-
公开(公告)号：CN110929896A
公开(公告)日：2020-03-27
申请号：CN201911228100.9
申请日：2019-12-04
Applicant: 全球能源互联网研究院有限公司 , 国家电网有限公司
Inventor： 姚启桂 , 王向群 , 石聪聪 , 张小建 , 陈磊 , 沈文 , 费稼轩 , 王齐 , 高献周 , 于鹏飞 , 高鹏 , 杨如侠 , 范杰 , 章锐 , 黄秀丽 , 冯谷 , 俞庚申
Abstract: 本发明提供一种系统设备的安全分析方法及装置，其中，方法包括如下步骤：获取系统设备的日志数据；根据所述日志数据的报文类型选择与其对应的处理程序，对所述日志数据分别进行处理；将处理后的所述日志数据进行归一化处理；解析归一化处理后的数据的事件原文，得到对应的指标参数；当所述指标参数大于或等于预先设置的安全参数阈值时，对应所述指标参数生成威胁安全的事件。本发明将获取到的数据进行归一化处理，使数据克服了由于不同设备、不同通信协议、不同数据格式造成的无法统一采集分析的问题，提高了数据采集分析的便利性。
-
公开(公告)号：CN108055228B
公开(公告)日：2019-11-15
申请号：CN201710929390.4
申请日：2017-10-09
Applicant: 全球能源互联网研究院有限公司 , 国家电网有限公司
Abstract: 本发明公开了一种智能电网入侵检测系统及方法，其中系统包括：监控模块，用于获取智能电网中电力设备的数据；信息预处理模块，用于对电力设备中的数据进行预处理生成电网信息数据；数据关联模块，用于将电网信息数据进行集中和融合形成融合数据；深度检测模块，用于分析智能电网的融合数据识别入侵攻击的类型。本发明提供的智能电网入侵检测系统及方法可以全面地获取信息系统中的运行数据，从而有效识别恶意攻击行为，在提高了智能电网的入侵检测精度的同时增强了入侵检测的可扩展性，降低智能电网的入侵攻击误报率和漏报率。
-
公开(公告)号：CN107465667B
公开(公告)日：2019-10-18
申请号：CN201710581736.6
申请日：2017-07-17
Applicant: 全球能源互联网研究院有限公司 , 国家电网有限公司 , 国网江苏省电力公司 , 国网山东省电力公司潍坊供电公司
Abstract: 本发明提出一种基于规约深度解析的电网工控安全协同监测方法及装置，该电网工控安全协同监测方法包括：采集电网工控系统中的多个数据包；建立由针对已知攻击的规则和针对未知攻击的脚本组成的策略库；对上述多个数据包进行规约解析，生成规约异常事件；对上述规约异常事件进行聚合，生成聚合告警分组；根据上述策略库及聚合告警分组生成安全威胁评估结果。本发明实现了安全威胁的有效识别、定位和评估，以及全面的安全防护，提高了电网工控系统的安全监测精度，加强了安全监测的可扩展性。
-
公开(公告)号：CN109389181A
公开(公告)日：2019-02-26
申请号：CN201811284261.5
申请日：2018-10-30
Applicant: 全球能源互联网研究院有限公司 , 国网江苏省电力有限公司 , 国家电网有限公司
Abstract: 本发明涉及电力信息安全技术领域，公开了电网异常事件的关联规则生成方法及装置，其中方法包括：获取若干异常事件；基于预设分类模型对异常事件进行分类，以得到正例集以及负例集；预设分类模型为利用样本异常事件对神经网络模型进行训练得到的；利用正例集形成多个预设关联规则；根据预设算法、正例集以及负例集，训练预设关联规则，以生成异常事件的关联规则。该方法通过基于神经网络模型对若干异常事件按照攻击场景进行初步分类，再结合预设算法(例如改进遗传算法)，保证寻优的全局性，提高了生成的关联规则的准确性；还通过对遗传算法的初始化方案、交叉、遗传概率进行了改进，即设置自适应交叉概率以及遗传概率，提高了关联规则的精确度。
-
公开(公告)号：CN109218276A
公开(公告)日：2019-01-15
申请号：CN201710645906.2
申请日：2017-08-01
Applicant: 全球能源互联网研究院 , 国家电网公司 , 国网福建省电力有限公司信息通信分公司
Inventor： 张涛 , 陈春霖 , 刘莹 , 马媛媛 , 管小娟 , 费稼轩 , 华晔 , 陈璐 , 黄秀丽 , 李尼格 , 李伟伟 , 张明扬 , 周晟 , 傅慧斌 , 汪晨 , 李千目 , 倪震
CPC classification number: H04L63/20 , H04L41/14 , H04L63/1441
Abstract: 本发明提供了一种网络攻击图生成方法和系统，该方法包括：根据电力信息网络的子网可达关系，生成多个子任务；将多个子任务分配到多台处理器上进行处理，生成多个子攻击图；根据多个子攻击图、实际攻击者的初始权限以及在攻击过程中取得的权限，确定子攻击图中权限前提成立的攻击路径；所有攻击路径构成网络攻击图。与最接近的现有技术相比，该方法能够表达出所有可达的网络状态及其相应的攻击路径。采用分布处理技术，将攻击图生成过程分解为若干子任务，提高了攻击图的生成效率，减少了攻击图冗余信息，并且降低了攻击图生成时的系统资源消耗，能够用于评估大规模复杂网络系统的整体安全性。
