公开(公告)号：CN106951783A

公开(公告)日：2017-07-14

申请号：CN201710208301.7

申请日：2017-03-31

申请人： 国家电网公司 ,  国网江苏省电力公司信息通信分公司

发明人： 刘俊恺 ,  夏飞 ,  王毅 ,  张立强 ,  余伟 ,  吴立斌 ,  张明明 ,  李鹏 ,  季晓凯 ,  蒋铮 ,  王艳青 ,  彭轼 ,  魏桂臣 ,  丁一新 ,  张利 ,  李萌 ,  黄高攀 ,  汤雷

IPC分类号： G06F21/56 ,  H04L29/06 ,  G06N3/04

CPC分类号： G06F21/566 ,  G06N3/04 ,  G06N3/049 ,  H04L63/1416

摘要： 本申请公开了基于深度神经网络的伪装入侵检测方法，包括：获取至少两个用户的行为流数据；初始化超参数集和参数集；针对每个用户，采集正样本和负样本组成训练数据集；利用训练数据集、损失函数和优化算法，依次计算各个参数的参数值；从该用户对应的行为嵌入表示查询表中查询与该用户的待检测行为序列对应的行为数据添加到行为嵌入表示序列中；对行为嵌入表示序列进行卷积运算、池化运算以及长短期记忆人工神经网络对应的运算得到第二行为序列；计算所述第二行为序列是正常行为序列的概率；并根据该概率的大小确定该用户行为是否是伪装入侵行为，该方法能够同时兼顾行为的局部强相关性、长程依赖性以及时序性，提高了伪装入侵检测的准确性。

公开(公告)号：CN107423190A

公开(公告)日：2017-12-01

申请号：CN201710256875.1

申请日：2017-04-19

申请人： 国家电网公司 ,  国网江苏省电力公司信息通信分公司 ,  国网电子商务有限公司

发明人： 夏飞 ,  刘俊恺 ,  周静 ,  王毅 ,  张立强 ,  余伟 ,  吴立斌 ,  张明明 ,  李鹏 ,  季晓凯 ,  蒋铮 ,  王艳青 ,  彭轼 ,  魏桂臣 ,  丁一新 ,  张利 ,  李萌 ,  黄高攀 ,  汤雷

IPC分类号： G06F11/30

摘要： 本发明公开了一种日志数据异常指向识别方法，该方法包括:设置日志数据异常的采样与提取规则，获得所述日志中的异常数据；对所述异常数据进行模式化处理，得到所述异常数据与其对应的异常标签的匹配关系；设置异常模式的损失函数，计算获得使所述损失函数的值最小的参数值；根据所述参数值生成数据异常判别函数，判断获得所述异常数据的指向。通过本发明实现了对海量日志数据分析并根据数据异常快速定位异常所在根源的目的。

公开(公告)号：CN106850690A

公开(公告)日：2017-06-13

申请号：CN201710202686.6

申请日：2017-03-30

申请人： 国家电网公司 ,  国网江苏省电力公司信息通信分公司

发明人： 夏飞 ,  周静 ,  王毅 ,  张立强 ,  余伟 ,  吴立斌 ,  张明明 ,  李鹏 ,  季晓凯 ,  蒋铮 ,  王艳青 ,  彭轼 ,  魏桂臣 ,  丁一新 ,  张利 ,  李萌 ,  黄高攀 ,  汤雷

IPC分类号： H04L29/06

摘要： 本发明公开了一种蜜罐构造方法及系统，该系统包括流量分析装置，由协议处理服务装置和主机模拟服务装置构成的蜜罐构造装置，身份认证装置，蜜罐部署装置和日志存储装置，其中，流量分析装置分析获得可疑数据流并发送至蜜罐构造装置，蜜罐构造装置根据可疑流量的属性启动协议处理服务装置或主机模拟服务装置对所述可疑流量进行响应，将响应结果生成对应的日志信息存储至所述日志存储装置。实现了能够自动按需部署蜜罐系统的目的。

公开(公告)号：CN106951783B

公开(公告)日：2021-06-01

申请号：CN201710208301.7

申请日：2017-03-31

申请人： 国家电网公司 ,  国网江苏省电力公司信息通信分公司

发明人： 刘俊恺 ,  夏飞 ,  王毅 ,  张立强 ,  余伟 ,  吴立斌 ,  张明明 ,  李鹏 ,  季晓凯 ,  蒋铮 ,  王艳青 ,  彭轼 ,  魏桂臣 ,  丁一新 ,  张利 ,  李萌 ,  黄高攀 ,  汤雷

