-
公开(公告)号:CN119544285A
公开(公告)日:2025-02-28
申请号:CN202411646797.2
申请日:2024-11-18
Applicant: 中国电力科学研究院有限公司 , 国家电网有限公司 , 国网福建省电力有限公司 , 国网江苏省电力有限公司 , 国家电网有限公司信息通信分公司 , 国网福建省电力有限公司信息通信分公司 , 国网智能电网研究院有限公司
IPC: H04L9/40 , G06N7/01 , G06Q10/0635 , G06Q50/06
Abstract: 本发明属于电力系统安全领域,公开了一种电力系统暴露面安全风险评估方法及相关装置,包括根据电力系统的业务场景和结构拓扑构建业务场景的信息抽象模型,并基于信息抽象模型获取业务场景的各暴露面接口的风险要素;根据信息抽象模型和各暴露面接口的风险要素构建业务场景的贝叶斯攻击图,并基于贝叶斯攻击图获取可能攻击路径和可能攻击路径的攻击概率;根据电力系统数据以及可能攻击路径和可能攻击路径的攻击概率,通过预训练的安全评估模型,获取业务场景的安全风险评估结果。可有效解决目前电力系统暴露面安全风险评估难以全面覆盖暴露面风险,导致安全评估的准确性和全面性均较低的问题,能够为电力系统暴露面安全风险评估提供索引和参考。
-
公开(公告)号:CN116719530A
公开(公告)日:2023-09-08
申请号:CN202310699678.2
申请日:2023-06-13
Applicant: 国网智能电网研究院有限公司 , 国网福建省电力有限公司 , 国家电网有限公司
Abstract: 本发明涉及计算机技术领域,公开了提高代码性能方法、装置、计算机设备及存储介质。方法包括:对程序源代码进行函数提取得到主体文件和多个函数文件;利用多个优化器中的每个优化器分别对主体文件和多个函数文件进行优化处理,得到多个文件夹;每个文件夹包含多个第一可执行文件,每个第一可执行文件包含一个第二函数,第二函数是由第一函数优化处理得到的,多个文件夹与多个优化器一一对应;执行每个第一可执行文件,以确定每个第一可执行文件中第二函数的执行时间;基于每个第一可执行文件中第二函数的执行时间,从多个优化器中为每个函数文件选择目标优化器。本发明能够有效提高生成代码的性能。
-
公开(公告)号:CN118673488A
公开(公告)日:2024-09-20
申请号:CN202410665598.X
申请日:2024-05-27
Applicant: 中国科学院信息工程研究所 , 国网智能电网研究院有限公司 , 国网福建省电力有限公司
IPC: G06F21/55 , G06F18/24 , G06N3/088 , G06N3/0442 , G06N3/0455
Abstract: 本发明提供一种定向进程的异常检测方法、装置及电子设备,其中方法包括:选取目标进程最小观测事件集,基于内核可观测技术,获取目标定向进程的最小观测事件集的观测结果;将所述观测结果输入训练好的异常检测模型,得到所述目标定向进程对应的异常分数偏差值;基于所述目标定向进程的异常分数偏差值,确定所述目标定向进程的异常检测结果;其中,所述异常检测模型是根据所述目标定向进程在设定时长内的指标数据进行无监督训练得到的。从而可以精准且高效地实现定向进程的异常行为的检测,同时降低系统资源开销。
-
公开(公告)号:CN111459615B
公开(公告)日:2023-05-30
申请号:CN202010237199.5
申请日:2020-03-30
Applicant: 全球能源互联网研究院有限公司 , 国网福建省电力有限公司信息通信分公司 , 国网福建省电力有限公司 , 国家电网有限公司
IPC: G06F9/455 , G06F11/14 , G05B19/042
-
公开(公告)号:CN111459615A
公开(公告)日:2020-07-28
申请号:CN202010237199.5
申请日:2020-03-30
Applicant: 全球能源互联网研究院有限公司 , 国网福建省电力有限公司信息通信分公司 , 国网福建省电力有限公司 , 国家电网有限公司
IPC: G06F9/455 , G06F11/14 , G05B19/042
Abstract: 本发明公开了一种构建终端设备数字化镜像框架的方法及系统,该方法包括:获取待测终端设备当前的状态数据,并按照设备状态数据突变策略修改状态控制数据,将修改后的状态控制数据发送至待测终端设备;采集设备输入流数据,并按照设备输入流数据变异策略修改输入流数据,将修改后的输入流数据发送至待测终端设备;聚合修改后的状态控制数据、修改后的输入流数据及待测终端设备所产生的输出流数据,形成I/O数据流日志。本发明通过建立嵌套模糊测试框架,在设备状态突变与设备输入流突变的作用下,同步感知设备的输出流,形成海量的I/O数据流日志,保证了数字化镜像的完备性,缩短了构建数字化镜像的时间,增强了终端设备数字化镜像构建方法的普适性。
-
公开(公告)号:CN118041630A
公开(公告)日:2024-05-14
申请号:CN202410177078.4
