-
公开(公告)号:CN117834184A
公开(公告)日:2024-04-05
申请号:CN202311582194.6
申请日:2023-11-23
Applicant: 国网福建省电力有限公司泉州供电公司 , 国网福建省电力有限公司
IPC: H04L9/40 , G06F18/214 , G06F18/241 , G06N3/0464
Abstract: 本发明公开了一种互联网恶意实体的检测方法,针对不同的恶意实体进行特征提取,得到单词流形式的特征数据;针对不同的恶意实体,根据恶意实体提取得到的所述特征数据的数量,结合N‑Gram方法进行特征聚合,生成维度一致的特征向量,得到特征数据集;通过所述特征数据集对CNN模型进行训练,得到恶意实体检测模型,并通过所述恶意实体检测模型进行恶意实体检测;通过对不同恶意实体的进行特征提取,基于提取得到的特征数据的数量结合N‑Gram方法进行特征聚合,使不同恶意实体的特征向量表现形式一致,通过不同恶意实体但同一表征的训练数据对CNN模型进行训练,使其可同时检测不同的恶意实体,实现恶意实体的集成检测,减少了冗余。
-
公开(公告)号:CN117763144A
公开(公告)日:2024-03-26
申请号:CN202311575603.X
申请日:2023-11-23
Applicant: 国网福建省电力有限公司泉州供电公司 , 国网福建省电力有限公司
IPC: G06F16/35 , G06F40/30 , G06F40/289 , G06F18/2433 , G06F18/214 , G06N3/0442 , G06N3/045 , G06N3/0895 , G06N3/09
Abstract: 本发明公开了一种日志异常检测的方法与终端,采集原始的日志数据,对原始的所述日志数据进行预处理并进行特征提取,得到日志特征数据集;通过所述日志特征数据集中的有标签数据集对第一LSTM模型进行训练,并使用训练后的第一LSTM模型对所述日志特征数据集中的无标签数据集进行标签,所述有标签数据集中的标签数据根据用户输入得到;整合所述有标签数据集以及标签后的所述无标签数据集,得到训练数据集;使用所述训练数据集对第二LSTM模型进行训练,得到日志异常检测模型,将所述日志异常检测模型用于日志异常检测,所述第二LSTM模型在LSTM层后引入了自注意力机制;实现了高精度、低成本的智能电网下大规模日志数据的异常检测。
-
公开(公告)号:CN221507556U
公开(公告)日:2024-08-09
申请号:CN202320065576.0
申请日:2023-01-10
Applicant: 国网福建省电力有限公司泉州供电公司 , 国网福建省电力有限公司
Inventor: 廖声扬 , 连宇瀚 , 张坤三 , 彭炜文 , 陈根根 , 邹维福 , 成冰洁 , 施心源 , 赖志超 , 林小煌 , 陈鸿毅 , 黄钿捷 , 林楠 , 刘宇轩 , 刘宇欣 , 谢静怡
Abstract: 本实用新型公开了一种快速定位处置高空作业中电力安全监测告警装置,包括收纳盒和固定表带;收纳盒内设有主控模块、定位模块、信号发射模块、按键模块以及供电电源,主控模块分别与定位模块、信号发射模块、按键模块以及供电电源相连,供电电源分别与定位模块和信号发射模块相连;固定表带设置于收纳盒上,且用于束缚固定在人体上。本实用新型在使用时可通过固定表带将收纳盒固定在手臂等位置,在作业人员被困在高空时,可通过按键模块触发报警,由信号发射模块向救援人员发送求救信号,操作简单,动作幅度小,便于携带,还配设有独立的供电来源,使得作业人员能够便捷地进行求救,降低安全隐患。
-
公开(公告)号:CN221427119U
公开(公告)日:2024-07-26
申请号:CN202323545973.7
申请日:2023-12-25
Applicant: 国网福建省电力有限公司泉州供电公司 , 国网福建省电力有限公司
Abstract: 本实用新型公开了一种基于隔离存储器的恶意实体检测装置,包括磁盘、只读存储器、至少两个数据单向流通控制模块、微处理器以及至少两个随机存储器;所述微处理器与所述只读存储器、所述随机存储器连接;所述随机存储器与所述磁盘连接;所述随机存储器包括隔离存储器以及常规存储器,所述隔离存储器与所述微处理器之间,以及所述隔离存储器与所述磁盘之间,均通过所述单向流通控制模块进行连接;本实用新型能够避免在进行恶意实体检测时对用户终端造成负载和攻击风险,并使待检实体可以在“沙箱隔离”的环境中运行,缓存内数据不能主动向外扩展和复制,有效避免恶意实体对检测设备本身造成影响,保证检测设备的安全性。
-
公开(公告)号:CN219943738U
公开(公告)日:2023-11-03
申请号:CN202320065580.7
申请日:2023-01-10
Applicant: 国网福建省电力有限公司泉州供电公司 , 国网福建省电力有限公司
Inventor: 廖声扬 , 连宇瀚 , 张坤三 , 彭炜文 , 陈根根 , 邹维福 , 成冰洁 , 施心源 , 赖志超 , 林小煌 , 陈鸿毅 , 黄钿捷 , 林楠 , 刘宇轩 , 刘宇欣 , 谢静怡
Abstract: 本实用新型公开了一种电力营销终端,所述除尘装置装设于所述电力营销终端的触控面板的边部,包括吸尘组件、导向组件和能够与触控面板保持抵接的除尘组件;所述触控面板的其中两个对称设置的边部设置有一所述导向组件;所述除尘组件的两端分别与一所述导向组件可相对滑动地连接,所述吸尘组件的吸尘端罩设于所述除尘组件外,并与所述吸尘组件之间形成吸尘间隙。本实用新型能够提高集尘效率,避免二次污染。
