-
公开(公告)号：CN115130110B
公开(公告)日：2024-03-19
申请号：CN202210797374.5
申请日：2022-07-08
申请人： 国网浙江省电力有限公司电力科学研究院 , 东南大学
IPC分类号： G06F21/57 , G06F18/214 , G06F18/2411 , G06F18/243 , G06F40/289
摘要： 本发明公开了一种基于并行集成学习的漏洞挖掘方法，涉及计算机网络安全技术领域，用于解决现有高漏报率和误报率较高的问题，该方法包括以下步骤：接收混合均匀的漏洞代码训练集；对所述训练集进行随机采样；对每个随机采样的样本进行分词，并对分词后的句子进行向量化，得到特征向量；将所述特征向量输入至增量式并行集成学习的多个基模型中进行训练；对各个基模型输出的分类结果进行投票，得到漏洞分类结果。本发明还公开了一种基于并行集成学习的漏洞挖掘装置、电子设备和计算机存储介质。本发明通过对提取的特征向量进行并行集成学习分类，进而获取准确的漏洞分类结果，避免了样本分布不均和重复挖掘的问题，且准确率高。
-
公开(公告)号：CN117439792A
公开(公告)日：2024-01-23
申请号：CN202311482178.X
申请日：2023-11-09
申请人： 国网浙江省电力有限公司电力科学研究院
IPC分类号： H04L9/40
摘要： 本发明涉及数据传输技术领域，更具体涉及一种基于DNS服务器的恶意网址判断方法、系统及存储介质。基于所述用户终端输入的第一网址，提取第一域名，并获取所述第一域名对应的第一IP地址；如果所述待屏蔽恶意域名列表中存在所述第一IP地址对应的待屏蔽IP地址，则判断所述第一IP地址为恶意网址；如果所述待屏蔽恶意域名列表中不存在第一IP地址对应的待屏蔽IP地址，则获得与所述第一域名关联的DNS数据报文，并获取第二IP地址，比较所述第一IP地址与所述第二IP地址，判断所述第一网址是否为恶意网址；预存网页内容根据网页的访问量设定周期性的更新时间。本发明提高了系统的安全性。
-
公开(公告)号：CN111614617B
公开(公告)日：2022-05-13
申请号：CN202010303811.4
申请日：2020-04-17
申请人： 国网浙江省电力有限公司电力科学研究院
摘要： 本发明公开了一种基于DNS缓存探测的物联网终端安全管控方法及装置，属于电网终端安全技术领域。本发明基于DNS缓存探测的物联网终端安全管控方法，能够对DNS缓存进行探测，通过在DNS请求数据包中设置关闭递归查询标志位，再从待探测域名列表中获取域名后向待检测DNS服务器发送缓存查询请求，并记录和处理探测结果；当前网络环境中不存在恶意域名解析请求，继续对网络中威胁域名和恶意程序威胁态势进行监控、评估、预警。本发明成果凭借DNS缓存探测技术，对网络面临的安全威胁和风险进行识别感知，实现无流量镜像条件下泛在终端威胁在线检测，满足泛在电力物联网环境下对跨平台、跨装备的终端威胁检测的需求，提升公司内部网络安全威胁检测能力。
-
公开(公告)号：CN113487218A
公开(公告)日：2021-10-08
申请号：CN202110834235.0
申请日：2021-07-21
申请人： 国网浙江省电力有限公司电力科学研究院 , 上海物盾信息科技有限公司
摘要： 一种物联网信任评估方法，包括步骤，利用多因子的身份认证策略，保证身份信息的真实性；根据设备单一属性计算异常等级评分；根据多个属性建立异常模型，根据不同异常模型，得出异常等级得分；根据等级规则，计算可信任得分或者不可信任得分，从而完成信任评估。所述的身份认证，利用多因子的强身份认证策略，基于密钥、UID、Cookie、生物特征、位置和设备证书等因素，综合判断身份信息的真实性，以决定身份认证是否被通过。
-
公开(公告)号：CN113407925A
公开(公告)日：2021-09-17
申请号：CN202110656039.9
申请日：2021-06-11
申请人： 国网浙江省电力有限公司电力科学研究院
IPC分类号： G06F21/41 , G06F16/958 , G06F16/951
摘要： 本发明公开了一种应用系统与IAM系统之间的无应用改造对接方法及系统。本发明采用的无应用改造对接方法为：首先进行应用系统权限抓取，采集应用界面分层页面；然后对抓取到的应用系统页面进行分析整理，建立与IAM系统对接的API接口和应用系统页面之间的对应关系；最后实现应用系统与IAM系统的权限对接和数据交互。本发明可减少IAM身份权限体系建设成本，提升建设效果，实现了在不对应用系统进行开发改造的同时，使IAM获得对应用系统的精细权限控制。
-
公开(公告)号：CN112968816A
