-
公开(公告)号:CN109462580B
公开(公告)日:2021-03-30
申请号:CN201811244745.7
申请日:2018-10-24
Applicant: 全球能源互联网研究院有限公司 , 国家电网有限公司 , 国网北京市电力公司 , 国网福建省电力有限公司
IPC: H04L29/06
Abstract: 本发明实施例一种训练流量检测模型、检测业务流量异常的方法,其中,一种训练流量检测模型的方法包括:获取终端设备集群中各个终端设备的训练业务流量,得到训练业务流量集合;提取所述训练业务流量集合中每个训练业务流量所对应的第一训练特征信息和第二训练特征信息,其中,所述第一训练特征信息用于指示各终端设备的地址特征,所述第二训练特征信息用于指示各终端设备的流量分析特征;利用所述第一训练特征信息以及所述第二训练特征信息对神经网络模型进行训练,得到所述流量检测模型。本申请更注重于对流量数据本身的特征进行提取,聚焦于流量本身的特点,从而有利于提升异常流量检测可信度。
-
公开(公告)号:CN109787969A
公开(公告)日:2019-05-21
申请号:CN201910002400.9
申请日:2019-01-02
Applicant: 全球能源互联网研究院有限公司 , 国家电网有限公司 , 国网福建省电力有限公司
Inventor: 陈伟 , 石聪聪 , 高先周 , 张小建 , 蔡宇翔 , 杨如侠 , 费稼轩 , 陈磊 , 章锐 , 黄秀丽 , 冯谷 , 高鹏 , 范杰 , 郭骞 , 王齐 , 沈文 , 王向群 , 于鹏飞 , 姚启桂 , 俞庚申 , 潘丹 , 上官霞
Abstract: 本发明公开了主机的身份合法性检测方法、检测装置及身份检测设备,其中主机的身份合法性检测方法包括如下步骤:获取待检测主机若干个时刻的时间偏移;根据若干个时刻以及各个时刻对应的时间偏移得到待检测主机的时间偏移率;根据时间偏移率对待检测主机的身份合法性进行检测。由于不同主机的时钟振荡频率不同,网络上每一台主机都有一个唯一的、固定的时钟偏移率,并且主机的时钟偏移率与主机的位置、IP地址、网络拓扑和测量时刻均无关,具有一定的稳定性,因此,通过主机的时钟偏移率对主机的身份合法性进行检测,能够解决现有技术中的用IP地址或者MAC地址进行主机的身份合法性识别的可靠性均较低的问题。
-
公开(公告)号:CN109462580A
公开(公告)日:2019-03-12
申请号:CN201811244745.7
申请日:2018-10-24
Applicant: 全球能源互联网研究院有限公司 , 国家电网有限公司 , 国网北京市电力公司 , 国网福建省电力有限公司
IPC: H04L29/06
Abstract: 本发明实施例一种训练流量检测模型、检测业务流量异常的方法,其中,一种训练流量检测模型的方法包括:获取终端设备集群中各个终端设备的训练业务流量,得到训练业务流量集合;提取所述训练业务流量集合中每个训练业务流量所对应的第一训练特征信息和第二训练特征信息,其中,所述第一训练特征信息用于指示各终端设备的地址特征,所述第二训练特征信息用于指示各终端设备的流量分析特征;利用所述第一训练特征信息以及所述第二训练特征信息对神经网络模型进行训练,得到所述流量检测模型。本申请更注重于对流量数据本身的特征进行提取,聚焦于流量本身的特点,从而有利于提升异常流量检测可信度。
-
公开(公告)号:CN109787969B
公开(公告)日:2021-06-22
申请号:CN201910002400.9
申请日:2019-01-02
Applicant: 全球能源互联网研究院有限公司 , 国家电网有限公司 , 国网福建省电力有限公司
Inventor: 陈伟 , 石聪聪 , 高先周 , 张小建 , 蔡宇翔 , 杨如侠 , 费稼轩 , 陈磊 , 章锐 , 黄秀丽 , 冯谷 , 高鹏 , 范杰 , 郭骞 , 王齐 , 沈文 , 王向群 , 于鹏飞 , 姚启桂 , 俞庚申 , 潘丹 , 上官霞
Abstract: 本发明公开了主机的身份合法性检测方法、检测装置及身份检测设备,其中主机的身份合法性检测方法包括如下步骤:获取待检测主机若干个时刻的时间偏移;根据若干个时刻以及各个时刻对应的时间偏移得到待检测主机的时间偏移率;根据时间偏移率对待检测主机的身份合法性进行检测。由于不同主机的时钟振荡频率不同,网络上每一台主机都有一个唯一的、固定的时钟偏移率,并且主机的时钟偏移率与主机的位置、IP地址、网络拓扑和测量时刻均无关,具有一定的稳定性,因此,通过主机的时钟偏移率对主机的身份合法性进行检测,能够解决现有技术中的用IP地址或者MAC地址进行主机的身份合法性识别的可靠性均较低的问题。
-
公开(公告)号:CN113498159B
公开(公告)日:2024-09-20
申请号:CN202010199364.2
申请日:2020-03-20
Applicant: 全球能源互联网研究院有限公司 , 国网江苏省电力有限公司信息通信分公司 , 国网江苏省电力有限公司 , 国家电网有限公司 , 北京邮电大学
Inventor: 张小建 , 黄进 , 黄秀丽 , 缪巍巍 , 姚启贵 , 王齐 , 李伟 , 王向群 , 韦磊 , 俞庚申 , 蔡昊 , 范杰 , 张厦千 , 陈磊 , 张明轩 , 喻鹏 , 汪大洋 , 亓峰 , 李怡静
