-
公开(公告)号:CN108880915B
公开(公告)日:2023-03-24
申请号:CN201810947602.6
申请日:2018-08-20
申请人: 全球能源互联网研究院有限公司 , 国家电网有限公司 , 国网福建省电力有限公司信息通信分公司
IPC分类号: H04L41/06 , H04L41/069 , H04L41/147 , H04L41/14 , H04L41/142
摘要: 本发明提供了一种电力信息网络安全告警信息误报判定方法和系统,包括:获取告警信息,该告警信息包括:当前告警信息和当前告警信息之前的历史告警信息;将历史告警信息输入预先建立的电力信息网络安全告警预判模型,得到预测告警信息;当预测告警信息和当前告警信息不一致时,则判定电力信息网络安全告警信息存在误报。与最接近的现有技术相比,该方法和系统不需要人工干预,效率高,并且能够以较高的准确度判定网络中产生的误报安全告警信息,具有较高的判定效率,可提升安全告警的有用性、稳定性。
-
公开(公告)号:CN109302380B
公开(公告)日:2022-10-25
申请号:CN201810927065.9
申请日:2018-08-15
申请人: 全球能源互联网研究院有限公司 , 国家电网有限公司 , 国网福建省电力有限公司信息通信分公司
摘要: 本发明提供一种安全防护设备联动防御策略智能决策方法及系统,当接收到告警消息时,根据告警类型在预先定义的防御策略触发条件中选取相应的防御策略触发条件,并根据告警消息相关联的漏洞构建网络攻击图;根据选中的防御策略触发条件,在预先建立的防御策略模板库中确定相应的联动防御策略,生成待选联动防御策略集合;逐一计算集合中各策略作用于网络攻击图的系统安全风险值;根据系统安全风险值确定最终的联动防御策略。通过上述方案对网络安全域中IT资源事件的采集、深度数据挖掘和事件关联分析,实现各类安全事件的监控与管理;并基于整体信息安全的发展态势为信息系统的安全运营提供决策服务,确保网络资产的安全性和网络的正常运行。
-
公开(公告)号:CN109302380A
公开(公告)日:2019-02-01
申请号:CN201810927065.9
申请日:2018-08-15
申请人: 全球能源互联网研究院有限公司 , 国家电网有限公司 , 国网福建省电力有限公司信息通信分公司
CPC分类号: H04L63/20 , H04L41/0631 , H04L41/14 , H04L63/10 , H04L63/1433
摘要: 本发明提供一种安全防护设备联动防御策略智能决策方法及系统,当接收到告警消息时,根据告警类型在预先定义的防御策略触发条件中选取相应的防御策略触发条件,并根据告警消息相关联的漏洞构建网络攻击图;根据选中的防御策略触发条件,在预先建立的防御策略模板库中确定相应的联动防御策略,生成待选联动防御策略集合;逐一计算集合中各策略作用于网络攻击图的系统安全风险值;根据系统安全风险值确定最终的联动防御策略。通过上述方案对网络安全域中IT资源事件的采集、深度数据挖掘和事件关联分析,实现各类安全事件的监控与管理;并基于整体信息安全的发展态势为信息系统的安全运营提供决策服务,确保网络资产的安全性和网络的正常运行。
-
公开(公告)号:CN109218292A
公开(公告)日:2019-01-15
申请号:CN201810927064.4
申请日:2018-08-15
申请人: 全球能源互联网研究院有限公司 , 国家电网有限公司 , 国网福建省电力有限公司信息通信分公司 , 南京理工大学
发明人: 张波 , 张涛 , 马媛媛 , 管小娟 , 石聪聪 , 邵志鹏 , 黄秀丽 , 陈璐 , 费稼轩 , 戴造建 , 周诚 , 华晔 , 李妮格 , 郭骞 , 李千目 , 张明扬 , 周晟 , 傅慧斌
CPC分类号: H04L63/0209 , H04L41/0803 , H04L41/12
摘要: 一种基于链路自动关联的电力网络边界安全协同防御方法及系统,通过在构建网络链路自动关联节点空间环节,分别定义地址、端口、协议三类节点网管配置的关联顺序,通信双方按照该序列映射的节点网管配置实施关联和通信,在网络链路自动关联协商流程中,主站端和客户端都需要向通信对象声明自己的拓扑关联图,拓扑关联图双向交换,然后按照既定拓扑关联图实施安全通信,以最大限度的保证了通信双方数据传输链路的动态随机特性,使攻击者难以实施攻击,主动规避了可能的网络安全威胁。
-
公开(公告)号:CN109194505A
公开(公告)日:2019-01-11
申请号:CN201810927871.6
申请日:2018-08-15
申请人: 全球能源互联网研究院有限公司 , 国家电网有限公司 , 国网福建省电力有限公司信息通信分公司 , 南京理工大学
发明人: 张波 , 张涛 , 马媛媛 , 管小娟 , 石聪聪 , 邵志鹏 , 黄秀丽 , 陈璐 , 费稼轩 , 戴造建 , 周诚 , 华晔 , 李妮格 , 郭骞 , 李千目 , 张明扬 , 周晟 , 傅慧斌
CPC分类号: H04L41/0631 , H04L41/0823 , H04L41/12 , H04L63/1408 , H04L63/1441
