-
公开(公告)号:CN109684837A
公开(公告)日:2019-04-26
申请号:CN201811389269.8
申请日:2018-11-21
Applicant: 全球能源互联网研究院有限公司 , 国网浙江省电力有限公司 , 国家电网有限公司
CPC classification number: G06F21/563 , G06F8/53 , G06F2221/033 , G06K9/6269 , G06Q50/06
Abstract: 一种面向电力企业的移动应用恶意软件检测方法,其特征在于,包括:获取待检测软件,并对所述待测软件进行反编译获得所述待测软件的源代码;提取所述源代码的特征向量,并将所述源代码的特征向量输入到预先构建的支持向量机SVM分类模型进行比对,确定所述待检测软件是否为恶意软件;其中,所述SVM分类模型包括:SVM分类器,所述SVM分类器基于双重权重增量方法进行迭代更新。本发明技术方案解决了支持向量机不适合大量样本的分类学习,本发明提出一种基于双权重函数的SVM增量学习算法对应用样本进行学习分类,该方法能够在保证应用分类精度不下降的前提下,最大限度降低学习时间,提高学习效率。
-
公开(公告)号:CN109598123A
公开(公告)日:2019-04-09
申请号:CN201811474577.0
申请日:2018-12-04
Applicant: 国家电网有限公司 , 全球能源互联网研究院有限公司 , 国网山东省电力公司电力科学研究院
Inventor: 郭骞 , 于鹏飞 , 俞庚申 , 任志刚 , 文艳 , 张世栋 , 石聪聪 , 高鹏 , 范杰 , 仇慎健 , 冯谷 , 齐敬 , 李为 , 高先周 , 杨如侠 , 黄秀丽 , 章锐
CPC classification number: G06F21/55 , G06F9/45558 , G06F2009/45587 , G06F2009/45595
Abstract: 一种配电自动化系统安全防御平台及方法,平台包括:规约分发器、虚拟运行环境、常规运行环境、运行于虚拟运行环境中的第一配电自动化系统、运行于常规运行环境中的第二配电自动化系统、配电自动化系统终端和实时数据库。通过构建可安全切换功能的配电自动化安全接入环境和对终端接入规约进行分析,阻止可能的危险攻击行为,执行安全防御机制,解决配电自动化终端的安全接入问题。
-
公开(公告)号:CN109462580A
公开(公告)日:2019-03-12
申请号:CN201811244745.7
申请日:2018-10-24
Applicant: 全球能源互联网研究院有限公司 , 国家电网有限公司 , 国网北京市电力公司 , 国网福建省电力有限公司
IPC: H04L29/06
Abstract: 本发明实施例一种训练流量检测模型、检测业务流量异常的方法,其中,一种训练流量检测模型的方法包括:获取终端设备集群中各个终端设备的训练业务流量,得到训练业务流量集合;提取所述训练业务流量集合中每个训练业务流量所对应的第一训练特征信息和第二训练特征信息,其中,所述第一训练特征信息用于指示各终端设备的地址特征,所述第二训练特征信息用于指示各终端设备的流量分析特征;利用所述第一训练特征信息以及所述第二训练特征信息对神经网络模型进行训练,得到所述流量检测模型。本申请更注重于对流量数据本身的特征进行提取,聚焦于流量本身的特点,从而有利于提升异常流量检测可信度。
-
公开(公告)号:CN109005152A
公开(公告)日:2018-12-14
申请号:CN201810664154.9
申请日:2018-06-25
Applicant: 全球能源互联网研究院有限公司 , 国家电网有限公司 , 国网山东省电力公司潍坊供电公司
CPC classification number: H04L63/1408 , H04L67/12
Abstract: 本发明公开了一种源网荷系统攻击危害的评估方法及系统,该方法对源网荷系统不同控制模式的应用场景、控制功能和目的进行分析,利用电力系统常用的电力系统安全稳定评估指标的影响参数,结合各控制方式具体目的,形成针对不同控制模式的不同的后果评估指标。能够以具体数值刻画在源网荷通信系统受到恶意攻击后造成的电力侧损失,比较源网荷系统正常运行场景和恶意攻击场景下的功能差异,对受攻击的目标及时维护,为提高系统网络安全性,进行防御决策奠定了基础。
-
公开(公告)号:CN108667802B
公开(公告)日:2022-12-16
申请号:CN201810296783.0
申请日:2018-03-30
Applicant: 全球能源互联网研究院有限公司 , 国网浙江省电力有限公司电力科学研究院 , 国网浙江省电力有限公司 , 国家电网公司
IPC: H04L9/40 , H04W12/06 , H04W12/069 , H04W12/122
Abstract: 一种电力应用网络安全的监测方法及系统,包括:基于获取的网络访问控制列表监测电力应用程序的网络请求对象得到非法网络请求行为;结合获取的网络流量使用情况和预先设定的流量阀值得到异常流量行为;并将非法网络请求行为和异常流量行为发送到业务服务器。本发明适用于智能终端中,通过监测应用程序的网络请求对象及流量使用情况,可以实现监测和识别非法/异常网络的行为。
