-
公开(公告)号:CN118551385A
公开(公告)日:2024-08-27
申请号:CN202410659874.1
申请日:2024-05-27
Applicant: 国网智能电网研究院有限公司 , 国家电网有限公司 , 国网福建省电力有限公司 , 国网江苏省电力有限公司 , 国家电网有限公司信息通信分公司
IPC: G06F21/57 , G06F21/55 , G06F16/901
Abstract: 本发明专利申请提供了一种多层级协同安全策略部署方法、系统、设备和介质,包括:根据跨层安全服务中各层的层级关系,由上层往下层,逐层部署安全策略;在各层分别执行层对应的安全策略后,得到各层执行情况的监控项,并将各层的监控项由下层往上层逐层反馈,并根据各层的反馈进行计算得到监控数据;根据监控数据和安全策略的下发顺序,生成默克尔监控树,并通过验证默克尔监控树对各层进行协同安全策略管控;本发明提出了根据跨层安全服务中各层的层级关系,由上层往下层,逐层部署安全策略方法,从而确保了安全策略的一致性,并且采用默克尔树的策略执行情况反馈验证机制,能够更方便进行策略执行情况的验证和管理,确保安全策略能够正确执行。
-
公开(公告)号:CN119544285A
公开(公告)日:2025-02-28
申请号:CN202411646797.2
申请日:2024-11-18
Applicant: 中国电力科学研究院有限公司 , 国家电网有限公司 , 国网福建省电力有限公司 , 国网江苏省电力有限公司 , 国家电网有限公司信息通信分公司 , 国网福建省电力有限公司信息通信分公司 , 国网智能电网研究院有限公司
IPC: H04L9/40 , G06N7/01 , G06Q10/0635 , G06Q50/06
Abstract: 本发明属于电力系统安全领域,公开了一种电力系统暴露面安全风险评估方法及相关装置,包括根据电力系统的业务场景和结构拓扑构建业务场景的信息抽象模型,并基于信息抽象模型获取业务场景的各暴露面接口的风险要素;根据信息抽象模型和各暴露面接口的风险要素构建业务场景的贝叶斯攻击图,并基于贝叶斯攻击图获取可能攻击路径和可能攻击路径的攻击概率;根据电力系统数据以及可能攻击路径和可能攻击路径的攻击概率,通过预训练的安全评估模型,获取业务场景的安全风险评估结果。可有效解决目前电力系统暴露面安全风险评估难以全面覆盖暴露面风险,导致安全评估的准确性和全面性均较低的问题,能够为电力系统暴露面安全风险评估提供索引和参考。
-
公开(公告)号:CN119442319A
公开(公告)日:2025-02-14
申请号:CN202411538442.1
申请日:2024-10-31
Applicant: 中国电力科学研究院有限公司 , 国网智能电网研究院有限公司 , 国网福建省电力有限公司 , 国家电网有限公司
Abstract: 本发明提出了一种异构计算硬件、敏感数据高速识别方法及系统,应用于敏感数据识别领域。该异构计算硬件包括:至少一种可编程逻辑单元核,每种可编程逻辑单元核的数量为至少一个;每种可编程逻辑单元核基于待处理网络数据的特征配置不同的数据匹配规则,以执行不同的数据匹配模式;当可编程逻辑单元核为多种时,多种可编程逻辑单元核相互独立,以实现并行运算。本申请设置了多种可编程逻辑单元核,每种可编程逻辑单元核可以执行不同的数据匹配模式,因此可以实现不同数据类型的并行处理,每种可编程逻辑单元核的数量包括至少一个,进一步可以实现同一数据类型的并行处理,进而极大的提高了敏感数据识别速度。
-
公开(公告)号:CN118890168A
公开(公告)日:2024-11-01
申请号:CN202410855487.5
申请日:2024-06-28
Applicant: 国网智能电网研究院有限公司 , 国家电网有限公司 , 国网浙江省电力有限公司 , 国网福建省电力有限公司
Inventor: 陈利跃 , 罗晨 , 周贤富 , 夏洪涛 , 王文 , 梅文明 , 蒋鸿城 , 杨力强 , 周鹏 , 沈思琪 , 邵志鹏 , 费稼轩 , 孙歆 , 王新哲 , 魏思佳 , 何阳 , 姚启桂 , 徐增荣 , 严冬 , 周旭祥 , 陈逍潇 , 陆鑫 , 周慧凯 , 魏玉杭
Abstract: 本发明提供一种基于多源异构日志的数据交互路径关联推理方法、系统,属于信息安全技术领域,方法包括:基于HTTP服务器的日志数据,生成HTTP交互日志数组列表,根据时间位图和HTTP交互日志数组列表生成访问路径模式数组列表;基于数据库的日志数据,生成数据库交互日志数组列表,根据时间位图和数据库交互日志数组列表生成访问表模式数组列表;对访问路径模式数组列表和访问表模式数组列表进行关联推理,确定访问路径模式列表和所述访问表模式列表之间的关联数组列表。本发明通过将HTTP请求分析和数据库请求分析关联起来,获得更加全面的数据信息,提升数据溯源的准确性。
-
公开(公告)号:CN118233158A
公开(公告)日:2024-06-21
申请号:CN202410260124.7
申请日:2024-03-07
Applicant: 国网智能电网研究院有限公司 , 国家电网有限公司 , 国网河南省电力公司 , 国网河南省电力公司电力科学研究院
Abstract: 本发明涉及配电物联网安全技术领域,公开了一种电力系统业务边缘智能终端安全接入方法,该方法包括:对边缘智能终端进行身份认证并进行密钥协商,在身份认证成功后生成第一会话密钥返回给边缘智能终端;基于第一会话密钥和边缘智能终端进行加密传输,获取边缘智能终端发送的业务数据;和物联管理平台进行身份认证并进行密钥协商,在身份认证成功后生成第二会话密钥;使用第二会话密钥对业务数据进行加密得到业务数据密文,将业务数据密文发送至物联管理平台。本发明通过边缘物联代理对边缘智能终端和物联管理平台的双向身份认证与密钥协商,进而实现了对海量边缘智能终端的安全接入和业务数据的可靠传输。
