-
公开(公告)号：CN110929896A
公开(公告)日：2020-03-27
申请号：CN201911228100.9
申请日：2019-12-04
Applicant: 全球能源互联网研究院有限公司 , 国家电网有限公司
Inventor： 姚启桂 , 王向群 , 石聪聪 , 张小建 , 陈磊 , 沈文 , 费稼轩 , 王齐 , 高献周 , 于鹏飞 , 高鹏 , 杨如侠 , 范杰 , 章锐 , 黄秀丽 , 冯谷 , 俞庚申
Abstract: 本发明提供一种系统设备的安全分析方法及装置，其中，方法包括如下步骤：获取系统设备的日志数据；根据所述日志数据的报文类型选择与其对应的处理程序，对所述日志数据分别进行处理；将处理后的所述日志数据进行归一化处理；解析归一化处理后的数据的事件原文，得到对应的指标参数；当所述指标参数大于或等于预先设置的安全参数阈值时，对应所述指标参数生成威胁安全的事件。本发明将获取到的数据进行归一化处理，使数据克服了由于不同设备、不同通信协议、不同数据格式造成的无法统一采集分析的问题，提高了数据采集分析的便利性。
-
公开(公告)号：CN114924749B
公开(公告)日：2025-02-28
申请号：CN202210621273.2
申请日：2022-06-01
Applicant: 国网冀北电力有限公司信息通信分公司 , 国网智能电网研究院有限公司 , 国家电网有限公司
Abstract: 本申请提供一种智能终端代码混淆方法、装置、电子设备及存储介质，该方法包括：获取待混淆的代码文件；对代码文件进行调用对象分析，确定代码文件中各调用对象的被调次数；根据各调用对象的被调次数，确定多个目标调用对象；在代码文件中定位各目标调用对象，并在各目标调用对象之前插入跳跃节点；当运行代码文件时，基于各跳跃节点插入垃圾代码。上述方案提供的方法，通过基于设置在目标调用对象之前的跳跃节点随机地插入垃圾代码，确保每次运行的代码文件都会发生变化，增加了代码逆向分析的难度，保证了软件开发代码的安全性。
-
公开(公告)号：CN118898359A
公开(公告)日：2024-11-05
申请号：CN202410923391.8
申请日：2024-07-10
Applicant: 国网智能电网研究院有限公司 , 国网江苏省电力有限公司扬州供电分公司 , 国网江苏省电力有限公司 , 国家电网有限公司
IPC: G06Q10/0631 , H02J3/00 , H02H7/26 , G06Q10/0635 , G06Q50/06
Abstract: 本发明属于电力系统领域，公开了一种配电网连锁故障严重程度预测方法及相关装置，包括获取配电网的各攻击对象节点；获取配电网内各攻击对象节点在跨域攻击影响下对各节点的有功灵敏度因子以及各攻击对象节点的功率异动值；根据配电网内各攻击对象节点在跨域攻击影响下对各节点的有功灵敏度因子以及各攻击对象节点的功率异动值，得到配电网的各节点电压幅值改变量均值，并作为配电网跨域攻击下连锁故障严重程度预测值，实现对配电网跨域攻击下连锁故障严重程度的准确且定量的描述，充分利用了电力系统潮流数据信息，可充分表征跨域攻击对配电网造成的影响，进而辅助提高跨域攻击安全防护精度，保证配电网的安全稳定运行。
-
公开(公告)号：CN118764251A
公开(公告)日：2024-10-11
申请号：CN202410907789.2
申请日：2024-07-08
Applicant: 国网智能电网研究院有限公司 , 国网天津市电力公司 , 国网天津市电力公司电力科学研究院 , 国家电网有限公司
IPC: H04L9/40
Abstract: 本发明提供一种面向负荷资源分区分群的业务流量安全监测方法及系统，应用于网络流量异常监测技术领域。方法包括：基于负荷资源的分布情况进行负荷资源的分层级区群划分，获得不同层级的负荷区群；获取各层级的负荷区群在电力网络中的业务交互流量数据，并对各层级的业务交互流量数据进行基于层级特征的数据包格式校验；将通过格式校验的业务交互流量数据进行基于多频域特征的异常流量检测，确定各层级的业务交互流量数据中的异常流量数据。本发明解决了电力网络的异常检测准确性低、监测能力和监测效果较差的问题。
-
公开(公告)号：CN118199958A
公开(公告)日：2024-06-14
申请号：CN202410293501.7
申请日：2024-03-14
Applicant: 国网智能电网研究院有限公司 , 国网江苏省电力有限公司扬州供电分公司 , 国网江苏省电力有限公司 , 国家电网有限公司 , 浙江大学
IPC: H04L9/40 , G06N3/0442 , G06N3/0455 , G06N3/08 , H02S50/00
Abstract: 本发明涉及电力系统安全技术领域，公开了一种基于双域特征的分布式光伏终端恶意攻击检测方法，该方法包括：将实时采集的分布式光伏终端的物理域数据和信息域数据输入到预先训练好的神经网络模型获得待测数据重构误差，其中，神经网络模型的训练集为正常运行状态下分布式光伏终端的物理域历史数据和信息域历史数据；基于待测数据重构误差判断分布式光伏终端是否遭受攻击。本发明实施例将采集的物理域数据和信息域数据作为待测数据输入到神经网络模型得到待测数据重构误差并判断分布式光伏终端是否遭受攻击，提高了对光伏终端恶意攻击检测准确率。
-
Patent Agency Ranking
