-
公开(公告)号:CN118964212A
公开(公告)日:2024-11-15
申请号:CN202411242771.1
申请日:2024-09-05
申请人: 国网山东省电力公司 , 国家电网有限公司 , 北京科东电力控制系统有限责任公司 , 国网山东省电力公司电力科学研究院 , 国网电力科学研究院有限公司
发明人: 李东昌 , 李勃 , 马骁 , 谷丰强 , 马静雅 , 王姣 , 田东博 , 李嘉 , 罗海青 , 任瑶迦 , 金洺宇 , 王冰 , 王晓宇 , 姚承伟 , 王国栋 , 卢阳 , 王勇 , 刘京 , 陈剑飞
IPC分类号: G06F11/36
摘要: 一种基于大语言模型的模糊测试用例生成方法和系统。该方法包括,接收用于描述目标测试用例的用户输入信息;基于预设提取模型对用户输入信息进行自动提取,得到模糊测试提示;将所述模糊测试提示输入生成模型,利用所述生成模型生成代码段并进行评分;将评分最高的代码段作为最优提示,再次输入所述生成模型,利用所述生成模型生成模糊测试用例;迭代执行上述步骤,直到生成预定义数量的模糊测试用例,将所有模糊测试用例组成模糊测试用例集。本发明的方案提高了测试用例的多样性和覆盖率。
-
公开(公告)号:CN108924200B
公开(公告)日:2021-11-23
申请号:CN201810647318.7
申请日:2018-06-21
申请人: 国家电网有限公司 , 国网山东省电力公司 , 国网山东省电力公司电力科学研究院 , 北京科东电力控制系统有限责任公司
摘要: 本发明提供了一种报文处理及装置,涉及电力系统配电通信技术领域,包括接收待处理的TCP报文;根据所述TCP报文的报文头以及所述状态机的起始状态确定报文处理方式以及所述状态机的下一状态;按照所述报文处理方式处理所述TCP报文,并将状态机的起始状态更新为所述下一状态。解决了现有TCP状态机很难判断是否收到过报文以及报文的发送方向导致的对报文的处理容易出现遗漏,代码复杂且不容易维护技术问题,达到了避免由于无法区分报文当前状态导致的对报文处理出现遗漏的问题,减少了代码复杂度,增强了代码健壮性和可维护性。
-
公开(公告)号:CN108924200A
公开(公告)日:2018-11-30
申请号:CN201810647318.7
申请日:2018-06-21
申请人: 国家电网有限公司 , 国网山东省电力公司 , 国网山东省电力公司电力科学研究院 , 北京科东电力控制系统有限责任公司
摘要: 本发明提供了一种报文处理及装置,涉及电力系统配电通信技术领域,包括接收待处理的TCP报文;根据所述TCP报文的报文头以及所述状态机的起始状态确定报文处理方式以及所述状态机的下一状态;按照所述报文处理方式处理所述TCP报文,并将状态机的起始状态更新为所述下一状态。解决了现有TCP状态机很难判断是否收到过报文以及报文的发送方向导致的对报文的处理容易出现遗漏,代码复杂且不容易维护技术问题,达到了避免由于无法区分报文当前状态导致的对报文处理出现遗漏的问题,减少了代码复杂度,增强了代码健壮性和可维护性。
-
公开(公告)号:CN118473695A
公开(公告)日:2024-08-09
申请号:CN202410411722.X
申请日:2024-04-08
申请人: 国网山东省电力公司 , 国家电网有限公司 , 北京科东电力控制系统有限责任公司 , 国网电力科学研究院有限公司
摘要: 一种基于深度学习的模糊测试方法和系统。该方法包括,获取测试用例,对测试用例进行变异操作,并对变异结果的有效性进行预测;当预测结果为有效测试用例时,将所述测试用例输入待测试网络协议对象进行测试,记录执行结果;将测试用例和执行结果通过大语言模型输入到状态机,根据状态机反馈结果对所述测试用例进行优化。本发明的方案能够高效地生成有效测试用例,提高漏洞挖掘效率。
-
公开(公告)号:CN118869276A
公开(公告)日:2024-10-29
