-
公开(公告)号:CN109787969A
公开(公告)日:2019-05-21
申请号:CN201910002400.9
申请日:2019-01-02
Applicant: 全球能源互联网研究院有限公司 , 国家电网有限公司 , 国网福建省电力有限公司
Inventor: 陈伟 , 石聪聪 , 高先周 , 张小建 , 蔡宇翔 , 杨如侠 , 费稼轩 , 陈磊 , 章锐 , 黄秀丽 , 冯谷 , 高鹏 , 范杰 , 郭骞 , 王齐 , 沈文 , 王向群 , 于鹏飞 , 姚启桂 , 俞庚申 , 潘丹 , 上官霞
Abstract: 本发明公开了主机的身份合法性检测方法、检测装置及身份检测设备,其中主机的身份合法性检测方法包括如下步骤:获取待检测主机若干个时刻的时间偏移;根据若干个时刻以及各个时刻对应的时间偏移得到待检测主机的时间偏移率;根据时间偏移率对待检测主机的身份合法性进行检测。由于不同主机的时钟振荡频率不同,网络上每一台主机都有一个唯一的、固定的时钟偏移率,并且主机的时钟偏移率与主机的位置、IP地址、网络拓扑和测量时刻均无关,具有一定的稳定性,因此,通过主机的时钟偏移率对主机的身份合法性进行检测,能够解决现有技术中的用IP地址或者MAC地址进行主机的身份合法性识别的可靠性均较低的问题。
-
公开(公告)号:CN109462580A
公开(公告)日:2019-03-12
申请号:CN201811244745.7
申请日:2018-10-24
Applicant: 全球能源互联网研究院有限公司 , 国家电网有限公司 , 国网北京市电力公司 , 国网福建省电力有限公司
IPC: H04L29/06
Abstract: 本发明实施例一种训练流量检测模型、检测业务流量异常的方法,其中,一种训练流量检测模型的方法包括:获取终端设备集群中各个终端设备的训练业务流量,得到训练业务流量集合;提取所述训练业务流量集合中每个训练业务流量所对应的第一训练特征信息和第二训练特征信息,其中,所述第一训练特征信息用于指示各终端设备的地址特征,所述第二训练特征信息用于指示各终端设备的流量分析特征;利用所述第一训练特征信息以及所述第二训练特征信息对神经网络模型进行训练,得到所述流量检测模型。本申请更注重于对流量数据本身的特征进行提取,聚焦于流量本身的特点,从而有利于提升异常流量检测可信度。
-
公开(公告)号:CN109462580B
公开(公告)日:2021-03-30
申请号:CN201811244745.7
申请日:2018-10-24
Applicant: 全球能源互联网研究院有限公司 , 国家电网有限公司 , 国网北京市电力公司 , 国网福建省电力有限公司
IPC: H04L29/06
Abstract: 本发明实施例一种训练流量检测模型、检测业务流量异常的方法,其中,一种训练流量检测模型的方法包括:获取终端设备集群中各个终端设备的训练业务流量,得到训练业务流量集合;提取所述训练业务流量集合中每个训练业务流量所对应的第一训练特征信息和第二训练特征信息,其中,所述第一训练特征信息用于指示各终端设备的地址特征,所述第二训练特征信息用于指示各终端设备的流量分析特征;利用所述第一训练特征信息以及所述第二训练特征信息对神经网络模型进行训练,得到所述流量检测模型。本申请更注重于对流量数据本身的特征进行提取,聚焦于流量本身的特点,从而有利于提升异常流量检测可信度。
-
公开(公告)号:CN109787969B
公开(公告)日:2021-06-22
申请号:CN201910002400.9
申请日:2019-01-02
Applicant: 全球能源互联网研究院有限公司 , 国家电网有限公司 , 国网福建省电力有限公司
