公开(公告)号：CN113467311B

公开(公告)日：2023-03-14

申请号：CN202110773263.6

申请日：2021-07-08

申请人： 国网新疆电力有限公司电力科学研究院 ,  国家电网有限公司

发明人： 杨慧婷 ,  李峰 ,  王斌 ,  舒斐 ,  邹振婉

IPC分类号： G05B19/042

摘要： 本发明涉及一种网络安全防护技术领域，是一种基于软件定义的电力物联网安全防护装置及方法，前者包括数据模块监控终端流量数据和终端本体运行数据，部署电力物联网终端安全防护措施；控制模块分析终端流量数据和终端本体运行数据，决定并控制每个电力物联网终端的安全防护策略变化，控制数据模块调整终端安全防护措施。本发明无需改造现有的各类电力物联网终端，并且通过结合终端网络状态监测和终端本体状态监测来实现对电力物联网终端的安全防护，可实现对常见的各类终端漏洞安全监测及阻断，且对于同类型终端无需重复操作，有效提高了电力物联网不可靠环境下网络安全攻击的防御效果，减少防御成本。

公开(公告)号：CN111083169B

公开(公告)日：2022-10-14

申请号：CN201911412206.4

申请日：2019-12-31

申请人： 国网新疆电力有限公司电力科学研究院 ,  国家电网有限公司

发明人： 舒斐 ,  李明轩 ,  王斌 ,  杨慧婷 ,  李峰

IPC分类号： H04L9/40

摘要： 本公开涉及用于工控网络的通信方法和系统，该方法应用于所述工控网络中的工控设备序列，包括：所述工控设备序列中的终止工控设备确定所述工控设备序列对应的目标工作状态标识集合，其中，所述目标工作状态标识集合中包括所述工控设备序列中每个工控设备的目标工作状态标识，任一个工控设备的目标工作状态标识用于指示所述工控设备的当前工作状态；所述终止工控设备对所述目标工作状态标识集合和自身的地址信息进行加密，确定第一密文；所述终止工控设备将所述第一密文发送至控制端设备。本公开可以及时快速准确地确定各个工控设备的工作状态，同时密文通信方式可以提高通信过程的抗攻击性。

公开(公告)号：CN111083169A

公开(公告)日：2020-04-28

申请号：CN201911412206.4

申请日：2019-12-31

申请人： 国网新疆电力有限公司电力科学研究院 ,  国家电网有限公司

发明人： 舒斐 ,  李明轩 ,  王斌 ,  杨慧婷 ,  李峰

IPC分类号： H04L29/06

摘要： 本公开涉及用于工控网络的通信方法和系统，该方法应用于所述工控网络中的工控设备序列，包括：所述工控设备序列中的终止工控设备确定所述工控设备序列对应的目标工作状态标识集合，其中，所述目标工作状态标识集合中包括所述工控设备序列中每个工控设备的目标工作状态标识，任一个工控设备的目标工作状态标识用于指示所述工控设备的当前工作状态；所述终止工控设备对所述目标工作状态标识集合和自身的地址信息进行加密，确定第一密文；所述终止工控设备将所述第一密文发送至控制端设备。本公开可以及时快速准确地确定各个工控设备的工作状态，同时密文通信方式可以提高通信过程的抗攻击性。

