-
公开(公告)号:CN111405076A
公开(公告)日:2020-07-10
申请号:CN201910002518.1
申请日:2019-01-02
申请人: 国家电网公司 , 国网冀北电力有限公司张家口供电公司
IPC分类号: H04L29/12 , H04L12/749
摘要: 本发明涉及一种基于OpenFlow SDN的IPv4/IPv6协议转换方法,包括如下步骤:1)在数据中心部署OpenFlow网络,IPv6用户要访问IPv4应用时,通过查询DNS获取IPv4应用对应的IPv6地址;OpenFlow交换机接收到数据分组后,转发给控制器处理;OpenFlow交换机将新的数据分组传递给目的服务器。目的服务器收到数据分组后,进行相应的处理。本发明融合网络层和应用层翻译,能根据ICP应用需求进行灵活的应用网关定制,实现更优的转换效果;支持分布式协议翻译,可提高协议转换性能;通过在控制器维持ICP应用地址映射表,在双栈服务器环境下,可以避免对DNS64的依赖。
-
公开(公告)号:CN111404821A
公开(公告)日:2020-07-10
申请号:CN201910002509.2
申请日:2019-01-02
申请人: 国家电网公司 , 国网冀北电力有限公司张家口供电公司
IPC分类号: H04L12/749 , H04L12/781 , H04L29/12
摘要: 本发明提供一种基于SDN的IPv4和IPv6互联系统,利用SDN的技术手段,用控制面提供的标准控制接口编写IPv4与IPv6互联的应用软件,实现IPv4数据包与IPv6数据包的协议翻译和地址转换,然后将其安装配置到SDN控制器中。这种方式不仅配置起来简单方便而且不需要对原有网络设备做功能上的改动。当不需要IPv4与IPv6互联的需求时,只需从控制器中移除IPv4与IPv6互联的功能即可,对网络造成的影响微乎其微。本发明使网络功能的调试测试变得灵活方便,即使以后不再需要某些网络应用功能,只需将相关应用模块从控制器中移除即可,对网络造成的影响微乎其微。
-
公开(公告)号:CN117241274A
公开(公告)日:2023-12-15
申请号:CN202311058108.1
申请日:2023-08-22
申请人: 国网冀北电力有限公司张家口供电公司 , 国家电网有限公司
IPC分类号: H04W12/122 , H04W24/02 , H04W40/32 , H04W84/18
摘要: 本发明提供的一种自适应组网的通信方法,所述通信方法包括:改进网络威胁检测传感器宿主机网络行为特征采集方法,适应目标网络的主机多样性;改进网络威胁检测传感器组网载荷初始化流程,采用端口复用传输网络威胁检测传感器自适应组网载荷间的内部通信信息;改进网络威胁检测传感器资源管理,优化网络威胁检测传感器资源管理群分解算法和路由选取算法;构建优化的网络威胁检测传感器任务群簇。以最小代价、高安全性、高可靠性为原则指标,通过对网络威胁检测传感器宿主机网络行为统计分析的自适应组网方法,满足网络威胁检测传感器个体组网的自组性和机动性。
-
公开(公告)号:CN116846678A
公开(公告)日:2023-10-03
申请号:CN202311004073.3
申请日:2023-08-10
申请人: 国网冀北电力有限公司张家口供电公司 , 国家电网有限公司
IPC分类号: H04L9/40
摘要: 本发明提供的一种高可疑IP判定方法,所述判定方法包括:将用户登录和访问日志中的用户IP按照地址来源区分境内、境外和云IP三类;使用多种用户IP的类型访问多个算子,结合异常行为特征库进行比对和匹配,将不同算子筛选出可疑IP进行归并、去重后输出最终的可疑IP,并导入IP黑名单。通过多种IP类型访问用户分析、非白名单访问用户分析、访问多个系统的用户分析、多地域登录用户分析和异常IP深度筛选等算子,结合异常行为特征库进行比对和匹配,筛选出可疑攻击IP。
-
公开(公告)号:CN117118687B
公开(公告)日:2024-08-20
申请号:CN202311004071.4
申请日:2023-08-10
申请人: 国网冀北电力有限公司张家口供电公司 , 国家电网有限公司
IPC分类号: H04L9/40 , H04L43/0876 , H04L43/04 , H04L43/028
摘要: 本发明提供的一种基于无监督学习的多阶段攻击动态检测系统,所述检测系统包括:用于单阶段攻击检测的入侵检测系统、数据包匹配模块、网络流生成和特征提取模块、聚类模块、攻击类型分类模块、攻击规则动态生成模块和多阶段攻击动态检测模块。在攻击检测阶段,通过将待检测的流量与生成的多阶段攻击规则进行比较,在不依赖于单阶段攻击细节和攻击顺序的前提下,实现对多种多阶段攻击模式的识别。本发明可以通过可疑网络流的聚类动态地学习不同类型的多阶段网络攻击,满足多阶段网络攻击检测对高效性及无监督性的需求。
-
公开(公告)号:CN117241274B
公开(公告)日:2024-03-19
申请号:CN202311058108.1
申请日:2023-08-22
申请人: 国网冀北电力有限公司张家口供电公司 , 国家电网有限公司
