-
公开(公告)号：CN107577936B
公开(公告)日：2019-10-01
申请号：CN201710582721.1
申请日：2017-07-17
Applicant: 全球能源互联网研究院有限公司 , 国家电网有限公司 , 国网江苏省电力公司 , 国网山东省电力公司潍坊供电公司
Abstract: 本发明提供了一种弱口令扫描方法及装置，该方法包括获取同一类型的待检查终端，根据预设的用户名和弱口令组合的数量对上述同一类型的待检查终端进行随机采样，生成待检查终端采样样本，通过预设的用户名和弱口令组合对待检查终端采样样本进行扫描，将登录成功的用户名和弱口令组合对同一类型的待检查终端进行扫描，记录登录成功的待检查终端数量，当登录成功的待检查终端数量大于预定阈值时，判定该同一类型的待检查终端存在安全性问题。本发明提供的弱口令扫描方法显著提高了终端扫描效率，降低了宽带占用，使用远程扫描，避免了人工去现场检查终端。
-
公开(公告)号：CN107465667B
公开(公告)日：2019-10-18
申请号：CN201710581736.6
申请日：2017-07-17
Applicant: 全球能源互联网研究院有限公司 , 国家电网有限公司 , 国网江苏省电力公司 , 国网山东省电力公司潍坊供电公司
Abstract: 本发明提出一种基于规约深度解析的电网工控安全协同监测方法及装置，该电网工控安全协同监测方法包括：采集电网工控系统中的多个数据包；建立由针对已知攻击的规则和针对未知攻击的脚本组成的策略库；对上述多个数据包进行规约解析，生成规约异常事件；对上述规约异常事件进行聚合，生成聚合告警分组；根据上述策略库及聚合告警分组生成安全威胁评估结果。本发明实现了安全威胁的有效识别、定位和评估，以及全面的安全防护，提高了电网工控系统的安全监测精度，加强了安全监测的可扩展性。
-
公开(公告)号：CN107465667A
公开(公告)日：2017-12-12
申请号：CN201710581736.6
申请日：2017-07-17
Applicant: 全球能源互联网研究院有限公司 , 国家电网公司 , 国网江苏省电力公司 , 国网山东省电力公司潍坊供电公司
Abstract: 本发明提出一种基于规约深度解析的电网工控安全协同监测方法及装置，该电网工控安全协同监测方法包括：采集电网工控系统中的多个数据包；建立由针对已知攻击的规则和针对未知攻击的脚本组成的策略库；对上述多个数据包进行规约解析，生成规约异常事件；对上述规约异常事件进行聚合，生成聚合告警分组；根据上述策略库及聚合告警分组生成安全威胁评估结果。本发明实现了安全威胁的有效识别、定位和评估，以及全面的安全防护，提高了电网工控系统的安全监测精度，加强了安全监测的可扩展性。
-
公开(公告)号：CN107577936A
公开(公告)日：2018-01-12
申请号：CN201710582721.1
申请日：2017-07-17
Applicant: 全球能源互联网研究院有限公司 , 国家电网公司 , 国网江苏省电力公司 , 国网山东省电力公司潍坊供电公司
Abstract: 本发明提供了一种弱口令扫描方法及装置，该方法包括获取同一类型的待检查终端，根据预设的用户名和弱口令组合的数量对上述同一类型的待检查终端进行随机采样，生成待检查终端采样样本，通过预设的用户名和弱口令组合对待检查终端采样样本进行扫描，将登录成功的用户名和弱口令组合对同一类型的待检查终端进行扫描，记录登录成功的待检查终端数量，当登录成功的待检查终端数量大于预定阈值时，判定该同一类型的待检查终端存在安全性问题。本发明提供的弱口令扫描方法显著提高了终端扫描效率，降低了宽带占用，使用远程扫描，避免了人工去现场检查终端。
-
公开(公告)号：CN114443499A
公开(公告)日：2022-05-06
申请号：CN202210116227.7
申请日：2022-01-30
Applicant: 全球能源互联网研究院有限公司 , 国家电网有限公司 , 国家电网有限公司客户服务中心
IPC: G06F11/36
Abstract: 本发明提供了一种SQL接口自动化测试方法及装置，该方法包括：若源代码发生变化，将更新后的源代码发送至对应服务器；将代码执行脚本发送至服务器，通过代码执行脚本将服务器中运行的原始可执行文件替换为更新后的源代码对应的最新可执行文件；将测试用例集和功能执行脚本发送至服务器，通过功能执行脚本执行测试用例集，对待测试接口的方法进行测试得到功能测试结果；将性能执行脚本发送至服务器，按照测试参数执行待测试接口的接口测试方法，根据服务器的性能参数得到服务器的性能测试结果。通过执行本发明在源代码发生变化后及时对SQL接口测试，保证了测试的时效性，并且测试过程是自动化实现的减轻了人工执行的滞后性和重复性，提高了测试效率。
-
Patent Agency Ranking
公开(公告)号：CN113377866A
公开(公告)日：2021-09-10
申请号：CN202110649643.9
申请日：2021-06-10
