公开(公告)号：CN118249298A

公开(公告)日：2024-06-25

申请号：CN202410329346.X

申请日：2024-03-21

申请人： 南方电网科学研究院有限责任公司 ,  贵州电网有限责任公司信息中心

发明人： 杨祎巍 ,  魏力鹏 ,  洪超 ,  陶佳冶 ,  梁志宏 ,  付鋆 ,  陈霖 ,  班秋成 ,  徐培明 ,  刘俊荣 ,  徐文倩 ,  周泽元 ,  支志军 ,  严彬元

IPC分类号： H02H7/26 ,  G06Q10/0637 ,  G06Q50/06 ,  G06N3/092

摘要： 本申请提供了一种电力保护装置的智能化决策方法、装置和电力保护装置，该方法包括：初始化Q网络与目标网络，初始化定值状态和动作值；获取第一目标定值状态，从动作值中选择第一目标动作值；基于第一目标动作值控制智能体与环境进行交互得到第二目标定值状态和目标奖励，并将以上数据存入经验回放缓冲区；从经验回放缓冲区中随机抽取一组数据计算Q网络的在线网络预测值和在线网络目标值，计算损失函数得到目标损失值并根据目标损失值训练Q网络；根据Q网络配置目标网络；根据目标网络的输出结果控制电力保护装置。该方法解决了现有技术中缺乏一种智能化的标定定值并进行决策的电力保护装置决策方法的问题。

公开(公告)号：CN118200160A

公开(公告)日：2024-06-14

申请号：CN202410294316.X

申请日：2024-03-14

申请人： 南方电网科学研究院有限责任公司 ,  贵州电网有限责任公司信息中心

发明人： 梁志宏 ,  陶佳冶 ,  洪超 ,  魏力鹏 ,  杨祎巍 ,  付鋆 ,  陈霖 ,  刘俊荣 ,  徐培明 ,  班秋成 ,  徐文倩 ,  周泽元 ,  张猛 ,  方继宇 ,  杨耀 ,  袁捷 ,  严彬元

IPC分类号： H04L41/14 ,  G06F30/22 ,  H04L41/0823 ,  H04L41/0866 ,  H04L41/149 ,  H04L43/08 ,  H02J13/00 ,  G06F113/04

摘要： 本申请提供了一种电力监控协议建模方法、装置、存储介质与电子设备。该方法包括：确定步骤：确定电力监控系统建模涉及组件、子系统和通信协议；标识步骤：对组件进行标识处理；定义步骤：对组件包括的状态进行定义；事件处理步骤：标识组件的状态变化的事件以及事件的转移条件；创建步骤：根据组件的类型、状态信息、事件信息以及转移条件信息创建Petri网模型；优化和调整步骤：使用Petri网工具检测Petri网模型对Petri网模型进行优化和调整。通过对电力场景的深度解析结合Petri网方法，对电力监控协议建模，以达到对电力监控系统的保护，解决了现有电力系统的常用电力协议存在漏洞以导致电力系统存在安全风险的问题。

公开(公告)号：CN118069530A

公开(公告)日：2024-05-24

申请号：CN202410301391.4

申请日：2024-03-15

申请人： 贵州电网有限责任公司信息中心 ,  南方电网科学研究院有限责任公司

发明人： 付鋆 ,  杨祎巍 ,  陶佳冶 ,  洪超 ,  周泽元 ,  梁志宏 ,  魏力鹏 ,  李攀登 ,  张猛 ,  张宇南 ,  刘俊荣 ,  蒋屹新 ,  班秋成 ,  袁捷 ,  严彬元

IPC分类号： G06F11/36 ,  G06N7/01

摘要： 本申请提供了一种电力协议系统的测试方法、装置、存储介质和电子设备，该方法包括：获取电力协议系统的系统状态集合，多个系统状态包括电力协议系统的通讯状态、设备状态和当前协议阶段；构建状态转移矩阵，并获取电力协议系统的初始状态，状态转移矩阵表征各系统状态之间的转移关系；根据状态转移矩阵与电力协议系统的初始状态，生成测试用例序列，系统状态与测试用例序列中各测试用例一一对应；采用测试用例序列中的各测试用例对电力协议系统进行测试，并记录每个测试用例的测试结果。该方法通过对电力协议的深度解析结合马尔科夫链方法，对电力协议进行模式用例的生成与测试，以达到对电力系统的保护。

