-
公开(公告)号:CN114666117A
公开(公告)日:2022-06-24
申请号:CN202210265611.3
申请日:2022-03-17
申请人: 国网浙江省电力有限公司信息通信分公司 , 浙江大学
IPC分类号: H04L9/40 , H04L41/147 , H04L43/0823
摘要: 本发明公开了一种面向电力互联网的网络安全态势度量和预测方法,涉及信息安全技术领域。面向电力互联网的外部安全威胁以及自身安全脆弱性进行在线观测、度量评估、异常检测和展示预测;所述的外部安全威胁包括程序运行、登录操作、外设接入、网络行为四个方面;所述的自身安全脆弱性包括系统漏洞、设备配置、开放服务、运行状态、互联拓扑、资产发现六个方面。实现对电力互联网的网络安全风险数据的获取、诊断、预测以及处置的目的,进而保证电力互联网能够安全稳定的持续运行。
-
公开(公告)号:CN113127931B
公开(公告)日:2021-09-03
申请号:CN202110676618.X
申请日:2021-06-18
申请人: 国网浙江省电力有限公司信息通信分公司 , 东南大学 , 国网浙江省电力有限公司
发明人: 周鹏 , 叶卫 , 王文 , 王政 , 江樱 , 戚伟强 , 郭亚琼 , 王以良 , 陈逍潇 , 张烨华 , 刘若琳 , 陆鑫 , 宋宇波 , 周升 , 邱一川 , 陈超 , 孙嘉赛 , 董科 , 钱经纬 , 徐子超
摘要: 本发明公开了一种基于瑞丽散度进行噪声添加的联邦学习差分隐私保护方法,设有中央服务器和若干个客户端,对若干个客户端的本地模型进行N轮训练并进行添加噪声后上传至中央服务器,对中央服务器的全局模型进行迭代训练。本发明不仅可以有效防止攻击者从客户端提交的训练模型参数中逆向腿短得到客户端参与者信息,同时还可以解决因为添加噪声导致的数据可用性下降的问题。通过私有化梯度之间的瑞丽距离计算噪声分布下的隐私预算,寻求隐私预算和识别准确率最佳的噪声分布进行添加,以实现隐私与性能的最佳平衡点。
-
公开(公告)号:CN113132116A
公开(公告)日:2021-07-16
申请号:CN202110670696.9
申请日:2021-06-17
申请人: 国网浙江省电力有限公司信息通信分公司 , 东南大学 , 国网浙江省电力有限公司
发明人: 刘若琳 , 周鹏 , 叶卫 , 陆鑫 , 戚伟强 , 王以良 , 陈逍潇 , 郭亚琼 , 俞天奇 , 陈婧楠 , 江樱 , 张烨华 , 宋宇波 , 杨帆 , 孙望舒 , 许敏 , 朱好 , 朱鸿江 , 周慧凯 , 王臻
摘要: 本申请提出了基于知识签名的敏感数据匿名访问方法,包括基于秘密值生成对应敏感数据访问客户端的知识签名;获取敏感数据访问客户端发送的带有知识签名以及身份标识的数据访问请求,基于秘密值以及时间戳生成发送至敏感数据访问客户端的回复密文,将身份标识添加至访问信息列表,敏感数据访问客户端使用敏感数据服务端的公钥对代理签名进行加密生成密文,敏感数据服务端基于敏感数据访问客户端的密文以及知识签名进行访问权限识别。敏感数据访问客户端和敏感数据服务端无需管理平台介入即可完成身份验证及授权过程,灵活高效,适用于跨域多方敏感数据访问场景。在授权过程中敏感数据访问客户端可匿名访问,也保护了敏感数据访问客户端隐私。
-
公开(公告)号:CN110765491A
公开(公告)日:2020-02-07
申请号:CN201911085585.0
申请日:2019-11-08
申请人: 国网浙江省电力有限公司信息通信分公司
摘要: 本发明属于大数据技术领域,具体涉及一种大数据中的数据去敏感化。通过数据生成网络模型生成公开数据集替代所述原始数据集供查询,避免了原始数据集中的真实数据被查询访问;同时,公开数据集中的数据与所述原始数据集中的数据的分布保持一致,保留了原始数据集中的数据之间的关联关系。
-
公开(公告)号:CN110580416A
公开(公告)日:2019-12-17
申请号:CN201910859914.6
申请日:2019-09-11
申请人: 国网浙江省电力有限公司信息通信分公司
摘要: 本发明的一种基于人工智能的敏感数据自动识别方法,涉及计算机技术与信息安全领域,包括如下步骤:S1、提取需要进行敏感数据识别的文本;S2、将文本与人工定义敏感关键词进行匹配,若符合,转入步骤S5;若不符合,转入步骤S3;S3、将文本与正则表达式进行匹配,若符合,转入步骤S5;若不符合,转入步骤S4;S4、采用基于条件随机场的敏感数据识别方式对文本进行识别,若识别为敏感数据,转入步骤S5;若识别为非敏感数据,转入步骤S6;S5、返回文本包含的敏感数据类型;S6、敏感数据识别结束。本发明能够快速识别常规的敏感数据,同时能够准确的识别地址和人名等数据,具有较高敏感数据识别的准确度和效率的综合性能。
-
公开(公告)号:CN117714094A
公开(公告)日:2024-03-15
申请号:CN202311445229.1
申请日:2023-10-31
