-
公开(公告)号：CN115379454B
公开(公告)日：2024-10-15
申请号：CN202211014371.6
申请日：2022-08-23
申请人： 国网智能电网研究院有限公司 , 国网江苏省电力有限公司 , 国网江苏省电力有限公司信息通信分公司 , 国家电网有限公司
摘要： 本发明公开了一种移动智能终端安全评估方法及系统，分别对待评估的移动智能终端集合中的任一终端，根据安全评估静态指标集所列指标项，以第一周期采集并更新终端静态数据，计算得到终端的安全评估静态指标值，根据安全评估动态指标集所列指标项，以第二周期采集并更新终端动态数据，计算得到终端的安全评估动态指标值；基于安全评估静态指标值对终端集合进行相似性聚合分析后将待评估的移动智能终端划分为多个安全评估终端子集；基于安全评估动态指标值计算安全评估终端子集的异常指标样本集；对任一异常指标样本集采用改进的灰色关联分析法计算终端子集中所有终端的安全指数集合对终端进行安全评估，可以全面有效的对移动智能终端进行安全评估。
-
公开(公告)号：CN117972542A
公开(公告)日：2024-05-03
申请号：CN202410131302.6
申请日：2024-01-30
申请人： 国网智能电网研究院有限公司 , 国网江苏省电力有限公司 , 国网江苏省电力有限公司信息通信分公司 , 国家电网有限公司 , 国网甘肃省电力公司
IPC分类号： G06F18/2411 , G06N3/045 , G06N3/08 , H04L41/0677 , H04L41/069
摘要： 本发明涉及网络通信安全技术领域，公开了一种基于图神经网络的微应用系统异常检测方法及装置，该方法包括：获取微应用系统的调用链以及日志数据，调用链包括跨度事件，日志数据包括日志事件；采用大语言模型对跨度事件及日志事件进行特征学习，得到跨度事件及日志事件对应的事件特征向量；基于事件特征向量、调用链以及日志数据构建异构事件图，异构事件图用于表示跨度事件及日志事件间的关系；利用构建的异构事件图训练图神经网络；使用训练后的图神经网络对微应用系统进行异常检测。本发明解决了相关技术中存在的微应用异常检测不够准确的问题。
-
公开(公告)号：CN115379454A
公开(公告)日：2022-11-22
申请号：CN202211014371.6
申请日：2022-08-23
申请人： 国网智能电网研究院有限公司 , 国网江苏省电力有限公司 , 国网江苏省电力有限公司信息通信分公司 , 国家电网有限公司
摘要： 本发明公开了一种移动智能终端安全评估方法及系统，分别对待评估的移动智能终端集合中的任一终端，根据安全评估静态指标集所列指标项，以第一周期采集并更新终端静态数据，计算得到终端的安全评估静态指标值，根据安全评估动态指标集所列指标项，以第二周期采集并更新终端动态数据，计算得到终端的安全评估动态指标值；基于安全评估静态指标值对终端集合进行相似性聚合分析后将待评估的移动智能终端划分为多个安全评估终端子集；基于安全评估动态指标值计算安全评估终端子集的异常指标样本集；对任一异常指标样本集采用改进的灰色关联分析法计算终端子集中所有终端的安全指数集合对终端进行安全评估，可以全面有效的对移动智能终端进行安全评估。
-
公开(公告)号：CN118551385A
公开(公告)日：2024-08-27
申请号：CN202410659874.1
申请日：2024-05-27
申请人： 国网智能电网研究院有限公司 , 国家电网有限公司 , 国网福建省电力有限公司 , 国网江苏省电力有限公司 , 国家电网有限公司信息通信分公司
IPC分类号： G06F21/57 , G06F21/55 , G06F16/901
摘要： 本发明专利申请提供了一种多层级协同安全策略部署方法、系统、设备和介质，包括：根据跨层安全服务中各层的层级关系，由上层往下层，逐层部署安全策略；在各层分别执行层对应的安全策略后，得到各层执行情况的监控项，并将各层的监控项由下层往上层逐层反馈，并根据各层的反馈进行计算得到监控数据；根据监控数据和安全策略的下发顺序，生成默克尔监控树，并通过验证默克尔监控树对各层进行协同安全策略管控；本发明提出了根据跨层安全服务中各层的层级关系，由上层往下层，逐层部署安全策略方法，从而确保了安全策略的一致性，并且采用默克尔树的策略执行情况反馈验证机制，能够更方便进行策略执行情况的验证和管理，确保安全策略能够正确执行。
-
公开(公告)号：CN118034721A
公开(公告)日：2024-05-14
申请号：CN202410177079.9
申请日：2024-02-08
申请人： 国网智能电网研究院有限公司 , 国网山东省电力公司电力科学研究院 , 国网河南省电力公司电力科学研究院 , 国家电网有限公司
IPC分类号： G06F8/61
摘要： 本发明涉及计算机技术领域，公开了一种电力网络安全应用程序的部署方法及系统，该方法包括：服务器主机获取电力网络安全应用程序，将电力网络安全应用程序分解为状态组件和非状态组件，并将状态组件进行封装，将非状态组件和封装后的状态组件发送给容器化装置；容器化装置将封装后的状态组件存储至状态库中，并将非状态组件进行容器化处理，得到电力网络安全应用程序对应的镜像文件，将镜像文件发送给电力终端；电力终端基于镜像文件创建并运行目标容器，并将状态库中封装后的状态组件映射至目标容器中，得到电力网络安全应用程序。本发明提升了网络安全应用程序在异构电力终端的部署便捷性和安全响应能力。
-
