-
公开(公告)号:CN111008376B
公开(公告)日:2021-11-05
申请号:CN201911247159.2
申请日:2019-12-09
申请人: 国网山东省电力公司电力科学研究院 , 国家电网有限公司
摘要: 本申请公开了一种基于代码动态分析的移动应用源代码安全审计系统,包括:代码扫描引擎模块、应用展现层模块和数据存储模块;应用展现层模块为系统的前端界面,提供外部系统集成接口;代码扫描引擎模块与应用展现层模块协作,实现代码安全扫描任务的规划、创建、扫描和报告生成;数据存储模块用于系统的数据保存。本申请采用虚拟执行技术,解决了第一代和第二代基于模式匹配、数据流/控制流分析等技术存在的效率低下、准确度不高的问题;减少了在应对无效漏洞上所浪费的人力和时间成本,也降低由于传统代码扫描工具漏报给公司带来的安全风险;可以根据公司的实际需求进行定制化,进一步提升效率,以尽量低的成本全面提高公司的代码安全水平。
-
公开(公告)号:CN113515749A
公开(公告)日:2021-10-19
申请号:CN202110785938.9
申请日:2021-07-12
申请人: 国网山东省电力公司电力科学研究院 , 国家电网有限公司
IPC分类号: G06F21/57
摘要: 本发明公开了一种固件安全性评估方法及系统,包括:对待测固件进行解析,提取所述待测固件的汇编代码;将所述待测固件的汇编代码与已知的样本固件的汇编代码进行比对,得到待测固件与样本固件的相似度;根据所述相似度和所述样本固件的安全性评分,对所述待测固件的安全性进行评估。本发明有效缓解了对所有固件都进行完整的固件安全分析所带来的巨大的时间和资源的消耗,能够大大减少固件安全分析的工作,有效提高整体工作效率。
-
公开(公告)号:CN113419920A
公开(公告)日:2021-09-21
申请号:CN202110719480.7
申请日:2021-06-28
申请人: 国网山东省电力公司电力科学研究院 , 国家电网有限公司
摘要: 本公开提供了一种物联管理平台仿真测试系统联调测试过程实时监控方法,获取物联管理平台设备接入过程关键信息,至少包括设备接入交互信息、设备上线交互信息、设备下线交互信息、设备上报数据信息和平台下发命令信息;对获取的过程关键信息进行封装脱敏处理,得到设备接入联调测试的过程数据,对得到的过程数据进行实时显示;本公开实现了联调测试过程实时监控,方便了故障定位处理及验证交互信息数据的准确性和完整性,缩短了联调测试周期,提高了联调测试的工作效率。
-
公开(公告)号:CN112102516A
公开(公告)日:2020-12-18
申请号:CN202011003574.6
申请日:2020-09-22
申请人: 国网山东省电力公司电力科学研究院 , 国家电网有限公司
发明人: 张昊 , 刘新 , 马雷 , 刘冬兰 , 王睿 , 于灏 , 王文婷 , 赵晓红 , 赵洋 , 常英贤 , 陈剑飞 , 牛德玲 , 刘鑫 , 任天成 , 赵勇 , 吕国栋 , 王晓峰 , 井俊双
摘要: 一种变电站智能机器人巡检系统及其接入运行方法,变电站智能机器人巡检系统包括终端安全加固单元、安全认证传输代理服务器和安全认证加密平台,终端安全加固单元安装在巡检机器人工控机上,安全认证传输代理服务器部署在智能变电站站内AP和主控室路由器之间,安全认证加密平台部署在信息内网。通过在巡检机器人工控机内安装终端安全加固单元的方式,实现巡检机器人安全认证接入和数据的安全防护。终端安全加固单元提供的安全能力包括数字证书申请、数据加解密、密钥存储保护、终端状态监测,可按需灵活配置数据流的加解密,提高了变电站智能机器人巡检系统的安全性。
-
公开(公告)号:CN111614512A
公开(公告)日:2020-09-01
申请号:CN202010346930.8
申请日:2020-04-27
申请人: 国网山东省电力公司电力科学研究院 , 国家电网有限公司
摘要: 本发明公开了一种基于层级关联的资产学习方法、装置及设备,方法包括以下步骤:获取间隔层的第二设备向过程层的第三设备发送的若干个Goose流量数据包;每个Goose流量数据包具有对应的APPID以及stNum,APPID标识订阅了Goose流量数据包的第三设备;当检测到第二设备的Goose流量数据包的stNum字段发生了变化时,在第二设备缓存区内回溯上一个MMS流量数据包,以获得触发Goose流量数据包的MMS流量数据包;检测发出MMS流量数据包的位于站控层的第一设备;根据第一设备、第二设备以及第三设备实现操作信息的跨层级路径关联,形成层级关联的资产学习结果,实现了跨越层级的资产学习以及溯源。
-
公开(公告)号:CN113486354B
公开(公告)日:2024-08-02