IPC分类号： G06F21/56 ,  H04L29/06 ,  G06N3/04

摘要： 本申请公开了基于深度神经网络的伪装入侵检测方法，包括：获取至少两个用户的行为流数据；初始化超参数集和参数集；针对每个用户，采集正样本和负样本组成训练数据集；利用训练数据集、损失函数和优化算法，依次计算各个参数的参数值；从该用户对应的行为嵌入表示查询表中查询与该用户的待检测行为序列对应的行为数据添加到行为嵌入表示序列中；对行为嵌入表示序列进行卷积运算、池化运算以及长短期记忆人工神经网络对应的运算得到第二行为序列；计算所述第二行为序列是正常行为序列的概率；并根据该概率的大小确定该用户行为是否是伪装入侵行为，该方法能够同时兼顾行为的局部强相关性、长程依赖性以及时序性，提高了伪装入侵检测的准确性。

公开(公告)号：CN107085544B

公开(公告)日：2020-04-17

申请号：CN201710257286.5

申请日：2017-04-19

申请人： 国家电网公司 ,  国网江苏省电力公司信息通信分公司 ,  国网电子商务有限公司

发明人： 张明明 ,  刘俊恺 ,  周静 ,  王毅 ,  张立强 ,  余伟 ,  吴立斌 ,  夏飞 ,  李鹏 ,  季晓凯 ,  蒋铮 ,  王艳青 ,  彭轼 ,  魏桂臣 ,  丁一新 ,  张利 ,  李萌 ,  黄高攀 ,  汤雷

IPC分类号： G06F11/07 ,  G06F11/34

摘要： 本发明公开了一种系统错误定位方法及装置，该方法包括:设置日志数据中异常数据的提取规则，并储存所述异常数据；构建日志数据的数据状态转移表，获得所述日志数据的状态转移概率；根据所述日志数据的状态转移概率，对所述日志数据进行高频采样，计算获得所述异常数据的转移概率，并获得所述异常数据的特征矩阵；建立异常判别函数，依据所述特征矩阵，对引起系统异常的根源进行定位判断。解决了如何在大数据环境下进行网络与系统异常判别和维护信息安全的问题。

公开(公告)号：CN107085544A

公开(公告)日：2017-08-22

申请号：CN201710257286.5

申请日：2017-04-19

申请人： 国家电网公司 ,  国网江苏省电力公司信息通信分公司 ,  国网电子商务有限公司

发明人： 张明明 ,  刘俊恺 ,  周静 ,  王毅 ,  张立强 ,  余伟 ,  吴立斌 ,  夏飞 ,  李鹏 ,  季晓凯 ,  蒋铮 ,  王艳青 ,  彭轼 ,  魏桂臣 ,  丁一新 ,  张利 ,  李萌 ,  黄高攀 ,  汤雷

IPC分类号： G06F11/07 ,  G06F11/34

摘要： 本发明公开了一种系统错误定位方法及装置，该方法包括:设置日志数据中异常数据的提取规则，并储存所述异常数据；构建日志数据的数据状态转移表，获得所述日志数据的状态转移概率；根据所述日志数据的状态转移概率，对所述日志数据进行高频采样，计算获得所述异常数据的转移概率，并获得所述异常数据的特征矩阵；建立异常判别函数，依据所述特征矩阵，对引起系统异常的根源进行定位判断。解决了如何在大数据环境下进行网络与系统异常判别和维护信息安全的问题。

公开(公告)号：CN107423190B

公开(公告)日：2020-09-01

申请号：CN201710256875.1

申请日：2017-04-19

申请人： 国家电网公司 ,  国网江苏省电力公司信息通信分公司 ,  国网电子商务有限公司

发明人： 夏飞 ,  刘俊恺 ,  周静 ,  王毅 ,  张立强 ,  余伟 ,  吴立斌 ,  张明明 ,  李鹏 ,  季晓凯 ,  蒋铮 ,  王艳青 ,  彭轼 ,  魏桂臣 ,  丁一新 ,  张利 ,  李萌 ,  黄高攀 ,  汤雷

