-
公开(公告)号:CN112784271B
公开(公告)日:2022-07-22
申请号:CN202110082926.X
申请日:2021-01-21
Applicant: 国网河南省电力公司电力科学研究院 , 国家电网有限公司 , 杭州优稳自动化系统有限公司
Abstract: 本发明公开了一种电力工控系统的控制软件逆向分析方法,其步骤为:S1:利用IDA Pro提取控制软件的机器码;S2:在提取到的机器码中搜索函数序言机器码序列,并存储函数序言偏移值;S3:判断每个函数序言偏移值是否对齐,并修复未对齐的函数序言机器码序列;S4:获取修复后的机器码序列,使用IDA Pro对修复后的机器码序列进行反汇编并建立函数;S5:在修复后的机器码序列中搜索逻辑程序函数机器码序列,并存储逻辑程序函数偏移值与参数值;S6:根据参数值计算出被调用子程序地址在内存数组中的序号,在调用函数偏移处添加注释,完成函数调用关系逆向分析。本发明能够自动化修复并逆向分析控制软件内部的函数调用逻辑,不需要获取工程文件的源代码。
-
公开(公告)号:CN112784271A
公开(公告)日:2021-05-11
申请号:CN202110082926.X
申请日:2021-01-21
Applicant: 国网河南省电力公司电力科学研究院 , 国家电网有限公司 , 杭州优稳自动化系统有限公司
Abstract: 本发明公开了一种电力工控系统的控制软件逆向分析方法,其步骤为:S1:利用IDA Pro提取控制软件的机器码;S2:在提取到的机器码中搜索函数序言机器码序列,并存储函数序言偏移值;S3:判断每个函数序言偏移值是否对齐,并修复未对齐的函数序言机器码序列;S4:获取修复后的机器码序列,使用IDA Pro对修复后的机器码序列进行反汇编并建立函数;S5:在修复后的机器码序列中搜索逻辑程序函数机器码序列,并存储逻辑程序函数偏移值与参数值;S6:根据参数值计算出被调用子程序地址在内存数组中的序号,在调用函数偏移处添加注释,完成函数调用关系逆向分析。本发明能够自动化修复并逆向分析控制软件内部的函数调用逻辑,不需要获取工程文件的源代码。
-
公开(公告)号:CN117914546A
公开(公告)日:2024-04-19
申请号:CN202311808143.0
申请日:2023-12-26
Applicant: 国网河南省电力公司电力科学研究院 , 国家电网有限公司
Abstract: 本发明公开了一种配电台区终端网络协议模糊测试方法、系统及计算机可读存储介质。配电台区终端网络协议模糊测试方法,包括以下步骤:捕获收集并预处理数据集;用RNN对数据集中响应正常的请求MQTT协议报文进行学习,生成模型,再由模型生成测试用例;对测试用例的头部和数据单元进行变异,并将头部和数据单元的变异结果拼接在一起,形成变异后的测试用例;对变异后的测试用例的字节重要性进行自适应调整,得到规范测试用例;将规范测试用例发送至配电台区终端执行模糊测试,监控异常信息,分析记录漏洞,并反馈测试结果。本发明利用RNN网络学习网络协议的语义,生成测试用例,该方法生成的测试用例接受率高;能更好地触发漏洞,扩展了模糊测试的方法。
-
公开(公告)号:CN117008037A
公开(公告)日:2023-11-07
申请号:CN202310444421.2
申请日:2023-04-23
Applicant: 国网智能电网研究院有限公司 , 国网河南省电力公司电力科学研究院 , 中国电力科学研究院有限公司 , 国网信息通信产业集团有限公司 , 中国科学院半导体研究所 , 国家电网有限公司
Abstract: 本发明公开了一种光纤电流互感器的光路监测系统及方法,系统包括:光源、迈克尔逊干涉仪以及信号处理系统;光源发出的光束输入至迈克尔逊干涉仪,迈克尔逊干涉仪的第一干涉臂用于反射参考光,第二干涉臂连接待测光纤电流互感器的光路部分,用于反射经过光路部分的信号光,参考光和信号光耦合形成拍频干涉信号;信号处理系统接收拍频干涉信号,进行傅里叶变换得到空域信号,根据空域信号对应的测试图监测光路部分中各个点的损耗、断点和反射,得到监测结果。该系统原理简单、易实现、成本低,且信号解调方便,通过一次傅里叶变换即可得到光路部分损耗、断点以及反射等信息。在为保障光纤电流互感器正常运行方面具有重要价值。
-
公开(公告)号:CN116451554A
公开(公告)日:2023-07-18
申请号:CN202211739618.0
申请日:2022-12-30
Applicant: 国网河南省电力公司电力科学研究院 , 国家电网有限公司
IPC: G06F30/27 , G06F18/214 , G06F18/24 , G06Q50/06 , G06Q50/26 , G06Q10/0635 , G06Q10/0639 , G06F113/04
Abstract: 本发明公开了考虑多种气象因子的电网气象风险预测方法,具体方法包括:获取电网设备的历史故障信息及对应的气象数据,利用分类数据修正法对数据进行修正;根据各气象要素对电网设备故障的贡献率和故障系数,分析各气象参数对电网设备故障的影响,利用修正双重赋权法,对各气象参数进行赋权;利用Gini指标和集成改进学习算法,将赋权后的气象数据输入到预先构建的电网气象风险预测模型中,预测得到电网气象风险预测信息。本发明实现了预测样本的更新,提高了风险预测的准确度。
-
公开(公告)号:CN114598544B
公开(公告)日:2023-07-11
申请号:CN202210286654.X