申请号:CN202410886859.0
申请日:2024-07-03
申请人: 国网江西省电力有限公司电力科学研究院 , 国网电力科学研究院有限公司 , 北京科东电力控制系统有限责任公司 , 国家电网有限公司
发明人: 陈明亮 , 卢志学 , 马骁 , 田晖 , 谢国强 , 梁野 , 黎鹏程 , 汪明 , 王春艳 , 徐在德 , 张晓 , 白洁音 , 吴越 , 潘本仁 , 王景 , 余滢婷 , 宁志言 , 周仕豪 , 张韬 , 李航 , 吴群
IPC分类号: H04L9/40 , G06F18/213 , G06F18/2411 , G06F18/2433 , G06F18/243 , G06N5/01 , G06N5/022 , G06N5/04 , G06N20/20 , G06N20/10 , G06N3/006
摘要: 一种适应分布式电源调度控制网络的异常行为检测方法及系统,所述方法包括以下步骤:通过流量监测方法从分布式电源调度控制网络中捕获流量数据,采集所述分布式电源调度控制网络的安全审计数据;利用知识图谱推演分析所述流量数据和所述安全审计数据之间的关联关系,并获得所述分布式电源调度控制网络中的衍生特征数据;通过所述流量数据、安全审计数据、衍生数据特征构建输入数据集,将所述输入数据集输入至梯度提升决策树模型中,以获得所述分布式电源调度控制网络的异常行为分类模型;监测所述分布式电源调度控制网络中的当前流量状态,利用所述异常行为分类模型获得所述当前流量状态的当前异常行为,并基于所述当前异常行为实施异常事件响应。
-
公开(公告)号:CN118784277A
公开(公告)日:2024-10-15
申请号:CN202410787181.0
申请日:2024-06-18
申请人: 国网江西省电力有限公司电力科学研究院 , 国网电力科学研究院有限公司 , 北京科东电力控制系统有限责任公司 , 国网浙江省电力有限公司 , 国家电网有限公司
发明人: 陈明亮 , 马骁 , 周劼英 , 钟文慧 , 张光洲 , 梁野 , 金学奇 , 谢国强 , 余滢婷 , 王春艳 , 邵立嵩 , 黎鹏程 , 吴翔 , 黄银强 , 崔柳 , 钟志萍 , 曾传瀚 , 宁志言 , 王洋 , 赵航
摘要: 本发明涉及一种针对分布式电源的威胁自感知及处理方法及系统,方法包括:将分布式电源威胁自感知及处理装置连接至分布式电源与调度主站之间的纵向加密通道上,采集通道上的通信流量;获取通信流量的镜像流量,解析镜像流量中每个数据包的IP头与TCP头以对数据包进行初步分类;基于分类获得的协议类型,解析镜像流量中每个数据包的预设位置字段,以验证初步分类的结果并获得流量类型;根据流量类型抽取当前数据包中的关键数据,并通过预设的数据抽取规则对关键数据进行解析,以获得当前数据包的状态变化;设计基于状态机的异常流量模型,对同一流量类型下的多个数据包中的状态变化进行解读,判断分布式电源的威胁状态并执行威胁处置流程。
-
公开(公告)号:CN118368080A
公开(公告)日:2024-07-19
申请号:CN202311615606.1
申请日:2023-11-28
申请人: 国网宁夏电力有限公司电力科学研究院 , 国网宁夏电力有限公司 , 北京科东电力控制系统有限责任公司 , 西安电子科技大学 , 国家电网有限公司 , 国网电力科学研究院有限公司
发明人: 尹亮 , 张宏杰 , 宁志言 , 王放 , 郑铁军 , 李勃 , 贺建伟 , 张志军 , 梁野 , 彭嘉宁 , 何纪成 , 马骁 , 高英建 , 施佳锋 , 多志林 , 王景 , 卢楷 , 王坤 , 王春艳 , 李航 , 王昊 , 赵兴文 , 于浩洋
IPC分类号: H04L9/40
