公开(公告)号：CN118101321A

公开(公告)日：2024-05-28

申请号：CN202410432789.1

申请日：2024-04-11

申请人： 广东电网有限责任公司信息中心 ,  广东电网有限责任公司惠州供电局 ,  广东电网有限责任公司

发明人： 崔磊 ,  龙震岳 ,  沈伍强 ,  骆书剑 ,  梁哲恒 ,  王业超 ,  张金波 ,  姚潮生

IPC分类号： H04L9/40

摘要： 随着互联网技术的广泛应用，针对高级可持续性网络攻击异常检测技术中的基于图的异常检测技术困难点：序列构建难、攻击特征自动识别难。本发明提供了一种基于因果图的APT攻击异常检测方法，通过审计日志的事件数据，使用频率统计定义因果图中的路径列表和异常路径，并通过优化因果图以降低日志的复杂性，在优化的因果图基础上抽象出非攻击序列样本和攻击序列(异常)样本并选择性采样，再平衡后的样本输入到基于Highway Network的卷积神经网络模型中学习样本特征。训练后的模型实现APT攻击的异常检测任务。本发明提供的方法有助于APT攻击的检测，有助于网络攻击取证和推理，且通过构建因果图获得精确的序列和模型不会给正运行的系统带来额外开销。

公开(公告)号：CN117675990A

公开(公告)日：2024-03-08

申请号：CN202311844503.2

申请日：2023-12-29

申请人： 广东电网有限责任公司信息中心 ,  广东电网有限责任公司惠州供电局 ,  广东电网有限责任公司

发明人： 郭志达 ,  李晓莉 ,  姚潮生 ,  张小陆 ,  崔磊 ,  梁哲恒

IPC分类号： H04M1/67 ,  H04M1/72463 ,  G06F18/2135 ,  G06F18/214 ,  G06F18/2411

摘要： 一种基于生物行为的智能手机持续身份认证方法，可以对智能手机持有人的身份进行实时认证。目前的智能手机持续认证多采用单一触摸数据或者运动传感器进行认证，单一触摸数据难以达到准确的识别用户身份，而使用运动传感器则需要持续收集数据，加大了智能手机的功耗。本发明的创新点在于利用目前智能收集多种不同手势的触摸数据类型结合时序，实现多种触摸数据的融合认证，在提升用户体验的前提下同时保障智能手机持续身份认证的准确率。

公开(公告)号：CN118536107A

公开(公告)日：2024-08-23

申请号：CN202410561807.6

申请日：2024-05-08

申请人： 广东电网有限责任公司 ,  广东电网有限责任公司信息中心

发明人： 沈伍强 ,  钱正浩 ,  周纯 ,  崔磊 ,  李如雄 ,  龙震岳 ,  唐亮亮 ,  骆书剑 ,  梁哲恒 ,  王业超 ,  陈兆鹏 ,  张金波 ,  张小陆 ,  姚潮生 ,  伍江瑶

IPC分类号： G06F21/55 ,  G06F21/57

摘要： 本发明公开了一种评估软件供应链安全动态优先级的算法，所述评估软件供应链安全动态优先级的算法包括以下步骤：S101：事件识别和收集；S102：事件分类和分析；S103：影响评估；S104：优先级确定；S105：用户输入整合；S106：动态更新；S107：反馈机制；S108：定期审查和改进，本发明一种评估软件供应链安全动态优先级的算法，算法考虑了多个因素，可以从多个角度评估软件供应链安全事件的优先级，算法可以根据具体情况和用户需求调整权重和影响因素，以适应不同的场景和要求，而且该算法整合了用户输入和反馈，让用户参与到优先级确定过程中，提高了算法的适应性和用户满意度。

公开(公告)号：CN118528938A

公开(公告)日：2024-08-23

申请号：CN202410443400.3

申请日：2024-04-12

申请人： 广东电网有限责任公司 ,  广东电网有限责任公司信息中心 ,  南方电网科学研究院有限责任公司

发明人： 沈伍强 ,  戴涛 ,  梁志宏 ,  钱正浩 ,  李如雄 ,  杨祎巍 ,  崔磊 ,  许爱东 ,  王业超 ,  杜金燃 ,  梁哲恒 ,  蒙家晓 ,  陈兆鹏 ,  张小陆 ,  姚潮生 ,  张金波

