-
公开(公告)号:CN119254469A
公开(公告)日:2025-01-03
申请号:CN202411296826.7
申请日:2024-09-18
Applicant: 国网江苏省电力有限公司电力科学研究院 , 国网江苏省电力有限公司
IPC: H04L9/40
Abstract: 本发明公开了一种反弹shell防御方法、装置、存储介质及系统,属于反弹shell防御技术领域,方法包括通过监控防御方检测出攻击者发起的反弹shell进程;发送启动指令给和防御方真实业务服务器连接的bash正向代理蜜罐;获取进程欺骗劫持模块代码并将其注入到反弹shell进程中;通过进程欺骗劫持模块代码将攻击者针对反弹shell进程发出的命令进行截获并发送给bash正向代理蜜罐,然后接收bash正向代理蜜罐根据接收到的命令生成的虚假应答,将虚假应答发送给反弹shell进程;通过反弹shell进程将虚假应答发送给攻击者;本发明通过将命令转移执行实现虚假应答,提高防御能力和效果。
-
公开(公告)号:CN118378191A
公开(公告)日:2024-07-23
申请号:CN202410570459.9
申请日:2024-05-09
Applicant: 国网江苏省电力有限公司电力科学研究院 , 国网江苏省电力有限公司 , 江苏省电力试验研究院有限公司
IPC: G06F18/2433 , G06F18/214 , G06F18/25 , G06F18/213 , G06Q50/06
Abstract: 本发明涉及电网终端安全技术领域,尤其涉及第三方负荷聚合平台恶意行为检测方法、装置、设备及介质,方法包括:设定包括电力平台和第三方负荷聚合平台的双侧数据的作用域与应用环境,确定数据格式;根据数据格式,采集双侧历史数据,并将双侧历史数据进行预处理,对预处理后的数据进行特征提取,并建立样本集;构建异常检测模型,对异常检测模型进行训练,直至异常检测模型达到设定标准;采集双侧运行数据,使用异常检测模型对双侧运行数据进行异常行为检测,并基于异常行为检测结果,将结果输出至第三方负荷聚合平台监测系统。本发明中,能够及时识别新能源设施可能存在的恶意行为,减少电力设备损坏和电网过载等风险,提高电力系统的稳定性。
-
公开(公告)号:CN118378190A
公开(公告)日:2024-07-23
申请号:CN202410570407.1
申请日:2024-05-09
Applicant: 国网江苏省电力有限公司电力科学研究院 , 国网江苏省电力有限公司 , 江苏省电力试验研究院有限公司
IPC: G06F18/2433 , G06F18/214 , G06F30/27 , G06N20/00 , G06Q50/06
Abstract: 本发明涉及电网终端安全领域,尤其涉及一种适用于分布式光伏聚合业务的异常行为检测方法及系统,包括:在电力平台用采系统和第三方聚合平台双侧分别采集光伏设备历史发电流水记录数据;获取待监测分布式光伏设备的原始历史数据;从第三方聚合平台侧提供的历史数据或专家知识库中,获得负样本和正样本;得到训练原始数据集,对训练原始数据集进行特征工程,得到异常检测模型;确定待检测样本,将待检测样本输入检测模型,通过异常检测模型输出异常行为的检测结果。本发明针对分布式光伏聚合业务的特点进行设计,通过采集并分析电力平台和第三方聚合平台的历史数据,可以深入了解光伏设备的正常运行和异常行为特征。
-
公开(公告)号:CN118228180A
公开(公告)日:2024-06-21
申请号:CN202410477462.6
申请日:2024-04-19
Applicant: 国网江苏省电力有限公司电力科学研究院 , 国网江苏省电力有限公司 , 江苏省电力试验研究院有限公司
IPC: G06F18/2433 , G06F18/10 , G06F18/211 , G06F17/18 , G06F17/16 , G06N3/042 , G06N3/096 , G06Q50/06
Abstract: 本发明涉及电网信息安全技术领域,尤其涉及一种面向充电桩集群的电网与负荷聚合平台多源数据验证方法,包括以下步骤:需求分析;电网系统和第三方负荷聚合业务平台的双侧数据采集;数据预处理及特征工程;跨域数据建模;演化模型的设计与实现;模型训练与优化;以及模型部署与持续监控。通过以上步骤,本发明不仅增强了电网系统和电力平台用采系统之间的数据交互能力,还提升了对潜在数据异常的监测和预测能力,为电网管理和充电桩运营提供了一种新的技术解决方案。
-
公开(公告)号:CN116894260A
公开(公告)日:2023-10-17
申请号:CN202310980194.5
申请日:2023-08-05
Applicant: 国网江苏省电力有限公司信息通信分公司 , 国网江苏省电力有限公司 , 国网智能电网研究院有限公司 , 南京理工大学
Abstract: 本发明公开了一种基于新标签和数据加密的模型数据防泄漏方法,包括:选择若干条与未训练原始模型的数据集不相干的数据,构成集合#imgabs0#采用SHA256算法对集合#imgabs1#中被选择的若干条数据进行加密;为加密后的数据设置标签,该标签为未训练原始模型中不存在的标签,构成关键样本;将关键样本与未训练原始模型的原始数据进行混合,构成训练数据集;使用插入信息的后触发器结合对消息摘要的映射对未训练的原始模型进行训练,得到嵌入水印的模型。本发明能够使得基于黑盒的水印更加具有鲁棒性,减少数据泄漏的风险,并且有效提高敏感数据和数据接口的安全性。