摘要: 一种电力网络安全防御告警系统,包括安全监管模块,监测电力网络中网络主机的安全状态信息;区域监管模块,采集可用通信节点网管配置信息,检测相应网络的实时通信状态;协同防御模块,对电网终端边缘接入提供安全防御;安全分析模块,对各网络进行网络安全分析;实时告警模块,进行实时告警和显示。本发明的电力网络安全防御告警系统,可以对电力网络实现全方位的个体监控、整区监控、协同防御、安全分析、实时告警,立体全面地保护整个电力网络的安全。
-
公开(公告)号:CN108880915A
公开(公告)日:2018-11-23
申请号:CN201810947602.6
申请日:2018-08-20
申请人: 全球能源互联网研究院有限公司 , 国家电网有限公司 , 国网福建省电力有限公司信息通信分公司
IPC分类号: H04L12/24
CPC分类号: H04L41/06 , H04L41/069 , H04L41/142 , H04L41/145 , H04L41/147
摘要: 本发明提供了一种电力信息网络安全告警信息误报判定方法和系统,包括:获取告警信息,该告警信息包括:当前告警信息和当前告警信息之前的历史告警信息;将历史告警信息输入预先建立的电力信息网络安全告警预判模型,得到预测告警信息;当预测告警信息和当前告警信息不一致时,则判定电力信息网络安全告警信息存在误报。与最接近的现有技术相比,该方法和系统不需要人工干预,效率高,并且能够以较高的准确度判定网络中产生的误报安全告警信息,具有较高的判定效率,可提升安全告警的有用性、稳定性。
-
公开(公告)号:CN114742143A
公开(公告)日:2022-07-12
申请号:CN202210340718.X
申请日:2022-03-31
申请人: 全球能源互联网研究院有限公司南京分公司 , 国家电网有限公司大数据中心 , 国网江苏省电力有限公司 , 国家电网有限公司
摘要: 本发明实施例涉及计算机技术领域,尤其涉及一种基于联邦学习的安全训练模型构建的方法、装置、系统及存储介质。该方法包括:获取各个节点上传的经过差分隐私处理之后的当前训练数据,获取各个节点的对应的至少一个历史训练数据和历史降维差值,基于各个节点的当前训练数据、历史训练数据和历史降维差值,确定各个节点的状态,利用预测和真的结果进行对比判定当前的节点是否发生故障,根据状态对各个节点进行筛选,确定筛选结果,基于筛选结果,对预配置的初始模型进行训练,确定目标模型并分发至各个节点。这样就能剔除掉联邦学习过程中出现的异常的点,极大的提高了工作效率。
-
公开(公告)号:CN113840312B
公开(公告)日:2023-09-05
申请号:CN202111242114.3
申请日:2021-10-25
申请人: 全球能源互联网研究院有限公司 , 国网江苏省电力有限公司电力科学研究院 , 国家电网有限公司
IPC分类号: H04W24/02 , H04L41/0893
摘要: 本发明公开一种5G网络切片业务的配置方法及装置,应用于终端,其中,方法包括:确定多个不同类型的网络切片业务和多个不同应用空间;分配各个类型的网络切片业务至对应的各个应用空间进行相互隔离;根据各个应用空间中的网络切片业务的网络信息,设置业务类型标识并划分网络切片业务;按照预设配置规则,对各个类型的网络切片业务配置对应的网络切片标识;响应于终端发起的业务请求指令,根据网络切片标识,确定与业务请求指令匹配的网络切片业务进行网络通信。本发明当终端发起业务请求时,对于终端物理层配置的多个网络切片业务,可以有效进行安全隔离,进而也提高了5G网络切片业务的作业效率。
-
公开(公告)号:CN115021952A
公开(公告)日:2022-09-06
申请号:CN202210401294.3
申请日:2022-04-15
申请人: 国网智能电网研究院有限公司 , 全球能源互联网研究院有限公司南京分公司 , 国家电网有限公司
摘要: 本发明公开了一种漏洞验证方法、装置、存储介质及电子设备,该方法包括:根据电力设备的设备信息和漏洞信息的对应关系建立漏洞插件库;基于待扫描电力设备的设备信息在所述漏洞插件库进行漏洞扫描,确定是否更新所述漏洞插件库。本发明实施例提供的漏洞验证方法、装置、存储介质及电子设备,通过建立漏洞插件库,采用插件式的漏洞扫描方法,确定插件库的更新。由此保证了漏洞发现的有效性和准确性。同时克服了现有面向电力物联服务器、主机、终端等设备安全漏洞发现能力不足,无法及时、准确、有效定位电力通信网智能物联服务器、主机、终端等设备侧安全隐患的问题。
-
公开(公告)号:CN114710361A
公开(公告)日:2022-07-05
申请号:CN202210410422.0
申请日:2022-04-19
申请人: 全球能源互联网研究院有限公司南京分公司 , 国家电网有限公司 , 国网江苏省电力有限公司 , 国网江苏省电力有限公司营销服务中心
摘要: 本发明公开的属于联邦学习技术领域,具体为一种联邦学习聚合环节攻击分析方法,包括:S1:通过区块链模块上传模型到联邦学习模块中,联邦学习模块对上传模型进行训练,并将模型上传到服务器中;S2:当服务器中的聚合环节受到外界攻击时,攻击探测模块探测到服务器受到的攻击情况,并且分析出攻击数据信息上传到防御模块中;S3:防御模块根据上传的攻击数据,筛选出对应防御方式的数据,对服务器受到的攻击进行防御。该一种联邦学习聚合环节攻击分析方法,能够在聚合环节遭受到攻击时自动识别攻击并进行防御,同时在无法防御时,及时更新防御数据。
-
-
-
-
-
-
-
-
-