申请日:2024-02-08
Applicant: 国网智能电网研究院有限公司 , 国网山东省电力公司电力科学研究院 , 国网河南省电力公司电力科学研究院 , 国家电网有限公司
IPC: H04L9/40
Abstract: 本发明涉及网络安全技术领域,公开了一种电力系统网络安全防御方法、装置、设备及介质,本发明包括:获取电力系统的潜在网络威胁,并利用预设网络威胁行为知识库从网络威胁中提取潜在威胁攻击技术矩阵;查找潜在威胁攻击技术矩阵对应的防御措施矩阵;将电力系统的当前防御措施与防御措施矩阵进行比对,以评估电力系统的当前防御能力;基于评估结果,调整电力系统的当前防御措施;应用潜在威胁攻击技术矩阵模拟网络攻击行为,并检测调整后的电力系统的当前防御措施的防御能力;基于攻击结果,制定电力系统的网络安全改进计划。本发明可以实现对网络威胁进行全面的识别和评估,并对复杂的网络攻击进行有效的预警和防范。
-
公开(公告)号:CN117896282A
公开(公告)日:2024-04-16
申请号:CN202410064111.2
申请日:2024-01-16
Applicant: 国网智能电网研究院有限公司 , 国网北京市电力公司 , 国家电网有限公司
Abstract: 本发明涉及置信度评估技术领域,公开了一种基于电力系统属性的动态置信度评估方法及装置,该方法包括:采用动态自适应方法更新采集周期;基于更新后的采集周期采集电力系统中终端的属性信息;对电力系统中的终端进行信任域划分,并为每个信任域设置代理节点;接收代理节点根据对应信任域内目标终端的属性信息所确定目标终端的置信度。本发明实现对电力系统中的终端的分域分层管理,节约计算资源,提高效率,并且通过动态自适应方法更新采集周期,可以根据终端的信任情况对采集周期进行实时更新,减小定时密集采集终端信息所带来的计算资源负担和计算复杂度。
-
公开(公告)号:CN117834268A
公开(公告)日:2024-04-05
申请号:CN202410009348.0
申请日:2024-01-02
Applicant: 国网智能电网研究院有限公司 , 国网北京市电力公司 , 国家电网有限公司
Abstract: 本发明涉及网络安全交互技术领域,具体涉及一种提升单包授权中认证过程安全性的方法及装置。本实施例中,客户端在与服务器端通信前,先向服务器端发送申请动态密钥的请求,服务器端产生动态密钥后,传递给客户端,后续客户端可以采用该动态密钥进行认证,由此解决了静态密钥容易泄露和被盗的风险。此外,该方法改变了传统的单包授权机制中仅通过对一个数据包验证通过后就打开相关端口的做法,该方法在对单个数据包验证后,再继续接收预设个数的数据包进行验证,并且,在验证过程中,利用文本密码、地址以及动态密钥作为验证,由此可以使攻击者在窃取到密钥的情形下也很难通过服务器的验证,提升了单包授权中认证过程安全性。
-
公开(公告)号:CN117743865A
公开(公告)日:2024-03-22
申请号:CN202311754358.9
申请日:2023-12-19
Applicant: 国网智能电网研究院有限公司 , 国家电网有限公司
IPC: G06F18/22 , G06F18/214 , G06F123/02
Abstract: 本公开了基于最大区分子序列的设备安全性监控识别方法、装置,包括:获取训练样本集中的任意设备发出的原始离散信号和待安全性监控的目标设备发出的待监测离散信号;对原始离散信号进行预设处理,得到多个信号类别中包含的每个第一时间序列对应的多个第一子序列;对待监测离散信号进行预设处理,得到多个信号类别中包含的每个第二时间序列对应的多个第二子序列;根据第一子序列和第二子序列,得到每个相同信号类别下的多个第一参考子序列以及原始离散信号中多个不同信号类别下的第二参考子序列;根据第二参考子序列得到能够全部覆盖第一时间序列的第三参考子序列;根据第三参考子序列、第二子序列以及第二时间序列,确定待监测离散信号的安全性。
-
公开(公告)号:CN116484365A
公开(公告)日:2023-07-25
申请号:CN202310214207.8
申请日:2023-03-01
Applicant: 国网智能电网研究院有限公司 , 国家电网有限公司
IPC: G06F21/55 , H02J13/00 , H04L41/0631 , H04L41/069
Abstract: 本发明公开了一种异常访问行为检测方法、装置、存储介质及电子设备,包括:获取目标对象产生的待检测告警日志和目标对象自动运行时产生的机器子模式;基于动态直方图的检测算法对机器子模式进行周期性异常检测,得到第一检测结果;基于去除机器子模式的待检测告警日志,根据操作次数、操作时间以及操作模式进行异常检测,得到第二检测结果;根据第一检测结果和所述第二检测结果输出异常检测结果。通过实施本发明,从操作次数异常、操作时间异常、操作模式异常、周期活动检测等四个方面进行异常行为的检测判断,有针对性的设计异常检测场景,更贴合电力实际业务操作情况,符合实际需求。采用动态直方图的检测算法提高了检测的准确性。
-
-
-
-
-
-
-
-
-