一种基于加权相似度匹配的指令级电力系统业务防护方法

    公开(公告)号:CN117692207B

    公开(公告)日:2024-05-03

    申请号:CN202311701147.9

    申请日:2023-12-12

    摘要: 本申请涉及一种基于加权相似度匹配的指令级电力系统业务防护方法,包括以下具体步骤:通过解析电力系统中的网络流量,对其中的业务流量进行协议深度解析,得到业务指令的向量。根据电力特点,将业务指令向量分为多类,并进行指令分级和类别分级,用于后续计算加权项;根据系统故障时刻,将业务指令向量标记为正常和异常。对所有业务指令向量进行两两组合,组成多个数据对,得到训练数据集P。使用训练数据集P和加权损失函数训练事先准备好的卷积神经网络模型,得到训练好的异常检测模型,使用训练好的异常检测模型进行异常检测。解决了工业控制网络中异常数据较少,训练深度学习模型效果不佳的问题。具有检测精度高的特点,能检测未知业务异常的特点。

    一种基于加权相似度匹配的指令级电力系统业务防护方法

    公开(公告)号:CN117692207A

    公开(公告)日:2024-03-12

    申请号:CN202311701147.9

    申请日:2023-12-12

    摘要: 本申请涉及一种基于加权相似度匹配的指令级电力系统业务防护方法,包括以下具体步骤:通过解析电力系统中的网络流量,对其中的业务流量进行协议深度解析,得到业务指令的向量。根据电力特点,将业务指令向量分为多类,并进行指令分级和类别分级,用于后续计算加权项;根据系统故障时刻,将业务指令向量标记为正常和异常。对所有业务指令向量进行两两组合,组成多个数据对,得到训练数据集P。使用训练数据集P和加权损失函数训练事先准备好的卷积神经网络模型,得到训练好的异常检测模型,使用训练好的异常检测模型进行异常检测。解决了工业控制网络中异常数据较少,训练深度学习模型效果不佳的问题。具有检测精度高的特点,能检测未知业务异常的特点。

    一种面向移动终端安全监测多维信息的可视化方法及系统

    公开(公告)号:CN117648228A

    公开(公告)日:2024-03-05

    申请号:CN202311494285.4

    申请日:2023-11-10

    IPC分类号: G06F11/30

    摘要: 本发明属于网络空间地图技术领域,公开了一种面向移动终端安全监测多维信息的可视化方法及系统,包括:网络资产探测,利用一定技术手段获取目标主机的设备属性信息和应用属性信息;建立资产及风险台账库,并保持定期自动更新;网络资产识别,使用资产指纹比对进行设备组件识别、应用组件识别和业务类型推断;高危风险定位,快速检索高危服务或可疑资产的具体定位及关联信息,以此为依据展开重点节点的排查工作,实现定点加固;面向用户展示,对网络空间“地形地貌”进行定制化展示。本发明实现了对网络空间资产的准确识别、发现与安全检测,从而掌握网络空间资产安全风险态势,提升资产安全治理水平,降低资产安全维护成本。

    一种基于会话特征连续性的工业控制系统异常检测方法

    公开(公告)号:CN118631569A

    公开(公告)日:2024-09-10

    申请号:CN202410883211.8

    申请日:2024-07-03

    摘要: 本申请涉及工业控制系统安全领域,公开了一种基于会话特征连续性的工业控制系统异常检测方法,包括以下步骤:在工业控制系统正常运行的情况下,连续采集工业控制网络中的流量,得到数据包pcap文件,提取网络数据包,并根据会话特征连续的特性构建训练数据集。用卷积神经网络构建孪生网络,用训练数据集训练孪生网络,得到训练好的工控异常检测模型。异常检测阶段,实时采集工业控制网络中的流量,提取出流量中的网络数据包,并根据会话特征连续的特性构建组合样本,将组合样本输出到工控异常检测模型,若模型的输出值大于设定阈值则表示当前系统异常,否则为正常。本发明利能够捕获网络会话中的时序异常,且训练数据集的构建不需要异常样本。

    一种基于微应用架构的移动终端安全监测方法及系统

    公开(公告)号:CN117527363A

    公开(公告)日:2024-02-06

    申请号:CN202311494284.X

    申请日:2023-11-10

    IPC分类号: H04L9/40

    摘要: 本发明属于网络安全技术领域,公开了一种基于微应用架构的移动终端安全监测方法及系统,包括:身份验证,验证尝试访问应用程序主体的身份;访问授权,验证是否允许访问主体对指定数据完成请求的操作;审计,跟踪用户在应用中执行的所有操作;安全通信,对所有进出服务的通信进行加密,并完成进程间通信的使用身份验证。本发明基于微应用架构解耦合全模块化的架构特性,提出通过API网关进行身份验证、通过OAuth2.0进行访问授权、通过UBA方案执行操作审计、通过IPC方法执行的安全进程的微应用移动终端安全监测方法及系统,通过微应用架构的优势对功能、数据、身份、权限进行统一保护及管理,有效解决微应用架构下移动业务面临的安全风险。