公开(公告)号：CN106603499A

公开(公告)日：2017-04-26

申请号：CN201611033562.1

申请日：2016-11-18

申请人： 国网甘肃省电力公司电力科学研究院 ,  全球能源互联网研究院 ,  国网甘肃省电力公司 ,  国家电网公司 ,  国网江苏省电力公司南通供电公司

发明人： 张驯 ,  马之力 ,  景乾明 ,  张小敏 ,  秦睿 ,  段军红 ,  张玉宏 ,  张华峰 ,  智勇 ,  闫晓斌 ,  范迪龙 ,  戴亮 ,  李方军 ,  拜润卿 ,  崔阿军 ,  李志茹 ,  龚波 ,  袁晖 ,  康晓华 ,  朱小琴 ,  吴晓妮 ,  高丽娜 ,  王志皓 ,  赵保华 ,  李云鹏 ,  安宁钰 ,  王树才 ,  孙向聚 ,  王晓飞

IPC分类号： H04L29/06 ,  H04L29/12

CPC分类号： H04L63/045 ,  H04L61/103 ,  H04L63/164

摘要： 本发明涉及一种配电终端的安全通信改造方法及系统，所述系统包括：配电终端、安全通信硬件系统、安全加密协处理器；所述安全通信硬件系统通过串口/网口与所述配电终端建立连接，其中，所述配电终端通过串口/网口将原始数据传入安全通信硬件系统中，所述安全通信硬件系统通过调用安全加密协处理器对原始数据进行IP层加密保护，所述安全加密协处理器采用国家商用密码算法；本发明提供的方法及系统可对配电终端业务通信进行安全加密保护，在不改造原有配电终端的基础上，解决终端明文通信存在的安全隐患。

公开(公告)号：CN206196202U

公开(公告)日：2017-05-24

申请号：CN201621187328.X

申请日：2016-11-04

申请人： 国网甘肃省电力公司电力科学研究院 ,  全球能源互联网研究院 ,  国家电网公司 ,  国网江苏省电力公司南通供电公司

发明人： 马之力 ,  张驯 ,  张小敏 ,  景乾明 ,  张玉宏 ,  秦睿 ,  段军红 ,  智勇 ,  闫晓斌 ,  张华峰 ,  戴亮 ,  李方军 ,  范迪龙 ,  拜润卿 ,  李志茹 ,  袁晖 ,  龚波 ,  崔阿军 ,  朱小琴 ,  康晓华 ,  吴晓妮 ,  高丽娜 ,  安宁钰 ,  王树才 ,  王志皓 ,  赵保华 ,  李云鹏 ,  王晓飞 ,  孙向聚

IPC分类号： H05K5/06 ,  H02J13/00

摘要： 本实用新型涉及一种配电终端，尤其涉及一种野外无人值守的高可靠性的可信配电终端，包括壳体和设置在所述壳体内的核心板和外围主板，所述壳体包括顶板和与所述顶板连接的侧板，所述侧板为上下敞开的圆筒状，所述侧板的上端与所述顶板密封连接，所述核心板和外围主板设置在圆筒状的侧板内，所述外围主板位于所述侧板的下半部分，所述外围主板的外沿与所述侧板的内壁密封连接，所述核心板设置在所述外围主板与所述顶板之间对应的所述侧板上，所述顶板的外缘超出所述侧板，并朝向所述侧板所在的一侧弯曲。根据实际需要设置在电器设备上，通过使用外围主板与侧板和顶板形成密封腔体，有效的避免了雨水浸入配电终端内部，提高了配电终端的可靠性。

公开(公告)号：CN109873829A

公开(公告)日：2019-06-11

申请号：CN201910169661.X

申请日：2019-03-06

申请人： 国网甘肃省电力公司电力科学研究院 ,  国网甘肃省电力公司 ,  国网甘肃省电力公司信息通信公司

发明人： 张华峰 ,  段军红 ,  张小敏 ,  闫晓斌 ,  张驯 ,  袁晖 ,  赵博 ,  张小东 ,  宋曦 ,  李方军 ,  杨波 ,  张磊 ,  赵金雄 ,  李志茹 ,  魏峰 ,  杨凡 ,  高丽娜 ,  党倩 ,  卫祥 ,  王刚

IPC分类号： H04L29/06

摘要： 本发明公开了一种基于二进制哈希表的活动IP主机数量统计方法，属于网络安全监控领域，解决现有技术中主动探测方法和被动探测法的不足之处。本发明建立活动IP主机数量统计所需的数据结构，设置初始值，数据结构包括二进制哈希表、IP主机计数器，开始时间戳，时间周期；对网络流量进行分析，即对每个IP分组的源IP地址，用哈希函数进行运算，获得哈希值；在二进制哈希表中对哈希值进行更新操作，同时修改IP主机计数器；判断当前时间戳与开始时间戳的差值是否大于等于时间周期，如果大于或等于时间周期，输出IP主机计数器的值，再进行新一轮统计，否则循环分析网络流量并对活动IP主机进行计数。本发明用于对活动IP主机数量进行统计。