公开(公告)号：CN117896150A
公开(公告)日：2024-04-16
申请号：CN202410069651.X
申请日：2024-01-17
Applicant: 国网智能电网研究院有限公司 , 国网江西省电力有限公司电力科学研究院 , 国家电网有限公司
IPC: H04L9/40
Abstract: 本发明涉及网络安全技术领域，公开了一种新能源电站采集终端动态授权方法，本发明提供的方法包括：搭建零信任架构，其中，所述零信任架构包括新能源电站采集终端、动态访问控制中心、数据区；通过新能源电站采集终端的设备状态特征，构建终端设备信息库；动态访问控制中心利用终端设备信息库中的特征信息，对发出访问请求的终端设备进行合法性验证和安全评估，数据区给出相对应的访问权限；采用细粒度动态授权策略动态调整终端设备的访问权限；访问结束后，记录终端设备此次的访问和行为日志，并更新终端设备的信任度。通过本发明提供的方法提高了设备访问的安全性。
-
公开(公告)号：CN114221751B
公开(公告)日：2024-03-29
申请号：CN202210094281.6
申请日：2022-01-26
Applicant: 全球能源互联网研究院有限公司 , 国网江苏省电力有限公司电力科学研究院 , 国家电网有限公司
Abstract: 本发明公开一种物联网通信认证方法、系统及计算机设备，其中，方法用于物联终端，包括：通过鉴权服务模块向数据管理模块发送服务认证请求包；接收鉴权服务模块返回的鉴权认证响应包，鉴权认证响应包中加载有第二服务认证向量，且第二服务认证向量通过数据管理模块返回的第一服务认证向量计算得到，第一服务认证向量基于物联终端的身份标识生成；根据第二服认证向量，生成第三服务认证向量，并向鉴权服务模块发送第三服务认证向量；接收鉴权服务模块发送的成功认证消息，并向接入网关发送接入认证请求包。本发明最终可以保证安全通信，无需借助CA认证中心发放PKI安全证书，有利于降低通信成本，提高了认证过程的便利性。
-
公开(公告)号：CN115001790B
公开(公告)日：2024-03-26
申请号：CN202210591970.8
申请日：2022-05-27
Applicant: 国网智能电网研究院有限公司 , 国家电网有限公司
IPC: H04L9/40
Abstract: 本发明实施例涉及一种基于设备指纹的二级认证方法、装置及电子设备，方法包括：获取多个合法设备的设备指纹，并基于多个合法设备的设备指纹对多个合法设备进行分类，建立各个设备类型的指纹库。获取待接入设备的设备指纹，当待接入设备接入目标网络时，根据各个设备类型的指纹库和待接入设备的设备指纹，对待接入设备进行第一级认证。若第一级认证通过，则输出待接入设备的设备类型，并基于各个设备类型的指纹库建立各个设备类型的设备准入白名单，根据待接入设备的设备类型及其对应的设备类型的设备准入白名单，对待接入设备进行第二级认证。该方法，不但避免了指纹的全库加载，提高了认证的效率，且需要两次认证，进一步提高了认证的安全性。
-
公开(公告)号：CN114598544B
公开(公告)日：2023-07-11
申请号：CN202210286654.X
申请日：2022-03-22
Applicant: 全球能源互联网研究院有限公司南京分公司 , 国网河南省电力公司 , 国网河南省电力公司电力科学研究院 , 国网新疆电力有限公司 , 国家电网有限公司
Abstract: 本发明公开了一种智能物联终端安全状态基线判别方法及装置，该方法包括：获取待校验终端在正常运行时预设时间段内的信息数据；提取信息数据的特征数据，生成特征向量序列；根据预设的哈希函数，计算特征向量序列的哈希函数值序列；将哈希函数值序列中每一数据分别与标准基线值进行比较，当完全相同时，将待校验终端判别为安全，否则判别为不安全。通过提取信息数据的特征数据并生成特征向量序列，能够将终端的信息数据进行筛选，提取出有效特征，减少数据维度。通过计算哈希函数值序列并与标准基线值进行比较，利用了哈希函数族的碰撞特性，加快了物联终端工作状态和安全基线的匹配速度，克服了现有技术中计算量大且浪费系统资源的缺陷。
-
公开(公告)号：CN114448721B
公开(公告)日：2023-06-13
申请号：CN202210239340.4
申请日：2022-03-11
Applicant: 全球能源互联网研究院有限公司南京分公司 , 国网河南省电力公司电力科学研究院 , 国网新疆电力有限公司 , 国家电网有限公司
IPC: H04L9/40
Abstract: 本发明公开了一种漏洞无感缓解装置及方法，装置包括：漏洞监测程序模块监测应用APP的漏洞风险；访问策略模块基于访问请求包，对访问请求进行拦截或者放行至该应用APP或者无感缓解模块内与该应用APP对应的APP；无感缓解模块根据漏洞监测程序模块的监测结果，构建漏洞加固函数，生成加固函数及加固日志；评估模块根据加固日志、访问日志持续对应用APP进行评估，访问策略模块基于评估结果，生成该接口函数的新的访问规则，从而实现无需重启应用程序即可对应用APP函数漏洞暴露的关键指标能及时进行加固，实时更新加载虚拟补丁进行拦截配置，在恶意软件危及易受攻击目标之前，高效地修补相关漏洞，避免相应的攻击行为。
-
-
-
-
-
-
-
-
-
Search Results
77
records
(took 0.171 seconds)
