-
公开(公告)号:CN109977744A
公开(公告)日:2019-07-05
申请号:CN201811592337.0
申请日:2018-12-25
申请人: 国家电网有限公司 , 国网辽宁省电力有限公司电力科学研究院 , 中国科学院沈阳自动化研究所
摘要: 本发明属于云计算与分布式神经网络技术领域,涉及一种基于分布式神经网络的低开销智能电网数据聚合方法,包括以下步骤:(1)终端设备特征提取;(2)局部数据汇集;(3)云端数据处理。本发明允许边缘设备进行快速的局部推断,大大减少了通信成本,降低了时间开销,同时,通过分布式计算,可以保证数据聚合中的隐私问题并提高了系统的容错能力。
-
公开(公告)号:CN109977744B
公开(公告)日:2020-11-20
申请号:CN201811592337.0
申请日:2018-12-25
申请人: 国家电网有限公司 , 国网辽宁省电力有限公司电力科学研究院 , 中国科学院沈阳自动化研究所
摘要: 本发明属于云计算与分布式神经网络技术领域,涉及一种基于分布式神经网络的低开销智能电网数据聚合方法,包括以下步骤:(1)终端设备特征提取;(2)局部数据汇集;(3)云端数据处理。本发明允许边缘设备进行快速的局部推断,大大减少了通信成本,降低了时间开销,同时,通过分布式计算,可以保证数据聚合中的隐私问题并提高了系统的容错能力。
-
公开(公告)号:CN113132291B
公开(公告)日:2022-02-18
申请号:CN201911389538.5
申请日:2019-12-30
申请人: 中国科学院沈阳自动化研究所 , 国网辽宁省电力有限公司电力科学研究院
IPC分类号: H04L9/40 , H04L47/2441 , H04L47/2483
摘要: 本发明属于工业物联网信息安全领域,具体的说是一种应用于工业物联网下海量异构终端的流量特征生成、优化及识别方法。本发明包括以下步骤:流量提取:边缘网关对底层物联网设备的流量信息进行采集,生成设备流量特征缓存;特征选择:对设备流量特征进行降维,消除噪声特征;分类识别:对特征选择后的设备流量特征进行分类识别。应用到工业物联网边缘计算体系下物理和计算资源均有限的物联网设备中,边缘网关利用异构终端流量进行唯一特征识别,实现了边缘网关对底层接入的设备的全方位、多维度的识别,抵御MAC地址伪造等攻击威胁,支撑边缘网关对非法终端设备的接入认证和管控,保护系统敏感资源。
-
公开(公告)号:CN113132291A
公开(公告)日:2021-07-16
申请号:CN201911389538.5
申请日:2019-12-30
申请人: 中国科学院沈阳自动化研究所 , 国网辽宁省电力有限公司电力科学研究院
IPC分类号: H04L29/06 , H04L12/851
摘要: 本发明属于工业物联网信息安全领域,具体的说是一种应用于工业物联网下海量异构终端的流量特征生成、优化及识别方法。本发明包括以下步骤:流量提取:边缘网关对底层物联网设备的流量信息进行采集,生成设备流量特征缓存;特征选择:对设备流量特征进行降维,消除噪声特征;分类识别:对特征选择后的设备流量特征进行分类识别。应用到工业物联网边缘计算体系下物理和计算资源均有限的物联网设备中,边缘网关利用异构终端流量进行唯一特征识别,实现了边缘网关对底层接入的设备的全方位、多维度的识别,抵御MAC地址伪造等攻击威胁,支撑边缘网关对非法终端设备的接入认证和管控,保护系统敏感资源。
-
公开(公告)号:CN111371730B
公开(公告)日:2021-11-30
申请号:CN201811598108.X
申请日:2018-12-26
申请人: 中国科学院沈阳自动化研究所
IPC分类号: H04L29/06
摘要: 本发明提出了边缘计算场景下支持异构终端匿名接入的轻量级认证方法。该发明利用云平台为每个终端设备创建伪身份来隐藏其真实的身份信息,同时还可以对恶意终端设备进行追溯,在终端设备接入边缘计算节点认证过程中,边缘计算节点可以在不与云平台通信的情况下实现对所有接入的设备身份的合法性进行验证,且不会学习到终端真实身份信息,保障了终端设备的身份隐私性,提高了接入认证的效率,且可以抵御重放攻击等常见威胁,增强了整个边缘计算系统的安全性与可靠性,解决边缘计算场景下资源受限的终端设备接入认证问题。
