-
公开(公告)号：CN107357809A
公开(公告)日：2017-11-17
申请号：CN201710391303.4
申请日：2017-05-27
申请人： 国家电网公司 , 国网河北省电力公司信息通信分公司
IPC分类号： G06F17/30
CPC分类号： G06F16/258 , G06F16/215 , G06F16/25
摘要： 本发明公开了一种海量平台海迅实时库量测数据接入系统，属于电力系统数据管理技术领域，包括依次对应的控制模块、接入业务模块和通用模块，其中控制模块用于与数据总线接口进行交互，并对从数据总线接口提取的接收数据进行预处理，形成业务日志；接入业务模块用于对业务日志进行加工、保存、缓存和备份，形成后端日志文件；通用模块用于将形成的后端日志文件进行前端操作处理。本发明可满足各业务应用对历史数据或准实时数据进行按需存储、整合、共享交换、计算加工以及统一和标准访问的需求。
-
公开(公告)号：CN103595768B
公开(公告)日：2016-05-25
申请号：CN201310514997.8
申请日：2013-10-28
申请人： 国家电网公司 , 国网河北省电力公司信息通信分公司
摘要： 本发明公开了一种实现虚拟化设备间配置同步的方法，它应用于集群技术中主设备和从设备间的配置同步；工作过程包括主设备与从设备建立数据链接，主设备向所有从设备组播配置并同时做配置，主设备与从设备在定时器时间内判断配置同步是否成功，如果主设备配置失败，主设备配置回滚，如果从设备配置失败，从设备根据主设备的命令进行重新配置或离开该组播组。本发明既保证所有成员设备在用户能够承受的时间常量范围内做到配置同步，还能严格控制成员设备间的配置一致性，提高工作效率。
-
公开(公告)号：CN107357809B
公开(公告)日：2021-05-07
申请号：CN201710391303.4
申请日：2017-05-27
申请人： 国家电网公司 , 国网河北省电力公司信息通信分公司
IPC分类号： G06F16/25 , G06F16/215
摘要： 本发明公开了一种海量平台海迅实时库量测数据接入系统，属于电力系统数据管理技术领域，包括依次对应的控制模块、接入业务模块和通用模块，其中控制模块用于与数据总线接口进行交互，并对从数据总线接口提取的接收数据进行预处理，形成业务日志；接入业务模块用于对业务日志进行加工、保存、缓存和备份，形成后端日志文件；通用模块用于将形成的后端日志文件进行前端操作处理。本发明可满足各业务应用对历史数据或准实时数据进行按需存储、整合、共享交换、计算加工以及统一和标准访问的需求。
-
公开(公告)号：CN104579782B
公开(公告)日：2018-03-27
申请号：CN201510015080.2
申请日：2015-01-12
申请人： 国家电网公司 , 国网河北省电力公司信息通信分公司
摘要： 本发明公开了一种热点安全事件的识别方法及系统，包括：以系统日志SYSLOG协议实时采集各种类型的网络资产的不同格式的SYSLOG安全日志数据，将SYSLOG安全日志数据规范化为格式统一的安全事件记录。根据网络资产的IP地址和网络资产的资产类型，将安全事件记录映射到预先构建的网络热点中心。计算网络热点中心中安全事件记录的热点指数。当热点指数超过预定的阈值时，则判定网络热点中心异常，将网络热点中心中影响程度最大的网络资产作为热点资产，将与热点资产相关的安全事件记录识别为热点事件。通过本发明的方案，能够全面分析热点事件，准确反应网络关键信息。
-
公开(公告)号：CN104866436B
公开(公告)日：2018-02-02
申请号：CN201510325584.4
申请日：2015-06-12
申请人： 国家电网公司 , 国网河北省电力公司信息通信分公司
IPC分类号： G06F12/02
摘要： 本发明提供了一种海量安全事件存储方法。涉及电力信息领域；解决了安全事件存储效率低下的问题。该方法包括：配置安全事件内存缓冲池，所述安全事件内存缓冲池包括存储活跃类型安全事件第一子缓冲区、存储非活跃类型安全事件的第二子缓冲区以及存储公用的管理信息和监控信息的全局工作区三个子缓冲区组成，每个子缓冲区都包含存储接口与读取接口；对待存储的安全事件进行活跃度评估；根据评估结果将所述安全事件存储至所述第一子缓冲区或所述第二子缓冲区。本发明提供的技术方案适用于电力信息网络，实现了通过内存缓冲池对安全事件分类分区存储。
-
公开(公告)号：CN104601604B
公开(公告)日：2019-03-15
申请号：CN201510090101.7
申请日：2015-02-27
申请人： 国家电网公司 , 国网河北省电力公司信息通信分公司
IPC分类号： H04L29/06
