公开(公告)号：CN114461523A

公开(公告)日：2022-05-10

申请号：CN202210114298.3

申请日：2022-01-30

申请人： 全球能源互联网研究院有限公司 ,  国家电网有限公司 ,  国家电网有限公司客户服务中心

发明人： 管小娟 ,  马媛媛 ,  张虎 ,  曹宛恬 ,  李慧芹

IPC分类号： G06F11/36 ,  G06N3/08

摘要： 本发明提供了一种测试用例排序模型训练、测试用例排序方法及装置，测试用例排序模型训练方法包括：确定测试用例各候选评价指标的主观权重和客观权重；采用最小二乘法将主观权重和客观权重相结合得到各候选评价指标的权重值，根据各候选评价指标的权重值大小确定评价指标；将测试用例训练样本的评价指标的值作为输入向量对初始神经网络模型进行训练，得到测试用例排序模型，测试用例排序模型测试用例进行分析输出测试用例的评价值，测试用例评价值用于对测试用例集中的测试用例进行排序。通过实施本发明提高了测试用例排序模型的训练效率，并且训练得到的测试用例排序模型能够对测试用例进行准确评价，从而基于本发明能够得到更可靠的排序结果。

公开(公告)号：CN117439820A

公开(公告)日：2024-01-23

申请号：CN202311754244.4

申请日：2023-12-20

申请人： 国家电网有限公司客户服务中心

发明人： 王殊 ,  王晨飞 ,  张虎 ,  李慧芹 ,  张郁颀 ,  李永刚

IPC分类号： H04L9/40

摘要： 本发明涉及网络安全领域，具体涉及一种动态调整门限的网络入侵检测方法。一种动态调整门限的网络入侵检测方法包括如下步骤：网络数据采集与处理；构建入侵告警函数；构建告警门限函数；计算告警门限；网络入侵持续性检测；本发明并未使用传统入侵检测方法采取的训练数据训练模型的方式，而是在目标网络上持续采集网络协议数据包。持续采集的网络协议数据包具有实时性和动态更新性，能准确反映当前网络安全态势。

公开(公告)号：CN114282261B

公开(公告)日：2024-07-02

申请号：CN202111509561.0

申请日：2021-12-10

申请人： 天津大学 ,  国家电网有限公司客户服务中心

发明人： 李晓红 ,  孙林檀 ,  陈森 ,  张虎 ,  乔奇晶 ,  王俊杰

IPC分类号： G06F21/62

摘要： 本发明公开了一种细粒度隐私策略和移动应用行为一致性检查方法，步骤1、抽取与解析移动应用程序的隐私策略关键信息；步骤2、使用静态数据流进行数据分析，通过分析数据的流向来判断从特定来源的数据是否最终流向特定的终点；步骤3、在条件判断语句处插桩；步骤4、寻找从图形界面到被插入位置的数据流，用于判断用户的选择能否干预数据的泄露，对比隐私策略的完成隐私策略和移动应用行为一致性检查等级描述。与现有技术相比，本发明能够判断Android移动应用程序的行为及其隐私策略是否具有一致性，识别用户在使用移动应用程序时出现的隐私泄露情况，帮助用户了解移动应用程序对数据的使用情况，进而更大程度地保护用户的隐私数据。

公开(公告)号：CN116232642A

公开(公告)日：2023-06-06

申请号：CN202211588409.0

申请日：2022-12-12

申请人： 国家电网有限公司客户服务中心 ,  天津大学

发明人： 孙林檀 ,  张虎 ,  郝景昌 ,  李晓红 ,  陈森 ,  李慧芹 ,  张烁 ,  王蕾

IPC分类号： H04L9/40 ,  G06F18/24

摘要： 本发明公开了一种跨多种协议和协议组合的自动化加密流量分析方法，步骤1，将待分类的加密网络应用程序的网络流量进行预处理，得到网络流量数据包；步骤2，获得当前网络流量数据包的语义表示，进行当前网络流量数据包的特征提取；步骤3，构造包含1088个特征的固定长度网络数据包特征向量；步骤4，网络数据包特征导出；步骤5，寻找最优分析模型，选取表现最优的分类模型。与现有技术相比，本发明将机器学习应用于网络流量分析的方法，支持跨多种网络协议和多种网络协议的组合，并支持自定义字段扩展方法。

公开(公告)号：CN115168224A

公开(公告)日：2022-10-11

申请号：CN202210874744.0

申请日：2022-07-25

申请人： 国家电网有限公司客户服务中心

发明人： 张虎 ,  刘杨 ,  杨睿 ,  王晨飞 ,  王岩 ,  张烁 ,  安业腾 ,  金中超

IPC分类号： G06F11/36

摘要： 本申请提供一种微服务系统健康度的评估方法及相关设备；应用于微服务系统，微服务系统包括多个微服务和应用程序监控工具；该方法包括：通过对各个微服务进行分析，得到该微服务的分析信息；根据分析信息确定该微服务发生故障时对微服务系统整体的影响程度；根据影响程度将全部微服务分为多个级别；通过衡量各个级别的微服务的比例，确定微服务系统自身当前的健康度。可以看出，根据各个微服务的影响程度来对其进行级别划分，并以权重的形式衡量各个微服务之间的比例，使得对健康度的评估综合考虑了不同微服务之间的影响，得到更加准确的健康度评估。

