公开(公告)号：CN113553588B

公开(公告)日：2024-05-24

申请号：CN202110857927.7

申请日：2021-07-28

Applicant: 中国南方电网有限责任公司 ,  南方电网数字电网集团信息通信科技有限公司

Inventor： 樊凯 ,  杨航 ,  明哲 ,  谢铭 ,  冯国聪 ,  陈锋 ,  林少广 ,  梁段

IPC: G06F21/56 ,  G06F18/2433

Abstract: 本申请涉及一种终端软件管理方法、装置、计算机设备和存储介质，其中，方法包括：将终端上传的软件安装数据归集，对终端安装的软件进行分类，基于软件分类结果进行收敛计算，以实现不同类型软件的归集，将收敛计算结果以及黑白名单软件识别结果关联推送至管理者。整个过程，针对所有终端中安装的软件进行管控，将这些软件分类收敛，并将收敛后的数据与黑白名单软件识别结果关联推送，这样存在相关性的软件被收敛在一起、并且显著标识出黑白名单软件，可以高效提示存在访问风险(黑名单软件)的软件，实现对终端软件的良好管理。

公开(公告)号：CN113553588A

公开(公告)日：2021-10-26

申请号：CN202110857927.7

申请日：2021-07-28

Applicant: 中国南方电网有限责任公司 ,  南方电网数字电网研究院有限公司

Inventor： 樊凯 ,  杨航 ,  明哲 ,  谢铭 ,  冯国聪 ,  陈锋 ,  林少广 ,  梁段

IPC: G06F21/56 ,  G06K9/62

Abstract: 本申请涉及一种终端软件管理方法、装置、计算机设备和存储介质，其中，方法包括：将终端上传的软件安装数据归集，对终端安装的软件进行分类，基于软件分类结果进行收敛计算，以实现不同类型软件的归集，将收敛计算结果以及黑白名单软件识别结果关联推送至管理者。整个过程，针对所有终端中安装的软件进行管控，将这些软件分类收敛，并将收敛后的数据与黑白名单软件识别结果关联推送，这样存在相关性的软件被收敛在一起、并且显著标识出黑白名单软件，可以高效提示存在访问风险(黑名单软件)的软件，实现对终端软件的良好管理。

公开(公告)号：CN113568810A

公开(公告)日：2021-10-29

申请号：CN202110856751.3

申请日：2021-07-28

Applicant: 中国南方电网有限责任公司 ,  南方电网数字电网研究院有限公司

Inventor： 王志英 ,  吕华辉 ,  樊凯 ,  王皓然 ,  谢铭 ,  刘祥 ,  梁段 ,  农彩勤

IPC: G06F11/30 ,  G06F16/14 ,  G06F16/17 ,  G06F16/174

Abstract: 本申请涉及一种安全日志数据处理方法、装置、计算机设备以及存储介质，方法包括：采集初始安全日志数据，对初始安全日志数据进行过滤与归并处理，得到过滤与归并处理后的第一安全日志集合，再将第一安全日志集合中数据进行标准化处理，得到标准化处理后的第二安全日志集合，对第二安全日志集合内安全日志数据进行关联分析，以便能够将安全日志集合内的安全日志数据关联上，便于后期关联推送。整个过程中，针对采集到的安全日志数据自动依次进行过滤与归并、标准化以及关联分析的处理，其无需过多的人为干预与参与即可完成对安全日志数据的高效且有效处理。

公开(公告)号：CN113596025A

公开(公告)日：2021-11-02

申请号：CN202110858941.9

申请日：2021-07-28

Applicant: 中国南方电网有限责任公司 ,  南方电网数字电网研究院有限公司

Inventor： 刘欣 ,  张佳发 ,  樊凯 ,  谢铭 ,  梁段 ,  叶婉琦 ,  陈锋 ,  杨逸岳

IPC: H04L29/06 ,  H04L29/08 ,  G06F16/2455 ,  G06Q50/06

Abstract: 本申请涉及一种电网安全事件管理方法、装置、计算机设备和存储介质，其中，方法包括采集电网安全事件，对采集的电网安全事件进行预处理；对预处理后的电网安全事件进行范式化处理；根据范式化处理后的电网安全事件进行安全事件分析，得到分析结果；可视化推送分析结果。整个过程中，针对采集到的电网安全事件依次进行预处理、范式化处理以有效整理原始采集到的数据，提高后续数据处理效率，并且还进行安全事件分析，识别电网安全事件中存在的攻击行为和违规行为，将这些安全事件分析结果通过可视化方式推送，便于管理人员查看、了解电网安全事件，提高电网安全事件管理效率。

公开(公告)号：CN113572780A

公开(公告)日：2021-10-29

申请号：CN202110858987.0

申请日：2021-07-28

Applicant: 中国南方电网有限责任公司 ,  南方电网数字电网研究院有限公司

Inventor： 王志英 ,  杨航 ,  梁段 ,  冯国聪 ,  农彩勤 ,  邹洪 ,  林少广 ,  谢铭

IPC: H04L29/06 ,  H04L12/24

Abstract: 本申请涉及一种上述设备安全策略配置方法、装置、计算机设备和存储介质，其中，方法包括获取初始安全策略，对初始安全策略进行归一化处理，得到安全策略集合；剔除安全策略集合中冗余安全策略以及存在潜在冲突的安全策略，得到新的安全策略集合；对新的安全策略集合进行策略收敛优化，得到优化后的安全策略集合；根据优化后的安全策略集合对设备进行安全策略配置。整个过程中，无需过多人工交互设置，高效自动完成对安全策略的归集与整理，并且剔除了其中冗余和冲突的安全策略，进行违规策略优化与收敛统计，实现安全策略的筛选与优化，确保能够实现准确的安全策略配置。