公开(公告)号：CN109768995A

公开(公告)日：2019-05-17

申请号：CN201910169662.4

申请日：2019-03-06

申请人： 国网甘肃省电力公司电力科学研究院 ,  国网甘肃省电力公司 ,  国网甘肃省电力公司信息通信公司

发明人： 赵博 ,  张小敏 ,  段军红 ,  张华峰 ,  闫晓斌 ,  张驯 ,  张小东 ,  袁晖 ,  赵金雄 ,  李志茹 ,  魏峰 ,  党倩 ,  李方军 ,  宋曦 ,  尚闻博 ,  孙碧颖 ,  张文轩 ,  杨凡 ,  高丽娜

IPC分类号： H04L29/06 ,  H04L12/24

摘要： 本发明公开了一种基于循环预测和学习的网络流量异常检测方法，属于网络安全领域，解决现有技术中会提高算法的复杂度和预测误报率的问题。本发明基于第一个连续时间段，采集各时间周期内特征指标的采样值，对时间序列进行平滑修正；根据第一个连续时间段和平滑修正后的采样值，通过预测算法，获得第二个连续时间段内特征指标的预测值；基于预测值和采集的第二个连续时间段内特征指标的采样值计算每个时间周期内指标的预测偏差率，根据所有预测偏差率得到的预测偏差率正负极值；根据待判断的连续时间周期内特征指标的预测偏差率和预测偏差率正负极值进行异常判断。本发明用于对网络流量异常的检测。

公开(公告)号：CN109768995B

公开(公告)日：2021-08-13

申请号：CN201910169662.4

申请日：2019-03-06

申请人： 国网甘肃省电力公司电力科学研究院 ,  国网甘肃省电力公司 ,  国网甘肃省电力公司信息通信公司

发明人： 赵博 ,  张小敏 ,  段军红 ,  张华峰 ,  闫晓斌 ,  张驯 ,  张小东 ,  袁晖 ,  赵金雄 ,  李志茹 ,  魏峰 ,  党倩 ,  李方军 ,  宋曦 ,  尚闻博 ,  孙碧颖 ,  张文轩 ,  杨凡 ,  高丽娜

IPC分类号： H04L29/06 ,  H04L12/24

摘要： 本发明公开了一种基于循环预测和学习的网络流量异常检测方法，属于网络安全领域，解决现有技术中会提高算法的复杂度和预测误报率的问题。本发明基于第一个连续时间段，采集各时间周期内特征指标的采样值，对时间序列进行平滑修正；根据第一个连续时间段和平滑修正后的采样值，通过预测算法，获得第二个连续时间段内特征指标的预测值；基于预测值和采集的第二个连续时间段内特征指标的采样值计算每个时间周期内指标的预测偏差率，根据所有预测偏差率得到的预测偏差率正负极值；根据待判断的连续时间周期内特征指标的预测偏差率和预测偏差率正负极值进行异常判断。本发明用于对网络流量异常的检测。

公开(公告)号：CN109831450B

公开(公告)日：2021-05-07

申请号：CN201910167605.2

申请日：2019-03-06

申请人： 国网甘肃省电力公司电力科学研究院 ,  国网甘肃省电力公司 ,  国网甘肃省电力公司信息通信公司

发明人： 段军红 ,  闫晓斌 ,  张小敏 ,  张华峰 ,  张驯 ,  袁晖 ,  赵博 ,  张小东 ,  赵金雄 ,  杨波 ,  李方军 ,  宋曦 ,  李志茹 ,  党倩 ,  卫祥 ,  尚闻博 ,  魏峰 ,  杨凡 ,  高丽娜

IPC分类号： H04L29/06

摘要： 本发明公开了一种自适应的网络流量异常检测方法，属于网络安全领域，解决现有检测方法，自适性差、开销大和时效性差等问题。本发明包括第一阶段和第二阶段；若为初始学习则执行第一阶段，否则执行第二阶段；第一阶段为初始学习阶段，将最大值学习值作为该网络流量指标的预警阈值触发告警、突跳比例学习值和突跳值学习值作为共同预警阈值触发告警、突跳比例学习值和陡降比例学习值作为共同预警阈值触发告警；第二阶段将更新后的最大值学习值作为该网络流量指标的预警阈值触发告警、突跳比例学习值和突跳值学习值作为共同预警阈值触发告警、突跳比例学习值和陡降比例学习值作为共同预警阈值触发告警。本发明用于自适应学习对网络流量异常检测。

公开(公告)号：CN109873829B

公开(公告)日：2021-07-30

申请号：CN201910169661.X

申请日：2019-03-06

申请人： 国网甘肃省电力公司电力科学研究院 ,  国网甘肃省电力公司 ,  国网甘肃省电力公司信息通信公司

发明人： 张华峰 ,  段军红 ,  张小敏 ,  闫晓斌 ,  张驯 ,  袁晖 ,  赵博 ,  张小东 ,  宋曦 ,  李方军 ,  杨波 ,  张磊 ,  赵金雄 ,  李志茹 ,  魏峰 ,  杨凡 ,  高丽娜 ,  党倩 ,  卫祥 ,  王刚

