-
公开(公告)号：CN117997594A
公开(公告)日：2024-05-07
申请号：CN202311821656.5
申请日：2023-12-27
Applicant: 国网宁夏电力有限公司 , 北京科东电力控制系统有限责任公司 , 国网宁夏电力有限公司电力科学研究院 , 国网宁夏电力有限公司超高压公司
Inventor： 彭嘉宁 , 梁野 , 郑铁军 , 王景 , 张宏杰 , 吕旭辉 , 施佳锋 , 贺建伟 , 丁皓 , 尹亮 , 程冀川 , 杨家麒 , 邵立嵩 , 王春艳 , 王昊 , 李航 , 卢楷 , 王洋
Abstract: 一种电力监控系统网络安全事件检测方法和系统。该方法包括，采集电力监控系统局域网内部设备的历史流量以形成训练集，通过矩阵分解算法构造正常流量模型；采集所述电力监控系统局域网内部设备的实时流量，基于所述正常流量模型，对所述实时流量进行检测，以确定所述实时流量为正常流量还是异常流量；在所述实时流量为正常流量的情况下，利用所述正常流量对所述正常流量模型进行迭代更新。本发明的方案增强了电力监控系统在安全区域边界内部网络的安全防护能力。
-
公开(公告)号：CN118869280A
公开(公告)日：2024-10-29
申请号：CN202410892657.7
申请日：2024-07-04
Applicant: 国网宁夏电力有限公司 , 宁夏信通网络科技有限公司 , 国网宁夏电力有限公司宁东供电公司 , 国网宁夏电力有限公司吴忠供电公司
Abstract: 本发明公开了一种电力监控系统网络安全风险辨识方法，涉及电力监控系统技术领域，包括根据各个时延曲线上n个标定时刻时分别对应的时延数值进行分析，对各个时延曲线之间的相关性进行获取，分析获得各个链路分别对应的时延关联链路，获得异常链路对应的时延关联链路，判断生成常规异常标识或是异化异常标识；通过判断生成常规异常标识或是异化异常标识，异常标识说明异常链路的时延数值发生异常为常规原图导致，异化异常标识说明异常链路的时延数值发生异常并不是常规原图导致的，有利于相关工作人员进一步对异常链路进行监测，有助于及时识别网络中的异常情况，进一步提高对电力监控系统网络安全风险的辨识准确性。
-
公开(公告)号：CN118152904A
公开(公告)日：2024-06-07
申请号：CN202410185083.X
申请日：2024-02-19
Applicant: 国网宁夏电力有限公司 , 北京科东电力控制系统有限责任公司 , 国网宁夏电力有限公司电力科学研究院
IPC: G06F18/2411 , G06F18/2413 , G06F18/214 , G06F18/213 , G06N20/10 , H02J13/00
Abstract: 一种变电站二次系统安全风险的智能动态监测方法及系统，包括：采集变电站二次系统的历史特征数据并将历史特征数据进行分类，对分类后的数据进行标注，得到原始日志报文；对原始日志报文进行数据解析，得到解析后的特征数据；将特征数据划分为训练集和测试集，并建立KNN和SVM机器学习模型；自适应循环动态调整模型参数，获得最适合当前场景的机器学习模型；采集变电站二次系统的当前特征数据，结合最适合当前场景的机器学习模型，输出风险监控数据并进行人机交互。本发明所采集的数据更加贴合变电站二次系统的实际情况，且通过特殊的模型调参方法，提高了模型的精度和训练效率，降低了监测成本同时使得结果更加准确。
-
公开(公告)号：CN117714036A
公开(公告)日：2024-03-15
申请号：CN202311444344.7
申请日：2023-11-01
Applicant: 北京科东电力控制系统有限责任公司 , 国网宁夏电力有限公司 , 国网宁夏电力有限公司电力科学研究院 , 国家电网有限公司 , 国网电力科学研究院有限公司