-
公开(公告)号:CN119484099A
公开(公告)日:2025-02-18
申请号:CN202411621500.7
申请日:2024-11-14
Applicant: 国网福建省电力有限公司漳州供电公司 , 国网福建省电力有限公司 , 国家电网有限公司
IPC: H04L9/40 , G06F18/2415
Abstract: 本发明提供一种朴素贝叶斯分类器用于蜜罐中的攻击检测方法,包括主动诱捕蜜罐和主动验证云沙箱;主动诱捕蜜罐依靠主动诱捕蜜罐系统实现;主动诱捕蜜罐系统包括主机层、服务层、事件层、数据模型层和检测层;主动验证云沙箱用于对网络攻击中广泛采用的0DAY和NDAY漏洞利用代码、特种木马进行分析判别,发现入侵行为。应用本技术方案可提升朴素贝叶斯分类器在蜜罐环境下的攻击检测能力,从而为网络安全提供更为有效的防护手段。
-
公开(公告)号:CN119249430A
公开(公告)日:2025-01-03
申请号:CN202411303079.5
申请日:2024-09-19
Applicant: 国网福建省电力有限公司漳州供电公司 , 国网福建省电力有限公司 , 国家电网有限公司
Abstract: 本发明提供一种基于符号求解的自动化漏洞利用构造方法,包括以下步骤:步骤1:基于约束求解的利用生成方法;具体分析代码注入利用、使用跳板绕过ASLR和return‑to‑libc绕过NX三种漏洞利用方法,并分别构建相应的利用约束表达式φexp(ε)自动化利用数据构造过程;步骤2:自动化漏洞Exploit利用生成;通过CheckSec检查程序启用地安全机制:如果程序开启NX保护,那么结合ROP利用手段进行ROP利用构建;如果程序未开启NX保护,则检查是否开启ASLR机制,若开启ASLR机制,那么结合ROP利用手段进行ROP利用构造,如果没有开启ASLR,那么可以结合Shellcode利用手段和ROP利用手段,分别对两种利用进行构建。应用本技术方案能够提升漏洞利用构造的自动化水平、准确性和效率,推动安全研究领域的进步。
-
公开(公告)号:CN119182560A
公开(公告)日:2024-12-24
申请号:CN202411165986.8
申请日:2024-08-23
Applicant: 国网福建省电力有限公司 , 国网福建省电力有限公司漳州供电公司 , 国家电网有限公司
IPC: H04L9/40 , H04L41/16 , G06F18/241 , G06F18/10 , G06F18/15 , G06F18/213 , G06N3/0442 , G06F123/02
Abstract: 本发明提供了一种基于BiLSTM和注意力机制的工控网络入侵检测方法,包括以下步骤:对网络流量数据进行预处理,得到预处理后的网络特征,应用稀疏注意力层对预处理后的网络特征进行处理,将稀疏注意力层得到的特征传递给双向长短期记忆网络(BiLSTM)层,将稀疏注意力层的输出和BiLSTM层的输出输入到双向注意力层,使用全连接层进一步处理双向注意力层的输出,输出网络攻击检测的分类结果。本发明通过全面的预处理、稀疏注意力机制、BiLSTM和双向注意力机制的高效结合,能够有效捕捉和处理复杂的网络流量特征,提升入侵检测的准确性和实时性,适用于各种网络安全场景,为网络和工业控制系统提供强有力的保护。
-
公开(公告)号:CN118631838A
公开(公告)日:2024-09-10
申请号:CN202410644475.8
申请日:2024-05-23
Applicant: 国网上海能源互联网研究院有限公司 , 国家电网有限公司 , 国网福建省电力有限公司 , 国网福建省电力有限公司信息通信分公司 , 国网江西省电力有限公司 , 国网智能电网研究院有限公司
Abstract: 本发明涉及一种面向多方主体业务终端的动静态异常行为识别方法和装置,其中,方法包括:模拟终端在不同场景下流量和设备运行情况的特征信息变化,分析终端交互数据特征,构建终端动静态安全特征体系;获取与终端动静态安全特征体系相关的静态特征数据和动态特征数据,并基于预处理后的数据构建终端的安全行为表征模型;采用基于静态特征的校验规则集分析安全行为表征模型中静态特征数据的异常情况,并根据分析结果计算静态特征异常系数;采用训练好的神经网络模型预测动态特征数据,并将得到的预测动态特征数据与安全行为表征模型中的动态特征数据进行比较,根据比较结果计算动态特征异常系数。本发明使得系统安全防护的主动性和可靠性得到提升。
-
公开(公告)号:CN114064715B
公开(公告)日:2024-07-26
申请号:CN202111259201.X
申请日:2021-10-27
Applicant: 国网福建省电力有限公司 , 国网福建省电力有限公司漳州供电公司
IPC: G06F16/2455 , G06F21/57
Abstract: 本发明提出一种基于页面自适应替换缓存替换算法的漏洞快速查找方法及系统,构建了一个二级缓存数据库,第一级缓存为优先的CVE,第二级缓存为普通的CVE,当用户搜索一个设备的CPE字符串时,先去第一级缓存搜索,当第一级缓存没有的时候去第二级缓存搜索,这样就有效的降低了搜索所需要的计算资源。本发明基于页面自适应替换缓存替换算法,在改进的基础上使之更加适合CVE的搜索,改进后的算法增加了移动平均算法。页面自适应替换缓存替换算法选出频率较高、时间较近的CVE,并将前面#imgabs0#个节点作为参考,结合最新节点数据,将它们平均,得到平滑后的此节点数据,它可以有效的消除噪音,使移动曲线更加的平滑。
-
-
-
-
-
-
-
-
-