-
公开(公告)号:CN115048997B
公开(公告)日:2024-09-06
申请号:CN202210659119.4
申请日:2022-06-10
Applicant: 国网福建省电力有限公司 , 国网福建省电力有限公司漳州供电公司
IPC: G06F18/2411 , G06F18/2113 , G06F18/213
Abstract: 本发明涉及一种基于SVM的物联网设备识别和指纹降维方法。首先向网络空间中的设备进行SYN扫描,当得到至少一个开放端口和一个关闭端口停止扫描。然后发送构建好的16个探测包,将每个探测包的响应数据包整理,选择其中包含的字段,构建特征空间。接着,使用基于互信息的特征选择算法,计算每个特征分数,实现对特征的选择。接下来将选择好的特征和数据构建SVM模型,使用构建好的模型对网络空间中的设备进行分类,找出网络空间中的物联网设备。本发明能够减少设备指纹所占用的空间,同时保证设备指纹的唯一性。
-
公开(公告)号:CN114880587A
公开(公告)日:2022-08-09
申请号:CN202210660719.2
申请日:2022-06-10
Applicant: 国网福建省电力有限公司 , 国网福建省电力有限公司漳州供电公司
IPC: G06F16/9536 , G06N5/00 , H04L67/12
Abstract: 本发明涉及一种物联网设备的端口扫描路径推荐方法。该方法方法使用基于随机森林的物联网设备识别方法识别网络空间中的物联网设备,确定是物联网设备之后,使用基于协同过滤的端口扫描路径推荐算法,匹配数据库中最相似的设备,使其为待扫描设备提供扫描路径,同时每一次探测都更新路径。本发明可以减少对物联网设备的扫描次数,降低对其的损害,同时可以准确的识别出开放端口。
-
公开(公告)号:CN116248713A
公开(公告)日:2023-06-09
申请号:CN202211668814.3
申请日:2022-12-24
Applicant: 国网福建省电力有限公司 , 国网福建省电力有限公司漳州供电公司
IPC: H04L67/12 , H04L41/14 , G06F18/214 , G06N20/20
Abstract: 本发明涉及一种基于主被动扫描结合的物联网设备识别方法,包括以下步骤:步骤S1:服务器接收网关的流量,获取被动扫描结果,并提取被动扫描特征集;步骤S2:通过扫描器主动扫描,并从响应中收集特征,获取主动扫描特征集;步骤S3:将被动扫描特征集与主动扫描特征集合并,得到特征集,并基于信息增益的特征选择算法对特征集进行特征选择,得到最终的特征集;步骤S4:基于最终的特征集分别集成学习模型;步骤S5:基于集成学习模型的输出结果,通过投票器最终决定识别结果。本发明将主动式和被动式的方法结合起来,摆脱web界面的局限性,使用主动扫描收集的特征,以及使用少量被动流量中的简单特征构建机器学习模型,提高普适性,降低识别的时间开销。
-
公开(公告)号:CN112153075A
公开(公告)日:2020-12-29
申请号:CN202011086231.0
申请日:2020-10-12
Applicant: 国网福建省电力有限公司漳州供电公司 , 国网福建省电力有限公司
IPC: H04L29/06
Abstract: 本发明涉及一种用于计算机无线通信的安全监控系统,包括计算机终端、信号传输模块、安全监控模块、防火墙和路由器,计算机终端用于产生操作命令,并把操作命令传输至信号传输模块,信号传输模块用于对计算机终端产生的操作命令进行传输,传输至安全监控模块,安全监控模块用于对计算机终端请求联网的敏感词汇、域名进行识别和阻断,还可以用于对计算机终端输入的登陆信息进行判断、监控和清除。本发明能够对本地网络访问的网站、搜索的信息、亦或是网络使用的时间进行限制,并能够对网页登陆进行安全监控的优点。
-
公开(公告)号:CN112153075B
公开(公告)日:2023-05-05
申请号:CN202011086231.0
申请日:2020-10-12
Applicant: 国网福建省电力有限公司漳州供电公司 , 国网福建省电力有限公司
IPC: H04L9/40
Abstract: 本发明涉及一种用于计算机无线通信的安全监控系统,包括计算机终端、信号传输模块、安全监控模块、防火墙和路由器,计算机终端用于产生操作命令,并把操作命令传输至信号传输模块,信号传输模块用于对计算机终端产生的操作命令进行传输,传输至安全监控模块,安全监控模块用于对计算机终端请求联网的敏感词汇、域名进行识别和阻断,还可以用于对计算机终端输入的登陆信息进行判断、监控和清除。本发明能够对本地网络访问的网站、搜索的信息、亦或是网络使用的时间进行限制,并能够对网页登陆进行安全监控的优点。
