公开(公告)号：CN109753524A

公开(公告)日：2019-05-14

申请号：CN201811602614.1

申请日：2018-12-26

申请人： 国网青海省电力公司电力科学研究院 ,  四维创智(北京)科技发展有限公司

发明人： 李楠芳 ,  王旭 ,  钟应寿 ,  赵蕾 ,  李宗容 ,  景延嵘 ,  李胜春 ,  马学智 ,  尚西元

IPC分类号： G06F16/2458 ,  G06F17/50

摘要： 本发明公开了一种移动应用安全数据挖掘方法，步骤为：对数据库进行扩展；利用有限元分析方法对关键字进行计算；将(yt)作为模拟结果，然后对所有数据库变量及其滞后进行回归，针对每个单位根变量的原始水平进行计算，并对每个数据系列进行差分，直到可以消除“虚假值”。本发明方法提高样本关键字提取的精准度，随着数据重要性“虚假值”的消除使得在数据挖掘过程中威胁分布区间性明确。

公开(公告)号：CN109526055A

公开(公告)日：2019-03-26

申请号：CN201811604229.0

申请日：2018-12-26

申请人： 国网青海省电力公司电力科学研究院 ,  四维创智(北京)科技发展有限公司

发明人： 李楠芳 ,  王旭 ,  钟应寿 ,  赵蕾 ,  李宗容 ,  景延嵘 ,  李胜春 ,  马学智 ,  尚西元

IPC分类号： H04W64/00

摘要： 本发明方法公开了一种基于NNSS-AVG算法的WLAN定位优化方法，基于原始NNSS-AVG算法，利用欧式距离的大小间接反映目标点和邻居点的物理位置关系，采用欧式距离D平方的倒数来作为权重参数；提高系统的定位精度。本发明方法通过对不同最近邻居点进行权重赋予，有效增加了结果的精度与可信度。

公开(公告)号：CN109768945A

公开(公告)日：2019-05-17

申请号：CN201711095196.7

申请日：2017-11-09

申请人： 国网青海省电力公司电力科学研究院 ,  四维创智(北京)科技发展有限公司

发明人： 李楠芳 ,  马先 ,  王旭 ,  钟应寿 ,  刘圣龙 ,  杨莉莉 ,  司红星 ,  尚西元 ,  马学智 ,  李宗容 ,  赵蕾

IPC分类号： H04L29/06 ,  H04L29/08

摘要： 本发明实施例一种任意文件下载漏洞的检测装置及发现方法。所述方法包括：首先通过http透明代理方式获取http网络流量，过滤分析出http流量中的文件下载流量，然后对文件下载流量中下载的文件进行替换和变异，根据返回结果中是否有敏感的关键字来实现对任意文件下载漏洞的深入检测、以及潜在漏洞的挖掘。

公开(公告)号：CN112052607A

公开(公告)日：2020-12-08

申请号：CN202011081307.0

申请日：2020-09-29

申请人： 国网青海省电力公司电力科学研究院 ,  国网青海省电力公司 ,  国家电网有限公司

发明人： 李楠芳 ,  钟应寿 ,  景延嵘 ,  赵蕾 ,  王旭 ,  马先 ,  李宗容 ,  尚西元 ,  马学智 ,  李胜春

IPC分类号： G06F30/20 ,  G06F113/04

摘要： 本发明涉及一种针对电网设备和系统的智能化渗透测试方法与装置，通过虚拟仿真构建虚实结合的典型电网攻防场景，智能化分析场景中存在的攻击路径，并调用攻击引擎进行自动渗透测试，及时有效发现电网设备和系统中的安全漏洞和隐患，为保障电力系统的安全提供重要的支撑手段。

公开(公告)号：CN112052606A

公开(公告)日：2020-12-08

申请号：CN202011081306.6

申请日：2020-09-29

申请人： 国网青海省电力公司电力科学研究院 ,  国网青海省电力公司 ,  国家电网有限公司

发明人： 李宗容 ,  景延嵘 ,  王旭 ,  李楠芳 ,  赵蕾 ,  马先 ,  钟应寿 ,  李胜春 ,  马学智 ,  尚西元

IPC分类号： G06F30/20 ,  G06F113/04

摘要： 本发明涉及一种基于IEC61850的电网二次设备模拟仿真方法，从建模、构建再到发布完整实现了仿真流程的探索，对仿真中的每个环节都有所实验，是一个执行度高、可移植性好的技术，对电网二次设备的仿真度高，整个仿真测试过程极大地节约了对电网实际操作地研究成本，灵活性高，可以根据实际情况任意设置具体参数，实现对变电站系统的高度模拟，简化了仿真测试过程，降低了仿真测试成本。

公开(公告)号：CN112052605A

公开(公告)日：2020-12-08

申请号：CN202011081220.3

申请日：2020-09-29

申请人： 国网青海省电力公司电力科学研究院 ,  国网青海省电力公司 ,  国家电网有限公司

发明人： 景延嵘 ,  钟应寿 ,  马先 ,  李宗容 ,  王旭 ,  赵蕾 ,  李楠芳 ,  马学智 ,  李胜春 ,  尚西元

IPC分类号： G06F30/20 ,  G06F113/04

摘要： 本发明涉及一种电网工业控制系统渗透测试工具，能够针对当前电网工业控制系统内的渗透测试工作，实现高度自动化、方便快捷的解决方案，极大的降低了渗透测试工具操作复杂度，其中通过高度集成，工具联动，大大的减少了人员投入，减少时间开销，提高了渗透测试准确度。

公开(公告)号：CN112202642A

公开(公告)日：2021-01-08

申请号：CN202011081308.5

申请日：2020-09-29

申请人： 国网青海省电力公司电力科学研究院 ,  国网青海省电力公司 ,  国家电网有限公司

发明人： 赵蕾 ,  李楠芳 ,  李宗容 ,  马先 ,  钟应寿 ,  景延嵘 ,  王旭 ,  李胜春 ,  尚西元 ,  马学智

IPC分类号： H04L12/26

摘要： 本发明涉及一种自动化协议形式化分析方法，可以适用于多种协议的安全分析。协议作为安全分析的基本手段，可以利用形式化分析模型对某种协议进行数据建模，填充字段，设计工作流程，再用自动化脚本工具进行测试。形式化分析工具可以发现协议中存在的基础性漏洞，这些漏洞往往会造成设备、系统的重大安全问题。

公开(公告)号：CN112164289A

公开(公告)日：2021-01-01

申请号：CN202011081219.0

申请日：2020-09-29

申请人： 国网青海省电力公司电力科学研究院 ,  国网青海省电力公司 ,  国家电网有限公司

发明人： 景延嵘 ,  李楠芳 ,  赵蕾 ,  李宗容 ,  马先 ,  钟应寿 ,  王旭 ,  李胜春 ,  马学智 ,  尚西元

IPC分类号： G09B23/18

摘要： 本发明涉及一种典型电力系统虚拟仿真便携设备，可以对典型电力环境进行虚拟仿真，用于进行渗透测试、攻防对抗、应急演练等安全操作；所设计仿真便携设备可以实现即插即用，一键启动就可以搭建出三层两网的典型电力系统，能帮助网络安全科研人员快速的搭建安全测试环境，减少了时间开销，同时还降低了实验成本。