公开(公告)日：2021-06-15
申请号：CN202110272964.1
申请日：2021-03-14
申请人： 国网浙江省电力有限公司电力科学研究院 , 上海物盾信息科技有限公司
摘要： 本发明公开了一种通过流量异常检测筛选物联网设备异常的方法及系统。本发明采用的技术方案为：1)镜像经过交换机的流量，得到网络中设备的IP地址和具体流量信息，生成流量日志；2)利用本地文件的日志数据采集器监控流量日志目录或者日志文件，获取实时的日志数据，进行临时存储；3)采集特征值数据，通过日志矢量化合成时间序列向量，利用基于预测进行时间序列异常检测的方法，对不同的设备进行多个维度的流量异常监控；4)对经时间序列异常检测得到的异常信息进行分级处理。本发明利用流量异常分析的手段，优化了设备异常检测的模式，在业务场景中极大程度上减轻了需要大量占用设备资源的异常分析对设备负载的压力。
-
公开(公告)号：CN112953961A
公开(公告)日：2021-06-11
申请号：CN202110272948.2
申请日：2021-03-14
申请人： 国网浙江省电力有限公司电力科学研究院 , 上海物盾信息科技有限公司
摘要： 本发明公开一种配电房物联网中设备类型识别方法。本发明首先利用探针服务器进行主动扫描，抓取日志并通过流处理的方式对日志进行处理，快速获取当前的设备基础信息，再依据不同的功能模型，多种渠道提取类型指纹特征，在进行深度的数据清洗以及工程化特征后，根据类型指纹进行设备模型画像，并结合在线学习的方法搭建流处理设备识别模型，针对不同的应用场景，对类型模型采取进一步测试、评估与优化。本发明可以在配电房的物联网环境中，提供一种快速发现、实时响应、准确定位物联网设备的分类方法。
-
公开(公告)号：CN109508550A
公开(公告)日：2019-03-22
申请号：CN201811229452.1
申请日：2018-10-22
申请人： 南瑞集团有限公司 , 南京南瑞信息通信科技有限公司 , 国网浙江省电力有限公司 , 国网浙江省电力有限公司电力科学研究院
IPC分类号： G06F21/60
摘要： 本发明公开了一种基于SEAndroid的用户隐私保护方法，包括响应于应用程序安装，根据用户允许的隐私权限列表生成此应用程序的安全标签和安全策略；响应于应用程序进程创建，获取此应用程序的安全标签并设置到进程的安全上下文中；响应于用户允许的隐私权限列表变化，根据变化后的用户允许的隐私权限列表，重新生成此应用程序的安全标签和安全策略；响应于应用程序运行过程中隐私权限被阻止，通知用户应用程序被阻止的原因。同时也公开了用户隐私保护系统。本发明改进了SEAndroid系统须由开发者来预定义安全策略的弊端，使得策略的关联和使用更加的灵活可控，同时免去了对底层安全策略文件的反复烧写的麻烦和不可操作性。
-
公开(公告)号：CN108920963A
公开(公告)日：2018-11-30
申请号：CN201810810794.6
申请日：2018-07-23
申请人： 国网浙江省电力有限公司电力科学研究院 , 国家电网有限公司
IPC分类号： G06F21/57
摘要： 本发明公开了一种工业控制系统自动化漏洞检测插件生成方法及系统。目前的工业控制系统漏洞挖掘技术Fuzzing可以找到漏洞，但是不能对漏洞插件进一步处理。本发明包括Fuzzing测试环节、漏洞回放环节和漏洞收藏环节；Fuzzing测试环节的步骤依次为：构造数据源并进行数据存储；获取数据源，开始进行Fuzzing扫描，挖掘漏洞；监控挖掘过程；若所有数据源轮询完，无问题触发，则结束挖掘过程；若有问题触发，则获取数据源节点ID，并进入漏洞回放环节；漏洞回放环节的步骤依次为：生成数据源并获取节点信息；获取数据源，开始进行Fuzzing扫描；验证无问题，则结束，若有问题，则进入漏洞收藏环节。本发明可自动生成漏洞检测插件，将未知漏洞转换为已知漏洞，提高漏洞挖掘效率。
-
公开(公告)号：CN116319867A
公开(公告)日：2023-06-23
申请号：CN202310160631.9
申请日：2023-02-24
申请人： 国网浙江省电力有限公司电力科学研究院
摘要： 本发明公开了一种配电物联网安全环境构建方法，涉及可信计算技术领域，用于解决现有缺少适配配电物联网安全防护方法的问题，该方法包括以下步骤：获取配电物联网中各终端应用可信度，并根据所述可信度划分业务类型；根据不同的所述业务类型，基于逐级度量验证进行隔离控制。本发明还公开了一种配电物联网安全环境系统架构、构建装置、电子设备和计算机存储介质。本发明通过对不同业务类型的终端进行隔离控制，进而保证物联网的系统安全。
-
-
-
-
-
-
-
-
-
搜索结果
59 条记录 (耗时 0.066 秒)