流量之间的关系，提高了判别准确性。通过拟合流量序列和CPU占用序列的关联，可以更全面地进行性能优化，有效管理网络资源，提高整体效率。

公开(公告)号：CN117472702A

公开(公告)日：2024-01-30

申请号：CN202311391341.1

申请日：2023-10-24

申请人： 贵州电网有限责任公司

发明人： 仇伟杰 ,  饶青 ,  石启宏 ,  颜宗辉 ,  李青峰 ,  沈光友 ,  郭翔 ,  余云昊 ,  牟景艳 ,  胡猛 ,  晏印洋 ,  杨强

IPC分类号： G06F11/32 ,  G06F11/30 ,  G06F18/23213

摘要： 本发明公开了基于网络和内存状态数据进行异常告警的方法及系统，涉及网络安全技术领域，包括获取网络设备在一个时间窗口内的流量序列和内存占用序列；将设备的内存实时占用率与阈值进行比较；基于拟合的流量序列和内存占用序列的关联度确定设备是否存在异常。本发明利用网络中心流量监测特定服务器或服务器集群，同时追踪内存使用情况，并且当异常流量导致内存占用超过设定阈值时，系统进行分析并对流量组成和历史构成的关联性进行追踪，通过该方法获取与内容突变相关的信息，将基于相关的进程或流量源进行进一步分析，确认是否发生异常并实现异常预警。

公开(公告)号：CN116743439A

公开(公告)日：2023-09-12

申请号：CN202310615853.5

申请日：2023-05-29

申请人： 贵州电网有限责任公司

发明人： 余云昊 ,  狄查美玲 ,  罗扶华 ,  张博达 ,  陈晓谨 ,  郭翔 ,  庞晓健

IPC分类号： H04L9/40 ,  H04L67/12

摘要： 本发明公开了一种电力监控系统网络风险预警方法，包括：对处理的电力系统的网络资产进行评估鉴定，根据技术脆弱性以及管理脆弱性做出最终评价；对已采取的各种预防性以及保护性的安全措施进行评估得到严重程度赋值从而最终确定风险的等级；根据计算出的风险值以及有效性的评估确定是否采取安全措施；并且对风险评估结果进行记录；通过风险的等级对应制定相应的处理等级，并且根据此次的处理过程以及结果制定出不同处理等级的处理工作，最后将对应的等级输入电力监控系统内部，等待下一次风险的输入；解决了检测的成本过高以及对人员与操作系统的评估检测不够严谨以及保密性不足的问题。

公开(公告)号：CN115987566A

公开(公告)日：2023-04-18

申请号：CN202211537388.X

申请日：2022-12-01

申请人： 贵州电网有限责任公司

发明人： 余云昊 ,  狄查美玲 ,  张博达 ,  罗扶华 ,  郭翔 ,  陈晓谨 ,  曹扬 ,  张文哲 ,  苏扬

IPC分类号： H04L9/40 ,  G06F21/62 ,  H04L67/12 ,  G06F9/455 ,  H04L67/1097

摘要： 本发明公开了一种基于新能源电力系统服务器隔离架构，所述架构采用虚拟程序Xen实现，Xen有一层以上，最底层和最高特权层是Xen程序本身；所述架构依据下列位置部署：两个在特权域Domain0中的软件模块，一个针对数据隔离，一个针对网络隔离；一个标记服务(Labeling Service)部署在云服务提供商的存储设备上；Pedigree操作系统级信息流追踪组件，安装在使用OmniSep的新能源发电站用户虚拟机实例上；解决了阻止云服务上的敏感信息泄露等技术问题。

公开(公告)号：CN115860471A

公开(公告)日：2023-03-28

申请号：CN202211538771.7

申请日：2022-12-01

申请人： 贵州电网有限责任公司

发明人： 余云昊 ,  徐润 ,  狄查美玲 ,  罗扶华 ,  张博达 ,  陈晓谨 ,  郭翔 ,  曹扬 ,  张文哲

IPC分类号： G06Q10/0635 ,  G06Q10/0639 ,  G06F16/906

摘要： 本发明公开了一种网络安全风险评估方法，具体包括以下步骤：S1.确定范围，S2.资产定义，S3.威胁分析，S4.弱点分析，S5.有效性评估，S6.风险计算，S7.风险处理，S8.记录验收。通过在准备工作中将与各网络操作系统有关的人员进行相对编号，编号完成后存入网络服务器中的编号库中，方便在发生了网络安全风险后，可极快地对人员以及操作系统的编码进行检查并发送到网络检测器，提高了检查的速率以及保密性，并且在进行风险处理措施前，会先对当前网络已有的安全措施进行评估，在风险可接收的范围时，会保持原有的安全措施，只有当风险不在接受的范围时，才会启动新制订的风险处理措施，降低了风险处理的成本。