-
公开(公告)号:CN118551385A
公开(公告)日:2024-08-27
申请号:CN202410659874.1
申请日:2024-05-27
申请人: 国网智能电网研究院有限公司 , 国家电网有限公司 , 国网福建省电力有限公司 , 国网江苏省电力有限公司 , 国家电网有限公司信息通信分公司
IPC分类号: G06F21/57 , G06F21/55 , G06F16/901
摘要: 本发明专利申请提供了一种多层级协同安全策略部署方法、系统、设备和介质,包括:根据跨层安全服务中各层的层级关系,由上层往下层,逐层部署安全策略;在各层分别执行层对应的安全策略后,得到各层执行情况的监控项,并将各层的监控项由下层往上层逐层反馈,并根据各层的反馈进行计算得到监控数据;根据监控数据和安全策略的下发顺序,生成默克尔监控树,并通过验证默克尔监控树对各层进行协同安全策略管控;本发明提出了根据跨层安全服务中各层的层级关系,由上层往下层,逐层部署安全策略方法,从而确保了安全策略的一致性,并且采用默克尔树的策略执行情况反馈验证机制,能够更方便进行策略执行情况的验证和管理,确保安全策略能够正确执行。
-
公开(公告)号:CN116167057A
公开(公告)日:2023-05-26
申请号:CN202310416949.9
申请日:2023-04-19
申请人: 国网江苏省电力有限公司信息通信分公司 , 国网江苏省电力有限公司 , 国网智能电网研究院有限公司 , 国家电网有限公司
IPC分类号: G06F21/57 , G06F21/56 , G06N3/0442 , G06N3/08
摘要: 本发明公开了基于关键代码语义检测的代码动态安全加载方法及装置,涉及网络安全领域,包括关键代码检测模块、代码配置管理模块和远程浏览器模块。本发明利用关键代码检测模块中的一个基于语义的神经网络模型对代码进行关键性检测,之后利用代码配置管理模块对关键代码进行配置,最后利用远程浏览器模块发布远程浏览器对关键代码进行隔离加载,本发明在关键代码检测过程中考虑了代码的结构信息,使代码的特征描述更加全面准确,能有效筛选出关键代码,从而更有针对性地利用远程浏览器隔离保护关键代码。
-
公开(公告)号:CN118199958A
公开(公告)日:2024-06-14
申请号:CN202410293501.7
申请日:2024-03-14
申请人: 国网智能电网研究院有限公司 , 国网江苏省电力有限公司扬州供电分公司 , 国网江苏省电力有限公司 , 国家电网有限公司 , 浙江大学
IPC分类号: H04L9/40 , G06N3/0442 , G06N3/0455 , G06N3/08 , H02S50/00
摘要: 本发明涉及电力系统安全技术领域,公开了一种基于双域特征的分布式光伏终端恶意攻击检测方法,该方法包括:将实时采集的分布式光伏终端的物理域数据和信息域数据输入到预先训练好的神经网络模型获得待测数据重构误差,其中,神经网络模型的训练集为正常运行状态下分布式光伏终端的物理域历史数据和信息域历史数据;基于待测数据重构误差判断分布式光伏终端是否遭受攻击。本发明实施例将采集的物理域数据和信息域数据作为待测数据输入到神经网络模型得到待测数据重构误差并判断分布式光伏终端是否遭受攻击,提高了对光伏终端恶意攻击检测准确率。
-
公开(公告)号:CN116167057B
公开(公告)日:2023-07-28
申请号:CN202310416949.9
申请日:2023-04-19
申请人: 国网江苏省电力有限公司信息通信分公司 , 国网江苏省电力有限公司 , 国网智能电网研究院有限公司 , 国家电网有限公司
IPC分类号: G06F21/57 , G06F21/56 , G06N3/0442 , G06N3/08