公开(公告)号：CN118945590A

公开(公告)日：2024-11-12

申请号：CN202410961947.2

申请日：2024-07-18

申请人： 国网新疆电力有限公司电力科学研究院 ,  国家电网有限公司

发明人： 辛亚楠 ,  于冰 ,  张志军 ,  解鹏 ,  郭庆瑞 ,  杨慧婷 ,  郭学让 ,  何玲 ,  王斌 ,  段绪伟 ,  李峰 ,  李明轩

IPC分类号： H04W4/02 ,  H04W4/029 ,  H04W64/00 ,  G06F18/214

摘要： 本申请涉及轨迹检测技术领域，公开了一种基于无线基站的轨迹检测方法、系统及终端，该方法包括获取无线基站信息、构建至少包括一个无线基站的轨迹检测学习模型、获取多组至少两个存在交点的历史轨迹、训练轨迹检测学习模型、得到轨迹检测模型和对实时位置信息生成对应的轨迹检测数据，该终端与该系统均与该方法对应。本申请，通过获取无线基站信息实现了对轨迹全程检测；通过轨迹检测学习模型模块实现了轨迹检测的预构建；通过获取多组至少两个存在交点的历史轨迹实现了利用历史轨迹对当前轨迹进行检测的目的；通过轨迹检测模型实现了对轨迹的实时检测；通过生成的对应的轨迹检测数据完成了轨迹检测的闭环。最后实现了基于无线基站的轨迹检测。

公开(公告)号：CN118839915A

公开(公告)日：2024-10-25

申请号：CN202410894759.2

申请日：2024-07-04

申请人： 国网新疆电力有限公司电力科学研究院 ,  国家电网有限公司

发明人： 张笑宇 ,  王斌 ,  李峰 ,  郭庆瑞 ,  叶波 ,  樊树铭 ,  李明轩 ,  邹振婉 ,  撒依娜·波旦白

IPC分类号： G06Q10/0631 ,  G06Q50/06

摘要： 本申请涉及资源调度技术领域，公开了一种电力靶场的资源调度方法及系统，该方法包括：S1：配置电力靶场；S2：运行所述电力靶场，输出资源调度方案；S3：基于所述资源调度方案对实际资源调度进行调节。该系统与该方法相对应。本申请，通过准确配置电力靶场，为实现资源调度提供了有效的模拟运行环境，通过运行电力靶场，实现了电力靶场关键参数的及时更新，保障了对资源调度进行模拟的准确性，提高了输出的资源调度方案的可靠性，最后实现了基于资源调度方案的对实际资源调度的优化。

公开(公告)号：CN118631574A

公开(公告)日：2024-09-10

申请号：CN202410887722.7

申请日：2024-07-03

申请人： 国网新疆电力有限公司电力科学研究院 ,  国家电网有限公司

发明人： 陈佳 ,  王斌 ,  李浩升 ,  刘鹏 ,  刘斌 ,  樊树铭 ,  李轩 ,  马鹏展 ,  程雪峰 ,  刘璐

IPC分类号： H04L9/40 ,  H04L41/14 ,  H04L41/16

摘要： 本申请涉及网络安全技术领域，公开了基于对抗学习的电网入侵自动化响应方法及系统，该方法包括：S1：获取电网的历史入侵数据及对应的历史响应数据；S2：构建入侵检测模型；S3：构建入侵响应模型；S4：利用所述入侵检测模型和所述入侵响应模型进行电网入侵自动化响应。该系统与该方法想对应。本申请，通过获取历史入侵数据及对应的历史响应数据为入侵检测和入侵响应提供了数据基础，通过入侵检测模型实现了电网入侵的自动化检测，通过入侵响应模型实现了电网入侵的自动化响应，最后通过结合入侵检测模型和入侵响应模型实现了电网入侵自动化响应。

公开(公告)号：CN111404911B

公开(公告)日：2022-10-14

申请号：CN202010165954.3

申请日：2020-03-11

申请人： 国网新疆电力有限公司电力科学研究院 ,  国家电网有限公司

发明人： 钟劲松 ,  李峰 ,  舒斐 ,  王斌 ,  杨慧婷

IPC分类号： H04L9/40

摘要： 本发明提供了一种网络攻击检测方法、装置及电子设备，本发明中获取目标网络流量的流量特征，然后对所述流量特征进行降维操作，得到流量统计特征，并调用预先训练的流量分析模型对所述流量统计特征进行处理，得到所述目标网络流量的流量分析结果，进而，确定与所述流量分析结果对应的网络攻击结果。由于流量分析模型的训练样本标注了正常流量样本或异常流量样本的样本类型，即可以通过流量分析模型得到该目标网络流量是否异常的分析结果，也就是说，本发明通过分析得到网络流量是否异常，进而确定电网工控系统是否受到网络攻击，若受到网络攻击，则可以及时修复电网工控系统，从而保证了电力系统的运行安全性。

