-
公开(公告)号:CN112087469A
公开(公告)日:2020-12-15
申请号:CN202010990264.1
申请日:2020-09-18
申请人: 全球能源互联网研究院有限公司 , 国网河北省电力有限公司信息通信分公司 , 国网河北省电力有限公司 , 国家电网有限公司
摘要: 本发明涉及访问控制技术领域,具体涉及面向电力物联网设备和用户的零信任动态访问控制方法,包括获取目标用户的历史交互数据以及目标电力物联网设备对应的层级推荐者的传递信任度;基于所述历史交互数据以及所述层级推荐者的传递信任度,分别确定所述目标电力物联网设备对所述目标用户的直接信任度以及间接信任度;根据所述直接信任度以及所述间接信任度,确定所述目标电力物联网设备对所述目标用户的实时信任度;基于所述实时信任度,控制所述目标用户对所述目标电力物联网设备的访问。该方法是将目标用户与其访问的目标电力物联网设备进行关联计算,而避免采用边界防护的方案,提高了电力物联网系统的安全性。
-
公开(公告)号:CN110233735B
公开(公告)日:2024-04-16
申请号:CN201910514586.6
申请日:2019-06-14
申请人: 全球能源互联网研究院有限公司 , 国网冀北电力有限公司信息通信分公司 , 国家电网有限公司
摘要: 一种并网电站工控系统综合安全防护方法及系统,包括:现场厂站向现场终端发起接入认证;通过认证后,现场厂站获取现场终端的运行数据,并将所述运行数据基于现场厂站与主站之间预先构建的网络传输层向所述主站进行加密传输。本方案通过在现场厂站和现场终端构建安全加密认证,使得新能源厂站系统在各个环节提高安全性,保证了厂站系统各个环节传输的数据包不被恶意篡改和窃听,提高了系统的运行稳定性和安全性。
-
公开(公告)号:CN110324323B
公开(公告)日:2024-01-19
申请号:CN201910530935.3
申请日:2019-06-19
申请人: 全球能源互联网研究院有限公司 , 国网冀北电力有限公司信息通信分公司 , 国家电网有限公司
摘要: 一种新能源厂站涉网端实时交互过程异常检测方法及系统,基于预先设定的特征向量,对新能源厂站涉网端应用层的报文数据包进行解析,得到报文包对应的各特征向量数据;基于特征向量数据,通过K‑NN算法与各类异常报文的样本数据并行比对,得到报文数据包的类别。本方案基于预先设定的特征向量,有目的性的获取报文数据包中的特征向量数据用于共计类别分析,提高了分析效率;通过将报文数据的特征字段与异常数据的样本数据进行比对并通过K‑NN匹配算法对报文数据的类别进行比对判断,判别方法简单易于实现,无需估计参数,无需训练,且适合稀有事件、多分类问题,有效实现对新能源厂站的多分类特征的匹配,有效提升新能源厂站系统安全防护水平。
-
公开(公告)号:CN110971565B
公开(公告)日:2023-04-28
申请号:CN201811145596.9
申请日:2018-09-29
申请人: 全球能源互联网研究院有限公司 , 国家电网有限公司 , 国网山东省电力公司潍坊供电公司 , 国网江苏省电力有限公司
摘要: 基于恶意攻击建模的源网荷系统脆弱性评价方法及系统,包括:采用仿真平台将预设的攻击模型对源网荷系统进行攻击;获得所述攻击模型对源网荷系统的攻击成功概率;基于所述攻击成功率对源网荷系统进行脆弱性评估;所述攻击模型包括关键网络安全设备攻击模型和网络安全保护机制攻击模型。本发明的技术方案基于源网荷系统的实际情况,分析电力通信特点和安全防御手段机理,有助于指出源网荷系统的脆弱性并对其遭受网络攻击的可能性进行评估,进一步帮助提高源网荷系统安全性。
-
公开(公告)号:CN111092865B
公开(公告)日:2022-08-19
申请号:CN201911227137.X
申请日:2019-12-04
申请人: 全球能源互联网研究院有限公司 , 国家电网有限公司
IPC分类号: H04L9/40
摘要: 本发明提供一种安全事件分析方法及系统,方法包括:根据共享内存的各个进程模块的本地管理数据,设置安全事件阈值和归并逻辑;对实时监听数据进行解析,将数据类型与安全事件阈值进行比较生成安全事件;判断安全事件的事件类型,当为待归并事件时,将待归并事件加入归并事件队列;根据归并逻辑进行多线程维护归并事件队列状态及周期归并待归并事件,生成归并事件加入事件队列;将事件队列中全部安全事件发送到管理终端。本发明根据共享内存中的数据,设置统一的数据采集方式和安全事件格式,对实时事件和归并事件区分处理,多线程维护归并事件队列,实现了对安全事件的实时高速分析和归并处理,及归并事件归并逻辑的预置,便于统一管理安全事件。
-
公开(公告)号:CN113498159A
公开(公告)日:2021-10-12
申请号:CN202010199364.2
申请日:2020-03-20