公开(公告)号：CN114996703B

公开(公告)日：2024-04-19

申请号：CN202210631597.4

申请日：2022-06-06

申请人： 南方电网科学研究院有限责任公司 ,  中国南方电网有限责任公司

发明人： 陈霖 ,  匡晓云 ,  吕华辉 ,  杨航 ,  樊凯 ,  杨祎巍 ,  洪超

IPC分类号： G06F21/56 ,  G06F9/455 ,  G06F9/50 ,  G06Q50/06

摘要： 本发明涉及电力系统信息安全技术领域，公开了一种电力系统网络安全靶场混合仿真方法、系统及设备。本发明对电力系统中的目标设备进行关键物理属性仿真，根据目标网络中不同层次的数据流编制流量仿真重放策略以进行数据重放，并根据攻防行为描述信息设置模拟智能化程序重现攻防行为；基于元场景将目标设备的网络连接情况划分为最小单位进行描述，扩展得到规模化虚拟网络场景，并将该场景通过电力信息物理通信混合仿真接口与电力系统相应的真实设备连接；在各仿真过程中，还通过镜像差分压缩、分级存储以及基于云架构的高速资源调度技术提供性能支持。本发明能够提高网络安全靶场的仿真效率及仿真精度，实现快速存储、快速组网和资源的高效分配。

公开(公告)号：CN117134940A

公开(公告)日：2023-11-28

申请号：CN202310852100.6

申请日：2023-07-12

申请人： 广东电网有限责任公司 ,  广东电网有限责任公司电力科学研究院 ,  南方电网科学研究院有限责任公司

发明人： 代仕勇 ,  蒋屹新 ,  吴跃隆 ,  汪绪先 ,  匡晓云 ,  洪超 ,  黄缙华 ,  陆荟颖 ,  张宇南 ,  徐文倩 ,  黄曙 ,  刘宇豪 ,  袁小凯 ,  杨祎巍 ,  杨世哲 ,  李志勇 ,  梁志宏 ,  黄安妮 ,  曾瑞江

IPC分类号： H04L9/40 ,  H04L67/12

摘要： 本发明公开了一种微隔离防护方法，包括：获取经过身份认证的节点的节点数据，并根据所述节点数据为对应的节点进行评估，得到节点评估结果；根据所述节点的节点代理部署应用，学习节点间的业务流量，得到若干第一业务学习结果，并根据预设的业务归类模型，对所述第一业务学习结果进行分类，将得到的业务系统类型作为最终的第二业务学习结果；根据所述第二业务学习结果对应的业务分组，生成微隔离策略，并根据所述节点评估结果，对所述微隔离策略进行动态调整，以使节点接收到对应的微隔离策略之后进行调整；能够提高防御能力，进而增强基于微隔离策略的电网云的安全性。

公开(公告)号：CN108879963B

公开(公告)日：2023-10-20

申请号：CN201810865233.6

申请日：2018-08-01

申请人： 南方电网科学研究院有限责任公司

发明人： 杨祎巍 ,  林伟斌 ,  匡晓云 ,  崔超 ,  李舟

IPC分类号： H02J13/00

摘要： 本发明公开了一种电力负荷管理设备，除了包括通信模块，用于采集电力负荷信息的采集模块，用于执行控制命令的控制模块，处理器模块之外，还包括分别与通信模块、采集模块、控制模块和处理器模块连接的安全模块，即安全模块作为电力负荷管理设备的核心，在接收到通信模块传输的业务信息后，判断业务信息是否为预设业务信息，如果是，则按预设规则处理预设业务信息，如果否，则将业务信息发送至处理器模块。安全模块相对于处理器模块而言，具有较高的安全性能，以安全模块作为电力负荷管理设备的核心，避免了数据被恶意篡改以及执行错误的命令。本发明还提供一种电力负荷管理方法，具有上述有益效果。