Abstract: 一种调控领域密钥管理方法和系统。该方法包括，将待保护的私有数据合并为隐私文件，对所述隐私文件进行散列，利用对称加密算法将散列结果进行加密，并将加密后的隐私文件进行备份；通过预先确定的密钥分发者将加密密钥分发给多个密钥共享参与者；响应于隐私文件的解密请求，通过将所述多个密钥共享参与者中预定义门限值数量的密钥共享参与者所拥有的密钥进行聚集来恢复所述加密密钥，利用所述加密密钥对加密的隐私文件进行解密；对解密后的隐私文件进行完整性验证。本发明的方案在检测出恶意密钥共享者和恶意密钥分发者的前提下，实现全网多级CA的密钥安全备份及共享需求。
-
公开(公告)号：CN118368080A
公开(公告)日：2024-07-19
申请号：CN202311615606.1
申请日：2023-11-28
Applicant: 国网宁夏电力有限公司电力科学研究院 , 国网宁夏电力有限公司 , 北京科东电力控制系统有限责任公司 , 西安电子科技大学 , 国家电网有限公司 , 国网电力科学研究院有限公司
Inventor： 尹亮 , 张宏杰 , 宁志言 , 王放 , 郑铁军 , 李勃 , 贺建伟 , 张志军 , 梁野 , 彭嘉宁 , 何纪成 , 马骁 , 高英建 , 施佳锋 , 多志林 , 王景 , 卢楷 , 王坤 , 王春艳 , 李航 , 王昊 , 赵兴文 , 于浩洋
IPC: H04L9/40
Abstract: 本发明涉及一种企业隐私分析与异常发现方法、装置、设备和存储介质，方法包括步骤：收集目标网络中的证书流量，并从证书流量中抓取握手数据包，将握手数据包作为目标文件；在目标时间段内的目标文件中依次提取证书、会话双方的IP地址和证书链，以及记录握手会话id与证书的关系、握手会话id与IP地址的关系；基于握手会话id与证书的关系、握手会话id与IP地址的关系对证书链中的证书数据进行分析；根据分析出现异常的证书数据对相应流量段进行验证，并根据验证结果确认相应流量段是否出现异常。该方法通过对企业之间的证书流量数据进行采集和监视获取证书信息，可以及时检测潜在危险的异常证书行为。
-
Patent Agency Ranking
公开(公告)号：CN117220872A
公开(公告)日：2023-12-12
申请号：CN202311274177.6
申请日：2023-09-28
Applicant: 国网宁夏电力有限公司电力科学研究院 , 国网宁夏电力有限公司 , 北京科东电力控制系统有限责任公司 , 国家电网有限公司 , 国网电力科学研究院有限公司
Inventor： 尹亮 , 张晓 , 张宏杰 , 宁志言 , 高英健 , 彭嘉宁 , 梁野 , 施佳锋 , 王放 , 郑铁军 , 贺建伟 , 马骁 , 李勃 , 张志军 , 何纪成 , 王坤 , 卢楷 , 李航 , 王景 , 王春艳 , 王昊
Abstract: 一种密码基础设施系统及优化方法，包括：认证中心包括数字证书模块和密钥管理模块；数字证书模块用于产生、管理数字签名证书和密钥协商证书，密钥管理模块用于密钥的生产、分发、管理、销毁、备份、还原功能；密码服务模块包含数字证书服务单元和加解密服务单元，数字证书服务单元用于提供证书申请、注销及审核界面，对数字证书进行管理；加解密服务单元用于提供密码算法的运算，对电力调度业务系统提供统一密码服务；密码监视模块用于对认证中心、密码服务模块的操作全过程进行数据采集、处理和展示，对证书状态和使用情况进行统一监视和管控。本发明能够满足新场景下密码应用需求，实现对密码基础设施监视与管理，提升密码基础设施服务的安全性。
-
公开(公告)号：CN116996305A
公开(公告)日：2023-11-03
申请号：CN202311010451.9
申请日：2023-08-11
Applicant: 南京南瑞信息通信科技有限公司 , 国网电力科学研究院有限公司 , 国网宁夏电力有限公司 , 国网宁夏电力有限公司电力科学研究院
IPC: H04L9/40
