-
公开(公告)号:CN116318763A
公开(公告)日:2023-06-23
申请号:CN202211104366.4
申请日:2022-09-09
申请人: 国网上海能源互联网研究院有限公司 , 国网山东省电力公司 , 国网山东省电力公司电力科学研究院 , 国家电网有限公司
IPC分类号: H04L9/40 , G06N3/08 , G06N3/0442 , H02J13/00
摘要: 本发明公开了一种面向配电云主站的零信任动态访问控制方法。其中,方法包括:收集配电终端的配电终端数据,并根据配电终端数据计算配电终端身份可信度;获取配电终端的网络流量,并根据网络流量计算配电终端业务行为可信度;根据预先设置的配电终端身份可信度权重、预先设置的配电终端业务行为可信度权重、配电终端身份可信度以及配电终端业务行为可信度,确定配电终端的信任评估结果,其中信任评估结果用于实现零信任下配电云主站的动态访问,从而保证了配电主站的运维安全。
-
公开(公告)号:CN115664712A
公开(公告)日:2023-01-31
申请号:CN202211151114.7
申请日:2022-09-21
申请人: 国网上海能源互联网研究院有限公司 , 国网山东省电力公司 , 国网山东省电力公司电力科学研究院 , 国家电网有限公司
发明人: 韩子龙 , 朱克琪 , 亢超群 , 李二霞 , 李玉凌 , 刘海涛 , 吕广宪 , 杨红磊 , 何连杰 , 王利 , 樊勇华 , 许保平 , 张波 , 刘芸杉 , 杜金陵 , 孙国齐 , 周振华
摘要: 本发明涉及一种分布式能源与低压配网的数据分级安全交互方法和系统,其中,方法包括:分布式能源终端与配网边缘计算终端进行业务数据交互时,按照重要程度和敏感程度对所述业务数据进行分级,针对不同级别的业务数据采用不同的加密和校验方式进行加密交互。本发明针对分布式能源终端与边缘计算终端的数据交互的特点,根据数据的敏感性、重要性进行分类,在尽量减少资源消耗的前提下,保护交互数据的机密性、完整性、抗重放性、抗抵赖性等。
-
公开(公告)号:CN116684123A
公开(公告)日:2023-09-01
申请号:CN202310515964.9
申请日:2023-05-09
申请人: 国网上海能源互联网研究院有限公司 , 国网山东省电力公司 , 国网山东省电力公司电力科学研究院 , 国家电网有限公司
IPC分类号: H04L9/40
摘要: 本发明涉及一种微隔离云环境下的动态信任度评估方法和装置,其中,方法包括:接收用户发送的访问请求,并将访问请求转换为由信任属性构成的访问行为序列;根据用户的行为数据库构建FP树的频繁n项集,并结合访问行为序列计算置信度,得到当前访问序列的历史信任分数;根据信任计算函数对访问行为序列中的信任属性进行打分,并赋予动态信任权重,得到实时访问行为的信任分数;根据用户登录间隔、以及请求访问的资源的类型和重要程度计算修正分数;根据历史信任分数、实时访问行为的信任分数以及修正分数计算综合信任分数,根据综合信任分数决定是否允许用户访问资源。本发明提升了系统应对来自恶意用户威胁的能力。
-
公开(公告)号:CN115333240A
公开(公告)日:2022-11-11
申请号:CN202210965779.5
申请日:2022-08-12
申请人: 国网上海能源互联网研究院有限公司 , 国家电网有限公司 , 国网山东省电力公司电力科学研究院
摘要: 本发明公开了一种用于分布式馈线的自动化方法及装置,包括:以馈线为最小单位,将电网划分为多个拓扑控制区域,每个拓扑控制区域设置一个智能单元作为拓扑智能单元;根据联络开关的动作次数,将每个拓扑控制区域划分为多个开关控制区域,每个开关控制区域设置一个智能单元作为开关智能单元;所述开关智能单元,实时监测其所属区域内与其关联的开关及其两端的电路状态,当监测到设备异常时,所述开关智能单元向该区域的拓扑智能单元发送异常信息;所述拓扑智能单元,根据所述异常信息,判断故障位置,并确定转供线路。避免分布式能源的接入造成的过载、重载问题。
-
公开(公告)号:CN116866272A
公开(公告)日:2023-10-10
申请号:CN202210300857.X
申请日:2022-03-24
申请人: 国网上海能源互联网研究院有限公司 , 国网山东省电力公司 , 国家电网有限公司
IPC分类号: H04L47/2441 , G06F16/215 , G06N3/0464 , G06N3/0495 , G06N3/082
