-
公开(公告)号：CN109660550B
公开(公告)日：2022-09-20
申请号：CN201811641423.6
申请日：2018-12-29
申请人： 中国电力科学研究院有限公司 , 国家电网有限公司 , 武汉大学 , 国网浙江省电力有限公司
IPC分类号： H04L9/40 , H04L41/0654
摘要： 本发明公开了一种用于嵌入式终端安全防御的系统及方法，属于智能电网安全技术领域。本发明系统包括：安全威胁检测单元，所述安全检测单元包括：分布式数据采集模块和安全威胁检测模块；安全威胁隔离单元，所述安全威胁隔离单元包括：隔离策略制定模块、终端隔离模块和网络隔离模块；自愈单元，接收网络隔离信息和终端隔离信息，所述自愈单元包括：自愈策略制定模块、攻击源追溯和消除模块、终端自愈模块和网络自愈模块。本发明能够在电网嵌入式终端遭受安全威胁时及时有效地使终端恢复正常运行状态，进而保障电力工控系统安全可靠运行。
-
公开(公告)号：CN109525556B
公开(公告)日：2022-01-11
申请号：CN201811215517.7
申请日：2018-10-18
申请人： 中国电力科学研究院有限公司 , 国家电网有限公司 , 国网浙江省电力有限公司
摘要： 本发明公开了一种用于确定嵌入式系统固件中协议漏洞的轻量级方法及系统，通过分析协议解析代码特征构造特征向量；利用构造的特征向量和所述训练集对支持向量机SVM进行训练，确定协议解析代码分类器模型用于识别协议解析模块；使用训练出的协议解析代码分类器模型识别目标系统的固件映像代码中的协议解析模块；针对识别的协议解析模块，利用危险代码特征库对协议解析模块进行可疑脆弱点快速扫描；构建控制流图、控制依赖图、数据依赖图，在此基础上提取出脆弱点的数据源路径；构建基于脆弱点的数据源路径的多类型漏洞模式，并通过模式匹配确定嵌入式系统固件中的协议漏洞，能够为网络协议安全、物联网/工业控制系统安全及安全测试提供了技术支撑。
-
公开(公告)号：CN110661778A
公开(公告)日：2020-01-07
申请号：CN201910750014.8
申请日：2019-08-14
申请人： 中国电力科学研究院有限公司 , 国网河北省电力有限公司 , 国网甘肃省电力公司信息通信公司 , 国家电网有限公司
摘要： 本发明公开了一种基于逆向分析模糊测试工控网络协议的方法及系统，属于网络安全技术领域。本发明包括：对工控网络协议进行逆向分析生成规则树，并对规则树进行预处理并筛选出候选关键序列的多个子序列；生成关键序列的子序列集合W；组成协议状态机；使用协议状态机根据规则树规则对规则树节点进行变异，生成模糊测试测试用例，并对目标工控网络协议进行模糊测试。解决传统模糊测试方法无法对工控专有协议进行漏洞挖掘的问题，优化了测试用例的生成过程。
-
公开(公告)号：CN109660550A
公开(公告)日：2019-04-19
申请号：CN201811641423.6
申请日：2018-12-29
申请人： 中国电力科学研究院有限公司 , 国家电网有限公司 , 武汉大学 , 国网浙江省电力有限公司
CPC分类号： H04L63/1416 , H04L41/0654 , H04L63/0227 , H04L63/0876 , H04L63/101 , H04L2463/146
摘要： 本发明公开了一种用于嵌入式终端安全防御的系统及方法，属于智能电网安全技术领域。本发明系统包括：安全威胁检测单元，所述安全检测单元包括：分布式数据采集模块和安全威胁检测模块；安全威胁隔离单元，所述安全威胁隔离单元包括：隔离策略制定模块、终端隔离模块和网络隔离模块；自愈单元，接收网络隔离信息和终端隔离信息，所述自愈单元包括：自愈策略制定模块、攻击源追溯和消除模块、终端自愈模块和网络自愈模块。本发明能够在电网嵌入式终端遭受安全威胁时及时有效地使终端恢复正常运行状态，进而保障电力工控系统安全可靠运行。
-
公开(公告)号：CN109547409A
公开(公告)日：2019-03-29
申请号：CN201811220382.3
申请日：2018-10-19
申请人： 中国电力科学研究院有限公司 , 国家电网有限公司 , 国网浙江省电力有限公司电力科学研究院 , 国网浙江省电力有限公司
IPC分类号： H04L29/06
摘要： 本发明公开了一种用于对工业网络传输协议进行解析的方法及系统，其中方法包括：抽取工业网络传输协议的统计特征；基于所述统计特征，通过机器学习方法对所述工业网络传输协议中的控制命令报文进行分类；将所述工业网络传输协议中的不同字段进行分割，并将所述不同字段映射到所述控制命令报文，对所述不同字段进行识别；建立工业网络协议状态机，对异常的所述控制命令报文进行检测。本申请对于开展工控入侵检测、协议安全性评估、工业协议漏洞挖掘等方面研究具有重要的意义，同时将为保障国家基础设施及核心工业控制系统安全提供有力支撑。
-
公开(公告)号：CN109525556A