-
Patent Agency Ranking
公开(公告)号：CN110401624A
公开(公告)日：2019-11-01
申请号：CN201810383074.6
申请日：2018-04-25
Applicant: 全球能源互联网研究院有限公司 , 国家电网公司 , 国网山东省电力公司潍坊供电公司
IPC: H04L29/06
Abstract: 源网荷系统交互报文异常的检测方法及系统，包括：将采集的网络数据包进行解析得到报文字段内容；从所述报文字段内容中提取指令级字段内容；基于预设的报文特征规则库、违规业务指令规则库和攻击特征库对所述指令级字段内容依次进行语法语义、业务指令和攻击特征匹配，当有一个匹配成功时产生告警，本发明实现了源网荷系统实时交互过程中指令级内容的异常检测。
-
公开(公告)号：CN108062473A
公开(公告)日：2018-05-22
申请号：CN201610982381.7
申请日：2016-11-08
Applicant: 全球能源互联网研究院有限公司 , 国网江苏省电力公司电力科学研究院 , 国家电网公司
CPC classification number: G06F21/562 , G06N20/00
Abstract: 一种修剪训练集和恶意程序识别的方法及装置，其中修剪训练集的方法，包括：在训练集中任意选取一个特征点；将所选取的特征点所代表的行为特征分别与所选取的特征点的空间距离最近的第一数量个特征点所代表的行为特征进行对比；若所选取的特征点所代表的行为特征与所述第一数量个特征点所代表的行为特征中的至少第二数量个特征点所代表的行为特征不同，则在所述训练集中修剪掉所选取的特征点，其中所述第一数量大于所述第二数量，通过在训练分类的机器模型的过程中，通过对比，修剪掉训练集中对提高识别度没有帮助却浪费训练器计算资源的特征点，提高了训练器的训练效率。
-
公开(公告)号：CN107577936A
公开(公告)日：2018-01-12
申请号：CN201710582721.1
申请日：2017-07-17
Applicant: 全球能源互联网研究院有限公司 , 国家电网公司 , 国网江苏省电力公司 , 国网山东省电力公司潍坊供电公司
Abstract: 本发明提供了一种弱口令扫描方法及装置，该方法包括获取同一类型的待检查终端，根据预设的用户名和弱口令组合的数量对上述同一类型的待检查终端进行随机采样，生成待检查终端采样样本，通过预设的用户名和弱口令组合对待检查终端采样样本进行扫描，将登录成功的用户名和弱口令组合对同一类型的待检查终端进行扫描，记录登录成功的待检查终端数量，当登录成功的待检查终端数量大于预定阈值时，判定该同一类型的待检查终端存在安全性问题。本发明提供的弱口令扫描方法显著提高了终端扫描效率，降低了宽带占用，使用远程扫描，避免了人工去现场检查终端。
-
公开(公告)号：CN111767300A
公开(公告)日：2020-10-13
申请号：CN202010393577.9
申请日：2020-05-11
Applicant: 全球能源互联网研究院有限公司
IPC: G06F16/242 , G06F21/62
Abstract: 本发明涉及一种电力数据内外网穿透的动态脱敏方法及装置，包括：接收用户的业务访问请求并进行解析得到用户访问信息；识别SQL语句是否涉敏；对于涉敏SQL语句，则基于用户ID和业务场景标识对涉敏SQL语句对应的访问数据进行脱敏处理，将脱敏处理后的涉敏SQL语句对应的访问数据发送给用户；对于未涉敏SQL语句，则将未涉敏SQL语句对应的访问数据直接发送给用户；本发明通过对用户的SQL语句是否涉敏进行判断，以及涉敏时对访问的数据进行脱敏处理，减小了用户信息的泄露，提高了电力数据的安全性。
-
公开(公告)号：CN108667529A
公开(公告)日：2018-10-16
申请号：CN201810482964.2
申请日：2018-05-18
Applicant: 全球能源互联网研究院有限公司 , 国网上海市电力公司 , 国家电网公司
Abstract: 本发明公开了一种量子保密通信系统的安全评估方法及装置，其中，方法包括：获取量子保密通信系统的光源信息；根据光源信息判断所述量子保密通信系统是否具有抗光子数分离攻击能力，并生成量子保密通信系统的安全评估信息。本发明实施例提供的量子保密通信系统的安全评估方法及装置，利用量子保密通信系统的光源信息对量子保密通信系统做出安全评估，解决了现有技术缺乏对量子保密通信系统自身安全性评估的问题。
-
-
-
-
-
-
-
-
-
Search Results
100
records
(took 0.091 seconds)