摘要: 本发明涉及一种企业隐私分析与异常发现方法、装置、设备和存储介质,方法包括步骤:收集目标网络中的证书流量,并从证书流量中抓取握手数据包,将握手数据包作为目标文件;在目标时间段内的目标文件中依次提取证书、会话双方的IP地址和证书链,以及记录握手会话id与证书的关系、握手会话id与IP地址的关系;基于握手会话id与证书的关系、握手会话id与IP地址的关系对证书链中的证书数据进行分析;根据分析出现异常的证书数据对相应流量段进行验证,并根据验证结果确认相应流量段是否出现异常。该方法通过对企业之间的证书流量数据进行采集和监视获取证书信息,可以及时检测潜在危险的异常证书行为。
-
公开(公告)号:CN118157904A
公开(公告)日:2024-06-07
申请号:CN202410030445.8
申请日:2024-01-08
申请人: 国家电网有限公司 , 国网江西省电力有限公司电力科学研究院 , 国网电力科学研究院有限公司 , 北京科东电力控制系统有限责任公司
摘要: 一种面向分布式电源的信息安全策略评估方法及系统,方法包括:获取分布式电源电力监控系统的网络拓扑,构造威胁图,针对于威胁图查询并分析威胁情报,定义分布式电源电力监控系统中每一个待评估威胁节点的基线属性,利用每一个基线属性根据查询和分析的结果对威胁图中的每一节点分配属性值;基于每一节点的属性值计算每一路径的属性值,利用每一节点的属性值、每一路径的属性值分别求解节点属性的执行难度和路径属性的执行难度,以获得威胁图的执行难度范围;对当前场景的安全措施进行分析并将分析结果代入到待评估威胁节点中,重新计算威胁图的执行难度,并结合威胁图的执行难度范围,生成安全策略评估结果。
-
公开(公告)号:CN117220872A
公开(公告)日:2023-12-12
申请号:CN202311274177.6
申请日:2023-09-28
申请人: 国网宁夏电力有限公司电力科学研究院 , 国网宁夏电力有限公司 , 北京科东电力控制系统有限责任公司 , 国家电网有限公司 , 国网电力科学研究院有限公司
发明人: 尹亮 , 张晓 , 张宏杰 , 宁志言 , 高英健 , 彭嘉宁 , 梁野 , 施佳锋 , 王放 , 郑铁军 , 贺建伟 , 马骁 , 李勃 , 张志军 , 何纪成 , 王坤 , 卢楷 , 李航 , 王景 , 王春艳 , 王昊
摘要: 一种密码基础设施系统及优化方法,包括:认证中心包括数字证书模块和密钥管理模块;数字证书模块用于产生、管理数字签名证书和密钥协商证书,密钥管理模块用于密钥的生产、分发、管理、销毁、备份、还原功能;密码服务模块包含数字证书服务单元和加解密服务单元,数字证书服务单元用于提供证书申请、注销及审核界面,对数字证书进行管理;加解密服务单元用于提供密码算法的运算,对电力调度业务系统提供统一密码服务;密码监视模块用于对认证中心、密码服务模块的操作全过程进行数据采集、处理和展示,对证书状态和使用情况进行统一监视和管控。本发明能够满足新场景下密码应用需求,实现对密码基础设施监视与管理,提升密码基础设施服务的安全性。
-
公开(公告)号:CN117714036A
公开(公告)日:2024-03-15
申请号:CN202311444344.7
申请日:2023-11-01
申请人: 北京科东电力控制系统有限责任公司 , 国网宁夏电力有限公司 , 国网宁夏电力有限公司电力科学研究院 , 国家电网有限公司 , 国网电力科学研究院有限公司
摘要: 一种调控领域密钥管理方法和系统。该方法包括,将待保护的私有数据合并为隐私文件,对所述隐私文件进行散列,利用对称加密算法将散列结果进行加密,并将加密后的隐私文件进行备份;通过预先确定的密钥分发者将加密密钥分发给多个密钥共享参与者;响应于隐私文件的解密请求,通过将所述多个密钥共享参与者中预定义门限值数量的密钥共享参与者所拥有的密钥进行聚集来恢复所述加密密钥,利用所述加密密钥对加密的隐私文件进行解密;对解密后的隐私文件进行完整性验证。本发明的方案在检测出恶意密钥共享者和恶意密钥分发者的前提下,实现全网多级CA的密钥安全备份及共享需求。
-
-
-
-
-
-
-
-
-