-
公开(公告)号:CN113472739A
公开(公告)日:2021-10-01
申请号:CN202110545409.1
申请日:2021-05-19
申请人: 中国科学院信息工程研究所 , 国网江苏省电力有限公司电力科学研究院
摘要: 本发明涉及一种针对控制设备私有协议的脆弱性发现方法、装置、电子设备及存储介质,其中针对控制设备私有协议的脆弱性发现方法包括:嗅探在通过工程软件与工业控制设备进行通信的过程中产生的通信流量;基于通信流量生成初始测试元组,其中初始测试元组的部分消息被标记为种子,基于种子生成测试用例;基于初始测试元组进行工业控制设备的状态的引导和网络连接合法性的验证;基于测试用例进行工业控制设备的测试,并通过监控工业控制设备的输出信号波形和网络状态,发现工业控制设备的异常。本发明提供的方法通过使用消息序列引导控制设备状态并生成测试用例,能够有效发现工业控制设备的安全漏洞。
-
公开(公告)号:CN113472739B
公开(公告)日:2022-08-23
申请号:CN202110545409.1
申请日:2021-05-19
申请人: 中国科学院信息工程研究所 , 国网江苏省电力有限公司电力科学研究院
IPC分类号: H04L9/40 , H04L43/0805 , H04L43/50
摘要: 本发明涉及一种针对控制设备私有协议的脆弱性发现方法、装置、电子设备及存储介质,其中针对控制设备私有协议的脆弱性发现方法包括:嗅探在通过工程软件与工业控制设备进行通信的过程中产生的通信流量;基于通信流量生成初始测试元组,其中初始测试元组的部分消息被标记为种子,基于种子生成测试用例;基于初始测试元组进行工业控制设备的状态的引导和网络连接合法性的验证;基于测试用例进行工业控制设备的测试,并通过监控工业控制设备的输出信号波形和网络状态,发现工业控制设备的异常。本发明提供的方法通过使用消息序列引导控制设备状态并生成测试用例,能够有效发现工业控制设备的安全漏洞。
-
公开(公告)号:CN118449681A
公开(公告)日:2024-08-06
申请号:CN202410788661.9
申请日:2024-06-19
摘要: 本发明公开了信息安全技术领域的一种面向电力物联网场景的轻量化SM4算法优化方法、装置、介质及设备,旨在解决现有技术无法满足实际需求的问题。获取待加密的明文数据;随机生成两组128比特长度的原始密钥,对两组128比特长度的原始密钥进行拼接操作,得到256比特长度的原始密钥;对256比特长度的原始密钥进行预处理,得到两组子密钥;根据所述两组子密钥,利用基于动态思想改进的轻量化SM4密钥扩展算法,动态生成32个轮密钥;根据待加密的明文数据和32个轮密钥,进行32轮迭代加密运算,并进行一次反序变换,得到输出的密文。本发明提高了SM4算法的安全性、随机性和实时性,降低了时间消耗,能满足电力物联网场景下,单个设备处理数据的规模通常较小且对数据加密实时性的要求较高的需求。
-
公开(公告)号:CN118378191A
公开(公告)日:2024-07-23
申请号:CN202410570459.9
申请日:2024-05-09
申请人: 国网江苏省电力有限公司电力科学研究院 , 国网江苏省电力有限公司 , 江苏省电力试验研究院有限公司
IPC分类号: G06F18/2433 , G06F18/214 , G06F18/25 , G06F18/213 , G06Q50/06
摘要: 本发明涉及电网终端安全技术领域,尤其涉及第三方负荷聚合平台恶意行为检测方法、装置、设备及介质,方法包括:设定包括电力平台和第三方负荷聚合平台的双侧数据的作用域与应用环境,确定数据格式;根据数据格式,采集双侧历史数据,并将双侧历史数据进行预处理,对预处理后的数据进行特征提取,并建立样本集;构建异常检测模型,对异常检测模型进行训练,直至异常检测模型达到设定标准;采集双侧运行数据,使用异常检测模型对双侧运行数据进行异常行为检测,并基于异常行为检测结果,将结果输出至第三方负荷聚合平台监测系统。本发明中,能够及时识别新能源设施可能存在的恶意行为,减少电力设备损坏和电网过载等风险,提高电力系统的稳定性。
-
公开(公告)号:CN118378190A
公开(公告)日:2024-07-23
申请号:CN202410570407.1
申请日:2024-05-09
申请人: 国网江苏省电力有限公司电力科学研究院 , 国网江苏省电力有限公司 , 江苏省电力试验研究院有限公司
IPC分类号: G06F18/2433 , G06F18/214 , G06F30/27 , G06N20/00 , G06Q50/06
摘要: 本发明涉及电网终端安全领域,尤其涉及一种适用于分布式光伏聚合业务的异常行为检测方法及系统,包括:在电力平台用采系统和第三方聚合平台双侧分别采集光伏设备历史发电流水记录数据;获取待监测分布式光伏设备的原始历史数据;从第三方聚合平台侧提供的历史数据或专家知识库中,获得负样本和正样本;得到训练原始数据集,对训练原始数据集进行特征工程,得到异常检测模型;确定待检测样本,将待检测样本输入检测模型,通过异常检测模型输出异常行为的检测结果。本发明针对分布式光伏聚合业务的特点进行设计,通过采集并分析电力平台和第三方聚合平台的历史数据,可以深入了解光伏设备的正常运行和异常行为特征。