公开(公告)号：CN116738423A

公开(公告)日：2023-09-12

申请号：CN202310693004.1

申请日：2023-06-12

申请人： 南方电网科学研究院有限责任公司

发明人： 洪超 ,  杨祎巍 ,  梁志宏 ,  陈霖 ,  张宇南 ,  徐培明 ,  杜金燃 ,  索思亮 ,  黄安妮 ,  戴涛

IPC分类号： G06F21/56 ,  G06F21/55 ,  G06F21/64 ,  G06F18/23213 ,  G06N3/084 ,  G06N3/048 ,  G06N7/01 ,  G06N5/01

摘要： 本发明公开了一种电网数据的安全性检测方法及装置。其中，该方法包括：获取目标电网的电网数据；将电网数据输入至数据安全性检测模型中，以利用数据安全性检测模型对电网数据进行处理，数据安全性检测模型是通过多组训练数据通过机器学习训练得到的，多组训练数据中的每一组均包括：样本电网数据以及与样本电网数据对应的样本分类结果；获取数据安全性检测模型的输出结果，其中，输出结果包括以下至少之一：目标电网对应的电力系统是否被入侵，目标电网的电网数据是否异常；根据输出结果确定目标电网的安全状态。本发明解决了相关技术中对电网数据进行安全检测的方式不能检测出足够多的攻击类型，存在较大的局限性，导致可靠性较低的技术问题。

公开(公告)号：CN111552959B

公开(公告)日：2023-08-29

申请号：CN202010558726.2

申请日：2020-06-18

申请人： 南方电网科学研究院有限责任公司 ,  中国南方电网有限责任公司

发明人： 杨祎巍 ,  匡晓云 ,  洪超 ,  黄开天 ,  陈霖

IPC分类号： G06F21/52

摘要： 本发明公开了一种程序特征序列生成方法和装置，用于判断运行中的程序是否被篡改。本发明包括：当扫描程序时，扫描多条程序指令中指令序号最小的未扫描的程序指令，并判断当前扫描的程序指令的指令类型；当指令类型为跳转类指令时，生成所述当前扫描的程序指令的跳转关系数字对，并保存所述跳转关系数字对；判断当前运行的程序指令的指令序号是否等于预设阈值；若否，则跳转至扫描多条程序指令中指令序号最小的未扫描的程序指令的步骤；若是，则采用保存的跳转关系数字对生成特征序列，并停止扫描程序。

公开(公告)号：CN116488845A

公开(公告)日：2023-07-25

申请号：CN202310126364.3

申请日：2023-02-17

申请人： 广西电网有限责任公司 ,  南方电网科学研究院有限责任公司 ,  中国南方电网有限责任公司

发明人： 陆力瑜 ,  洪超 ,  刘媛 ,  曹扬 ,  陈文迪 ,  杨祎巍 ,  陶文伟 ,  刘慕娴 ,  董智博 ,  梁志宏 ,  吴繁宇 ,  莫蓓蓓 ,  匡晓云 ,  李攀登

IPC分类号： H04L9/40 ,  H04L67/12

摘要： 本发明公开了一种PLC通讯过程中生成加密数据的加密函数定位方法，针对PLC通讯认证机制，包括步骤S1：通过网络封包分析软件捕获通讯数据报文；S2：分析、提取关键信息，确定关键通讯DLL；S3：结合加密特征，定位关键加密函数；S4：对比加密数据，校验关键加密函数。通过这些步骤可以定位到PLC通讯过程中的关键通讯DLL以及生成通讯中加密数据的加密函数，然后方便后续通过引用定位到的加密函数来生成认证所需数据，构造出带有操作PLC指令的报文来测试设备中PLC的认证机制是否存在缺陷，从而进行进一步升级加固，提升PLC的安全性。

公开(公告)号：CN116366512A

公开(公告)日：2023-06-30

申请号：CN202310404984.9

申请日：2023-04-14

申请人： 南方电网科学研究院有限责任公司 ,  广西电网有限责任公司 ,  中国南方电网有限责任公司

发明人： 杨祎巍 ,  陆力瑜 ,  洪超 ,  刘慕娴 ,  陶文伟 ,  刘媛 ,  曹扬 ,  莫蓓蓓 ,  匡晓云 ,  陈文迪 ,  戴涛 ,  吴繁宇 ,  张宇南 ,  董智博 ,  李攀登

IPC分类号： H04L43/18 ,  G06F11/36 ,  G06F21/57 ,  H04L43/50

摘要： 本发明公开了一种测试用例生成方法、装置及计算机可读存储介质。其中，该方法包括：确定目标通讯协议中用于生成测试用例的目标数据包，其中，目标数据包为用于完成客户端与服务端之间的数据收发过程的数据包；基于目标通讯协议的协议格式，采用测试用例生成策略生成第一测试用例；基于变异字节库，采用测试用例变异策略对目标数据包中的数据进行变异，得到第二测试用例；基于第一测试用例和第二测试用例，确定目标测试用例。本发明解决了缺少针对智能变电站MMS协议的高效全面地进行模糊测试方法的技术问题。