Inventor: 陈伟 , 石聪聪 , 高先周 , 张小建 , 蔡宇翔 , 杨如侠 , 费稼轩 , 陈磊 , 章锐 , 黄秀丽 , 冯谷 , 高鹏 , 范杰 , 郭骞 , 王齐 , 沈文 , 王向群 , 于鹏飞 , 姚启桂 , 俞庚申 , 潘丹 , 上官霞
Abstract: 本发明公开了主机的身份合法性检测方法、检测装置及身份检测设备,其中主机的身份合法性检测方法包括如下步骤:获取待检测主机若干个时刻的时间偏移;根据若干个时刻以及各个时刻对应的时间偏移得到待检测主机的时间偏移率;根据时间偏移率对待检测主机的身份合法性进行检测。由于不同主机的时钟振荡频率不同,网络上每一台主机都有一个唯一的、固定的时钟偏移率,并且主机的时钟偏移率与主机的位置、IP地址、网络拓扑和测量时刻均无关,具有一定的稳定性,因此,通过主机的时钟偏移率对主机的身份合法性进行检测,能够解决现有技术中的用IP地址或者MAC地址进行主机的身份合法性识别的可靠性均较低的问题。
-
公开(公告)号:CN113498159B
公开(公告)日:2024-09-20
申请号:CN202010199364.2
申请日:2020-03-20
Applicant: 全球能源互联网研究院有限公司 , 国网江苏省电力有限公司信息通信分公司 , 国网江苏省电力有限公司 , 国家电网有限公司 , 北京邮电大学
Inventor: 张小建 , 黄进 , 黄秀丽 , 缪巍巍 , 姚启贵 , 王齐 , 李伟 , 王向群 , 韦磊 , 俞庚申 , 蔡昊 , 范杰 , 张厦千 , 陈磊 , 张明轩 , 喻鹏 , 汪大洋 , 亓峰 , 李怡静
Abstract: 本发明提供一种电力无线专网安全态势感知的干扰控制方法和系统,包括:获取所需的网络系统参数信息,计算得到终端信噪比数据;根据干扰控制需求对终端信噪比数据进行分析,并根据分析结果判断是否需要对基站分配给终端的发射功率进行调整;如果不需调整则继续获取所需要的网络系统参数信息;否则,对基站分配给终端的发射功率进行调整实现干扰控制。根据网络管理系统获取的信噪比数据,结合上下基线和比例识别出是否存在干扰;提出干扰识别基线的动态变化方法,为基站调整发射功率控制干扰提供合理的干扰控制需求标准,提高业务性能保障的灵活性。
-
公开(公告)号:CN114024725B
公开(公告)日:2023-06-20
申请号:CN202111242113.9
申请日:2021-10-25
Applicant: 全球能源互联网研究院有限公司南京分公司 , 国网河南省电力公司 , 国网新疆电力有限公司 , 国网河南省电力公司电力科学研究院 , 国家电网有限公司
Abstract: 本发明公开了一种容器间通信方法、系统、电子设备及存储介质,该方法包括如下步骤:接收待转发的报文;判断报文发送端的标签与报文接收端的标签是否匹配;当报文发送端的标签与报文接收端的标签匹配时,向所述报文接收端转发待转发报文。本发明提供的容器间通信方法、系统、电子设备及存储介质,针对报文发送端和报文接收端设置标签,当网桥转发待转发报文时,先对报文发送端的标签和报文接收端的标签进行匹配,匹配成功时,再进行报文的转发。由此,该容器间的通信方法通过设置标签,可以有效限制报文转发的方向,实现业务隔离。同时可以灵活实现对容器间网络通信的限制,进而有效提升容器间的安全防护能力。
-
公开(公告)号:CN111163043B
公开(公告)日:2023-03-21
申请号:CN201811342932.9
申请日:2018-11-08
Applicant: 全球能源互联网研究院有限公司 , 国网江苏省电力有限公司 , 国家电网有限公司
Inventor: 黄秀丽 , 石聪聪 , 张小建 , 苏大威 , 霍雪松 , 张明 , 费稼轩 , 章锐 , 陈伟 , 于鹏飞 , 俞庚申 , 郭骞 , 王向群 , 沈文 , 姚启桂 , 陈磊 , 高先周 , 杨如侠 , 范杰 , 王齐 , 朱红勤 , 孙佳炜