-
公开(公告)号:CN115879631A
公开(公告)日:2023-03-31
申请号:CN202211627040.X
申请日:2022-12-16
Applicant: 国网福建省电力有限公司 , 国网福建省电力有限公司漳州供电公司
Abstract: 本发明公开了一种基于时空融合的台区电压预测方法,获取台区电网的拓扑结构数据,建立节点之间的关联图;根据历史的各节点的电压、电流幅值、功率以及天气数据,按照时间顺序作为图节点的输入,构建时空融合图;基于所述时空融合图训练STGCN深度学习模型,进行台区内各节点电压值的预测;构建时空融合图然后以时空融合图作为STGCN深度学习模型的输入,实现时空融合的台区低电压预测方法,简化了配电流程,避免了人工操作中的失误,提高了工作效率。
-
公开(公告)号:CN115766227A
公开(公告)日:2023-03-07
申请号:CN202211432020.7
申请日:2022-11-16
Applicant: 国网福建省电力有限公司 , 国网福建省电力有限公司漳州供电公司
IPC: H04L9/40
Abstract: 本发明提供了一种基于单类支持向量机OCSVM的流量异常检测方法,包括1)数据采集阶段、2)数据降维预处理阶段及3)OCSVM算法运行阶段。应用本技术方案可通过机器学习的方法对数据进行二分类,并且只需要一类样本就可以训练检测模型,对噪声样本数据具有鲁棒性,很好满足了工控系统的数据不平衡特点。
-
公开(公告)号:CN115934392A
公开(公告)日:2023-04-07
申请号:CN202211432003.3
申请日:2022-11-16
Applicant: 国网福建省电力有限公司 , 国网福建省电力有限公司漳州供电公司
IPC: G06F11/07 , G06F40/289 , G06F40/30 , G06F16/35 , G06N3/0442 , G06N3/045 , G06N3/09
Abstract: 本发明提供了一种基于日志中心的异常检测方法,包含离线处理阶段和在线处理阶段;离线处理阶段和在线处理阶段包括日志解析、句子嵌入和基于注意力机制的Bi‑LSTM阶段;在线阶段包含异常检测阶段;应用本技术方案可实现检测日志数据中表现出的序列顺序变化和日志时间间隔变化,相比于传统的日志检测方法和深度学习检测方法有着更好的效果。
-
公开(公告)号:CN115048997A
公开(公告)日:2022-09-13
申请号:CN202210659119.4
申请日:2022-06-10
Applicant: 国网福建省电力有限公司 , 国网福建省电力有限公司漳州供电公司
IPC: G06K9/62
Abstract: 本发明涉及一种基于SVM的物联网设备识别和指纹降维方法。首先向网络空间中的设备进行SYN扫描,当得到至少一个开放端口和一个关闭端口停止扫描。然后发送构建好的16个探测包,将每个探测包的响应数据包整理,选择其中包含的字段,构建特征空间。接着,使用基于互信息的特征选择算法,计算每个特征分数,实现对特征的选择。接下来将选择好的特征和数据构建SVM模型,使用构建好的模型对网络空间中的设备进行分类,找出网络空间中的物联网设备。本发明能够减少设备指纹所占用的空间,同时保证设备指纹的唯一性。
-
公开(公告)号:CN114879819A
公开(公告)日:2022-08-09
申请号:CN202210541167.3
申请日:2022-05-19
Applicant: 国网福建省电力有限公司漳州供电公司 , 国网福建省电力有限公司
Inventor: 张坤三 , 陈辰 , 傅仕琛 , 林小平 , 杨威 , 曾臻 , 黄正 , 刘学翰 , 肖家雄 , 刘茗蔚 , 范琳芸 , 傅昱 , 钟敏 , 蔡洪明 , 陈铮 , 林逸婷 , 肖英东 , 朱雅珊 , 潘思琪
Abstract: 本发明涉及一种电力物联设备网络安全防护终端及其工作方法,该终端包括外壳,外壳上连接活动盖板,盖板上安装电机,电机连接扇叶,电机及扇叶外侧罩设进风管道,盖板上开设通风孔;外壳内设置隔板,隔板通过弹簧安装于外壳内,隔板上安装数据终端盒;外壳上设有束线仓,束线仓内设有线束、束线发条、定滑轮、第一卡板和第二卡板,第一卡板固定,第二卡板与第一卡板配合工作,第二卡板的滑动杆穿出束线仓并与其滑动连接,滑动杆上设有压缩弹簧,线束一端固定于束线发条并引出至束线仓外,另一端绕过定滑轮后穿过第一卡板与第二卡板之间工作面,再从束线仓一侧伸出,然后与外壳内的数据终端盒连接。该终端有利于自动回收线束,防止线束杂乱影响终端使用效果。
-
-
-
-
-
-
-
-
-