申请号:CN202110721068.9
申请日:2021-08-20
申请人: 国网山东省电力公司电力科学研究院 , 国家电网有限公司
IPC分类号: G06F21/57 , G06F18/23213 , G06F18/24
摘要: 本公开提供了一种固件安全评估方法、系统、介质或电子设备,获取待测固件的参量数据;根据获取的参量数据得到待测固件的特征向量;计算待测固件的特征向量到固件库中每个类别的优化聚类中心的距离;根据与待测固件距离最小的优化聚类中心,对所述待测固件进行分类,得到所述待测固件所属类别;根据待测固件的类别,计算所属类别中固件样本的安全性标签值的平均值;当平均值大于或等于预设阈值时,判定待测固件为潜在不安全固件;本公开能够有效的避免不安全固件漏判。
-
公开(公告)号:CN113747387B
公开(公告)日:2023-07-14
申请号:CN202111002888.9
申请日:2021-08-30
申请人: 国网山东省电力公司电力科学研究院 , 国家电网有限公司
摘要: 本公开提供了一种基于物联网控制的多方式输入终端及工作方法,包括:箍座、承接插座、杆塔监测结构和输电线路检测机构;箍座为用于固定在耐张线夹上的卡箍结构,承接插座设置在卡箍结构的顶部,输电线路检测机构与承接插座的一端活动连接,输电线路检测机构设置在承接插座的顶部;本公开通过杆塔监测结构和输电线路检测机构的配合,实现了对输电杆塔输电状况和杆塔的双重实时检测,结合多组设备本体信息、可视化信息及相关检测数据,实现了应用层瓷玻璃绝缘子污秽度和复合绝缘子本体老化情况的智能分析。
-
公开(公告)号:CN115277153A
公开(公告)日:2022-11-01
申请号:CN202210866320.X
申请日:2022-07-22
申请人: 国网山东省电力公司电力科学研究院 , 国家电网有限公司
发明人: 刘冬兰 , 王勇 , 刘晗 , 王睿 , 张昊 , 刘新 , 姚洪磊 , 马雷 , 李正浩 , 张方哲 , 孙莉莉 , 陈剑飞 , 于灏 , 秦佳峰 , 苏冰 , 赵勇 , 井俊双 , 王晓峰
IPC分类号: H04L9/40
摘要: 本发明提出了一种智能电网5G网络风险评估系统及评估方法,包括:风险仿真模块,被配置为:基于现有的5G网络风险信息设定电网仿真风险攻击信息;仿真检测模块,被配置为:基于风险仿真模块释放的电网仿真风险攻击信息对电网网络进行安全检测;风险评估模块,被配置为:基于仿真检测模块的安全检测结果进行评估,并得到电网网络的风险评估结果。通过对电网的网络配置参数进行风险检测,然后对电网的内部访问权限进行风险检测,再对电网的联网设备进行风险检测;最后基于安全检测结果进行评估,并得到电网网络的风险评估结果,能够提高对电网网络的安全检测的全面性,以提高电网网络安全的抗风险能力。
-
公开(公告)号:CN114547625A
公开(公告)日:2022-05-27
申请号:CN202210158803.4
申请日:2022-02-21
申请人: 国网山东省电力公司电力科学研究院 , 国家电网有限公司
发明人: 刘冬兰 , 王睿 , 张昊 , 刘新 , 马雷 , 张方哲 , 孙莉莉 , 郭山清 , 胡程瑜 , 王勇 , 刘晗 , 陈剑飞 , 李正浩 , 于灏 , 秦佳峰 , 姚洪磊 , 苏冰 , 赵勇 , 井俊双
摘要: 本公开属于电力物联网终端检测技术领域,提供了一种电力物联网终端固件漏洞检测方法及系统,包括以下步骤:获取被测终端固件的待测函数集;根据所述待测函数集构建函数特征向量;依据所述函数特征向量,计算所述待测函数集与漏洞函数的相似系数,通过所述相似系数筛选可疑函数;匹配所述可疑函数和所述漏洞函数,检测漏洞函数,完成电力物联网终端固件漏洞的检测。
-
公开(公告)号:CN113868289A
公开(公告)日:2021-12-31
申请号:CN202111209502.1
申请日:2021-10-18
申请人: 国网山东省电力公司电力科学研究院 , 国家电网有限公司
IPC分类号: G06F16/245 , G06F16/25 , G06F16/28
摘要: 本发明提供了一种适应于智慧物联体系的标识解析系统及方法,包括:标识注册模块、标识解析模块和标识管理模块;标识解析模块,被配置为:对于系统分配的统一注册标识,当收到标识解析请求时,解析后直接回复该标识编码对应的服务节点通信地址;对于其他已注册标识,向上级节点进行解析申请,得到注册表示反馈信息;本发明在不改变公司及上下游合作伙伴的技术架构的前提下,实现了智慧物联体系中各相关方可依据标识查询到标识映射设备的可开放共享数据,从而实现了跨地域、跨企业的各业务环节、各专业系统之间数据共享和信息融通。
-
-
-
-
-
-
-
-
-