-
公开(公告)号:CN109766268A
公开(公告)日:2019-05-17
申请号:CN201811543051.3
申请日:2018-12-17
Applicant: 南瑞集团有限公司 , 南京南瑞信息通信科技有限公司 , 国网江苏省电力有限公司南通供电分公司 , 国家电网有限公司
IPC: G06F11/36
Abstract: 本发明公开了一种顺序汇编指令程序的验证方法与系统,其中方法包括:对每一条汇编指令建立一个语义规则;依次读取每一条汇编指令,获取每一条指令的所有的操作数,并记录每个操作数的地址、操作数的初始数值和长度;对程序的所有指令依次将所有操作数-的数值规约为它们的初始值的表达式;对于每一条指令按照顺序依次根据相应的指令语义规则,生成相应的证明脚本。本发明方法从比较简单的汇编指令的语义规则、简单的单条汇编指令的语义证明脚本的生成方法出发,利用归纳技术方法得到整个顺序汇编指令程序语义的规约和验证脚本生成的方法,可以大大减少形式化工作的工作量。
-
公开(公告)号:CN107483409A
公开(公告)日:2017-12-15
申请号:CN201710599376.2
申请日:2017-07-21
Applicant: 南京南瑞集团公司 , 南京南瑞信息通信科技有限公司
Inventor: 陶洪铸 , 祁龙云 , 许洪强 , 郭建成 , 周劼英 , 宋子锋 , 韩勇 , 程长春 , 杨维永 , 朱世顺 , 刘苇 , 吕小亮 , 魏兴慎 , 杨雨轩 , 李牧野 , 景娜
CPC classification number: H04L63/0815 , G06F11/324 , G06F11/3438 , H04L63/1425 , H04L63/1441
Abstract: 本发明公开了一种面向工控操作系统的操作指令实时监测回显的方法,包括:用户登录主机时,主机系统为用户创建一个session,并将登录信息记录到日志文件中;用户登录主机后,在session中执行script程序,将session下的所有操作和屏幕回显记录到日志文件中;通过主机系统API接口,将日志文件加入监视列表,日志文件发生变化,进行解析,并将解析结果上报后台。本发明可以实时监测到用户登录主机的所有操作和回显,同时可以对非法操作及非法入侵进行实时阻断,增加主机监测的透明度,降低安全风险。
-
公开(公告)号:CN104363131B
公开(公告)日:2017-11-21
申请号:CN201410540266.5
申请日:2014-10-14
Applicant: 国家电网公司 , 南京南瑞集团公司 , 南京南瑞信息通信科技有限公司 , 国网山西省电力公司
Abstract: 本发明公开了一种基于有限状态机动态可扩展的电力通信协议异常检测方法,通过协议描述规则对电力通信协议L2‑L7层(链路层到应用层)定义、协议状态机逻辑及异常处理逻辑进行描述,形成协议规则定义文件,然后通过协议规则解析引擎将协议规则定义文件翻译成协议规则库,根据协议规则库对网络数据包进行协议解析、状态检测及异常处理,不仅能够实现对各种应用层协议的动态扩展支持,能够实现对应用层协议上、下文状态检测与异常处理的动态扩展支持,便于电力通信协议异常检测,具有良好的应用前景。
-
公开(公告)号:CN118611904A
公开(公告)日:2024-09-06
申请号:CN202410587260.7
申请日:2024-05-13
Applicant: 南京南瑞信息通信科技有限公司
