-
公开(公告)号:CN116346475A
公开(公告)日:2023-06-27
申请号:CN202310328390.4
申请日:2023-03-30
申请人: 广东电网有限责任公司江门供电局 , 广东电网有限责任公司
IPC分类号: H04L9/40 , H04L41/16 , G06N3/0464
摘要: 本发明提供了一种隐匿高危行为操作异常评分方法和系统,属于网络安全防护技术领域。包括收集报警日志数据并对其进行格式化统一,得到标准结构化的攻击数据;将标准结构化的攻击数据进行关联分析,以串联离散的报警信息,生成攻击图;基于攻击图,采用结合网络分析法和卷积神经网络的方法进行漏洞评估,得到网络漏洞的评估结果,网络分析法用于对单步攻击得到的漏洞威胁进行评分;卷积神经网络用于在网络分析法的基础上,对多步攻击得到的漏洞威胁进行评分。本发明通过结合攻击过程从系统自身漏洞出发分析多步攻击,更全面的评估漏洞威胁,并给出定性和定量的评估标准,为安全管理人员指定防护措施提供依据。
-
公开(公告)号:CN108596447A
公开(公告)日:2018-09-28
申请号:CN201810291546.5
申请日:2018-03-30
申请人: 广东电网有限责任公司 , 广东电网有限责任公司江门供电局
发明人: 吕伟文 , 邹锐胜 , 卫潮冰 , 陈锋 , 王典祥 , 李晓斌 , 黄茂光 , 吴毅良 , 罗序良 , 梁治华 , 林明辉 , 吴权霭 , 罗毓锋 , 伍庭铮 , 余培杰 , 林国辉 , 冯献文 , 罗晋隆 , 任浩贤
摘要: 本发明涉及电力施工勘察方法,更具体地,涉及一种基于风险评估的智能电力施工作业现场勘察移动应用方法。通过标准化的卡勘察内容和风险评估,不论勘察人员经验水平如何,都可以保证勘察的结果和风险评估的等级比较客观和全面,为后续电力施工作业的安全开展提供了保障;同时,移动应用的引入,也使勘察人员的记录工作减轻了很多,提高了工作效率。
-
公开(公告)号:CN115499245A
公开(公告)日:2022-12-20
申请号:CN202211430237.4
申请日:2022-11-16
申请人: 广东电网有限责任公司江门供电局
IPC分类号: H04L9/40 , H04L41/0631
摘要: 本发明提供了一种基于关联检测的事中实时告警方法和系统,包括从报警信息库中根据预先定义的规则选择样本,所选择的样本为同一攻击源对同一攻击目标在一波攻击中的所有报警信息数据项的集合;对样本进行关联规则的挖掘与筛选,结合报警信息的发生时间得到若干类具有特定关系的报警信息集合;对于每一类具有特定关系的报警信息集合,以提高报警效率为目标进行场景重构,基于场景重构后的报警信息集合进行报警,从而提高报警的效率。本发明通过关联规则挖掘得到具有不同关系的报警信息集合,并进一步进行场景重构,利用其他报警信息对当前入侵行为进行补充检测,从而提升报警的准确性。
-
公开(公告)号:CN113761534A
公开(公告)日:2021-12-07
申请号:CN202111052347.7
申请日:2021-09-08
申请人: 广东电网有限责任公司江门供电局
IPC分类号: G06F21/56
摘要: 本发明提供了一种Webshell文件检测方法及系统,包括如下步骤:步骤1:对文件进行预处理;步骤2:利用预处理后的文件建立词袋模型,在词频基础上使用加权处理技术降低高频无意义词汇的干扰,形成数据集;步骤3:用数据集对模型进行学习训练,得到训练后的模型,并利用训练后的模型来检测出Webshell文件。本发明本实施方法适用于实际的应用的场景,解决了特征提取不合适,检测准确率较低,以及算法的复杂度较高等问题。
-
公开(公告)号:CN115499245B
公开(公告)日:2023-06-13
申请号:CN202211430237.4
申请日:2022-11-16
申请人: 广东电网有限责任公司江门供电局
IPC分类号: H04L9/40 , H04L41/0631
摘要: 本发明提供了一种基于关联检测的事中实时告警方法和系统,包括从报警信息库中根据预先定义的规则选择样本,所选择的样本为同一攻击源对同一攻击目标在一波攻击中的所有报警信息数据项的集合;对样本进行关联规则的挖掘与筛选,结合报警信息的发生时间得到若干类具有特定关系的报警信息集合;对于每一类具有特定关系的报警信息集合,以提高报警效率为目标进行场景重构,基于场景重构后的报警信息集合进行报警,从而提高报警的效率。本发明通过关联规则挖掘得到具有不同关系的报警信息集合,并进一步进行场景重构,利用其他报警信息对当前入侵行为进行补充检测,从而提升报警的准确性。
-
公开(公告)号:CN108197838A
公开(公告)日:2018-06-22
申请号:CN201810127910.4
申请日:2018-02-08
申请人: 广东电网有限责任公司江门供电局
发明人: 邹锐胜 , 吕伟文 , 卫潮冰 , 杨玺 , 李晓斌 , 黄茂光 , 陈锋 , 黄典祥 , 林明辉 , 罗序良 , 陆庭辉 , 吴毅良 , 梁治华 , 许海 , 吕艳年 , 吴权霭 , 罗毓锋 , 伍庭铮 , 余培杰 , 林国辉 , 冯献文 , 罗晋隆 , 任浩贤
