-
公开(公告)号:CN118101321A
公开(公告)日:2024-05-28
申请号:CN202410432789.1
申请日:2024-04-11
Applicant: 广东电网有限责任公司信息中心 , 广东电网有限责任公司惠州供电局 , 广东电网有限责任公司
IPC: H04L9/40
Abstract: 随着互联网技术的广泛应用,针对高级可持续性网络攻击异常检测技术中的基于图的异常检测技术困难点:序列构建难、攻击特征自动识别难。本发明提供了一种基于因果图的APT攻击异常检测方法,通过审计日志的事件数据,使用频率统计定义因果图中的路径列表和异常路径,并通过优化因果图以降低日志的复杂性,在优化的因果图基础上抽象出非攻击序列样本和攻击序列(异常)样本并选择性采样,再平衡后的样本输入到基于Highway Network的卷积神经网络模型中学习样本特征。训练后的模型实现APT攻击的异常检测任务。本发明提供的方法有助于APT攻击的检测,有助于网络攻击取证和推理,且通过构建因果图获得精确的序列和模型不会给正运行的系统带来额外开销。
-
公开(公告)号:CN117909445A
公开(公告)日:2024-04-19
申请号:CN202311844510.2
申请日:2023-12-29
Applicant: 广东电网有限责任公司信息中心 , 广东电网有限责任公司惠州供电局 , 广东电网有限责任公司
IPC: G06F16/33 , G06F40/242 , G06F40/279 , G06F18/213 , G06F18/214
Abstract: 本发明在内部威胁检测场景中提供了一种基于掩码语言模型的用户行为特征提取方法,该方法包括:根据内部人员日志,构建用户行为序列;对行为序列进行WordPiece、Word Embedding操作,将行为序列转化为行为向量;将行为向量输入到掩码语言模型,使模型学习表示用户行为特征;将行为向量添加特殊标记CLS,使用训练好的掩码语言模型,获得用户行为特征。其中,掩码语言模型通过训练一个tonkenizer对行为序列进行WordPiece操作,学习一个具备表示所有行为的一个字典,然后将行为通过字典映射到行为向量,输入到掩码语言模型进行用户行为特征提取。
-
公开(公告)号:CN117675990A
公开(公告)日:2024-03-08
申请号:CN202311844503.2
申请日:2023-12-29
Applicant: 广东电网有限责任公司信息中心 , 广东电网有限责任公司惠州供电局 , 广东电网有限责任公司
IPC: H04M1/67 , H04M1/72463 , G06F18/2135 , G06F18/214 , G06F18/2411
Abstract: 一种基于生物行为的智能手机持续身份认证方法,可以对智能手机持有人的身份进行实时认证。目前的智能手机持续认证多采用单一触摸数据或者运动传感器进行认证,单一触摸数据难以达到准确的识别用户身份,而使用运动传感器则需要持续收集数据,加大了智能手机的功耗。本发明的创新点在于利用目前智能收集多种不同手势的触摸数据类型结合时序,实现多种触摸数据的融合认证,在提升用户体验的前提下同时保障智能手机持续身份认证的准确率。
-
公开(公告)号:CN119538177A
公开(公告)日:2025-02-28
申请号:CN202411496831.2
申请日:2024-10-25
Applicant: 广东电网有限责任公司 , 广东电网有限责任公司信息中心
Inventor: 沈伍强 , 龙震岳 , 裴求根 , 周纯 , 崔磊 , 钱正浩 , 李如雄 , 唐亮亮 , 沈桂泉 , 何明东 , 梁哲恒 , 王业超 , 周泽元 , 姚潮生 , 张金波 , 吴漾 , 卢妤 , 胡啟镝 , 张小陆 , 朱昌会 , 伍江瑶 , 许明杰 , 金戈
IPC: G06F18/25 , G06F18/10 , G06F18/213 , G06F18/241 , G06F18/22 , G06F16/242 , G06Q50/06 , G06F18/214
Abstract: 本发明公开了一种电网日志数据的快速识别和标注方法及装置,方法包括:通过多种方式采集终端日志数据,对日志数据进行预处理;通过多特征融合机制压缩数据规模并强化数据的相关性;通过安全规则库对提取的融合特征进行匹配、查找;基于预定义的标注规则对匹配和查找后的数据进行标注,针对标注规则未覆盖的数据,通过深度预测模型进行数据自动化标注,并利用面向电力数据的鲁棒学习处理方法改进预测模型的训练效果和泛化能力。本发明能有效解决数字电网中多源异构数据采集中存在的数据快速识别问题和自动化标注过程中深度预测模型的鲁棒学习处理问题。
-
公开(公告)号:CN119232551A
公开(公告)日:2024-12-31
申请号:CN202411256867.3
申请日:2024-09-09
Applicant: 广东电网有限责任公司 , 广东电网有限责任公司信息中心
IPC: H04L41/0631 , H04L41/069 , H04L41/14 , H04L43/50
Abstract: 本发明公开了一种面向智能电网的发布订阅系统可靠性测试方法和系统,涉及软件技术领域。本发明针对发布订阅系统面临的网络故障,收集故障类型和故障实例,构建故障库;为发布订阅系统配置测试脚本;使用配置的测试脚本测试发布订阅系统的可靠性;监测测试脚本的运行状态和发布订阅系统状态,收集发布订阅系统的运行日志信息,若检测出异常,则将异常信息记录至文件中;对发布订阅系统进行可靠性评估。本发明通过模拟智能电网环境下的发布订阅系统在实际应用场景中可能面临的各种故障场景,全面评估发布订阅系统的容错机制和恢复能力,帮助发掘系统中可能存在的缺陷,提高发布订阅系统的可靠性。