Applicant: 全球能源互联网研究院有限公司 , 国网河南省电力公司电力科学研究院 , 国家电网有限公司
Abstract: 本申请提供一种虚拟化数据库代理服务的负载均衡方法及装置，该方法包括：获取数据库访问请求和各数据库代理服务的服务状态信息和资源指标信息；其中，资源指标信息至少包括内存占用比、CPU占用比、业务数据库连接数和SQL语句执行速率；根据各数据库代理服务的服务状态信息和资源指标信息，确定负载到的目标数据库代理服务；将数据库访问请求通过负载均衡服务发送至目标数据库代理服务上。上述方案提供的方法，通过按照各数据库代理服务的当前负载情况和服务状态，为数据库代理服务分配业务，以均衡各数据库代理服务的负载，并动态反馈数据库代理服务状态，从而提高了数据库代理服务的资源利用率，为提高数据库代理服务效率奠定了基础。
-
公开(公告)号：CN110175437A
公开(公告)日：2019-08-27
申请号：CN201910290343.9
申请日：2019-04-11
Applicant: 全球能源互联网研究院有限公司 , 国网福建省电力有限公司 , 国家电网有限公司
IPC: G06F21/30
Abstract: 本发明公开了一种用于访问终端权限控制的方法、装置及主机终端，该方法包括：获取访问终端的任务信息；根据任务信息分析得到执行任务所需权限对应的角色信息；获取角色信息和任务信息的约束关系，根据约束关系、角色信息和任务信息查找角色集合；判断角色集合是否唯一；当角色集合唯一时，将角色集合对应的权限分配给访问终端，通过实施本发明，对合法接入的终端设备进行合理权限分配，从而能够避免由于分配的权限过多导致存在数据资源泄露以及浪费资源的问题。
-
公开(公告)号：CN109495168A
公开(公告)日：2019-03-19
申请号：CN201811431900.6
申请日：2018-11-27
Applicant: 全球能源互联网研究院有限公司 , 国网上海市电力公司 , 国家电网有限公司
IPC: H04B10/079 , H04B10/70 , H04L9/08 , H04L29/06
Abstract: 本发明公开了一种量子密钥分配系统的强光致盲攻击的检测方法及装置，该方法包括：制备一个与编码粒子的量子态相互作用的辅助粒子；接收发送方发送的编码粒子，使辅助粒子与编码粒子发生相互作用；分别对编码粒子和所述辅助粒子的量子态进行测量；根据编码粒子的测量结果及辅助粒子的测量结果计算编码粒子的误码率和辅助粒子的误码率；判断辅助粒子的误码率是否大于预设的辅助粒子阈值；当辅助粒子的误码率大于预设的辅助粒子阈值时，则判定通信过程存在强光致盲攻击。通过实施本发明，由于辅助粒子不在量子信道中传输，窃听者无法控制辅助粒子的单光子探测器，从而能够根据检测辅助粒子的误码率，有效判断在量子通信时是否受到强光致盲攻击。
-
公开(公告)号：CN111581106B
公开(公告)日：2023-05-23
申请号：CN202010397145.5
申请日：2020-05-12
Applicant: 全球能源互联网研究院有限公司 , 国家电网有限公司 , 国网浙江省电力有限公司 , 南京理工大学
Abstract: 本发明公开了一种二进制程序漏洞测试方法、装置及可读存储介质。该方法包括：对目标二进制程序进行插桩处理并生成插桩信息一致的LLVM位码和可执行文件；相互嵌套执行对可执行文件进行模糊测试及对LLVM位码进行符号执行的过程，通过模糊测试，生成测试用例并更新覆盖信息；通过符号执行，搜索程序执行树，当根据覆盖信息发现程序执行中有分支未被覆盖时，生成相应的测试用例并加入到测试用例集合中；通过模糊测试，监控测试用例集合，当有新的测试用例时，读取新的测试用例并加入到模糊测试的测试用例队列中，并基于新的测试用例，继续探索分支后面的分支，生成测试用例并更新覆盖信息；当检测到符合终止条件时，结束漏洞测试过程。
-
公开(公告)号：CN114511019A
公开(公告)日：2022-05-17
申请号：CN202210087453.7
申请日：2022-01-25
Applicant: 全球能源互联网研究院有限公司 , 国家电网有限公司
Abstract: 本发明提供的一种敏感数据分类分级标识方法及系统，该方法包括：获取电力信息内外网各业务系统中的敏感数据特征；构建敏感数据分类模型；将敏感数据特征输入敏感数据分类模型，得到敏感数据分类结果；构建敏感数据分级模型；将敏感数据分类结果、敏感数据特征及预设数据安全等级输入敏感数据分级模型，得到敏感数据分级结果；根据敏感数据分类结果、敏感数据特征及敏感数据分级结果对敏感数据进行定级标识。通过改进的神经网络算法实现对电力结构化敏感数据的分类和分级模型及参数等的动态调整，可在短时间内实现对电力结构化敏感数据的分类分级，避免传统机器学习算法可能出现的训练网络模型失败、训练样本要求高、训练时收敛速度慢等问题。
-
-
-
-
-
-
-
-
-
Search Results
67
records
(took 0.132 seconds)