Abstract: 本发明提供一种电力无线专网安全态势感知的干扰控制方法和系统,包括:获取所需的网络系统参数信息,计算得到终端信噪比数据;根据干扰控制需求对终端信噪比数据进行分析,并根据分析结果判断是否需要对基站分配给终端的发射功率进行调整;如果不需调整则继续获取所需要的网络系统参数信息;否则,对基站分配给终端的发射功率进行调整实现干扰控制。根据网络管理系统获取的信噪比数据,结合上下基线和比例识别出是否存在干扰;提出干扰识别基线的动态变化方法,为基站调整发射功率控制干扰提供合理的干扰控制需求标准,提高业务性能保障的灵活性。
-
公开(公告)号:CN111163043B
公开(公告)日:2023-03-21
申请号:CN201811342932.9
申请日:2018-11-08
Applicant: 全球能源互联网研究院有限公司 , 国网江苏省电力有限公司 , 国家电网有限公司
Inventor: 黄秀丽 , 石聪聪 , 张小建 , 苏大威 , 霍雪松 , 张明 , 费稼轩 , 章锐 , 陈伟 , 于鹏飞 , 俞庚申 , 郭骞 , 王向群 , 沈文 , 姚启桂 , 陈磊 , 高先周 , 杨如侠 , 范杰 , 王齐 , 朱红勤 , 孙佳炜
Abstract: 本发明提供了一种源网荷系统实时交互协议深度解析方法和系统,包括:采集源网荷系统报文;根据预先生成的协议深度解析脚本,对源网荷系统报文进行解析,得到报文信息;其中,协议深度解析脚本基于源网荷协议规范生成。该方法和系统在源网荷系统实协议时交互过程中进行了实时业务流量的深度解析,能够动态修改协议解析过程和协议处理结果,运行效率高,满足工业控制领域的实时性要求。
-
公开(公告)号:CN111510443B
公开(公告)日:2022-07-15
申请号:CN202010268641.0
申请日:2020-04-07
Applicant: 全球能源互联网研究院有限公司 , 国网浙江省电力有限公司电力科学研究院 , 国家电网有限公司
IPC: H04L9/40 , H04L67/12 , H04L27/38 , H04L43/0817 , H04L43/16
Abstract: 本发明提供一种基于设备画像的终端监测方法及装置,所述方法包括:获取与物联网中的终端设备相关联的数据报文;对所述数据报文进行解析,以获取所述数据报文对应的流量特征;获取所述数据报文对应的业务特征;将所述流量特征和所述业务特征发送至远程服务器,以供所述远程服务器对所述终端设备进行画像,确定所述终端设备的运行状况。本发明除了基于常规的流量特征建立设备画像之外,还可以基于业务层面的业务特征和基于物理层面的基带特征建立设备画像,从而保证对于终端设备被的监测更加全面准确,提高物联网的安全性。
-
公开(公告)号:CN114564715A
公开(公告)日:2022-05-31
申请号:CN202210179716.7
申请日:2022-02-25
Applicant: 全球能源互联网研究院有限公司 , 国家电网有限公司
IPC: G06F21/46 , G06F40/242 , G06K9/62
Abstract: 本发明公开一种基于热点词的弱口令检测方法、装置及计算机设备,其中,该检测方法包括:获取当前网络舆情的目标热点词;根据目标热点词和弱口令标准字典,通过弱口令变换策略生成弱口令扩展字典;获取目标系统中目标用户使用的当前口令和弱口令扩展字典中的扩展弱口令;通过匹配当前口令和扩展弱口令,检测当前口令是否为当前关注的目标弱口令。本发明可以结合当前热点话题,检测目标用户使用目标系统的当前弱口令,增强了弱口令检测的灵活性,达到广泛检测弱口令的效果,并且,提高了弱口令检测精度。
-
公开(公告)号:CN114221819A
公开(公告)日:2022-03-22
申请号:CN202111656557.7
申请日:2021-12-30
Applicant: 全球能源互联网研究院有限公司 , 国网宁夏电力有限公司 , 国家电网有限公司
Abstract: 本发明提供了一种基于博弈论的网络扫描方法及装置,其中,该方法包括:以对目标网络进行扫描时的准确性和实时性为博弈双方,根据准确性的第一收益函数和第一成本函数建立第一效用函数,根据实时性的第二收益函数和第二成本函数建立第二效用函数;根据第一效用函数和第二效用函数,生成扫描频次的效用矩阵;根据效用矩阵求解纳什均衡,确定目标扫描频率;按照目标扫描频率对目标网络进行扫描,得到扫描信息。本发明以准确率和实时性需求博弈双方设计出适用的成本函数和收益函数计算方案,进而通过效用函数计算出攻防矩阵,最后根据纳什均衡计算出参与者双方的最优扫描频度,从而保障系统安全性的同时有效减少扫描开销,使扫描结果达到最优化。
-
公开(公告)号:CN109005152B
公开(公告)日:2020-09-29
申请号:CN201810664154.9
申请日:2018-06-25
Applicant: 全球能源互联网研究院有限公司 , 国家电网有限公司 , 国网山东省电力公司潍坊供电公司
Abstract: 本发明公开了一种源网荷系统攻击危害的评估方法及系统,该方法对源网荷系统不同控制模式的应用场景、控制功能和目的进行分析,利用电力系统常用的电力系统安全稳定评估指标的影响参数,结合各控制方式具体目的,形成针对不同控制模式的不同的后果评估指标。能够以具体数值刻画在源网荷通信系统受到恶意攻击后造成的电力侧损失,比较源网荷系统正常运行场景和恶意攻击场景下的功能差异,对受攻击的目标及时维护,为提高系统网络安全性,进行防御决策奠定了基础。
-
-
-
-
-
-
-
-
-