IPC分类号： H04L29/06

摘要： 本发明公开了一种基于二进制哈希表的活动IP主机数量统计方法，属于网络安全监控领域，解决现有技术中主动探测方法和被动探测法的不足之处。本发明建立活动IP主机数量统计所需的数据结构，设置初始值，数据结构包括二进制哈希表、IP主机计数器，开始时间戳，时间周期；对网络流量进行分析，即对每个IP分组的源IP地址，用哈希函数进行运算，获得哈希值；在二进制哈希表中对哈希值进行更新操作，同时修改IP主机计数器；判断当前时间戳与开始时间戳的差值是否大于等于时间周期，如果大于或等于时间周期，输出IP主机计数器的值，再进行新一轮统计，否则循环分析网络流量并对活动IP主机进行计数。本发明用于对活动IP主机数量进行统计。

公开(公告)号：CN109831450A

公开(公告)日：2019-05-31

申请号：CN201910167605.2

申请日：2019-03-06

申请人： 国网甘肃省电力公司电力科学研究院 ,  国网甘肃省电力公司 ,  国网甘肃省电力公司信息通信公司

发明人： 段军红 ,  闫晓斌 ,  张小敏 ,  张华峰 ,  张驯 ,  袁晖 ,  赵博 ,  张小东 ,  赵金雄 ,  杨波 ,  李方军 ,  宋曦 ,  李志茹 ,  党倩 ,  卫祥 ,  尚闻博 ,  魏峰 ,  杨凡 ,  高丽娜

IPC分类号： H04L29/06

摘要： 本发明公开了一种自适应的网络流量异常检测方法，属于网络安全领域，解决现有检测方法，自适性差、开销大和时效性差等问题。本发明包括第一阶段和第二阶段；若为初始学习则执行第一阶段，否则执行第二阶段；第一阶段为初始学习阶段，将最大值学习值作为该网络流量指标的预警阈值触发告警、突跳比例学习值和突跳值学习值作为共同预警阈值触发告警、突跳比例学习值和陡降比例学习值作为共同预警阈值触发告警；第二阶段将更新后的最大值学习值作为该网络流量指标的预警阈值触发告警、突跳比例学习值和突跳值学习值作为共同预警阈值触发告警、突跳比例学习值和陡降比例学习值作为共同预警阈值触发告警。本发明用于自适应学习对网络流量异常检测。

公开(公告)号：CN111064633A

公开(公告)日：2020-04-24

申请号：CN201911194715.4

申请日：2019-11-28

申请人： 国网甘肃省电力公司电力科学研究院 ,  国网甘肃省电力公司 ,  国家电网有限公司

发明人： 张驯 ,  赵博 ,  白万荣 ,  王维洲 ,  魏峰 ,  朱小琴 ,  马宏忠 ,  杨勇 ,  高丽娜 ,  杨凡

IPC分类号： H04L12/26

摘要： 本发明公开了一种云边协同电力信息通信设备自动化测试资源分配方法。该方法首次采用生成对抗深度强化学习理论，在测试执行时间、通信资源、计算资源以及能量消耗受限情况下，电力信息通信设备测试中云计算和多接入边缘计算综合资源分配方法，从而提高了测试的准确率、减少了测试执行时间并且节约了通信和计算资源。

公开(公告)号：CN113420296A

公开(公告)日：2021-09-21

申请号：CN202110770650.4

申请日：2021-07-08

申请人： 国网甘肃省电力公司电力科学研究院 ,  国网甘肃省电力公司 ,  兰州交通大学

发明人： 马之力 ,  马宏忠 ,  李志茹 ,  张学军 ,  盖继扬 ,  杨启帆 ,  赵红 ,  张驯 ,  弥海峰 ,  谭任远 ,  李玺 ,  朱小琴 ,  白万荣 ,  杨勇 ,  魏峰 ,  龚波 ,  杨凡 ,  高丽娜

IPC分类号： G06F21/56 ,  G06F21/57 ,  G06F8/41 ,  G06N3/04 ,  G06N3/08

摘要： 一种基于Bert模型与BiLSTM的C源代码漏洞检测方法，通过对软件源代码进行分析，构建控制依赖图与数据依赖图，依据代码间的控制依赖关系和数据依赖关系将代码进行切片，生成切片级代码块，再对生成的代码块进行数据清洗和预处理，并对生成的每个代码块打标签以区分代码块是否包含漏洞信息。其次，将处理过的代码块作为训练集输入Bert预训练模型对标准Bert模型进行微调，得到新的Bert模型。再将代码块输入新的Bert模型以无监督方式学习代码间的语义信息和上下文关系，对代码块进行词嵌入编码，得到具有最大化代码语义信息和上下文关系的词向量。最后，将得到的词向量输入BiLSTM中训练检测模型，得到源代码漏洞检测模型。本发明能提高漏洞检测准确率，降低误报率。