IPC分类号: H04W12/122 , H04W24/02 , H04W40/32 , H04W84/18
摘要: 本发明提供的一种自适应组网的通信方法,所述通信方法包括:改进网络威胁检测传感器宿主机网络行为特征采集方法,适应目标网络的主机多样性;改进网络威胁检测传感器组网载荷初始化流程,采用端口复用传输网络威胁检测传感器自适应组网载荷间的内部通信信息;改进网络威胁检测传感器资源管理,优化网络威胁检测传感器资源管理群分解算法和路由选取算法;构建优化的网络威胁检测传感器任务群簇。以最小代价、高安全性、高可靠性为原则指标,通过对网络威胁检测传感器宿主机网络行为统计分析的自适应组网方法,满足网络威胁检测传感器个体组网的自组性和机动性。
-
公开(公告)号:CN115562824A
公开(公告)日:2023-01-03
申请号:CN202211160591.X
申请日:2022-09-22
申请人: 国网冀北电力有限公司张家口供电公司 , 国网冀北电力有限公司 , 国家电网有限公司
摘要: 本发明涉及数据处理技术领域,具体公开了一种算力资源协同调度系统、方法、装置及存储介质,其中系统包括云端服务器、边缘节点和终端设备;云端服务器包括计算集群和调度模块;调度模块用于监控计算集群以及边缘节点的剩余算力资源;还用于接收终端设备的任务处理请求;任务处理请求包括数据处理总量;调度模块用于根据数据处理总量估算算力需求;判断边缘节点的剩余算力资源是否满足,若满足算力需求,将任务卸载至边缘节点;调度终端设备将待处理数据发送至边缘节点;若不满足算力需求,将任务卸载至计算集群,调度终端设备将待处理数据发送至计算集群。采用本发明的技术方案能够提高任务处理效率。
-
公开(公告)号:CN112311810B
公开(公告)日:2022-11-15
申请号:CN202011272961.X
申请日:2020-11-13
申请人: 国网冀北电力有限公司张家口供电公司 , 国家电网有限公司
IPC分类号: H04L9/40
摘要: 本发明提供了一种能够动态适应攻击的网络动态防御方法,让网络节点部分指纹信息(IP地址、端口、协议)的变化频率随受到的攻击强度和攻击持续时间自适应变化,既满足正常通信需要,又能够保证一定的安全强度,使得网络攻击方难以探测出有效信息而无法开展攻击,从而达到保护网络安全的目的。该方法包括:根据受保护网络的规模生成对应规模的虚拟网络节点,以受保护网络中真实节点间单次网络访问的平均时长为周期动态变换真实节点的指纹信息(IP地址、端口)和虚拟节点的指纹信息(IP地址、端口、协议)。当真实节点或虚拟节点有异常网络访问时,则说明可能遇到了攻击,则根据受到的攻击强度和攻击持续时间动态调整真实节点和虚拟节点的指纹变化周期;当检测到攻击行为结束后将节点的指纹变化周期再调整为受保护网络中真实节点间单次网络访问的平均时长。
-
公开(公告)号:CN116846678B
公开(公告)日:2024-01-19
申请号:CN202311004073.3
申请日:2023-08-10
申请人: 国网冀北电力有限公司张家口供电公司 , 国家电网有限公司
IPC分类号: H04L9/40
摘要: 本发明提供的一种高可疑IP判定方法,所述判定方法包括:将用户登录和访问日志中的用户IP按照地址来源区分境内、境外和云IP等三个类型;使用多个算子,结合异常行为特征库进行比对和匹配,将不同算子筛选出可疑IP进行归并、去重后输出最终的可疑IP,并导入IP黑名单。通过多类型IP登录用户分析、非白名单访问用户分析、访问多个系统的用户分析、多地域登录用户分析和异常IP深度筛选等算子,结合异常行为特征库进行比对和匹配,筛选出可疑攻击IP。
-
公开(公告)号:CN116311707A
公开(公告)日:2023-06-23
申请号:CN202310085579.5
申请日:2023-02-08
申请人: 国网冀北电力有限公司张家口供电公司 , 国家电网有限公司
发明人: 陈军法 , 于磊 , 王双 , 金言 , 王满帅 , 付启 , 米春泉 , 赵泽渊 , 王川 , 韩宇龙 , 王海 , 张宝英 , 李云 , 张蕾 , 王坤 , 程晓悦 , 陈泽 , 张新宇 , 王莹琨 , 王阳 , 王继飞 , 刘怀文 , 郭腾云 , 李鹏飞 , 何涛 , 杨鑫媛 , 黄利敏 , 黄鹤勇 , 柳超 , 武成园 , 魏诗雨 , 李晓东 , 师旭 , 王蒙恩
摘要: 本发明涉及故障报警的技术领域,特别是涉及一种基于网络监控的电力故障报警系统,其确保运维人员能够快速定位到故障节点位置;包括:底座,底座上固定安装有壳体,壳体上固定安装有报警灯,报警灯与被监控节点电连接,并且报警灯与监控系统信号连接,壳体的外壁上还设置有独立的电池包,电池包上设置有第一接线柱,壳体的外壁上还设置有第二接线柱,报警灯的供电线还分别与第一接线柱和第二接线柱连接,电池包与节点的供电并联;其中,壳体上设置有至少三组通孔,每组通孔内均滑动安装有提示条,当报警灯所在节点发生断路时,若干组提示条分别由若干组通孔伸出至外界,给予运维人员故障提示。
-
-
-
-
-
-
-
-
-