-
公开(公告)号:CN115580426A
公开(公告)日:2023-01-06
申请号:CN202211012779.X
申请日:2022-08-23
Applicant: 国网江苏省电力有限公司电力科学研究院 , 国网江苏省电力有限公司 , 江苏省电力试验研究院有限公司
IPC: H04L9/40 , G06F18/241
Abstract: 本发明公开了一种5G电力业务系统威胁检测方法、系统、存储器及设备,该方法包括:结合5G电力业务系统和上线网络环境,基于ATT&CK构建敌手仿真模型,模拟敌手攻击的自动化攻击过程,以及基于攻击结果获取漏洞信息;基于卷积神经网络将所获取的漏洞信息识别为漏洞行为特征表;基于漏洞行为特征与漏洞威胁程度的映射关系,确定漏洞行为特征的威胁权重系数,并映射为ATT&CK特征矩阵;根据ATT&CK特征矩阵进行评估运算,得出5G电力业务系统威胁检测评分结果。本发明提高了对5G电力业务系统威胁检测的准确率。
-
公开(公告)号:CN115345202A
公开(公告)日:2022-11-15
申请号:CN202210987513.0
申请日:2022-08-17
Applicant: 国网江苏省电力有限公司电力科学研究院 , 国网江苏省电力有限公司 , 江苏省电力试验研究院有限公司
Abstract: 本发明公开了数据异常检测领域的一种第三方负荷聚合平台交互数据异常检测方法及系统,包括:将交互数据输入至预先训练的数据异常检测模型中,通过数据异常检测模型判断交互数据是否为异常数据;通过离散二进制小波变换对交互初始数据进行去噪获得训练交互数据;批量抽取k次训练交互数据形成数据样本;将数据样本进行谱聚类算法处理,获取候选训练数据集合;将杰卡德相似系数与设定阈值进行对比筛选出异常数据点和正常数据点,并构建训练数据集合;利用训练数据集合对深度残差学习网络进行训练,获得数据异常检测模型;本发明能够保护新型电力系统中第三方业务交互安全,且具有计算能力强、效率高和数据抗噪性的特点。
-
公开(公告)号:CN115062309A
公开(公告)日:2022-09-16
申请号:CN202210654687.5
申请日:2022-06-10
Applicant: 国网江苏省电力有限公司电力科学研究院 , 国网江苏省电力有限公司 , 江苏省电力试验研究院有限公司
Abstract: 本发明公开一种新型电力系统下基于设备固件仿真的漏洞挖掘方法及存储介质,方法包括:获取待仿真的设备固件的文件系统;对固件进行架构识别;通过本发明所包含的修复程序创建仿真所需的磁盘镜像;通过本发明所包含的调试程序配置仿真所需的网络;基于以上工作内容,使用配套的策略执行仿真工作:通过黑盒与白盒角度,针对固件进行渗透与代码安全检测,对固件敏感信息、固件服务、固件内核以及程序代码等分别进行安全漏洞检测;输出安全漏洞检测结果。利用本发明能够实现电力物联设备的固件仿真以及仿真过程中的漏洞挖掘,提升电力物联设备的安全强度。
-
公开(公告)号:CN114845305A
公开(公告)日:2022-08-02
申请号:CN202210332105.1
申请日:2022-03-31
Applicant: 国网江苏省电力有限公司电力科学研究院 , 国网江苏省电力有限公司
IPC: H04W12/122 , H04W24/02 , H04W24/06
Abstract: 本发明公开了一种基于标记的大流量5G切片隔离测试方法,使用测试工具测试两个或多个不同的切片之间的隔离性,工具用大流量将一个切片带宽打满,大流量包含了本切片数据标记,在其他切片网络设备侧抓包,查看是否有该标记,同时验证正常业务流量性能影响,包含:时延、带宽、业务可靠性等。本发明提供的一种基于标记的大流量5G切片隔离测试方法,可以帮助5G垂直行业用户在没有专业的数据网络测试仪设备的情况下对5G专网切片方案的隔离性做快速验证,降低了测试实施的难度,提高测试效率,为灵活部署5G切片网络的隔离性验证提供了快捷有效的方法。
-
公开(公告)号:CN118916855A
公开(公告)日:2024-11-08
申请号:CN202410945158.X
申请日:2024-07-15
Applicant: 国网江苏省电力有限公司苏州供电分公司 , 国网江苏省电力有限公司电力科学研究院
IPC: G06F21/16 , G06F40/194
Abstract: 一种基于文档布局相似性的文本零水印生成与校验方法和系统。该文本零水印生成方法包括,将数字文档划分成多个独立语句,根据各个语句的字符数量构建数字文档的语句长度特征序列集合;将语句长度特征序列映射为固定长度的ASCII码值,将ASCII码值组成布局特征序列;对水印信息进行编码,得到水印编码序列,将水印编码序列与数据文档的布局特征序列依次进行二进制转换和等长处理,生成结合水印信息的文档布局特征序列,输入到局部敏感哈希生成器中,将结合水印信息的文档布局特征序列进行加权、合并和降维操作,形成布局特征零水印。本发明实现了电力行业中关键数字文档的完整性验证和版权保护。
-
-
-
-
-
-
-
-
-