-
公开(公告)号：CN110071972A
公开(公告)日：2019-07-30
申请号：CN201910318647.1
申请日：2019-04-19
申请人： 国网甘肃省电力公司电力科学研究院 , 国网甘肃省电力公司 , 国网甘肃省电力公司信息通信公司
IPC分类号： H04L29/08
摘要： 本申请属于信息网络安全领域，具体涉及一种识别基于TeamViewer软件远程控制网络通道的方法，该方法包括当TeamViewer_service.exe会向TeamViewer服务器A发送请求数据包时，判断该数据包的应用层有效载荷长度是否为37，应用层数据是否为固定相应示例，识别快速简便。
-
公开(公告)号：CN109873829A
公开(公告)日：2019-06-11
申请号：CN201910169661.X
申请日：2019-03-06
申请人： 国网甘肃省电力公司电力科学研究院 , 国网甘肃省电力公司 , 国网甘肃省电力公司信息通信公司
发明人： 张华峰 , 段军红 , 张小敏 , 闫晓斌 , 张驯 , 袁晖 , 赵博 , 张小东 , 宋曦 , 李方军 , 杨波 , 张磊 , 赵金雄 , 李志茹 , 魏峰 , 杨凡 , 高丽娜 , 党倩 , 卫祥 , 王刚
IPC分类号： H04L29/06
摘要： 本发明公开了一种基于二进制哈希表的活动IP主机数量统计方法，属于网络安全监控领域，解决现有技术中主动探测方法和被动探测法的不足之处。本发明建立活动IP主机数量统计所需的数据结构，设置初始值，数据结构包括二进制哈希表、IP主机计数器，开始时间戳，时间周期；对网络流量进行分析，即对每个IP分组的源IP地址，用哈希函数进行运算，获得哈希值；在二进制哈希表中对哈希值进行更新操作，同时修改IP主机计数器；判断当前时间戳与开始时间戳的差值是否大于等于时间周期，如果大于或等于时间周期，输出IP主机计数器的值，再进行新一轮统计，否则循环分析网络流量并对活动IP主机进行计数。本发明用于对活动IP主机数量进行统计。
-
公开(公告)号：CN109768995B
公开(公告)日：2021-08-13
申请号：CN201910169662.4
申请日：2019-03-06
申请人： 国网甘肃省电力公司电力科学研究院 , 国网甘肃省电力公司 , 国网甘肃省电力公司信息通信公司
发明人： 赵博 , 张小敏 , 段军红 , 张华峰 , 闫晓斌 , 张驯 , 张小东 , 袁晖 , 赵金雄 , 李志茹 , 魏峰 , 党倩 , 李方军 , 宋曦 , 尚闻博 , 孙碧颖 , 张文轩 , 杨凡 , 高丽娜
摘要： 本发明公开了一种基于循环预测和学习的网络流量异常检测方法，属于网络安全领域，解决现有技术中会提高算法的复杂度和预测误报率的问题。本发明基于第一个连续时间段，采集各时间周期内特征指标的采样值，对时间序列进行平滑修正；根据第一个连续时间段和平滑修正后的采样值，通过预测算法，获得第二个连续时间段内特征指标的预测值；基于预测值和采集的第二个连续时间段内特征指标的采样值计算每个时间周期内指标的预测偏差率，根据所有预测偏差率得到的预测偏差率正负极值；根据待判断的连续时间周期内特征指标的预测偏差率和预测偏差率正负极值进行异常判断。本发明用于对网络流量异常的检测。
-
公开(公告)号：CN109831450B
公开(公告)日：2021-05-07
申请号：CN201910167605.2
申请日：2019-03-06
申请人： 国网甘肃省电力公司电力科学研究院 , 国网甘肃省电力公司 , 国网甘肃省电力公司信息通信公司