摘要: 本发明公开了基于关键代码语义检测的代码动态安全加载方法及装置,涉及网络安全领域,包括关键代码检测模块、代码配置管理模块和远程浏览器模块。本发明利用关键代码检测模块中的一个基于语义的神经网络模型对代码进行关键性检测,之后利用代码配置管理模块对关键代码进行配置,最后利用远程浏览器模块发布远程浏览器对关键代码进行隔离加载,本发明在关键代码检测过程中考虑了代码的结构信息,使代码的特征描述更加全面准确,能有效筛选出关键代码,从而更有针对性地利用远程浏览器隔离保护关键代码。
-
公开(公告)号:CN115603987A
公开(公告)日:2023-01-13
申请号:CN202211219681.1
申请日:2022-09-30
摘要: 本发明公开了一种云边端融合的电力信息通信系统跨域零信任认证系统,包括云端资源导航服务器和互相隔离的若干个信任域;每个所述信任域均包括策略中心和代理网关;具有资源访问业务的信任域的代理网关之间构建有物理的资源访问通道;参与分布式认证的信任域的策略中心之间构建有零信任认证通道;策略中心运行在边缘侧;所述策略中心内部署有域判断模块、本域认证模块、跨域认证模块和行为日志记录模块。本发明能够采用云边端一体化架构实现零信任,可以充分发挥云端数据共享,边缘侧计算资源丰富,终端侧接入方式方便等优势,对资源请求进行针对性地分布式认证,部署方便,兼容性强,无需依赖对注册用户的即时性管理,用户体验性好。
-
公开(公告)号:CN118555107A
公开(公告)日:2024-08-27
申请号:CN202410702975.2
申请日:2024-06-03
申请人: 国网江苏省电力有限公司扬州供电分公司 , 国网江苏省电力有限公司 , 浙江大学 , 国网智能电网研究院有限公司 , 国家电网有限公司
IPC分类号: H04L9/40
摘要: 本发明公开了一种针对分布式光伏终端高隐蔽攻击的特征提取方法、系统、设备及介质,属于智能电网网络安全领域。所述方法包括分析分布式光伏终端高隐蔽攻击链路,确定高隐蔽攻击类型;基于高隐蔽攻击类型,构建高隐蔽攻击行为分析和特征识别方法;将通过高隐蔽攻击行为分析和特征识别方法获得的字段知识特征和业务行为特征进行融合,完成特征提取。本发明首先分析高隐蔽攻击的攻击过程,梳理其攻击类型和影响后果,明确攻击链路。其次,对三种分布式光伏终端高隐蔽攻击进行特征提取工作,建立基于字段特征和业务行为的攻击特征提取方法;最后,通过融合完成特征提取。本发明为分布式光伏系统安全防护提供理论支持,确保整个智能电网安全。
-
公开(公告)号:CN116975921A
公开(公告)日:2023-10-31
申请号:CN202310968338.5
申请日:2023-08-03
申请人: 国网江苏省电力有限公司信息通信分公司 , 国网江苏省电力有限公司 , 国网智能电网研究院有限公司 , 南京理工大学
发明人: 陈石 , 李千目 , 徐晨维 , 赵新建 , 冒佳明 , 张颂 , 王梓莹 , 王齐 , 商林江 , 樊明 , 夏飞 , 袁国泉 , 窦昊翔 , 刘烨 , 孙璐 , 李念哲 , 孟顺梅 , 姚启桂
摘要: 本发明公开了一种基于多尺度卷积的敏感数据发现对抗攻击方法和装置,包括:对上一轮迭代攻击过程中产生的梯度均值进行多尺度的卷积,生成不同尺度卷积后的修正梯度;利用生成不同尺度卷积后的修正梯度对对抗样本进行前瞻性更新,生成不同尺度的前瞻性对抗样本;S3,计算不同尺度下的前瞻性对抗样本的梯度均值;结合不同尺度下的前瞻性对抗样本的梯度均值,利用自适应性方法来优化更新步长;使对抗样本沿梯度动量方向添加优化后的步长的扰动,生成本轮迭代攻击的对抗样本。本发明能够生成攻击成功率更高的对抗样本,从而提高数据识别和安全检测的效率,保证隐私数据安全。