公开(公告)号：CN118041630A
公开(公告)日：2024-05-14
申请号：CN202410177078.4
申请日：2024-02-08
申请人： 国网智能电网研究院有限公司 , 国网山东省电力公司电力科学研究院 , 国网河南省电力公司电力科学研究院 , 国家电网有限公司
IPC分类号： H04L9/40
摘要： 本发明涉及网络安全技术领域，公开了一种电力系统网络安全防御方法、装置、设备及介质，本发明包括：获取电力系统的潜在网络威胁，并利用预设网络威胁行为知识库从网络威胁中提取潜在威胁攻击技术矩阵；查找潜在威胁攻击技术矩阵对应的防御措施矩阵；将电力系统的当前防御措施与防御措施矩阵进行比对，以评估电力系统的当前防御能力；基于评估结果，调整电力系统的当前防御措施；应用潜在威胁攻击技术矩阵模拟网络攻击行为，并检测调整后的电力系统的当前防御措施的防御能力；基于攻击结果，制定电力系统的网络安全改进计划。本发明可以实现对网络威胁进行全面的识别和评估，并对复杂的网络攻击进行有效的预警和防范。
-
公开(公告)号：CN117743865A
公开(公告)日：2024-03-22
申请号：CN202311754358.9
申请日：2023-12-19
申请人： 国网智能电网研究院有限公司 , 国家电网有限公司
IPC分类号： G06F18/22 , G06F18/214 , G06F123/02
摘要： 本公开了基于最大区分子序列的设备安全性监控识别方法、装置，包括：获取训练样本集中的任意设备发出的原始离散信号和待安全性监控的目标设备发出的待监测离散信号；对原始离散信号进行预设处理，得到多个信号类别中包含的每个第一时间序列对应的多个第一子序列；对待监测离散信号进行预设处理，得到多个信号类别中包含的每个第二时间序列对应的多个第二子序列；根据第一子序列和第二子序列，得到每个相同信号类别下的多个第一参考子序列以及原始离散信号中多个不同信号类别下的第二参考子序列；根据第二参考子序列得到能够全部覆盖第一时间序列的第三参考子序列；根据第三参考子序列、第二子序列以及第二时间序列，确定待监测离散信号的安全性。
-
公开(公告)号：CN116484365A
公开(公告)日：2023-07-25
申请号：CN202310214207.8
申请日：2023-03-01
申请人： 国网智能电网研究院有限公司 , 国家电网有限公司
IPC分类号： G06F21/55 , H02J13/00 , H04L41/0631 , H04L41/069
摘要： 本发明公开了一种异常访问行为检测方法、装置、存储介质及电子设备，包括：获取目标对象产生的待检测告警日志和目标对象自动运行时产生的机器子模式；基于动态直方图的检测算法对机器子模式进行周期性异常检测，得到第一检测结果；基于去除机器子模式的待检测告警日志，根据操作次数、操作时间以及操作模式进行异常检测，得到第二检测结果；根据第一检测结果和所述第二检测结果输出异常检测结果。通过实施本发明，从操作次数异常、操作时间异常、操作模式异常、周期活动检测等四个方面进行异常行为的检测判断，有针对性的设计异常检测场景，更贴合电力实际业务操作情况，符合实际需求。采用动态直方图的检测算法提高了检测的准确性。
-
公开(公告)号：CN116389420A
公开(公告)日：2023-07-04
申请号：CN202310383466.3
申请日：2023-04-11
申请人： 国网智能电网研究院有限公司 , 国网山东省电力公司电力科学研究院 , 国网河南省电力公司电力科学研究院 , 国家电网有限公司
IPC分类号： H04L61/5007 , H04L9/40 , G06F18/243
摘要： 本发明公开了一种电力终端设备指纹生成方法、装置、电子设备及存储介质，包括：获取电力终端设备接入时与服务器端通信的网络数据流量；基于网络数据流量中数据包的IP地址对所述网络数据流量进行数据预处理，得到预处理结果；基于预处理结果构建哈夫曼树；基于对哈夫曼树的修剪结果生成电力终端设备的指纹。通过实施本发明，直接从网络数据流量中提取电力终端设备的指纹特征，更加适用于具有巨大网络数据流量的真实网络环境；基于IP地址将原始网络流量划分为网络流量片段，可以获取细粒度的指纹特征，加强了电力终端设备身份鉴别的可靠性；避免了采用粗粒度特征导致生成的设备指纹准确性得不到保证的问题。
-
公开(公告)号：CN117873896A
公开(公告)日：2024-04-12
申请号：CN202410077086.1
申请日：2024-01-18
申请人： 国网智能电网研究院有限公司 , 国网河南省电力公司 , 国网河南省电力公司电力科学研究院 , 国家电网有限公司
摘要： 本发明涉及电力设备安全技术领域，公开了一种基于TrustZone的电力边缘智能设备防护系统，系统基于TrustZone划分为普通世界和安全世界，电力边缘智能设备软件运行在普通世界，安全世界作为信任根，包括：部署在普通世界的普通监控模块以及部署在安全世界的安全监控模块，普通监控模块包括普通度量子模块，安全监控模块包括安全度量子模块，普通度量子模块用于接收文件完整性度量请求，对可执行文件进行完整性度量，安全度量子模块用于在普通度量子模块对可执行文件进行完整性度量前后对普通度量子模块进行度量。本发明达到了减少安全世界代码规模的效果，解决TrustZone直接应用于电力边缘智能设备代价过高的问题。
-
-
-
-
-
-
-
-
-
搜索结果
21 条记录 (耗时 0.081 秒)