发明人： 段军红 , 闫晓斌 , 张小敏 , 张华峰 , 张驯 , 袁晖 , 赵博 , 张小东 , 赵金雄 , 杨波 , 李方军 , 宋曦 , 李志茹 , 党倩 , 卫祥 , 尚闻博 , 魏峰 , 杨凡 , 高丽娜
IPC分类号： H04L29/06
摘要： 本发明公开了一种自适应的网络流量异常检测方法，属于网络安全领域，解决现有检测方法，自适性差、开销大和时效性差等问题。本发明包括第一阶段和第二阶段；若为初始学习则执行第一阶段，否则执行第二阶段；第一阶段为初始学习阶段，将最大值学习值作为该网络流量指标的预警阈值触发告警、突跳比例学习值和突跳值学习值作为共同预警阈值触发告警、突跳比例学习值和陡降比例学习值作为共同预警阈值触发告警；第二阶段将更新后的最大值学习值作为该网络流量指标的预警阈值触发告警、突跳比例学习值和突跳值学习值作为共同预警阈值触发告警、突跳比例学习值和陡降比例学习值作为共同预警阈值触发告警。本发明用于自适应学习对网络流量异常检测。
-
公开(公告)号：CN109768995A
公开(公告)日：2019-05-17
申请号：CN201910169662.4
申请日：2019-03-06
申请人： 国网甘肃省电力公司电力科学研究院 , 国网甘肃省电力公司 , 国网甘肃省电力公司信息通信公司
发明人： 赵博 , 张小敏 , 段军红 , 张华峰 , 闫晓斌 , 张驯 , 张小东 , 袁晖 , 赵金雄 , 李志茹 , 魏峰 , 党倩 , 李方军 , 宋曦 , 尚闻博 , 孙碧颖 , 张文轩 , 杨凡 , 高丽娜
摘要： 本发明公开了一种基于循环预测和学习的网络流量异常检测方法，属于网络安全领域，解决现有技术中会提高算法的复杂度和预测误报率的问题。本发明基于第一个连续时间段，采集各时间周期内特征指标的采样值，对时间序列进行平滑修正；根据第一个连续时间段和平滑修正后的采样值，通过预测算法，获得第二个连续时间段内特征指标的预测值；基于预测值和采集的第二个连续时间段内特征指标的采样值计算每个时间周期内指标的预测偏差率，根据所有预测偏差率得到的预测偏差率正负极值；根据待判断的连续时间周期内特征指标的预测偏差率和预测偏差率正负极值进行异常判断。本发明用于对网络流量异常的检测。
-
公开(公告)号：CN109873838A
公开(公告)日：2019-06-11
申请号：CN201910318655.6
申请日：2019-04-19
申请人： 国网甘肃省电力公司电力科学研究院 , 国网甘肃省电力公司 , 国网甘肃省电力公司信息通信公司
摘要： 本发明的目的在于针对新能源厂站普遍存在的违规外联、远程运维、厂站监控中心网络外连等安全隐患，提出一种适用于新能源厂站站域的非法网络通道识别方法，代替人工巡检，通过技术手段来有效监测、杜绝此类非法网络通道。新能源厂站的站域典型远程运维非法网络通道有三类，第一种是站域外的设备与安全区I中的风机监控系统和功率控制系统之间的运维通道，第二种是站域外的设备与安全区II中的功率预测系统之间的运维通道，第三种是站域外的设备与管理信息大区中的天气预报系统之间的运维通道。
-
公开(公告)号：CN109831450A
公开(公告)日：2019-05-31
申请号：CN201910167605.2
申请日：2019-03-06
申请人： 国网甘肃省电力公司电力科学研究院 , 国网甘肃省电力公司 , 国网甘肃省电力公司信息通信公司
发明人： 段军红 , 闫晓斌 , 张小敏 , 张华峰 , 张驯 , 袁晖 , 赵博 , 张小东 , 赵金雄 , 杨波 , 李方军 , 宋曦 , 李志茹 , 党倩 , 卫祥 , 尚闻博 , 魏峰 , 杨凡 , 高丽娜
IPC分类号： H04L29/06