IPC分类号： B60R11/04

摘要： 本发明提供了一种基于大数据的数据安全管理装置，包括装置主体、安装座及夹固组件；安装座设置在装置主体上，安装座上设置有用于与摄像部件可拆离地连接的卡固组件；夹固组件设置在装置主体上并与安装座相对设置，夹固组件包括沿装置主体的延伸方向相对可运动地设置的第一夹固架和第二夹固架，第一夹固架上设置有第一夹固部件，第二夹固架上设置有第二夹固部件，第一夹固部件和第二夹固部件分别沿第一预设方向和第二预设方向可运动地设置以分别运动至与车辆内部的支撑部件抵接的位置，以使夹固组件夹持在支撑部件上；其中，第一预设方向和第二预设方向对称设置，进而解决现有技术中难以稳定地将摄像头固定在车内主驾或副驾的位置，且不便于对其进行拆离的问题。

公开(公告)号：CN118484837A

公开(公告)日：2024-08-13

申请号：CN202410610668.1

申请日：2024-05-16

申请人： 广东电网有限责任公司 ,  广东电网有限责任公司信息中心

发明人： 沈伍强 ,  王业超 ,  崔磊 ,  钱正浩 ,  周纯 ,  沈桂泉 ,  李如雄 ,  龙震岳 ,  唐亮亮 ,  骆书剑 ,  梁哲恒 ,  陈兆鹏 ,  张小陆 ,  姚潮生 ,  伍江瑶 ,  张金波

IPC分类号： G06F21/64 ,  G06F21/62

摘要： 本发明公开了一种仿真数据安全的算法，所述仿真数据安全的算法的具体步骤如下：S101：数据挂载阶段；S102：自动校验阶段；S103：业务运行检查；S104：数据正确性验证；S105：系统恢复能力验证；S106：异常处理和报告生成，本发明一种仿真数据安全的算法，本发明可能采用了更加先进的安全措施和技术，以弥补现有技术中存在的安全漏洞和隐私问题，从而提供更高水平的数据保护和隐私保密性，可能采用了更加可靠的数据校验和完整性保护机制，以减少数据错乱的风险，并确保数据在传输、存储和处理过程中的完整性得到保障。

公开(公告)号：CN118316674A

公开(公告)日：2024-07-09

申请号：CN202410409859.1

申请日：2024-04-07

申请人： 广东电网有限责任公司 ,  广东电网有限责任公司信息中心

发明人： 沈伍强 ,  王业超 ,  崔磊 ,  钱正浩 ,  周纯 ,  李如雄 ,  龙震岳 ,  唐亮亮 ,  骆书剑 ,  梁哲恒 ,  沈桂泉 ,  张小陆 ,  姚潮生 ,  张金波 ,  伍江瑶 ,  陈兆鹏

IPC分类号： H04L9/40 ,  G06F18/2433

摘要： 本发明公开了一种基于流量分析的资产监测和风险识别网络安全监测系统，包括流量采集模块、大规模数据应用行为挖掘引擎、资产识别模块、风险识别模块、可视化和报告模块、管理员界面、自动化响应模块和安全策略管理模块，所述流量采集模块与资产识别模块和风险识别模块连接，本发明一种基于流量分析的资产监测和风险识别网络安全监测系统，该系统通过流量采集模块捕获网络流量数据，并利用大规模数据行为挖掘分析引擎对流量数据进行深入分析，从而实现对网络资产和安全风险的监测。虽然系统依赖网络流量数据，但通过使用大规模数据行为挖掘分析引擎，可以应对大量流量数据的处理需求，提高系统的灵敏度和准确性。

公开(公告)号：CN118101245A

公开(公告)日：2024-05-28

申请号：CN202410091818.2

申请日：2024-01-23

申请人： 广东电网有限责任公司 ,  广东电网有限责任公司信息中心

发明人： 沈伍强 ,  崔磊 ,  钱正浩 ,  周纯 ,  龙震岳 ,  李如雄 ,  裴求根 ,  唐亮亮 ,  梁哲恒 ,  王业超 ,  沈桂泉 ,  姚潮生 ,  张金波 ,  张小陆 ,  伍江瑶 ,  许明杰 ,  金戈

IPC分类号： H04L9/40 ,  G06N3/006 ,  G06N3/0442 ,  G06N3/048 ,  G06N3/049 ,  G06N3/09

摘要： 本发明公开了一种基于元启发式算法的重点威胁信息推断方法及装置。方法包括：收集网络日志中的威胁信息，预处理后生成训练集和测试集；构建信息守恒的可解释LSTM网络模型ICE‑LSTM，利用改进的COA算法优化超参数，用训练集训练优化后的模型，用测试集进行测试，得到最优的预测模型；将收集的信息输入预测模型，对其进行评估，根据威胁性对信息进行排序，生成初步的预警信息；分析预警信息，确定攻击者采用的技术、识别可能的攻击路径、建立攻击场景，进而采取相应的防护决策；以及从预警信息中提取域名，对域名进行声誉评估和黑白名单对比，以及检查其与已知恶意活动的相关性，根据分析结果进行风险评估，进而采取相应的防范措施。