Abstract: 本发明公开了一种新型电力软硬件终端设备安全接入装置、模块及方法,包括:电力软硬件终端设备、安全接入模块、安全认证网关和密码应用基础设施,其中,安全接入模块内嵌于电力软硬件终端设备上,安全认证网关和密码应用基础设施部署于电力系统主站内;通过安全认证网关对终端设备进行设备入网认证;新型电力软硬件终端设备安全接入模块包括:服务接口调用模块、安全存储模块、安全通信模块、密码运算调度引擎和硬件密码驱动模块。本发明提供了高度统一的服务安全接口,实现终端设备的无差别一键调用,大大减低了终端设备的安全改造技术成本和难度;保障整个电力系统网络的运行安全和数据传输安全。
-
公开(公告)号:CN115883213B
公开(公告)日:2024-04-02
申请号:CN202211526331.X
申请日:2022-12-01
Applicant: 南京南瑞信息通信科技有限公司
Inventor: 高鹏 , 犹锋 , 杨维永 , 魏兴慎 , 张浩天 , 朱世顺 , 刘苇 , 金倩倩 , 曹永健 , 马增洲 , 周剑 , 田秋涵 , 王晔 , 郭靓 , 吴超 , 朱溢铭 , 张付存 , 俞皓 , 贾雪
IPC: H04L9/40 , G06N3/0455 , G06N3/042 , G06N3/0442 , G06N3/0464 , G06N3/047 , G06F18/2433 , G06F18/2415
Abstract: 本发明公开了基于连续时间动态异质图神经网络的APT检测方法和系统,包括选取指定时间段内的网络交互事件数据,从所述网络交互事件数据中提取实体作为源节点和目标节点,提取源节点和目标节点之间交互事件作为边,确定节点类型和属性、边的类型和属性,以及交互事件发生的时刻,获得连续时间动态异质图;利用连续时间动态异质图网络编码器,将所述连续时间动态异质图的各类型边转化为向量,得到各类型边的嵌入表示;利用连续时间动态异质图网络解码器,对连续时间动态异质图中各类型边的嵌入表示进行解码,获得各类型边是否为异常边的检测结果。本发明充分利用了实体自身和实体间交互事件的完整的上下文信息,容易识别恶意攻击。
-
公开(公告)号:CN115883213A
公开(公告)日:2023-03-31
申请号:CN202211526331.X
申请日:2022-12-01
Applicant: 南京南瑞信息通信科技有限公司
Inventor: 高鹏 , 犹锋 , 杨维永 , 魏兴慎 , 张浩天 , 朱世顺 , 刘苇 , 金倩倩 , 曹永健 , 马增洲 , 周剑 , 田秋涵 , 王晔 , 郭靓 , 吴超 , 朱溢铭 , 张付存 , 俞皓 , 贾雪
IPC: H04L9/40 , G06N3/0455 , G06N3/042 , G06N3/0442 , G06N3/0464 , G06N3/047 , G06F18/2433 , G06F18/2415
Abstract: 本发明公开了基于连续时间动态异质图神经网络的APT检测方法和系统,包括选取指定时间段内的网络交互事件数据,从所述网络交互事件数据中提取实体作为源节点和目标节点,提取源节点和目标节点之间交互事件作为边,确定节点类型和属性、边的类型和属性,以及交互事件发生的时刻,获得连续时间动态异质图;利用连续时间动态异质图网络编码器,将所述连续时间动态异质图的各类型边转化为向量,得到各类型边的嵌入表示;利用连续时间动态异质图网络解码器,对连续时间动态异质图中各类型边的嵌入表示进行解码,获得各类型边是否为异常边的检测结果。本发明充分利用了实体自身和实体间交互事件的完整的上下文信息,容易识别恶意攻击。
-
公开(公告)号:CN115604032A
公开(公告)日:2023-01-13
申请号:CN202211526232.1
申请日:2022-12-01
Applicant: 南京南瑞信息通信科技有限公司(CN)
IPC: H04L9/40 , G06F18/214 , G06F18/24 , G06F18/25