-
公开(公告)号:CN112751823A
公开(公告)日:2021-05-04
申请号:CN202011256447.7
申请日:2020-11-11
Applicant: 国网江苏省电力有限公司营销服务中心 , 全球能源互联网研究院有限公司 , 安徽继远软件有限公司
Abstract: 本发明提供了一种外发数据生成方法、外发安全管控方法及系统,包括:基于待发数据属性信息生成外发任务指纹,建立外发任务指纹与待发数据各生成环节操作数据的关联关系;将外发任务指纹映射成密钥,并基于预设的数据水印添加策略将密钥添加到待发数据中,形成含有数据水印的待发数据;当含有数据水印的数据泄露时:基于泄露数据中提取的数据水印,可反向追溯到数据接收者以及数据在各生成环节操作数据,实现对数据泄露的追责,本发明待发数据的数据水印不仅可标识数据的属性信息,还可关联数据在各生成环节的操作数据,一旦发生敏感数据泄露,无论是数据管理者在数据生成环节操作不当,还是接收者没有尽到数据安全防护责任,都可以进行精准追责。
-
公开(公告)号:CN110401624A
公开(公告)日:2019-11-01
申请号:CN201810383074.6
申请日:2018-04-25
Applicant: 全球能源互联网研究院有限公司 , 国家电网公司 , 国网山东省电力公司潍坊供电公司
IPC: H04L29/06
Abstract: 源网荷系统交互报文异常的检测方法及系统,包括:将采集的网络数据包进行解析得到报文字段内容;从所述报文字段内容中提取指令级字段内容;基于预设的报文特征规则库、违规业务指令规则库和攻击特征库对所述指令级字段内容依次进行语法语义、业务指令和攻击特征匹配,当有一个匹配成功时产生告警,本发明实现了源网荷系统实时交互过程中指令级内容的异常检测。
-
公开(公告)号:CN108062473A
公开(公告)日:2018-05-22
申请号:CN201610982381.7
申请日:2016-11-08
Applicant: 全球能源互联网研究院有限公司 , 国网江苏省电力公司电力科学研究院 , 国家电网公司
CPC classification number: G06F21/562 , G06N20/00
Abstract: 一种修剪训练集和恶意程序识别的方法及装置,其中修剪训练集的方法,包括:在训练集中任意选取一个特征点;将所选取的特征点所代表的行为特征分别与所选取的特征点的空间距离最近的第一数量个特征点所代表的行为特征进行对比;若所选取的特征点所代表的行为特征与所述第一数量个特征点所代表的行为特征中的至少第二数量个特征点所代表的行为特征不同,则在所述训练集中修剪掉所选取的特征点,其中所述第一数量大于所述第二数量,通过在训练分类的机器模型的过程中,通过对比,修剪掉训练集中对提高识别度没有帮助却浪费训练器计算资源的特征点,提高了训练器的训练效率。
-
公开(公告)号:CN107577936A
公开(公告)日:2018-01-12
申请号:CN201710582721.1
申请日:2017-07-17
Applicant: 全球能源互联网研究院有限公司 , 国家电网公司 , 国网江苏省电力公司 , 国网山东省电力公司潍坊供电公司
Abstract: 本发明提供了一种弱口令扫描方法及装置,该方法包括获取同一类型的待检查终端,根据预设的用户名和弱口令组合的数量对上述同一类型的待检查终端进行随机采样,生成待检查终端采样样本,通过预设的用户名和弱口令组合对待检查终端采样样本进行扫描,将登录成功的用户名和弱口令组合对同一类型的待检查终端进行扫描,记录登录成功的待检查终端数量,当登录成功的待检查终端数量大于预定阈值时,判定该同一类型的待检查终端存在安全性问题。本发明提供的弱口令扫描方法显著提高了终端扫描效率,降低了宽带占用,使用远程扫描,避免了人工去现场检查终端。
-
公开(公告)号:CN111400670B
公开(公告)日:2023-12-15
申请号:CN202010150543.7
申请日:2020-03-06
Applicant: 全球能源互联网研究院有限公司 , 上海观安信息技术股份有限公司
Inventor: 于鹏飞 , 衡相忠 , 石聪聪 , 缪钱勇 , 何阳 , 金宝 , 黄秀丽 , 晏礼冲 , 梁飞 , 许雷 , 郭骞 , 殷雪梅 , 高先周 , 郭修军 , 沈文 , 陈俊 , 陈磊 , 刘士凯
Abstract: 本发明适用于计算机技术领域,提供了一种水印添加方法、装置、设备及存储介质,所述水印添加方法包括:根据秘钥中各位数字的数值与位置值,确定各位数字的校验值;根据各位数字的数值、位置值与校验值确定与各位数字对应的三位字符串集合;将所述三位字符串集合中的三位字符串替换目标数据中部分数据的三位字符串,生成添加了水印的数据。本发明实施例提供的一种水印添加方法,水印信息是作为数据的一部分插入到待添加水印的数据中的,隐秘性强,且利用校验值可以快速溯源出秘钥。
-
-
-
-
-
-
-
-
-