Abstract: 本发明公开了一种多层次安全认证方法、系统、设备、存储介质及入口网关，所述方法包括以下步骤：入口网关接收用户终端发送的入网认证请求，根据入网认证请求规则确定请求是否有效；第一网络中的安全认证服务器通过入口网关接收用户终端发送的身份认证信息请求，第一网络中的安全认证服务器根据身份认证校验规则确定用户身份信息；第一网络中的安全认证服务器接收第一网络中的应用服务器向发送的服务认证请求，第一网络中的安全认证服务器根据服务认证校验规则确定请求是否有效；本发明可以有效避免未被认证的终端占用安全认证服务器资源，降低了安全认证服务受到攻击的风险，提升了系统的安全性；避免了访问多个网络时的重复认证。
-
公开(公告)号：CN116260604A
公开(公告)日：2023-06-13
申请号：CN202211274929.4
申请日：2022-10-18
Applicant: 国网宁夏电力有限公司电力科学研究院 , 国网宁夏电力有限公司 , 中国电力科学研究院有限公司 , 国家电网有限公司
IPC: H04L9/40 , G06F21/60 , H04L9/32 , H04L69/22 , H04L67/563
Abstract: 本发明公开了一种基于安全标签的密码服务访问控制方法及系统。其中，该方法包括：接收从应用系统发送的请求包，识别所述请求包是否具有安全标签，所述安全标签为应用系统的安全标签；若所述请求包具有安全标签，验证安全标签的信息完整性；若所述安全标签的信息完整，对所述安全标签进行解析，判断所述安全标签是否满足所述应用系统的密码服务访问条件，确定解析后的数据包；若满足则去除请求包上的安全标签信息，并将解析后的数据包转发至统一密码服务平台，所述统一密码服务平台涉及多种密码服务，对众多密码服务进行细粒度访问控制。
-
公开(公告)号：CN114221819A
公开(公告)日：2022-03-22
申请号：CN202111656557.7
申请日：2021-12-30
Applicant: 全球能源互联网研究院有限公司 , 国网宁夏电力有限公司 , 国家电网有限公司
Abstract: 本发明提供了一种基于博弈论的网络扫描方法及装置，其中，该方法包括：以对目标网络进行扫描时的准确性和实时性为博弈双方，根据准确性的第一收益函数和第一成本函数建立第一效用函数，根据实时性的第二收益函数和第二成本函数建立第二效用函数；根据第一效用函数和第二效用函数，生成扫描频次的效用矩阵；根据效用矩阵求解纳什均衡，确定目标扫描频率；按照目标扫描频率对目标网络进行扫描，得到扫描信息。本发明以准确率和实时性需求博弈双方设计出适用的成本函数和收益函数计算方案，进而通过效用函数计算出攻防矩阵，最后根据纳什均衡计算出参与者双方的最优扫描频度，从而保障系统安全性的同时有效减少扫描开销，使扫描结果达到最优化。
-
公开(公告)号：CN119109650B
公开(公告)日：2025-04-04
申请号：CN202411209898.3
申请日：2024-08-30
Applicant: 国网宁夏电力有限公司
IPC: H04L9/40 , H04L43/045
Abstract: 本发明涉及网络安全技术领域，具体公开了一种电力网络安全风险评估方法及系统，所述的方法包括以下步骤：包括以下步骤：S1：确定时间节点，并在时间节点上获取网络流量并生成网络流量集合；S2：确定异常差值；计算判断比例，并根据判断比例确定最大标准流量；生成数据点，并对数据点进行拟合得到最大标准流量随时间变化的曲线；S3：在判断周期内实时获取网络流量，并将其作为待定流量，并绘制待定流量随时间变化的曲线；确定目标曲线；确定评估函数，并根据所述的评估函数判断是否存在网络安全风险。本发明可以根据网络流量识别潜在的网络安全风险，避免电力网络的安全性受到影响。
-
-
-
-
-
-
-
-
-
Search Results
23
records
(took 0.035 seconds)