申请人: 国网浙江省电力有限公司信息通信分公司
IPC分类号: H04L9/40
摘要: 本申请提供了一种基于canvas指纹识别深度溯源方法、系统及电子设备,方法包括:收集用户设备信息和用户行为,根据所述用户设备信息和用户行为生成唯一标识符;结合所述唯一标识符,获取入侵行为的数据来源,并分析入侵行为的典型特点;根据所述入侵行为的典型特点来建立特征库,利用误用检测法对当前入侵行为与所述特征库中的入侵行为进行模式匹配;根据匹配到的入侵行为,通过SDN环境下的攻击检测与路径回溯算法恢复出攻击路径。本申请通过浏览器唯一标识完成精确的标记,并通过SDN环境下的分布式拒绝服务DDoS攻击检测与路径回溯算法恢复出攻击路径,能够实现精准深度溯源和攻击链路分析。
-
公开(公告)号:CN116388955A
公开(公告)日:2023-07-04
申请号:CN202310183844.3
申请日:2023-03-01
申请人: 国网浙江省电力有限公司信息通信分公司
摘要: 本发明是一种智能电网中隐私保护下的电力分配方法,针对智能电网场景下的电力数据协同计算时的隐私泄漏问题,公开了一种高效的在两个互不信任的电力系统上的电力分配方法。该方法实现了在隐私保护条件下的两个电力系统数据库的电力数据的联合分组和聚合的功能,解决了智能电网场景中的安全性需求和高性能需求平衡的难题。其中,对于两个系统数据间的联合计算部分,引入OPRF协议进行实现;对于隐私保护下的数据分组‑聚合运算部分,采用加法同态加密和对称加密技术,引入随机化和置乱过程进行实现;针对智能电网的性能需求,本发明利用对称加密技术减少了同态加密次数,减少了整个过程的计算和通信开销。
-
公开(公告)号:CN114401107A
公开(公告)日:2022-04-26
申请号:CN202111489275.2
申请日:2021-12-08
申请人: 国网浙江省电力有限公司信息通信分公司
摘要: 本发明涉及能源互联网数据安全技术领域,具体涉及一种能源互联网数据安全处理系统及方法,包括服务器终端,是能源互联网的主控端;接收模块,用于接收能源供需请求;溯源模块,用于追溯请求信号发生位置,识别请求目标是否为用户;请求数据接收模块,用于接收供需请求的请求数据;输出路径分析及校对模块,用于分析请求数据输出路径,并将输出路径与能源互联网建设合法路径进行校对,形成差异文件;本发明针对现今能源互联网数据传输存在的安全隐患设置了一种安全性较高处理系统,该系统能够有效地避免能源互联网因入侵及攻击而轻易出现崩溃的现象,保护了能源供需请求用户的身份资料,对于异常非法入侵、攻击用户进行了精确捕捉。
-
公开(公告)号:CN114205316A
公开(公告)日:2022-03-18
申请号:CN202111665384.5
申请日:2021-12-31
申请人: 全球能源互联网研究院有限公司 , 国网浙江省电力有限公司信息通信分公司 , 国家电网有限公司
IPC分类号: H04L47/70 , H04L41/0894 , H04L47/80 , H04L67/1001 , H04W28/16 , H04W28/20
摘要: 本发明公开了一种基于电力业务的网络切片资源分配方法及装置,其中,方法基于各网络传输参数,计算资源分配优化函数;根据资源分配优化函数,确定目标网络切片集中各网络切片与目标网络业务集中各网络业务之间的优先匹配策略;按照优先匹配策略,目标网络切片集中各网络切片为目标网络业务集中各网络业务分配目标资源。因此,本发明可以对大量用户提供网络资源,同时考虑所属网络切片与待匹配网络业务的优先级来管理公共网络资源,并利用优先匹配策略,对优先级最高的网络业务进行分配目标资源,使得匹配过程最优,进而使整个系统达到资源最优,最大程度地节约了网络资源,并且能够实现均衡分配网络资源,提高了整个系统的动态灵活性。
-
公开(公告)号:CN112749012A
公开(公告)日:2021-05-04
申请号:CN202110055381.3
申请日:2021-01-15
申请人: 北京智芯微电子科技有限公司 , 国网浙江省电力有限公司信息通信分公司 , 国网吉林省电力有限公司电力科学研究院 , 中国科学院微电子研究所 , 国网信息通信产业集团有限公司 , 国网吉林省电力有限公司 , 北京智芯半导体科技有限公司 , 国家电网有限公司
摘要: 本发明公开一种终端设备的数据处理方法、装置、系统及存储介质,所述方法包括:获取预设边缘节点信息和待分配数据;基于所述预设边缘节点信息对所述待分配数据进行划分,获得多个划分后数据;对所述多个划分后数据执行分配操作;在确定接收到与每个所述划分后数据对应的处理后数据的情况下,确定数据处理完成。通过在终端设备的附近配置多个边缘节点,根据配置的边缘节点的数量将待处理任务划分为多个子任务,并根据边缘节点的运行状态进行任务分配,以有效分担终端设备的运算压力,同时对待处理任务进行并行处理,有效提高终端设备的数据处理效率,降低终端设备的数据处理压力和数据处理延时,提高用户体验。
-
-
-
-
-
-
-
-
-