-
公开(公告)号:CN108240215B
公开(公告)日:2021-04-27
申请号:CN201611223940.2
申请日:2016-12-27
申请人: 中国科学院沈阳自动化研究所
IPC分类号: E21B47/008
摘要: 本发明涉及一种基于有限差分法的抽油井柱塞有效冲程确定方法,首先利用WIA‑PA数采系统采集数据,获取光杆示功图并转换成泵功图,得到井下位移随时间的变化曲线,然后基于有限差分理论分析方法确定柱塞的有效冲程。本发明不仅适用于普通曲率法能够进行正常确定有效冲程的功图,同时对于一些载荷波动比较严重、甚至出现打扣现象的功图,依旧可以准确的确定柱塞的有效冲程,因而相较于曲率法适用范围更加广泛,更具有实际应用价值。
-
公开(公告)号:CN109842585B
公开(公告)日:2021-04-13
申请号:CN201711202152.X
申请日:2017-11-27
申请人: 中国科学院沈阳自动化研究所
IPC分类号: H04L29/06
摘要: 本发明涉及面向工业嵌入式系统的网络信息安全防护单元和防护方法,具体方法为通过集成访问控制、身份认证与通信数据加密等安全技术形成网络安全单元NGU来为现场控制设备提供主动防护。NGU包括访问控制模块、身份认证模块、数据加密模块、密钥协商模块和PCIE通信模块,支持双网卡与PCIE总线通信模式。本发明在保证工业控制系统中各类终端设备安全的正确性及可行性基础上,结合信息安全领域主动防护技术手段为工业控制系统构建安全可信的运行环境。
-
公开(公告)号:CN112104461A
公开(公告)日:2020-12-18
申请号:CN201910525497.1
申请日:2019-06-18
申请人: 中国科学院沈阳自动化研究所 , 国网浙江省电力有限公司
摘要: 本发明基于绒泡菌觅食启发算法提出了一种边缘场景中基于SDN的无线安全路由方法。该发明利用了绒泡菌觅食状态与边缘场景下无线网络的参数相对应的特点,结合具有强大控制能力和全局视图的SDN架构,设计了一种基于绒泡菌觅食启发的无线安全路由算法。针对于边缘网络实时性较高的需求,提出一种轻量级的基于椭圆曲线加密算法的SDN安全通道模块和一种基于聚合签名算法的身份认证。该发明提高了加密速度和安全强度,降低了能耗,更适用于边缘网络场景。
-
公开(公告)号:CN112015111A
公开(公告)日:2020-12-01
申请号:CN201910461775.1
申请日:2019-05-30
申请人: 中国科学院沈阳自动化研究所
IPC分类号: G05B19/042
摘要: 本发明涉及基于主动免疫机理的工业控制设备安全防护架构和方法,具体方法为在通过基于主动免疫可信计算架构下,将信息系统安全防护体系划分为可信节点计算环境、可信区域边界和可信通信网络三个组成部分,基于主动免疫的可信计算理论,从相关安全技术和管理手段两个层面来进行总体设计,结合现场工业控制系统设备建立适配工业通信网络场景的主动免疫防护体系框架。本发明中的主动免疫工控安全防护架构通过采用安全高效的密码算法、可信控制芯片、可信软件与可信网络连接,集成主动安全策略管控体系,形成一套适用于工控现场的主动免疫信息安全防护方案,从而为工业控制系统网络中关键设备提供了可信安全的运行环境。
-
公开(公告)号:CN111709437A
公开(公告)日:2020-09-25
申请号:CN201911050917.1
申请日:2019-10-31
申请人: 中国科学院沈阳自动化研究所
IPC分类号: G06K9/62
摘要: 本发明涉及一种面向石油化工现场工艺行为异常行为检测方法,具体为针对石油化工工业现场异常行为检测开展基于行为特征知识库的检测方法,该方法将基于神经网络的自编码器和无监督的K-means聚类方法相结合,将系统生产控制中产生的工艺数据进行降维压缩和分类,将各个数据到聚类中心的最短欧几里得距离作为提取的态势要素,通过在时间维度上对工业现场的业务行为进行概括和抽象,建立运行过程行为基线与攻击行为之间的关联关系,实现面向工业现场的行为特征知识库构建,建立行为特征知识库实现一种高效的工业现场隐蔽异常行为检测报警机制。
-
-
-
-
-
-
-
-
-