公开(公告)号：CN113839925A

公开(公告)日：2021-12-24

申请号：CN202111017069.1

申请日：2021-08-31

申请人： 国网新疆电力有限公司电力科学研究院 ,  国家电网有限公司

发明人： 李明轩 ,  李峰 ,  杨慧婷 ,  邹振婉 ,  舒斐 ,  王斌

IPC分类号： H04L29/06 ,  H04L29/12

摘要： 本发明涉及一种网络入侵检测技术领域，是一种基于数据挖掘技术的IPv6网络入侵检测方法及系统，前者包括检测多个目标子系统中数据网络已知攻击和未做加密的IPv6数据流；利用多模式字符串匹配算法检测不同主机对象间传输的经IPSec协议加密的IPv6数据流；监控所有入侵检测过程，对主机入侵检测结果和网络入侵检测结果进行匹配，判断攻击类型。本发明利用信息熵协议分析算法降低了原始数据包的复杂度，完成对IPv6数据包首部的入侵检测，简化了检测复杂度，提高了检测效率，并利用多模式字符串匹配算法检测不同主机对象间传输的经IPSec协议加密的IPv6数据流，利用多模式的优点，充分提升了检测效率。

公开(公告)号：CN111404911A

公开(公告)日：2020-07-10

申请号：CN202010165954.3

申请日：2020-03-11

申请人： 国网新疆电力有限公司电力科学研究院 ,  国家电网有限公司

发明人： 钟劲松 ,  李峰 ,  舒斐 ,  王斌 ,  杨慧婷

IPC分类号： H04L29/06

摘要： 本发明提供了一种网络攻击检测方法、装置及电子设备，本发明中获取目标网络流量的流量特征，然后对所述流量特征进行降维操作，得到流量统计特征，并调用预先训练的流量分析模型对所述流量统计特征进行处理，得到所述目标网络流量的流量分析结果，进而，确定与所述流量分析结果对应的网络攻击结果。由于流量分析模型的训练样本标注了正常流量样本或异常流量样本的样本类型，即可以通过流量分析模型得到该目标网络流量是否异常的分析结果，也就是说，本发明通过分析得到网络流量是否异常，进而确定电网工控系统是否受到网络攻击，若受到网络攻击，则可以及时修复电网工控系统，从而保证了电力系统的运行安全性。

公开(公告)号：CN118784306A

公开(公告)日：2024-10-15

申请号：CN202410887759.X

申请日：2024-07-03

申请人： 国网新疆电力有限公司电力科学研究院 ,  国家电网有限公司

发明人： 樊树铭 ,  李峰 ,  王斌 ,  郭庆瑞 ,  郭学让 ,  陈涛 ,  陈佳 ,  邹振婉 ,  杨慧婷

IPC分类号： H04L9/40 ,  H04L41/16 ,  H04L41/14

摘要： 本申请涉及网络安全技术领域，公开了一种基于机器学习的网络入侵检测及防护方法，该方法包括获取网络的历史入侵数据、获取网络的历史防护数据、训练网络入侵检测及防护学习模型得到网络入侵检测及防护模型和运行所述网络入侵检测及防护模型。本申请，通过获取历史入侵数据为训练网络入侵检测及防护学习模型提供了数据基础，通过获取历史防护数据为训练网络入侵检测及防护学习模型提供了数据基础，通过预设网络入侵检测及防护学习模型为得到网络入侵检测及防护模型提供了技术支撑，最后通过运行网络入侵检测及防护模型实现了对网络入侵进行检测及防护。