Abstract: 本发明提供了一种源网荷系统实时交互协议深度解析方法和系统,包括:采集源网荷系统报文;根据预先生成的协议深度解析脚本,对源网荷系统报文进行解析,得到报文信息;其中,协议深度解析脚本基于源网荷协议规范生成。该方法和系统在源网荷系统实协议时交互过程中进行了实时业务流量的深度解析,能够动态修改协议解析过程和协议处理结果,运行效率高,满足工业控制领域的实时性要求。
-
公开(公告)号:CN109218086B
公开(公告)日:2022-10-25
申请号:CN201811029645.2
申请日:2018-09-05
Applicant: 全球能源互联网研究院有限公司 , 国家电网有限公司
IPC: H04L41/0654 , H04L12/44 , H04L41/0894 , H04L65/1016 , H04L41/0895
Abstract: 本发明涉及一种交换网构建方法与系统,包括:当调度交换网发生故障时,向备份网发出实现所述调度交换网业务的组网请求;所述备份网根据所述组网请求,利用网络功能虚拟化技术,在所述备份网上构建第二交换网;所述调度交换网和所述备份网均为星型拓扑结构;所述网络功能虚拟化技术中一级网元编排管理对应备份网的中心节点,网络功能虚拟化技术中二级网元编排管理对应备份网的分节点。本发明解决了行政交换网作为调度交换网的备份,在调度交换网发生故障时,行政交换网不具备快速构建新的网络实现调度交换网现有的业务能力的问题,实现了,在调度交换网发生故障时,行政交换网作为备份,能够快速实现调度交换网现有的业务能力。
-
公开(公告)号:CN111510443B
公开(公告)日:2022-07-15
申请号:CN202010268641.0
申请日:2020-04-07
Applicant: 全球能源互联网研究院有限公司 , 国网浙江省电力有限公司电力科学研究院 , 国家电网有限公司
IPC: H04L9/40 , H04L67/12 , H04L27/38 , H04L43/0817 , H04L43/16
Abstract: 本发明提供一种基于设备画像的终端监测方法及装置,所述方法包括:获取与物联网中的终端设备相关联的数据报文;对所述数据报文进行解析,以获取所述数据报文对应的流量特征;获取所述数据报文对应的业务特征;将所述流量特征和所述业务特征发送至远程服务器,以供所述远程服务器对所述终端设备进行画像,确定所述终端设备的运行状况。本发明除了基于常规的流量特征建立设备画像之外,还可以基于业务层面的业务特征和基于物理层面的基带特征建立设备画像,从而保证对于终端设备被的监测更加全面准确,提高物联网的安全性。
-
公开(公告)号:CN114564715A
公开(公告)日:2022-05-31
申请号:CN202210179716.7
申请日:2022-02-25
Applicant: 全球能源互联网研究院有限公司 , 国家电网有限公司
IPC: G06F21/46 , G06F40/242 , G06K9/62
Abstract: 本发明公开一种基于热点词的弱口令检测方法、装置及计算机设备,其中,该检测方法包括:获取当前网络舆情的目标热点词;根据目标热点词和弱口令标准字典,通过弱口令变换策略生成弱口令扩展字典;获取目标系统中目标用户使用的当前口令和弱口令扩展字典中的扩展弱口令;通过匹配当前口令和扩展弱口令,检测当前口令是否为当前关注的目标弱口令。本发明可以结合当前热点话题,检测目标用户使用目标系统的当前弱口令,增强了弱口令检测的灵活性,达到广泛检测弱口令的效果,并且,提高了弱口令检测精度。
-
-
-
-
-
-
-
-
-