摘要： 本发明提供了一种网络安全态势分析方法。涉及网络安全领域；解决了现有网络安全态势分析方式准确程度和处理效率低下的问题。A、通过SYSLOG协议和Flow协议采集网络中各设备日志信息，并从中提取IP地址信息，基于地理信息或业务信息对得到的IP地址进行分层，得到多个层级；B、分别计算各层级的地址熵值；C、持续计算全局地址熵的值，以5分钟为时间周期计算地址熵值基准点，以历史较长时间地址熵值基准点数据的集合建立长周期熵值基线，以最近时间的地址熵值基准点数据的集合建立短周期熵值基线；D、将所述全局地址熵的实测值与所述长周期熵值基线和短周期熵值基线的综合偏差度转换为安全态势指标数据；E、当安全态势指标超过预置的阈值时，判定安全态势发生异常，通过各层级地址熵值的对比定位异常。实现了准确高效的安全态势分析。
-
公开(公告)号：CN104469713B
公开(公告)日：2019-01-15
申请号：CN201410660293.6
申请日：2014-11-19
申请人： 国家电网公司 , 国网河北省电力公司信息通信分公司
摘要： 一种应急处置流程短信智能操作系统，包括信息录入装置、数据存储装置、短信发送装置、手机终端、管理控制装置，可以实现针对主机、中间件、数据库的7*24小时模式的不间断监控，可以及时发现潜在的问题和已经产生的报错，管理控制装置发现问题后，将相关告警内容存入数据存储装置中的告警信息存储系统，短信发送装置实时扫描告警信息存储系统中的数据，发现告警信息存储系统中插入新数据时，将以短信形式把具体的指导信息发送到相应运维人员的手机终端，极大地提升了运维效率，减少了运维人员巡检的次数，使运维人员可以把更多精力放在分析问题上来，提升了运维人员的管理水平，降低了系统的操作风险。
-
公开(公告)号：CN103595768A
公开(公告)日：2014-02-19
申请号：CN201310514997.8
申请日：2013-10-28
申请人： 国家电网公司 , 国网河北省电力公司信息通信分公司
摘要： 本发明公开了一种实现虚拟化设备间配置同步的方法，它应用于集群技术中主设备和从设备间的配置同步；工作过程包括主设备与从设备建立数据链接，主设备向所有从设备组播配置并同时做配置，主设备与从设备在定时器时间内判断配置同步是否成功，如果主设备配置失败，主设备配置回滚，如果从设备配置失败，从设备根据主设备的命令进行重新配置或离开该组播组。本发明既保证所有成员设备在用户能够承受的时间常量范围内做到配置同步，还能严格控制成员设备间的配置一致性，提高工作效率。
-
公开(公告)号：CN104866436A
公开(公告)日：2015-08-26
申请号：CN201510325584.4
申请日：2015-06-12
申请人： 国家电网公司 , 国网河北省电力公司信息通信分公司
摘要： 本发明提供了一种海量安全事件存储方法。涉及电力信息领域；解决了安全事件存储效率低下的问题。该方法包括：配置安全事件内存缓冲池，所述安全事件内存缓冲池包括存储活跃类型安全事件第一子缓冲区、存储非活跃类型安全事件的第二子缓冲区以及存储公用的管理信息和监控信息的全局工作区三个子缓冲区组成，每个子缓冲区都包含存储接口与读取接口；对待存储的安全事件进行活跃度评估；根据评估结果将所述安全事件存储至所述第一子缓冲区或所述第二子缓冲区。本发明提供的技术方案适用于电力信息网络，实现了通过内存缓冲池对安全事件分类分区存储。
-
公开(公告)号：CN104601604A
公开(公告)日：2015-05-06
申请号：CN201510090101.7
申请日：2015-02-27
申请人： 国家电网公司 , 国网河北省电力公司信息通信分公司
IPC分类号： H04L29/06
CPC分类号： H04L63/0236 , H04L63/1425 , H04L63/302
摘要： 本发明提供了一种网络安全态势分析方法。涉及网络安全领域；解决了现有网络安全态势分析方式准确程度和处理效率低下的问题。A、通过SYSLOG协议和Flow协议采集网络中各设备日志信息，并从中提取IP地址信息，基于地理信息或业务信息对得到的IP地址进行分层，得到多个层级；B、分别计算各层级的地址熵值；C、持续计算全局地址熵的值，以5分钟为时间周期计算地址熵值基准点，以历史较长时间地址熵值基准点数据的集合建立长周期熵值基线，以最近时间的地址熵值基准点数据的集合建立短周期熵值基线；D、将所述全局地址熵的实测值与所述长周期熵值基线和短周期熵值基线的综合偏差度转换为安全态势指标数据；E、当安全态势指标超过预置的阈值时，判定安全态势发生异常，通过各层级地址熵值的对比定位异常。实现了准确高效的安全态势分析。
-
-
-
-
-
-
-
-
-
搜索结果
23 条记录 (耗时 0.063 秒)