摘要： 本发明公开了一种自适应的网络流量异常检测方法，属于网络安全领域，解决现有检测方法，自适性差、开销大和时效性差等问题。本发明包括第一阶段和第二阶段；若为初始学习则执行第一阶段，否则执行第二阶段；第一阶段为初始学习阶段，将最大值学习值作为该网络流量指标的预警阈值触发告警、突跳比例学习值和突跳值学习值作为共同预警阈值触发告警、突跳比例学习值和陡降比例学习值作为共同预警阈值触发告警；第二阶段将更新后的最大值学习值作为该网络流量指标的预警阈值触发告警、突跳比例学习值和突跳值学习值作为共同预警阈值触发告警、突跳比例学习值和陡降比例学习值作为共同预警阈值触发告警。本发明用于自适应学习对网络流量异常检测。
-
公开(公告)号：CN109873829B
公开(公告)日：2021-07-30
申请号：CN201910169661.X
申请日：2019-03-06
申请人： 国网甘肃省电力公司电力科学研究院 , 国网甘肃省电力公司 , 国网甘肃省电力公司信息通信公司
发明人： 张华峰 , 段军红 , 张小敏 , 闫晓斌 , 张驯 , 袁晖 , 赵博 , 张小东 , 宋曦 , 李方军 , 杨波 , 张磊 , 赵金雄 , 李志茹 , 魏峰 , 杨凡 , 高丽娜 , 党倩 , 卫祥 , 王刚
IPC分类号： H04L29/06
摘要： 本发明公开了一种基于二进制哈希表的活动IP主机数量统计方法，属于网络安全监控领域，解决现有技术中主动探测方法和被动探测法的不足之处。本发明建立活动IP主机数量统计所需的数据结构，设置初始值，数据结构包括二进制哈希表、IP主机计数器，开始时间戳，时间周期；对网络流量进行分析，即对每个IP分组的源IP地址，用哈希函数进行运算，获得哈希值；在二进制哈希表中对哈希值进行更新操作，同时修改IP主机计数器；判断当前时间戳与开始时间戳的差值是否大于等于时间周期，如果大于或等于时间周期，输出IP主机计数器的值，再进行新一轮统计，否则循环分析网络流量并对活动IP主机进行计数。本发明用于对活动IP主机数量进行统计。
-
公开(公告)号：CN110049127A
公开(公告)日：2019-07-23
申请号：CN201910319480.0
申请日：2019-04-19
申请人： 国网甘肃省电力公司电力科学研究院 , 国网甘肃省电力公司 , 国网甘肃省电力公司信息通信公司
摘要： 本申请属于信息网络安全领域，具体涉及一种识别基于QQ软件远程控制网络通道的方法，该方法是通过应用层协议特征字段和有效载荷长度进行识别，应用层协议包括控制端及其服务器、被控制端及其服务器，具有快捷、方便的优势。
-
公开(公告)号：CN114444838A
公开(公告)日：2022-05-06
申请号：CN202111408182.2
申请日：2021-11-25
申请人： 国网甘肃省电力公司 , 国网甘肃省电力公司电力科学研究院 , 国网甘肃省电力公司定西供电公司
摘要： 本发明公开了一种变电运维安全风险全过程评估方法，将变电中需要保护的设备进行记录，同时将变电设备中存在问题进行登记；将设备存在的缺点进一步划分为硬件上的问题还是软件上的问题，进行分类记录；对运维人员安全注意事项进行登记注册，同时对进行预警提醒；对变电运维环境进行登记更新，对紧急情况进行预警分析和风险评估；根据上述信息，建立数据安全实施框架，实施框架贯穿设备运维安全事项、运维人员防护措施以及变电运维环境安全监测；实现安全策略和安全遵从安全体系，完成管理合规、技术防护、安全计划、安全建设以及安全运营，本发明属于变电站安全风险技术领域，具体是指一种变电运维安全风险全过程评估方法。
-
-
-
-
-
-
-
-
-
搜索结果
67 条记录 (耗时 0.068 秒)