申请日:2022-03-22
Applicant: 全球能源互联网研究院有限公司南京分公司 , 国网河南省电力公司 , 国网河南省电力公司电力科学研究院 , 国网新疆电力有限公司 , 国家电网有限公司
Abstract: 本发明公开了一种智能物联终端安全状态基线判别方法及装置,该方法包括:获取待校验终端在正常运行时预设时间段内的信息数据;提取信息数据的特征数据,生成特征向量序列;根据预设的哈希函数,计算特征向量序列的哈希函数值序列;将哈希函数值序列中每一数据分别与标准基线值进行比较,当完全相同时,将待校验终端判别为安全,否则判别为不安全。通过提取信息数据的特征数据并生成特征向量序列,能够将终端的信息数据进行筛选,提取出有效特征,减少数据维度。通过计算哈希函数值序列并与标准基线值进行比较,利用了哈希函数族的碰撞特性,加快了物联终端工作状态和安全基线的匹配速度,克服了现有技术中计算量大且浪费系统资源的缺陷。
-
公开(公告)号:CN116401949A
公开(公告)日:2023-07-07
申请号:CN202310374894.X
申请日:2023-04-10
Applicant: 中国电力科学研究院有限公司 , 国家电网有限公司 , 国网河南省电力公司电力科学研究院 , 国网河南省电力公司信息通信分公司 , 国网智能电网研究院有限公司
IPC: G06F30/27 , G06F18/213 , G06N3/0442 , G06N3/048 , G06N3/0455 , G06N3/084 , G06F113/04
Abstract: 一种分布式光伏资源出力曲线推演方法、系统、设备及介质,方法包括构建加权无向时空图对分布式光伏资源之间的关系进行表征;求解加权无向时空图中各节点的时间特征;对加权无向时空图中各节点的时空特征进行提取,捕获时空特征中各节点的出力模式特征,将各节点的时间特征与出力模式特征拼接并输入多层全连接网络,利用全连接网络输出对应区域分布式光伏资源的出力预测值,绘制分布式光伏资源出力推演曲线。本发明综合利用多源数据,结合目标地域的气象、光照信息进行时间特征提取,基于图网络驱动的深度学习对目标地域光伏模块进行空间特征提取,并依据长期与短期的天气状况学习合适的映射关系,对分布式光伏资源未来的出力曲线进行准确推演。
-
公开(公告)号:CN114448721B
公开(公告)日:2023-06-13
申请号:CN202210239340.4
申请日:2022-03-11
Applicant: 全球能源互联网研究院有限公司南京分公司 , 国网河南省电力公司电力科学研究院 , 国网新疆电力有限公司 , 国家电网有限公司
IPC: H04L9/40
Abstract: 本发明公开了一种漏洞无感缓解装置及方法,装置包括:漏洞监测程序模块监测应用APP的漏洞风险;访问策略模块基于访问请求包,对访问请求进行拦截或者放行至该应用APP或者无感缓解模块内与该应用APP对应的APP;无感缓解模块根据漏洞监测程序模块的监测结果,构建漏洞加固函数,生成加固函数及加固日志;评估模块根据加固日志、访问日志持续对应用APP进行评估,访问策略模块基于评估结果,生成该接口函数的新的访问规则,从而实现无需重启应用程序即可对应用APP函数漏洞暴露的关键指标能及时进行加固,实时更新加载虚拟补丁进行拦截配置,在恶意软件危及易受攻击目标之前,高效地修补相关漏洞,避免相应的攻击行为。
-
公开(公告)号:CN114780168B
公开(公告)日:2023-04-28
申请号:CN202210333633.9
申请日:2022-03-30
Applicant: 全球能源互联网研究院有限公司南京分公司 , 国网河南省电力公司 , 国网河南省电力公司电力科学研究院 , 国网新疆电力有限公司 , 国家电网有限公司
Abstract: 本发明实施例涉及智能终端容器安全策略动态变更的方法、装置及电子设备,包括:容器启动器附加模块配置在容器启动器中,用于当启动器启动时,检查容器内可执行程序符合表,用以挂载安全策略动态变更模块到容器内;安全策略动态加载模块,用于接收安全策略变更指令,根据安全策略变更指令,对安全策略动态变更模块所在位置中的对应安全策略配置进行修改,并向安全策略动态变更模块下发安全策略重载指令;安全策略动态变更模块,用于接收安全策略重载指令,及读取的所在位置中的对应安全策略配置,并基于安全策略重载指令和安全策略配置,实现安全策略重载。可用于零信任等需要根据对容器内应用程序行为的实时监测结果改变其安全策略配置的场合。
-
公开(公告)号:CN111479286B
公开(公告)日:2023-04-14
申请号:CN202010120291.3
申请日:2020-02-26
Applicant: 国网河南省电力公司电力科学研究院 , 国网信息通信产业集团有限公司 , 国家电网有限公司
Abstract: 本发明公开了一种边缘计算系统减少通信流量的数据处理方法,包括以下步骤:(1)获取边缘计算系统的终端设备需要传输给边缘节点的特征图;(2)终端设备对特征图进行矩阵变换,减少数据表示所需的字节数;(3)终端设备进一步对变换后的矩阵进行字节流压缩,并发送给边缘节点;(4)在边缘节点接收字节流,并进行解压缩以获得近似的特征图。本发明对在终端设备上运行的深度学习模型的精度造成可忽略的影响的前提下,大大降低了边缘计算系统终端设备需传输的数据量,显著缩短了传输延时,且压缩本身所需的计算量少、可操作性好。
-
-
-
-
-
-
-
-
-