Abstract: 本发明公开了一种电力系统复杂多步攻击检测方法及系统,方法包括:采集网络实体交互行为数据;对网络实体交互行为数据进行基于异质图的数据预处理,获得输入数据;将输入数据输入复杂多步攻击检测模块,获得攻击检测结果。基于异质图的数据预处理,从交互行为数据中抽取信息构造异质图的节点和边;将目的节点及其相邻的源节点的时间戳信息输入Time2Vec层获得第一时间嵌入表示;将融合了节点特征信息和第一时间嵌入表示的数据输入Heteformer层,获得第二节点嵌入表示作为输入数据输入复杂多步攻击检测模块,克服了传统神经网络无法为重要的连接关系分配更多权重的缺陷,提高了复杂多步攻击检测的准确性。
-
公开(公告)号:CN115499185A
公开(公告)日:2022-12-20
申请号:CN202211101095.7
申请日:2022-09-09
Applicant: 国网电力科学研究院有限公司 , 南京南瑞信息通信科技有限公司 , 国网上海市电力公司
Inventor: 王治华 , 俞建业 , 陈雪鸿 , 肖飞 , 朱世顺 , 刘苇 , 祁龙云 , 吕小亮 , 孙连文 , 闫珺 , 杨康乐 , 张鸿鹏 , 霍洪强 , 金明辉 , 李向南 , 徐志超
Abstract: 本发明公开了一种电力监控系统网络安全客体异常行为分析方法及系统。方法包括采集电力监控系统网络安全客体数据;对采集的数据进行预处理;将预处理后的数据输入训练好的LSTM模型中,输出异常行为数据;将所述异常行为数据与电力监控系统网络拓扑图进行关联匹配,形成知识图谱。本发明通过深度学习算法模型对数据进行处理,检测识别出的异常行为数据具有较高的准确率;通过将异常行为数据与电力监控系统的网络拓扑结构关联起来,以知识图谱的形式进行展示,能够确保电力监控系统网络安全客体在应用环境及网络结构复杂多样的情况下直观显示异常行为部分,为快速定位异常行为点提供准确的可视化操作。
-
公开(公告)号:CN111598179B
公开(公告)日:2022-10-04
申请号:CN202010435964.4
申请日:2020-05-21
Applicant: 国网电力科学研究院有限公司 , 南京南瑞信息通信科技有限公司 , 国网山东省电力公司 , 国家电网有限公司
Inventor: 王梓 , 杨维永 , 朱世顺 , 黄益彬 , 刘苇 , 黄天明 , 朱江 , 韩勇 , 程长春 , 景娜 , 张林霞 , 刘红军 , 管荑 , 刘勇 , 马雷 , 王文婷 , 林琳 , 刘新 , 于灏 , 蒋正威 , 金学奇 , 肖艳炜
Abstract: 本发明公开了一种电力监控系统用户异常行为分析方法、存储介质和设备,采集电力监控系统中反映用户行为的数据;对采集到的反映用户行为的数据进行预处理生成待识别的用户行为数据;通过预先离线训练构建的强分类器对待识别的用户行为数据进行在线识别,识别出用户异常行为并发出告警。本发明对电力监控系统用户异常行为进行在线识别,识别精度高。
-
公开(公告)号:CN114915476A
公开(公告)日:2022-08-16
申请号:CN202210544834.3
申请日:2022-05-19
Applicant: 南京南瑞信息通信科技有限公司
Abstract: 本发明公开了网络安全技术领域的一种基于网络安全测评过程的攻击推演图生成方法及系统。方法包括基于网络安全测评过程进行自动化预处理挖掘资产信息、资产漏洞详情和资产安全现状;构建完整的拓扑结构连接示意图,并确定漏洞利用权重;建立网络区域与边界的攻击属性;将网络区域与边界的攻击属性和资产安全现状关联,遍历可执行攻击路径,得出节点间互联系数;计算单节点单漏洞或服务被攻击的风险等级;进行交叉加权叠加,实现不同路径风险等级计算、最优攻击路径判定与推演、攻击路径薄弱点分析,同步生成路径节点间攻击态;评估、推演出潜在的攻击路径,完成了准动态推演式的风险预判预控。
-
-
-
-
-
-
-
-
-