公开(公告)号：CN106230772A

公开(公告)日：2016-12-14

申请号：CN201610527355.5

申请日：2016-07-07

Applicant: 国网青海省电力公司 ,  中电运行(北京)信息技术有限公司

Inventor： 俞海国 ,  刘文泉 ,  马先 ,  张洪平 ,  张海宁 ,  刘世良 ,  苏生平 ,  尚西元 ,  李楠芳 ,  刘忠魁 ,  赵明明 ,  林亮成 ,  任凤伟 ,  王迎鹤

IPC: H04L29/06

CPC classification number: H04L63/1425 ,  H04L63/1416

Abstract: 根据移动互联环境下工业控制网络中数据行为特点，提供一种改进的混合多分类朴素贝叶斯算法及基于两步筛选的海量数据增量学习算法，并应用到移动工业控制系统的异常行为挖掘与分析中。该异常行为挖掘方案由异常行为分类和挖掘算法设计而成：可疑行为分类的方法以及数据挖掘的过程，在移动互联环境下工业控制网络中，行为数据的挖掘分为两个阶段：分类器学习阶段和网络行为监测阶段；在获得各类行为分类器之后，恶意软件行为的数据挖掘进入第二阶段，网络行为监测阶段。朴素贝叶斯分类算法在分类类别独立的前提下，具有计算速度快，分类准确性高和健壮性好等特点，并得到广泛应用。

公开(公告)号：CN106230770A

公开(公告)日：2016-12-14

申请号：CN201610527351.7

申请日：2016-07-07

Applicant: 国网青海省电力公司 ,  中电运行(北京)信息技术有限公司

Inventor： 俞海国 ,  刘文泉 ,  马先 ,  张洪平 ,  张海宁 ,  刘世良 ,  苏生平 ,  尚西元 ,  李楠芳 ,  刘忠魁 ,  赵明明 ,  林亮成 ,  任凤伟 ,  王迎鹤

IPC: H04L29/06 ,  H04L29/08

CPC classification number: H04L63/20 ,  H04L67/2838

Abstract: 一种针对云平台的流程透明内容安全防护方案，可以透明实现复杂流程下的云平台应用的加密、授权和认证功能。适用于云计算环境的数据安全保护机制，为云计算系统中海量数据提供用户可信赖的安全支撑；云计算环境的数据隐私保护平台的技术架构包括系统平台和客户端插件，系统平台包括应用代理服务、页面翻译服务、加解密服务、权限管理服务和权限适配服务，客户端插件安装在用户终端。具有安全性不依赖云计算服务提供商，安全服务效率高以及高弹性、可扩展性强等优点。

公开(公告)号：CN106911529A

公开(公告)日：2017-06-30

申请号：CN201610438899.4

申请日：2016-06-20

Applicant: 国网青海省电力公司 ,  中电运行(北京)信息技术有限公司

Inventor： 俞海国 ,  马先 ,  徐有蕊 ,  张海宁 ,  苏生平 ,  李楠芳 ,  尚西元 ,  王蔚青 ,  许勇刚 ,  刘忠魁 ,  赵明明 ,  张霞 ,  李华 ,  唐文 ,  郭代飞 ,  潘善民 ,  高峰 ,  李作为 ,  陈忠祥 ,  任风伟 ,  王云峰 ,  王迎鹤

IPC: H04L12/26 ,  H04L29/06 ,  H04L29/08 ,  H02J13/00

CPC classification number: Y02B90/2638 ,  Y04S40/124 ,  Y04S40/24 ,  H04L43/0876 ,  H02J13/00 ,  H04L67/025 ,  H04L67/1095 ,  H04L67/1097 ,  H04L69/22

Abstract: 一种基于协议解析的电网工控安全监测系统，特别是调度中心与新能源电站之间的工控通信面临的安全威胁，部署电网工业控制系统威胁监测系统，对现网的流量进行监测与分析，为电网工业控制信息安全提供保障。将基于协议报文深度解析的电网工业控制系统安全威胁监测系统部署于调度中心与新能源电站，对104规约及TCP协议通信流量进行深度解析和安全威胁监测，及时识别并记录包括旁路控制、完整性破坏、违反授权、篡改报文、非法使用、欺骗伪装、拒绝服务、窃听、明文通信、恶意代码、准入控制等威胁，为应对电网工业控制系统提供了一个完备的基于协议深度解析的威胁监测解决方案。

公开(公告)号：CN106254309A

公开(公告)日：2016-12-21

申请号：CN201610527284.9

申请日：2016-07-07

Applicant: 国网青海省电力公司 ,  中电运行(北京)信息技术有限公司

Inventor： 俞海国 ,  刘文泉 ,  马先 ,  张洪平 ,  张海宁 ,  刘世良 ,  苏生平 ,  尚西元 ,  李楠芳 ,  刘忠魁 ,  赵明明 ,  林亮成 ,  任凤伟 ,  王迎鹤

IPC: H04L29/06

CPC classification number: H04L63/0815 ,  H04L63/062 ,  H04L63/0823 ,  H04L63/10

Abstract: 基于单点登录系统SSO的认证方式，用于移动用户与全集成SCADA系统的各个应用之间的认证和访问控制。针对全集成系统基于ID的密钥管理方案的基础上，提出了单点登录安全扩展认证方案，用于移动用户与工业应用之间的认证；在移动互联环境下全集成SCADA系统中，用户、AC、和系统中的应用之间存在两种信任关系。在用户通过移动终端登录系统时，这种信任关系的建立能够实现“一处登录，多处访问”的移动互联环境下全集成SCADA系统的单点登录SSO。其中“一处登录”，是指登录AC；“多处访问”，是指访问全集成SCADA系统的应用。针对移动互联环境下全集成SCADA系统的日益增多的应用。