公开(公告)号：CN117439820B

公开(公告)日：2024-03-19

申请号：CN202311754244.4

申请日：2023-12-20

申请人： 国家电网有限公司客户服务中心

发明人： 王殊 ,  王晨飞 ,  张虎 ,  李慧芹 ,  张郁颀 ,  李永刚

IPC分类号： H04L9/40

摘要： 本发明涉及网络安全领域，具体涉及一种动态调整门限的网络入侵检测方法。一种动态调整门限的网络入侵检测方法包括如下步骤：网络数据采集与处理；构建入侵告警函数；构建告警门限函数；计算告警门限；网络入侵持续性检测；本发明并未使用传统入侵检测方法采取的训练数据训练模型的方式，而是在目标网络上持续采集网络协议数据包。持续采集的网络协议数据包具有实时性和动态更新性，能准确反映当前网络安全态势。

公开(公告)号：CN117591854A

公开(公告)日：2024-02-23

申请号：CN202311499229.X

申请日：2023-11-10

申请人： 国家电网有限公司客户服务中心

发明人： 李子乾 ,  徐李阳 ,  张虎 ,  杨睿 ,  张月 ,  郝景昌

IPC分类号： G06F18/213 ,  H04L43/04 ,  H04L43/08 ,  H04L9/40 ,  H04L69/22 ,  H04L65/1104

摘要： 本发明属于流量测绘技术领域，其目的在于提供一种自适应流量分析方法、系统、电子设备及介质。本发明公开了一种自适应流量分析方法，包括：获取流量记录文件，并对所述流量记录文件进行特征解析，得到流量基本特征信息表；对所述流量基本特征信息表中的流量基本特征信息进行预处理，得到预处理后流量特征信息表；根据所述预处理后流量特征信息表得到流量特征关联矩阵；根据所述流量特征关联矩阵对预存的历史流量特征关联矩阵进行动态自适应更新，得到更新后流量特征关联矩阵，并根据所述更新后流量特征关联矩阵得到最优特征关联集合；根据所述最优特征关联集合，得到流量评估结果。本发明可提高流量分析的准确性及有效性。

公开(公告)号：CN114282261A

公开(公告)日：2022-04-05

申请号：CN202111509561.0

申请日：2021-12-10

申请人： 天津大学 ,  国家电网有限公司客户服务中心

发明人： 李晓红 ,  孙林檀 ,  陈森 ,  张虎 ,  乔奇晶 ,  王俊杰

IPC分类号： G06F21/62

摘要： 本发明公开了一种细粒度隐私策略和移动应用行为一致性检查方法，步骤1、抽取与解析移动应用程序的隐私策略关键信息；步骤2、使用静态数据流进行数据分析，通过分析数据的流向来判断从特定来源的数据是否最终流向特定的终点；步骤3、在条件判断语句处插桩；步骤4、寻找从图形界面到被插入位置的数据流，用于判断用户的选择能否干预数据的泄露，对比隐私策略的完成隐私策略和移动应用行为一致性检查等级描述。与现有技术相比，本发明能够判断Android移动应用程序的行为及其隐私策略是否具有一致性，识别用户在使用移动应用程序时出现的隐私泄露情况，帮助用户了解移动应用程序对数据的使用情况，进而更大程度地保护用户的隐私数据。

公开(公告)号：CN114244685A

公开(公告)日：2022-03-25

申请号：CN202111351261.4

申请日：2021-11-16

申请人： 国家电网有限公司客户服务中心

发明人： 汪亚娟 ,  张虎 ,  王晨飞 ,  金中超 ,  王虎 ,  安业腾 ,  李志民 ,  常鹏华

IPC分类号： H04L41/0631 ,  H04L9/40 ,  H04L67/12

摘要： 本发明属于运维领域，公开了一种云服务中心访问异常处置系统，包括采集模块、异常访问判断模块、异常消息报送模块、分析模块、智能处置模块和总结归纳模块；其中采集模块主要用于进行数据采集；异常访问判断模块用于根据数据判断访问是否为异常访问，同时将异常访问对应的访问信息发送至异常信息报送模块；异常消息报送模块用于接收发送的访问信息，并将访问信息发送至运维人员和分析模块；分析模块用于分析异常访问的原因，同时将异常访问及对应的原因发送至智能处置模块；智能处置模块自动处置模块或者人为处置模块；总结归纳模块用于对异常的原因进行总结。本发明能够减少运维人员的工作量，便于及时对异常情况进行自动或者人工处置。

公开(公告)号：CN115907505A

公开(公告)日：2023-04-04

申请号：CN202211232861.3

申请日：2022-10-10

申请人： 国家电网有限公司客户服务中心 ,  国网电力科学研究院有限公司 ,  国网江苏省电力有限公司信息通信分公司

发明人： 刘旭生 ,  牧军 ,  孙林檀 ,  张虎 ,  李子乾 ,  韩维 ,  杨睿 ,  余竞航 ,  张银铁 ,  沈力 ,  刘子寒

IPC分类号： G06Q10/0639 ,  G06Q10/20 ,  G06Q50/06 ,  G06F16/36

摘要： 本发明公开了一种基于知识图谱的电力互联网运维预警方法及系统，包括以下步骤：基于事先构建的电力互联网知识图谱，获取与待监测应用系统存在包含关系的业务，并从中筛选出运行故障的业务，对该类业务进行标记，得到被标记的业务；基于事先构建的电力互联网知识图谱，获取与被标记的业务存在影响关系的关联指标，并从中筛选出异常的关联指标，对该类异常的关联指标进行标记，得到被标记的关联指标；基于事先构建的电力互联网知识图谱，获取与被标记的关联指标存在影响关系的其他关联指标，并从中筛选出异常的关联指标，对该类异常的关联指标进行标记，得到被标记的关联指标；基于被标记的业务和关联指标，实现电力互联网运维预警。