公开(公告)号：CN117994681A

公开(公告)日：2024-05-07

申请号：CN202410077407.8

申请日：2024-01-18

申请人： 广东电网有限责任公司 ,  广东电网有限责任公司信息中心

发明人： 沈伍强 ,  张小陆 ,  钱正浩 ,  王业超 ,  崔磊 ,  唐亮亮 ,  梁哲恒 ,  骆书剑 ,  龙震岳 ,  张金波 ,  姚潮生 ,  沈桂泉 ,  陈兆鹏

IPC分类号： G06V20/17 ,  G06V20/52 ,  G06V10/766 ,  G06Q10/0635 ,  G06Q50/02

摘要： 本发明公开了一种基于人工智能的数据安全风险预警系统，具体涉及安全风险技术领域，包括数据采集模块、数据处理模块、移动端控制中心、调节模块，模块间存在连接关系；本发明通过对无人机监控设备的状态评估得到能够满足监控效果的临界阈值，并根据Logistic回归分析方法以及预设的无人机监控设备的成像阈值，对无人机监控设备的成像阈值进行修正调节，以达到对病虫更精准的监测识别，避免除虫药物的过度使用和资源浪费，从而节省成本，同时使得无人机监控设备状态的评判更加合理，减少误报率。

公开(公告)号：CN117370970A

公开(公告)日：2024-01-09

申请号：CN202311263051.9

申请日：2023-09-27

申请人： 广东电网有限责任公司 ,  广东电网有限责任公司信息中心

发明人： 沈伍强 ,  龙震岳 ,  周纯 ,  唐亮亮 ,  钱正浩 ,  李如雄 ,  崔磊 ,  张小陆 ,  骆书剑 ,  梁哲恒 ,  沈桂泉 ,  张金波 ,  姚潮生

IPC分类号： G06F21/55 ,  G06F11/14 ,  G06F18/10 ,  G06F18/213 ,  G06F18/23 ,  G06F18/2411 ,  G06F18/243

摘要： 本发明属于故障注入保护技术领域，具体涉及基于随机故障注入的故障攻击保护方法，所述故障攻击保护方法包括以下步骤：步骤1.定期备份：定期备份数据是防止数据丢失的重要步骤，如果系统出现故障或受到攻击，备份数据可以用来恢复系统，并减少数据损失；步骤2.冗余设计：采用冗余设计可以提高系统的可靠性和容错性，使用冗余服务器、存储设备或网络连接，当一个组件故障时，其他冗余组件可以继续提供服务，确保系统的连续性；步骤3.异常检测：通过实时监控和异常检测技术，可以及时发现系统中的异常情况。该发明能够提供全面的数据保护、系统可靠性提升、异常检测和响应、安全更新和修补等措施，有效保障系统的安全性和稳定性。

公开(公告)号：CN116961990A

公开(公告)日：2023-10-27

申请号：CN202310564096.3

申请日：2023-05-18

申请人： 广东电网有限责任公司 ,  广东电网有限责任公司信息中心

发明人： 沈伍强 ,  崔磊 ,  周纯 ,  唐亮亮 ,  龙震岳 ,  李如雄 ,  钱正浩 ,  梁哲恒 ,  沈桂泉 ,  张小陆 ,  骆书剑 ,  张金波 ,  伍江瑶

IPC分类号： H04L9/40 ,  H04L41/14

摘要： 本发明涉及对ublock算法的侧信道攻击技术领域，尤其涉及对ublock算法的侧信道攻击方法，针对当前现有的对ublock算法的侧信道攻击技术存在大都采用人工输入攻击程序进行攻击，缺少高效、多次的攻击过程，导致对ublock算法的侧信道攻击成功率较低的问题，现提出如下方案，其中包括以下步骤：S1：信息获取，S2：进行处理，S3：构建模型，S4：进行训练，本发明的目的是通过固定对ublock算法的侧信道攻击流程，并构建攻击模型进行攻击，同时对构建的攻击模型进行训练获得高效的攻击模型，提高攻击模型对ublock算法的侧信道进行高频率攻击，提高了对ublock算法的侧信道攻击成功率。