公开(公告)日：2019-03-26
申请号：CN201811215517.7
申请日：2018-10-18
申请人： 中国电力科学研究院有限公司 , 国家电网有限公司 , 国网浙江省电力有限公司
CPC分类号： H04L63/1433 , G06F21/577 , G06F2221/034 , G06K9/6269
摘要： 本发明公开了一种用于确定嵌入式系统固件中协议漏洞的轻量级方法及系统，通过分析协议解析代码特征构造特征向量；利用构造的特征向量和所述训练集对支持向量机SVM进行训练，确定协议解析代码分类器模型用于识别协议解析模块；使用训练出的协议解析代码分类器模型识别目标系统的固件映像代码中的协议解析模块；针对识别的协议解析模块，利用危险代码特征库对协议解析模块进行可疑脆弱点快速扫描；构建控制流图、控制依赖图、数据依赖图，在此基础上提取出脆弱点的数据源路径；构建基于脆弱点的数据源路径的多类型漏洞模式，并通过模式匹配确定嵌入式系统固件中的协议漏洞，能够为网络协议安全、物联网/工业控制系统安全及安全测试提供了技术支撑。
-
公开(公告)号：CN118707576A
公开(公告)日：2024-09-27
申请号：CN202410754912.1
申请日：2024-06-12
申请人： 中国电力科学研究院有限公司 , 国家电网有限公司 , 国网陕西省电力有限公司电力科学研究院
IPC分类号： G01S19/55
摘要： 本发明涉及一种阵列天线的测姿方法和装置，包括通过待测阵列天线上的阵元的卫星观测量得到解算基线向量，将解算基线向量输入解算三维姿态算法中，得到前一次的三维姿态角，根据前一次的三维姿态角得到待测阵列天线的姿态矩阵，利用姿态矩阵和相位方向图消除相位中心误差，利用解算三维姿态算法中，解算得到待测阵列天线的当前次的三维姿态角，根据当前次的三维姿态角和前一次的三维姿态角，判定当前次的三维姿态角收敛，将当前次的三维姿态角作为姿态角解算结果。本发明消除了相位中心误差带来的影响，提高了姿态解算结果的精度，提高了模糊度解算的成功率和测姿结果的可靠性，并提高了横滚角的解算精度。本发明还涉及一种设备和存储介质。
-
公开(公告)号：CN116032554A
公开(公告)日：2023-04-28
申请号：CN202211603364.X
申请日：2022-12-13
申请人： 中国电力科学研究院有限公司 , 武汉大学 , 国网上海市电力公司 , 国家电网有限公司
IPC分类号： H04L9/40
摘要： 本发明公开了一种实现网站漏洞快速扫描的方法、装置及介质及设备。其中，方法包括：在目标网站存在漏洞的情况下，爬取目标网站的URL，确定目标网站的URL集合，并根据URL集合构造URL项集集合；在URL项集集合中项集数量达到预先设置的增量阈值的情况下，增量挖掘URL项集中的闭频繁项集，并将闭频繁项集转化为多个URL模式；将目标网站的URL集合中的URL与URL模式进行匹配，确定目标网站的URL集合的页面聚簇信息；多次迭代上述操作，在URL队列变为空的情况下，从页面聚簇信息的每个页面中提取预定数量的URL对目标网站进行漏洞扫描，确定扫描报告。
-
公开(公告)号：CN115952492A
公开(公告)日：2023-04-11
申请号：CN202210923036.1
申请日：2022-08-02
申请人： 中国电力科学研究院有限公司 , 国网上海市电力公司 , 国家电网有限公司
IPC分类号： G06F21/55 , G06F18/214 , G06F18/2431 , G06N5/01
摘要： 本发明公开了一种电力工控系统入侵检测方法、装置及存储介质。其中，方法包括：获取电力工控系统的电力工控系统数据；利用预先训练的随机森林分类模型对电力工控系统数据进行分类，确定电力工控系统数据的分类结果，其中分类结果用于指示电力工控系统是否存在入侵行为，随机森林分类模型通过网格搜索超参数优化方法根据超参数的重要性顺序进行优化。
-
公开(公告)号：CN113329397A
公开(公告)日：2021-08-31
申请号：CN202110765125.3
申请日：2021-07-06
申请人： 国网上海市电力公司 , 中国电力科学研究院有限公司 , 国家电网有限公司
IPC分类号： H04W12/00 , H04W12/033 , H04W12/041 , H04W12/08 , H04W12/106
摘要： 本发明提供一种5G通信环境下电力终端安全接入认证方法、装置及系统，认证方法包括以下步骤：获取所有表计加密单元关于消息的签密密文；采用聚合签密方法计算得到所有表计加密单元的聚合签密密文；发送聚合签密密文用于验证聚合签密的合法性。该方法是5G通信环境下的电力终端安全接入认证方法，以实现高效认证，并同时保障数据的机密性及完整性，可广泛应用于大规模多对一和一对多的通信。
-
-
-
-
-
-
-
-
-
搜索结果
101 条记录 (耗时 0.126 秒)