IPC分类号： G06F11/30

摘要： 本发明公开了一种日志数据异常指向识别方法，该方法包括:设置日志数据异常的采样与提取规则，获得所述日志中的异常数据；对所述异常数据进行模式化处理，得到所述异常数据与其对应的异常标签的匹配关系；设置异常模式的损失函数，计算获得使所述损失函数的值最小的参数值；根据所述参数值生成数据异常判别函数，判断获得所述异常数据的指向。通过本发明实现了对海量日志数据分析并根据数据异常快速定位异常所在根源的目的。

公开(公告)号：CN107689899A

公开(公告)日：2018-02-13

申请号：CN201710779657.6

申请日：2017-09-01

申请人： 南京南瑞集团公司 ,  南京南瑞信息通信科技有限公司 ,  国网江苏省电力公司信息通信分公司

发明人： 廖鹏 ,  方泉 ,  杨维永 ,  王继业 ,  韩勇 ,  郭靓 ,  夏元轶 ,  于晓文 ,  蒋甜 ,  张路煜 ,  张鹏 ,  刘寅 ,  李萌 ,  张利

IPC分类号： H04L12/26 ,  H04L29/06

CPC分类号： H04L43/18 ,  H04L69/22

摘要： 本发明公开了一种基于比特流的未知协议识别方法及系统，基于比特流识别未知协议的帧头，充分考虑数据协议比特流的特性，动态构造FST(Frequency Subsequence Trie)树，并动态的计算寻找频繁子序列，从而确定未知协议的帧头部分，有效的分析比特流子序列的规则，使得分析的结果更加具有适用性，弥补其他对数据包分析方法的不足；此外，该方法采用动态剪枝原则，使得FST树的增长不至于过大，减少内存的占用，在噪声干扰上具有明显的优势。

公开(公告)号：CN108521100B

公开(公告)日：2021-05-04

申请号：CN201810635934.0

申请日：2018-06-20

申请人： 国网河南省电力公司检修公司 ,  国家电网公司

发明人： 沈辉 ,  陶留海 ,  高嵩 ,  张嘉涛 ,  王来军 ,  彭勇 ,  张利 ,  沈军 ,  马志 ,  孙超 ,  王美兰 ,  王洪涛 ,  姚红亮

IPC分类号： H02G1/02

摘要： 本发明属于电力设备技术领域，尤其是±1100kV直流输电线路三联V型绝缘子串专用卡具，包括第一卡具和第二卡具，第一卡具包括对称设置的第一卡板和第二卡板，第一卡板和第二卡板上均设置第一卡槽和第一挂点，第一挂点通过销轴转动连接在第一卡槽的槽口位置，第二卡具包括对称设置的第三卡板和第四卡板，第三卡板和第四卡板上均设置第二卡槽和第二挂点，第二卡槽的槽底为与导线侧连板相匹配的倾斜状结构，第二挂点通过销轴转动连接在第二卡槽的槽口位置，第一挂点和第二挂点之间设置长度调节机构。本发明将第二卡槽的槽底设计为与之相匹配的倾斜状结构，实现两者的完美契合，稳定性得以保证，而且机械强度高、体积小易拆装。

公开(公告)号：CN108318813B

公开(公告)日：2020-11-27

申请号：CN201810338350.7

申请日：2018-04-16

申请人： 国家电网公司 ,  国网新源控股有限公司 ,  国网新源控股有限公司北京十三陵蓄能电厂

发明人： 侯桂欣 ,  王卓菲 ,  李珅 ,  付朝霞 ,  杨璐 ,  邵卫超 ,  张利 ,  谷峥 ,  王军 ,  王晓军 ,  扆博 ,  和海顺 ,  郝临景 ,  赵洪峰 ,  杨占良

IPC分类号： G01R31/327

摘要： 本发明提供一种适用于转子过电压保护装置的直流校验设备，涉及电场设备技术领域。所述直流校验设备包括加压器、升压变压器、可控硅桥以及电压表，其中，所述加压器，用于为所述升压变压器提供交流电；所述升压变压器，用于对所述交流电进行升压，以升高交流回路的电压；所述可控硅桥，与所述升压变压器相连接，用于将所述升压变压器的高压侧的交流电逆变成直流电；所述电压表，与所述可控硅桥以及转子过电压保护装置相连接，用于监视所述可控硅桥的电压。本发明通过高压试验设备中的加压器、升压变压器，外加大容量耐高压可控硅元件，搭建了直流校验回路，校验转子过电压保护装置的动作电压和返回电压，实现了转子过电压保护装置的校验。