摘要: 本发明涉及互联网技术领域,更具体地,涉及一种电力施工作业风险管控方法,通过形成一套标准库,结合移动应用和后台服务管理,实现电力施工作业计划的生成、工作任务分解、工作任务指派、现场风险管控和工作完成等一整套管理流程。本发明使电力施工作业现场风险管控从生产计划生成开始,一直到工作完成,整个过程都有相应的风险管控措施,并且由于管控人员和措施都是标准化的,通过系统指派,使得管控人员不缺位,管控措施不缺漏,也有利于经验不足的人员获得实际经验从而提升自己的水平。
-
公开(公告)号:CN118093529A
公开(公告)日:2024-05-28
申请号:CN202410508756.0
申请日:2024-04-26
申请人: 广东电网有限责任公司 , 广东电网有限责任公司信息中心
IPC分类号: G06F16/16 , G06F16/11 , G06F16/182 , G06F18/213 , G06F18/21 , G06F18/2431
摘要: 本发明公开了一种电网数据类型标注方法及装置,通过采集待标注电网系统中不同子系统的数据,对各个数据进行格式识别,再利用数据格式标准化规则对数据进行格式转换,得到多个标准格式的数据,构建动态数据模型,根据动态数据模型对各个标准格式的数据进行清洗和验证,得到有效数据,对有效数据进行数据编码转换,得到数值型数据,对数值型数据进行预处理后,在对数值型数据进行降维处理,得到特征集合,根据特征集合,利用交叉验证方法对神经网络模型进行训练得到评估模型,根据评估模型进行数据预测,得到预测结果,并将预测结果映射到特征集合中,得到标注结果,本方法实现了对电网数据的标注,从而提高了电网数据分析效率。
-
公开(公告)号:CN118094278B
公开(公告)日:2024-07-23
申请号:CN202410508749.0
申请日:2024-04-26
申请人: 广东电网有限责任公司 , 广东电网有限责任公司信息中心
IPC分类号: G06F18/23213 , G06F18/2415 , G06F18/2433 , G06F18/27 , G06N5/04 , G06N7/01
摘要: 本发明公开了一种基于电力应用场景差异的数据质检方法、装置及介质,所述方法包括:根据监测数据,通过网络模型计算得到预测的功率值;按照功率值对监测数据进行标注,并根据数据变化速率来判断监测数据的异常程度,得到标注数据;根据标注数据中的异常数据进行数据异常预警。本发明提出一种基于电力应用场景差异的数据质检方法、装置及介质,通过使用拥有良好预测和推断能力的网络模型,利用温度与功率之间的线性关系计算,能够得到准确的功率预测值,将功率值标注和数据变化速率所表示的数据异常程度结合起来,得到标注数据,进而确保对异常数据进行有效预警,能够解决难以针对电力应用场景差异,对电力设备进行及时有效的故障预诊的问题。
-
公开(公告)号:CN118094234B
公开(公告)日:2024-07-23
申请号:CN202410508753.7
申请日:2024-04-26
申请人: 广东电网有限责任公司 , 广东电网有限责任公司信息中心
IPC分类号: G06F18/214 , G06F18/15 , G06F18/21 , G06F123/02
摘要: 本发明涉及电网数据管理技术领域,公开了一种基于多源电力数据的自动数据标注方法及装置。该方法在若干个数据源中获取多源电力数据,对其进行数据预处理,得到待标注数据;利用预设的第一规则引擎对待标注数据进行自动标注,得到第一标注结果;根据预设的评价标准对第一标注结果进行错误分析,得出错误分析结果;根据错误分析结果将第一规则引擎更新为第二规则引擎;利用质量检测算法对第一标注结果进行质量检测,得出第一标注结果中的问题数据;利用第二规则引擎对第一标注结果中的问题数据进行修正标注,得到最终标注结果。本发明可以准确识别和融合数据源信息,并提高了数据质量检测的有效性,从而提高标注多源电力数据的准确性。
-
公开(公告)号:CN118094278A
公开(公告)日:2024-05-28
申请号:CN202410508749.0
申请日:2024-04-26
申请人: 广东电网有限责任公司 , 广东电网有限责任公司信息中心
IPC分类号: G06F18/23213 , G06F18/2415 , G06F18/2433 , G06F18/27 , G06N5/04 , G06N7/01
摘要: 本发明公开了一种基于电力应用场景差异的数据质检方法、装置及介质,所述方法包括:根据监测数据,通过网络模型计算得到预测的功率值;按照功率值对监测数据进行标注,并根据数据变化速率来判断监测数据的异常程度,得到标注数据;根据标注数据中的异常数据进行数据异常预警。本发明提出一种基于电力应用场景差异的数据质检方法、装置及介质,通过使用拥有良好预测和推断能力的网络模型,利用温度与功率之间的线性关系计算,能够得到准确的功率预测值,将功率值标注和数据变化速率所表示的数据异常程度结合起来,得到标注数据,进而确保对异常数据进行有效预警,能够解决难以针对电力应用场景差异,对电力设备进行及时有效的故障预诊的问题。
-
-
-
-
-
-
-
-
-