-
公开(公告)号:CN117540377A
公开(公告)日:2024-02-09
申请号:CN202311496633.1
申请日:2023-11-10
Applicant: 国网河南省电力公司信息通信分公司 , 国网河南省电力公司 , 北京邮电大学
IPC: G06F21/56
Abstract: 公开了一种基于Nginx反代注入的JavaScript安全控制方法。其首先配置Nginx服务器,其中,所述配置Nginx服务器包括JavaScript代码安全检测模块,接着,响应于检测到JavaScript代码执行请求,将所述JavaScript代码执行请求中的JavaScript代码输入所述JavaScript代码安全检测模块以判断所述JavaScript代码是否符合安全策略。这样,可以实现对JavaScript代码的安全检测。
-
公开(公告)号:CN117332460A
公开(公告)日:2024-01-02
申请号:CN202311471947.6
申请日:2023-11-07
Applicant: 国网河南省电力公司信息通信分公司 , 国网河南省电力公司 , 国家电网有限公司
IPC: G06F21/78 , G06Q50/06 , G06Q10/0635
Abstract: 本发明提供一种电力云安全风险评估方法及存储装置,属于网络安全技术领域,具体包括:基于电力云的服务器的实时运行数据进行可用服务器的筛选;基于可用服务器的运行日志进行安全状态值的评估,并将其分为安全服务器和一般服务器;通过待存储于电力云的电力数据的类型和加密状态确定需要将电力数据存储至安全服务器时,基于安全服务器的运行状态值、所述安全状态值、存储数据的评估值的和以及评估值大于第一阈值的电力数据的数据量确定安全风险值,并基于安全风险值进行电力数据在安全服务器的存储分配,从而保证了电力数据的存储的安全性。
-
公开(公告)号:CN117117839A
公开(公告)日:2023-11-24
申请号:CN202310963130.4
申请日:2023-08-01
Applicant: 国网河南省电力公司信息通信分公司 , 国网河南省电力公司
Abstract: 本发明公开了一种具有电力网络安全预警效用的多终端信息数据处理方法,包括以下步骤:A、获取不同电网终端的运行数据;B、根据运行数据的类别不同分别进行数据预处理;C、建立电力网络安全预警模型;D、将预处理后的数据输入电力网络安全预警模型进行风险预警。本发明能够改进现有技术的不足,提高电网安全预警系统的时效性和鲁棒性。
-
公开(公告)号:CN116488909B
公开(公告)日:2023-11-17
申请号:CN202310462649.4
申请日:2023-04-26
Applicant: 国网河南省电力公司信息通信分公司 , 国网河南省电力公司
Abstract: 本发明公开了一种基于数据维度层级拓展的电力物联网络安全防护方法,该方法面向边界接入外部分布式电力功能客体如发电、储能和/或其他终端电力设备等的物联化电力数据网络进行规范化的数据格式和数据流程构建,将纳入攻防目标范围的电力数据流进行数据集的层级化,构建电力网络动态数据流的主动型安全范式。本发明基于数据维度的层级拓展构建了一种能够适应分布式电网数据安全需求的电力物联网络安全防护方法,构建了一种具有广泛适用性的规范化数据处理模型,能够将纳入攻防目标范围的电力数据流进行层级化的数据重构,形成种具有主动性安全特性的电力网络动态数据范式。
-
公开(公告)号:CN116994167A
公开(公告)日:2023-11-03
申请号:CN202310998888.1
申请日:2023-08-09
Applicant: 国网河南省电力公司信息通信分公司 , 国网河南省电力公司 , 国网江西省电力有限公司信息通信分公司
Abstract: 本发明提供一种基于机器学习算法的网站安全监测方法,属于网络安全技术领域,具体包括:获取目标网站的图像,并采用基于机器学习算法的图像识别模型对目标网站的图像以及图片进行识别得到图像识别结果,并基于述图像识别结果确定不存在篡改时,对目标网站的运行日志进行解析得到最近的第一时间阈值内的受攻击次数以及入侵次数,并结合受攻击次数的权值以及入侵次数的权值进行运行风险的确定,其中受攻击次数的权值以及入侵次数的权值根据目标网站的类型、历史入侵数据、历史受攻击数据进行确定,从而保证了网站安全监测的全面性和可靠性。
-
公开(公告)号:CN116488343B
公开(公告)日:2023-10-27
申请号:CN202310462642.2