-
公开(公告)号:CN116781302A
公开(公告)日:2023-09-19
申请号:CN202210234280.7
申请日:2022-03-10
申请人: 国网江苏省电力有限公司信息通信分公司 , 国网智能电网研究院有限公司
摘要: 本申请提供一种拟态web应用管理方法、装置及电子设备,该方法包括:获取多个拟态web应用在各层级产生的运行日志;针对每个层级,分析各拟态web应用在该层级产生的运行日志所体现的请求响应信息,确定在该层级中发生异常的拟态web应用;根据拟态web服务系统中每个层级的拟态web应用异常发生情况,确定各拟态web应用的多层级日志分析结果;根据各拟态web应用的多层级日志分析结果,在多个拟态web应用中筛选存在安全漏洞的待清洗拟态web应用。通过分析拟态web应用在不同层级的具体运行情况,确定存在安全漏洞的待清洗拟态web应用,提高了安全漏洞判断结果的准确性。
-
公开(公告)号:CN109683921A
公开(公告)日:2019-04-26
申请号:CN201811624918.8
申请日:2018-12-28
申请人: 国网江苏省电力有限公司信息通信分公司 , 江苏方天电力技术有限公司 , 国网江苏省电力有限公司 , 国家电网有限公司
IPC分类号: G06F8/61 , G06F9/4401 , G06Q10/06 , G06Q50/06
CPC分类号: G06F8/61 , G06F9/4403 , G06Q10/0633 , G06Q50/06
摘要: 本发明公开了一种基于电力系统自动化运维平台的全流程系统部署方法,步骤包括输入主机申请信息、进行主机申请信息的判断和验证、进行审批端的逐级审批、创建主机、进行代理客户端的自动安装部署、进行系统环境初始化配置、进行业务系统基础环境自定义部署、转入业务系统数据配置和进行业务系统部署;解决了新业务系统部署时各环节手工创建和部署的问题,提高运维效率降低运维成本,具有良好的应用前景。
-
公开(公告)号:CN118520397A
公开(公告)日:2024-08-20
申请号:CN202410659935.4
申请日:2024-05-27
申请人: 南京南瑞信息通信科技有限公司 , 国网电力科学研究院有限公司 , 国网江苏省电力有限公司 , 国网江苏省电力有限公司扬州供电分公司 , 国家电网有限公司
发明人: 魏兴慎 , 刘苇 , 祁龙云 , 刘寅 , 李科 , 曹永明 , 李慧水 , 田秋涵 , 张付存 , 刘全 , 黄天明 , 刘剑 , 董勤伟 , 程长春 , 冒佳明 , 曹永健 , 周剑 , 郭楠楠
IPC分类号: G06F18/2433 , G06F18/2413 , G06F18/10 , G06F18/2431 , G06F18/25 , G06F18/213 , G06F18/20 , G06F18/23213 , G06N3/042 , G06N3/08
摘要: 本发明公开了一种分布式网络的数据异常检测方法及系统,该方法在分布式网络中获取每个分布式节点的数据并分为若干类别,在每个类别中进行特征提取,并通过加权平均得到所有类别中数据的融合特征;计算数据的若干个统计量加权求和后作为评估所述融合特征的指标,选择若干个融合特征作为该节点的特征;各分布式节点通过聚类得到正常数据点和异常数据点;分布式网络根据节点的特征及连接关系构建图结构,通过图神经网络模型判断每个节点是否为异常节点。本发明能够处理分布式网络中的多模态数据并进行合适的特征提取,通过在分布式网络中建立图结构,利用节点的正常数据点和异常数据点训练模型,能够准确进行异常节点检测。
-
-
-
-
-
-
-
-
-