申请人: 全球能源互联网研究院有限公司 , 国网江苏省电力有限公司信息通信分公司 , 国网江苏省电力有限公司 , 国家电网有限公司 , 北京邮电大学
发明人: 张小建 , 黄进 , 黄秀丽 , 缪巍巍 , 姚启贵 , 王齐 , 李伟 , 王向群 , 韦磊 , 俞庚申 , 蔡昊 , 范杰 , 张厦千 , 陈磊 , 张明轩 , 喻鹏 , 汪大洋 , 亓峰 , 李怡静
摘要: 本发明提供一种电力无线专网安全态势感知的干扰控制方法和系统,包括:获取所需的网络系统参数信息,计算得到终端信噪比数据;根据干扰控制需求对终端信噪比数据进行分析,并根据分析结果判断是否需要对基站分配给终端的发射功率进行调整;如果不需调整则继续获取所需要的网络系统参数信息;否则,对基站分配给终端的发射功率进行调整实现干扰控制。根据网络管理系统获取的信噪比数据,结合上下基线和比例识别出是否存在干扰;提出干扰识别基线的动态变化方法,为基站调整发射功率控制干扰提供合理的干扰控制需求标准,提高业务性能保障的灵活性。
-
公开(公告)号:CN109389181B
公开(公告)日:2020-11-24
申请号:CN201811284261.5
申请日:2018-10-30
申请人: 全球能源互联网研究院有限公司 , 国网江苏省电力有限公司 , 国家电网有限公司
摘要: 本发明涉及电力信息安全技术领域,公开了电网异常事件的关联规则生成方法及装置,其中方法包括:获取若干异常事件;基于预设分类模型对异常事件进行分类,以得到正例集以及负例集;预设分类模型为利用样本异常事件对神经网络模型进行训练得到的;利用正例集形成多个预设关联规则;根据预设算法、正例集以及负例集,训练预设关联规则,以生成异常事件的关联规则。该方法通过基于神经网络模型对若干异常事件按照攻击场景进行初步分类,再结合预设算法(例如改进遗传算法),保证寻优的全局性,提高了生成的关联规则的准确性;还通过对遗传算法的初始化方案、交叉、遗传概率进行了改进,即设置自适应交叉概率以及遗传概率,提高了关联规则的精确度。
-
公开(公告)号:CN111581224A
公开(公告)日:2020-08-25
申请号:CN202010387325.5
申请日:2020-05-09
申请人: 全球能源互联网研究院有限公司 , 国网江苏省电力有限公司 , 国网江苏省电力有限公司南京供电分公司 , 国家电网有限公司
摘要: 本发明公开了一种基于智能合约的电力物联网服务可信评估方法及系统,电力物联网服务商利用各自的计算资源,基于预设的智能合约在区块链上构建交易平台;用户节点及服务节点在交易平台上发起注册请求,服务商对用户及服务节点进行身份认证;认证后用户通过交易平台向服务提供商提出服务需求;交易平台基于服务节点的历史行为分析其可信度,向用户推荐可信等级高的服务节点;交易完成后,交易平台获取用户节点的对服务节点的评价信息,更新服务节点的可信等级。本发明通过区块链对交易历史摘要进行可信存证,保证了数据源的可靠性;利用机器学习方法对交易历史数据进行分析,对服务提供方的服务做出了可信评估。
-
公开(公告)号:CN111510443A
公开(公告)日:2020-08-07
申请号:CN202010268641.0
申请日:2020-04-07
申请人: 全球能源互联网研究院有限公司 , 国网浙江省电力有限公司电力科学研究院 , 国家电网有限公司
摘要: 本发明提供一种基于设备画像的终端监测方法及装置,所述方法包括:获取与物联网中的终端设备相关联的数据报文;对所述数据报文进行解析,以获取所述数据报文对应的流量特征;获取所述数据报文对应的业务特征;将所述流量特征和所述业务特征发送至远程服务器,以供所述远程服务器对所述终端设备进行画像,确定所述终端设备的运行状况。本发明除了基于常规的流量特征建立设备画像之外,还可以基于业务层面的业务特征和基于物理层面的基带特征建立设备画像,从而保证对于终端设备被的监测更加全面准确,提高物联网的安全性。
-
公开(公告)号:CN110971565A
公开(公告)日:2020-04-07
申请号:CN201811145596.9
申请日:2018-09-29
申请人: 全球能源互联网研究院有限公司 , 国家电网有限公司 , 国网山东省电力公司潍坊供电公司 , 国网江苏省电力有限公司
摘要: 基于恶意攻击建模的源网荷系统脆弱性评价方法及系统,包括:采用仿真平台将预设的攻击模型对源网荷系统进行攻击;获得所述攻击模型对源网荷系统的攻击成功概率;基于所述攻击成功率对源网荷系统进行脆弱性评估;所述攻击模型包括关键网络安全设备攻击模型和网络安全保护机制攻击模型。本发明的技术方案基于源网荷系统的实际情况,分析电力通信特点和安全防御手段机理,有助于指出源网荷系统的脆弱性并对其遭受网络攻击的可能性进行评估,进一步帮助提高源网荷系统安全性。
-
-
-
-
-
-
-
-
-