摘要: 本发明公开了一种加密流量分类方法及装置。其中,方法包括:获取待分类的加密流量;利用预设的剪枝卷积神经网络对所述加密流量进行处理,得到所述加密流量的分类结果。本发明利用预设的剪枝卷积神经网络自动提取特征,无需手工提取特征,使得剪枝卷积神经网络具有泛化能力,降低了成本。采用剪枝技术对卷积神经网络进行剪枝,保留网络的重要参数,在不影响网络性能的基础上有效降低了网络的规模和计算量。
-
公开(公告)号:CN115313331A
公开(公告)日:2022-11-08
申请号:CN202210965916.5
申请日:2022-08-12
申请人: 国网上海能源互联网研究院有限公司 , 国家电网有限公司 , 国网山东省电力公司电力科学研究院
摘要: 本发明公开了一种配电网馈线分布式保护方法,并公开了具有配电网馈线分布式保护方法的系统,其中配电网馈线分布式保护方法使用FTU(馈线终端单元),以环网柜和进线开关为处理单元,制定FTU控制开关的编号规则,建立关联FTU通讯,根据采集到环网柜内开关和母线的电压、电流、频率值,按照设定的故障识别逻辑、故障隔离逻辑和网络重构逻辑进行逻辑判断,完成FTU间闭锁信息、异常信息和重构信息交互,实现故障隔离与网络重构。
-
公开(公告)号:CN116208401A
公开(公告)日:2023-06-02
申请号:CN202310136351.4
申请日:2023-02-20
申请人: 国网上海能源互联网研究院有限公司 , 国网山东省电力公司
摘要: 本发明公开了一种基于零信任的云主站访问控制方法及装置,其中方法包括:获取访问主体的访问请求,所述访问请求包括:访问主体的属性信息以及访问行为;通过已建立的云主站业务动态访问控制模型对访问主体的访问请求进行动态信任评估;当所述访问请求通过动态信任评估后,基于所述访问请求,建立动态访问控制策略;基于所述动态访问控制策略,对访问主体的访问行为进行控制。
-
公开(公告)号:CN117955667A
公开(公告)日:2024-04-30
申请号:CN202211333660.2
申请日:2022-10-28
申请人: 国网上海能源互联网研究院有限公司 , 国家电网有限公司 , 国网江苏省电力有限公司电力科学研究院
IPC分类号: H04L9/40
摘要: 本发明公开了一种配电安全防护的安全监测和安全访问控制方法及系统。其中,一种配电安全防护的安全监测方法,包括:基于安全监测模块,通过对终端的流量状态进行动态的监测;如果监测到终端出现流量异常,将流量异常结果发送至访问控制模块;基于所述访问控制模块,根据流量异常类型,调整终端的权限访问策略并执行。
-
公开(公告)号:CN116089970A
公开(公告)日:2023-05-09
申请号:CN202211469102.9
申请日:2022-11-22
申请人: 国网上海能源互联网研究院有限公司 , 国网江苏省电力有限公司电力科学研究院 , 国家电网有限公司
发明人: 李玉凌 , 韩子龙 , 亢超群 , 李二霞 , 王利 , 朱克琪 , 刘海涛 , 吕广宪 , 杨红磊 , 肖小龙 , 孙智涛 , 樊勇华 , 许保平 , 张波 , 刘芸杉 , 杜金陵 , 吴殿亮 , 周振华 , 孙国齐
摘要: 本发明涉及一种基于身份管理的配电运维用户动态访问控制系统与方法,系统包括:身份信息标准数据库,用于存储访问主体身份信息标准数据;运维任务管理模块,用于获取和审核运维任务,保存审核通过的运维任务的运维任务属性信息;身份认证模块,用于对待授权访问主体的身份信息进行认证,得到身份认证结果;信任评估模块,用于根据身份认证结果以及待授权访问主体的业务行为及其对应的运维设备的监测结果对待授权访问主体进行评估,得到待授权访问主体的信任值;访问控制模块,用于根据身份信息标准数据、运维任务属性信息以及信任值,采用基于角色和属性结合的动态访问控制模型对待授权访问主体进行授权。本发明能够实现配电用户的动态访问控制。
-
公开(公告)号:CN117240564A
公开(公告)日:2023-12-15
申请号:CN202311248046.0
申请日:2023-09-26
申请人: 国网上海能源互联网研究院有限公司 , 国网辽宁省电力有限公司经济技术研究院 , 国家电网有限公司 , 国网经济技术研究院有限公司
IPC分类号: H04L9/40
摘要: 本发明涉及一种融合型终端面向多业务系统的安全隔离方法和装置,其中,方法包括:基于容器技术将融合型终端内分属不同系统的业务模块通过容器进行隔离;对各个容器生成不同的访问控制安全策略,实时采集各容器的业务交互流量数据进行安全评估与异常检测,并根据评估和检测结果驱动实施访问控制。本发明能够保障终端内部数据安全。
-
-
-
-
-
-
-
-
-