-
公开(公告)号:CN118199957A
公开(公告)日:2024-06-14
申请号:CN202410293488.5
申请日:2024-03-14
Applicant: 国网智能电网研究院有限公司 , 国网河南省电力公司 , 国网河南省电力公司电力科学研究院 , 国家电网有限公司
Abstract: 本发明涉及电力物联网安全接入技术领域,公开了一种非侵入式电力物联终端安全准入认证方法及系统,该方法包括:探测是否存在预注册的电力物联终端;若预注册的电力物联终端为非首次注册,则捕获预注册的电力物联终端的行为特征;将所述行为特征输入到训练好的终端指纹识别模型,通过所述终端指纹识别模型的识别结果确定是否对预注册的电力物联终端进行注册准入,本发明只需要在边缘物联代理设备部署终端指纹识别模型,无需在电力物联终端部署准入软件或改造电力物联终端软硬件配置,具备非侵入式、轻量化安全准入认证特点,提升了电力物联终端安全准入的适应性。
-
公开(公告)号:CN117835237A
公开(公告)日:2024-04-05
申请号:CN202410007590.4
申请日:2024-01-02
Applicant: 国网智能电网研究院有限公司 , 国网山东省电力公司电力科学研究院 , 国家电网有限公司
IPC: H04W12/041 , H04W12/0431 , H04W12/03
Abstract: 本发明涉及无线信道密钥技术领域,具体涉及物理层密钥生成方法、装置、系统、计算机设备及介质。方法包括:基于信道互易性与第二通信端进行信号交互生成初始密钥;接收第二通信端采用初始密钥对信号交互数据加密后的加密数据;计算加密数据解密后的数据以及信号交互数据中不同序号子载波的差值,将满足预设条件的差值对应的序号采用初始密钥加密后发送至第二通信端;基于满足预设条件序号对应的子载波差值与第二通信端根据加密序号解密后生成的子载波差值进行协商,得到一致密钥。利用信道互易性在多个子载波普遍存在的性质,将多个子载波间任意作差,得到的差值作为密钥随机源,提升了子载波信息的利用率,从而提升了密钥生成速率。
-
公开(公告)号:CN116800542A
公开(公告)日:2023-09-22
申请号:CN202311029070.5
申请日:2023-08-15
Applicant: 国网智能电网研究院有限公司 , 国网山东省电力公司电力科学研究院 , 国网河南省电力公司电力科学研究院 , 国家电网有限公司
Abstract: 本发明涉及终端验证技术领域,公开了一种终端设备实时识别验证方法、装置、设备及介质,该方法包括:获取网络会话周期内终端设备发送的若干数据包;提取所述数据包的特征信息;根据所述特征信息生成实时终端设备指纹;将所述实时终端设备指纹和预设的终端设备指纹进行比较,基于比较结果验证终端设备的安全性。本发明实施例实现了在终端设备处于运行状态下,实时提取其指纹特征,验证终端设备身份的安全性,进一步提高了终端设备的安全性和可靠性。
-
公开(公告)号:CN116468280A
公开(公告)日:2023-07-21
申请号:CN202310458964.X
申请日:2023-04-25
Applicant: 国网智能电网研究院有限公司 , 国网江苏省电力有限公司 , 国网江苏省电力有限公司信息通信分公司 , 国家电网有限公司
IPC: G06Q10/0635 , G06F18/241 , G06F18/213
Abstract: 本发明涉及安全预警领域,公开了一种风险检测预警方法、装置、计算机设备及存储介质,该方法包括:获取待检测访问请求输入至预先构建的分类模型,得到待检测访问请求中包含的风险要素类别概率值;根据预设风险要素构建风险矩阵,采用Borda方法得到各风险要素的Borda序值;基于各风险要素的Borda序值,采用层次分析法计算各风险要素的权重;计算待检测访问请求的综合风险等级量化值,进行风险预警。通过实施本发明,采用分类模型实现风险检测,而分类模型以数据驱动,解决了采用基于规则的方法进行风险检测依赖专利经验定义的参数的问题;同时,结合风险要素概率和计算的权重实现了风险预警。
-
公开(公告)号:CN115696339A
公开(公告)日:2023-02-03
申请号:CN202211353532.4
申请日:2022-10-31
Applicant: 国网智能电网研究院有限公司 , 国网江苏省电力有限公司 , 国网江苏省电力有限公司信息通信分公司 , 国家电网有限公司
IPC: H04W12/30 , H04W12/121 , H04W12/122 , G01D21/02 , G06F18/214 , G06F18/2431 , H04W12/069 , H04W12/67 , H04W24/08 , H04W24/06
Abstract: 本发明公开了一种安全状态评估模型构建及评估方法、装置、介质及设备,该构建方法包括:基于状态监测指标体系提取多个电力移动终端中每个店里移动终端在正常运行状态的监测指标数据和异常运行状态的监测指标数据;对监测指标数据分别进行量化,得到正样本集和负样本集;基于正样本集和负样本集训练AdaBoost算法对应的分类框架得到电力移动终端安全状态评估模型。通过实施本发明,在考虑物理类、系统类、数据类、应用类、网络类等通用移动终端安全指标的同时,增加了环境类和历史可靠性指标,并在此基础上结合AdaBoost算法建立了电力移动终端安全状态评估模型,实现了电力移动终端的在线安全状态评估。
-
-
-
-
-
-
-
-
-