-
公开(公告)号:CN119011437A
公开(公告)日:2024-11-22
申请号:CN202411050556.1
申请日:2024-08-01
Applicant: 广东电网有限责任公司 , 广东电网有限责任公司信息中心
Inventor: 梁哲恒 , 崔磊 , 沈伍强 , 姚潮生 , 张金波 , 张小陆 , 曾纪钧 , 沈桂泉 , 梁盈威 , 龙震岳 , 李凯 , 周昉昉 , 伍江瑶 , 毕胜 , 陆宏治 , 王嘉延 , 张雨 , 赖单宏 , 李永健 , 刘均乐 , 张春梅 , 丁锋 , 唐震 , 吴铭钞
Abstract: 本发明公开了一种面向大数据流式机器学习的吞吐率优化方法及系统。本系统包括部署于计算节点上流速监测模块和采样控制模块,以及部署于管理节点上的参数优化模块和数据采样模块;参数优化模块用于获取流式数据的数据类型并选取一数据采样策略,将数据采样策略及其参数发送给数据采样模块;以及根据新的采样率、模型训练吞吐率优化当前数据采样策略的参数设置或选择新的数据采样策略并将处理结果发送给数据采样模块;采样控制模块用于根据流速及模型训练吞吐率计算出新的采样率并将其发送给参数优化模块;数据采样模块用于对流式数据进行采样供流式机器学习任务进行模型训练;流速监测模块用于监测数据源的流速和模型训练吞吐率。
-
公开(公告)号:CN118714130A
公开(公告)日:2024-09-27
申请号:CN202411099930.7
申请日:2024-08-12
Applicant: 广东电网有限责任公司 , 广东电网有限责任公司信息中心
IPC: H04L67/06 , H04L67/1097
Abstract: 本申请涉及文件存储技术领域,提供一种基于物联网的文件保存方法、系统、终端设备及存储介质。该方法包括:获取目标终端的当前位置信息,目标终端中存在待存储的目标文件;根据当前位置信息,获取在以目标终端为中心的第一预设范围内建设基站的基站建设批复信息;根据基站建设批复信息和当前位置信息,确定第一预设范围内的每个基站与目标终端之间的距离;根据与目标终端的距离符合预设距离条件的目标基站的基站通讯类型,唤醒目标终端中的目标通讯模块;通过目标通讯模块将目标文件传输至云服务器,完成目标文件的保存。通过本申请方案,使得在野外开展工作时,能够更好地保存文件。
-
公开(公告)号:CN118488484B
公开(公告)日:2024-09-10
申请号:CN202410923916.8
申请日:2024-07-11
Applicant: 广东电网有限责任公司 , 广东电网有限责任公司信息中心
Abstract: 本申请提供了一种基于物联网的电力数据传输方法及系统。该方法应用于基于物联网的电力数据传输系统,该系统设有通信信道,固定时隙与监听频段,该方法包括:传感器节点采集电力数据,并在固定时隙向基站节点上传电力数据;5G接入网节点在监听频段进行干扰监听,以获得电力数据的数据流量与配置信息;5G核心网节点从5G接入网节点接收电力数据的数据流量与配置信息,并从基站节点接收电力数据;5G核心网节点根据电力数据的配置信息匹配电力数据,统计并存储电力数据与电力数据相对应的数据流量。通过这种方式,使得5G核心网节点可以获取到传感器节点具体的数据信息与流量数据。
-
公开(公告)号:CN118396394B
公开(公告)日:2024-09-03
申请号:CN202410845124.3
申请日:2024-06-27
Applicant: 广东电网有限责任公司 , 广东电网有限责任公司信息中心
IPC: G06Q10/0635 , G16Y10/35 , G16Y40/10 , G06Q10/04 , G06Q50/06
Abstract: 本申请涉及计算机数据处理技术领域,提供一种电网故障风险等级预测方法、装置、终端及存储介质。该方法包括:获取当前时间信息;根据当前时间信息,获取目标区域中多个参考终端用户的商品消费记录和定位信息;若确定商品消费记录中存在烟花消费记录,则将存在烟花消费记录对应的参考终端用户确定为目标终端用户;根据目标终端用户的定位信息,得到目标终端用户的分布图;根据分布图和目标区域对应的电网布线信息,确定目标区域中各个第一子区域的电网故障风险等级的预测结果,预测结果通过4G通讯传输模块或5G通讯传输模块传输至故障处理预警终端。通过本申请方案,能够及时地获知特定区域电网可能出现故障的风险情况。
-
公开(公告)号:CN118400283A
公开(公告)日:2024-07-26
申请号:CN202410505587.5
申请日:2024-04-25
Applicant: 广东电网有限责任公司 , 广东电网有限责任公司信息中心
IPC: H04L43/045 , H04L43/08 , H04L9/40 , G06F11/36 , G06F21/57
Abstract: 本发明公开了一种可分析软件供应链的健康度的方法,所述可分析软件供应链的健康度的方法具体步骤如下:步骤一:威胁情报收集与分析;步骤二:供应链节点评估;步骤三:关联分析;步骤四:行为分析;步骤五:整体视图呈现;步骤六:持续监测与反馈,本发明一种可分析软件供应链的健康度的方法,综合考虑了软件供应链中的各个环节和参与者,从威胁情报收集、供应链节点评估、关联分析到行为分析等多个方面,能够全面评估软件供应链的健康度,采用数据驱动的分析方法,基于客观的数据和事实进行评估,避免了主观因素的影响,提高了评估结果的客观性和准确性。
-
-
-
-
-
-
-
-
-