一种基于零信任的电力网络安全防护方法

    公开(公告)号:CN115189927A

    公开(公告)日:2022-10-14

    申请号:CN202210726100.7

    申请日:2022-06-24

    Abstract: 本发明公开了一种基于零信任的电力网络安全防护方法,从终端的可信准入、网络流量异常检测、终端对电力信息系统的动态访问控制三方面进行网络安全防护。本发明采用单包认证技术实现对系统资源隐身,保证终端接入具有很好的安全性和性能;基于信息熵和改进k‑means算法对网络流量进行预处理,去除冗余的流量数据信息,择优选出具有最大信息量的特征子集,将实时流量数据与正常设备访问行为基线比较,从而检测出用户异常行为、系统内部的横向攻击和内部人员的误操作;提出了基于信任值的动态访问控制方案框架,包括:基础身份认证、信任值评估、动态访问控制信任值计算和访问决策,针对用户信任值决定用户的访问权限,更好地确保了安全性。

    一种基于网络流量的电力物联网入侵检测方法

    公开(公告)号:CN115174132A

    公开(公告)日:2022-10-11

    申请号:CN202210518604.X

    申请日:2022-05-13

    Abstract: 本发明公开了一种基于网络流量的电力物联网入侵检测方法,包括如下步骤:1)使用CNN(卷积神经网络)和RNN(循环神经网络)来搭建入侵检测分类模型;2)基于R‑Drop方法对模型进行优化;3)边缘物联代理使用训练后量化模型转换方法缩减入侵检测分类模型大小,使模型能够部署到存储空间有限的边缘物联设备上,完成网络流量分类模型的搭建,边缘物联代理通过读取实时流量运行该轻量级分类模型、执行入侵检测分类任务。本发明提出适合电力物联网的基于RNN和CNN入侵检测分类模型;使用R‑drop正则方法训练优化,有效提升入侵检测分类模型速度和性能;分类模型能够以较低的计算资源消耗、高效的计算效率在电力物联网边缘物联代理设备上完成入侵检测分类任务。

    一种视频信息加密与视频终端安全认证系统、认证方法及其应用

    公开(公告)号:CN107343179A

    公开(公告)日:2017-11-10

    申请号:CN201710692351.7

    申请日:2017-08-14

    Abstract: 本发明公开一种视频信息加密与视频终端安全认证系统、认证方法及其应用,系统包括安全视频监控终端模块和安全视频接入网关模块;安全视频监控终端模块是在IP摄像头或NVR上内嵌实现了商密SM1算法的安全芯片,实现安全视频监控终端模块和安全视频接入网关模块之间数据加密传输和身份认证;安全视频接入网关模块包括接入网关模块、视频数字证书模块、接入认证模块和基于PCI接口的商密硬件加密卡;安全视频接入网关模块建立视频监控终端硬件特征信息库,确保只有注册的合法视频监控终端才能接入安全视频接入网关模块。本发明认证系统设备少、安全高效、实施方便、费用低廉,能保证视频信息的安全和视频信息传输效率;具有广泛的应用前景。

Patent Agency Ranking