-
公开(公告)号:CN118228180A
公开(公告)日:2024-06-21
申请号:CN202410477462.6
申请日:2024-04-19
申请人: 国网江苏省电力有限公司电力科学研究院 , 国网江苏省电力有限公司 , 江苏省电力试验研究院有限公司
IPC分类号: G06F18/2433 , G06F18/10 , G06F18/211 , G06F17/18 , G06F17/16 , G06N3/042 , G06N3/096 , G06Q50/06
摘要: 本发明涉及电网信息安全技术领域,尤其涉及一种面向充电桩集群的电网与负荷聚合平台多源数据验证方法,包括以下步骤:需求分析;电网系统和第三方负荷聚合业务平台的双侧数据采集;数据预处理及特征工程;跨域数据建模;演化模型的设计与实现;模型训练与优化;以及模型部署与持续监控。通过以上步骤,本发明不仅增强了电网系统和电力平台用采系统之间的数据交互能力,还提升了对潜在数据异常的监测和预测能力,为电网管理和充电桩运营提供了一种新的技术解决方案。
-
公开(公告)号:CN115580426A
公开(公告)日:2023-01-06
申请号:CN202211012779.X
申请日:2022-08-23
申请人: 国网江苏省电力有限公司电力科学研究院 , 国网江苏省电力有限公司 , 江苏省电力试验研究院有限公司
IPC分类号: H04L9/40 , G06F18/241
摘要: 本发明公开了一种5G电力业务系统威胁检测方法、系统、存储器及设备,该方法包括:结合5G电力业务系统和上线网络环境,基于ATT&CK构建敌手仿真模型,模拟敌手攻击的自动化攻击过程,以及基于攻击结果获取漏洞信息;基于卷积神经网络将所获取的漏洞信息识别为漏洞行为特征表;基于漏洞行为特征与漏洞威胁程度的映射关系,确定漏洞行为特征的威胁权重系数,并映射为ATT&CK特征矩阵;根据ATT&CK特征矩阵进行评估运算,得出5G电力业务系统威胁检测评分结果。本发明提高了对5G电力业务系统威胁检测的准确率。
-
公开(公告)号:CN115345202A
公开(公告)日:2022-11-15
申请号:CN202210987513.0
申请日:2022-08-17
申请人: 国网江苏省电力有限公司电力科学研究院 , 国网江苏省电力有限公司 , 江苏省电力试验研究院有限公司
摘要: 本发明公开了数据异常检测领域的一种第三方负荷聚合平台交互数据异常检测方法及系统,包括:将交互数据输入至预先训练的数据异常检测模型中,通过数据异常检测模型判断交互数据是否为异常数据;通过离散二进制小波变换对交互初始数据进行去噪获得训练交互数据;批量抽取k次训练交互数据形成数据样本;将数据样本进行谱聚类算法处理,获取候选训练数据集合;将杰卡德相似系数与设定阈值进行对比筛选出异常数据点和正常数据点,并构建训练数据集合;利用训练数据集合对深度残差学习网络进行训练,获得数据异常检测模型;本发明能够保护新型电力系统中第三方业务交互安全,且具有计算能力强、效率高和数据抗噪性的特点。
-
公开(公告)号:CN115062309A
公开(公告)日:2022-09-16
申请号:CN202210654687.5
申请日:2022-06-10
申请人: 国网江苏省电力有限公司电力科学研究院 , 国网江苏省电力有限公司 , 江苏省电力试验研究院有限公司
摘要: 本发明公开一种新型电力系统下基于设备固件仿真的漏洞挖掘方法及存储介质,方法包括:获取待仿真的设备固件的文件系统;对固件进行架构识别;通过本发明所包含的修复程序创建仿真所需的磁盘镜像;通过本发明所包含的调试程序配置仿真所需的网络;基于以上工作内容,使用配套的策略执行仿真工作:通过黑盒与白盒角度,针对固件进行渗透与代码安全检测,对固件敏感信息、固件服务、固件内核以及程序代码等分别进行安全漏洞检测;输出安全漏洞检测结果。利用本发明能够实现电力物联设备的固件仿真以及仿真过程中的漏洞挖掘,提升电力物联设备的安全强度。
-
公开(公告)号:CN114845305A
公开(公告)日:2022-08-02
申请号:CN202210332105.1
申请日:2022-03-31
申请人: 国网江苏省电力有限公司电力科学研究院 , 国网江苏省电力有限公司
IPC分类号: H04W12/122 , H04W24/02 , H04W24/06
摘要: 本发明公开了一种基于标记的大流量5G切片隔离测试方法,使用测试工具测试两个或多个不同的切片之间的隔离性,工具用大流量将一个切片带宽打满,大流量包含了本切片数据标记,在其他切片网络设备侧抓包,查看是否有该标记,同时验证正常业务流量性能影响,包含:时延、带宽、业务可靠性等。本发明提供的一种基于标记的大流量5G切片隔离测试方法,可以帮助5G垂直行业用户在没有专业的数据网络测试仪设备的情况下对5G专网切片方案的隔离性做快速验证,降低了测试实施的难度,提高测试效率,为灵活部署5G切片网络的隔离性验证提供了快捷有效的方法。
-
-
-
-
-
-
-
-
-