申请日:2023-04-26
Applicant: 国网河南省电力公司信息通信分公司 , 国网河南省电力公司
Abstract: 本发明公开了一种基于物联网的电力设备安全智能监测系统及方法,对于不同的电力设备,共用同一种局放传感器件,并各自额外另配置不同的局放传感器件,以局放传感器件为纽带将电力设备划分为不同的设备集,分别与与之对应的边缘计算设备交互。由此,可在及时、准确掌握现场状况的情况下,控制成本,减小数据传输负担,提高系统整体运行的可靠性。此外,通过控制双目影像设备在不同情况下对不同对象的检测,一方面实现了对传感器件本身状态的评估,另一方面也丰富了用于训练神经网络的输入数据,使得对局放现象的判断更为精准且更有预见性。
-
公开(公告)号:CN116846659A
公开(公告)日:2023-10-03
申请号:CN202310906414.X
申请日:2023-07-24
Applicant: 国网河南省电力公司信息通信分公司 , 国网河南省电力公司 , 国网江西省电力有限公司信息通信分公司
IPC: H04L9/40
Abstract: 本发明提供一种基于流量监测的网络攻击追踪溯源方法与系统,属于网络安全技术领域,具体包括:基于网络区域的网络设备的种类和数量、历史网络流量确定网络区域的基础评估值,基于网络区域的历史中的网络入侵的次数和类型、网络入侵成功的次数和类型确定所述网络区域的入侵评估值,并基于网络区域的入侵评估值以及基础评估值确定网络区域的类型,根据网络区域的类型的不同,确定网络区域的监测频率,并当网络区域的网络用户的实时网络流量存在异常时,基于网络用户的历史访问行为,并实时网络流量和访问行为,确定其为风险用户时,基于IP地址或者访问设备指纹实现对网络用户的溯源,从而保证了追踪溯源的效率。
-
公开(公告)号:CN116542522A
公开(公告)日:2023-08-04
申请号:CN202310566296.2
申请日:2023-05-19
Applicant: 国网河南省电力公司信息通信分公司 , 国网河南省电力公司
IPC: G06Q10/0635 , G06Q50/06 , H04L9/40
Abstract: 本发明提供一种考虑网络攻击的变电站安全风险评估方法与设备,属于电力系统信息技术领域,具体包括:基于变电站的网络攻击数据、告警信息、故障信息确定变电站的历史安全运行风险,基于变电站的当前的网络攻击的数据的实时监测结果确定变电站的当前安全运行风险,基于述历史安全运行风险与当前安全运行风险确定变电站的评估安全风险,并基于变电站的节点类型对评估安全风险进行修正,得到变电站的运行安全风险,并基于变电站的运行安全风险确定是否需要输出网络风险预警信号,进而保证了变电站运行的安全性。
-
公开(公告)号:CN116521485A
公开(公告)日:2023-08-01
申请号:CN202310514626.3
申请日:2023-05-09
Applicant: 国网河南省电力公司信息通信分公司 , 国网河南省电力公司
IPC: G06F11/30
Abstract: 本发明提供一种API接口异常监测方法及装置,属于API接口技术领域,具体包括:基于API接口的账户的状态数据确定账户的状态量,并基于账户的状态量确定存在疑似异常的账户数量,并当账户数量大于第一数量阈值时,至少基于API接口的接入的账户数量、账户数量在第一时间阈值内的变动量、存在疑似异常的账户数量、调用次数、流入流量、流出流量进行API接口的状态变量的实时评估,并基于状态变量确定所述API接口是否处于异常运行状态,从而进一步提升了API接口的异常监测的效率和准确性。
-
公开(公告)号:CN116488343A
公开(公告)日:2023-07-25
申请号:CN202310462642.2
申请日:2023-04-26
Applicant: 国网河南省电力公司信息通信分公司 , 国网河南省电力公司
Abstract: 本发明公开了一种基于物联网的电力设备安全智能监测系统及方法,对于不同的电力设备,共用同一种局放传感器件,并各自额外另配置不同的局放传感器件,以局放传感器件为纽带将电力设备划分为不同的设备集,分别与与之对应的边缘计算设备交互。由此,可在及时、准确掌握现场状况的情况下,控制成本,减小数据传输负担,提高系统整体运行的可靠性。此外,通过控制双目影像设备在不同情况下对不同对象的检测,一方面实现了对传感器件本身状态的评估,另一方面也丰富了用于训练神经网络的输入数据,使得对局放现象的判断更为精准且更有预见性。
-
-
-
-
-
-
-
-
-