-
公开(公告)号：CN115150140B
公开(公告)日：2024-04-09
申请号：CN202210724002.X
申请日：2022-06-23
Applicant: 云南电网有限责任公司
IPC: H04L9/40
Abstract: 本发明涉及分布式攻击诱捕技术领域，公开了一种基于集中统一布防的分布式攻击诱捕系统及方法，包括：传输模块，用于抓取以及转发数据包，一端接入智能电网模块，传输模块与交换机之间设置诱捕装置；诱捕装置，一端具有外网接口接入模块；交换机，用于信号连接所述传输模块，外侧具有安全分析模块；以及蜜罐使攻击者的攻击行为通过开关模块定向至攻击诱捕模块的一种诱捕方法。本发明应用于电力监控系统中进行攻击诱捕，所提供的攻击诱捕方式能够在大规模网络环境中实现蜜罐诱捕系统的灵活布防，有效诱捕网络安全攻击，为定位、处置入侵行为赢得时间；在不破坏电力监控系统网络结构及业务情况下，将孤立网络的网络安全攻击数据引流至主站系统。
-
公开(公告)号：CN116050602A
公开(公告)日：2023-05-02
申请号：CN202211738564.6
申请日：2022-12-30
Applicant: 云南电网有限责任公司
Inventor： 蒋亚坤 , 王彬筌 , 石恒初 , 游昊 , 孔德志 , 刘问宇 , 赵明 , 刘宇明 , 韩校 , 李晓耕 , 苏扬 , 陈刚 , 张文哲 , 林旭 , 蒋渊 , 何馨 , 李伟琦
IPC: G06Q10/04 , G06Q50/06 , G06F18/241
Abstract: 本发明公开了一种场站服务器业务系统交互模型偏离预警的方法及装置，方法包括：采集原始业务流量数据并进行分类定义；计算多维度流量基线，进行周期学习与监测，比对寻找最佳灵敏度与学习周期，分别对流量进行短期预测和长期预测；基于短期预测和长期预测的结果，在基线稳定后进行偏离预警；本发明减少人工配置固定基线阈值，通过历史流量数据自学习基线减轻了人的工作量；围绕服务器这类核心资产，建立包含丰富字段的多维度基线，更加清晰地展示服务器之间流量互访关系，对异常流量快速定位；不局限于时间，支持通过端口、应用等维度进行基线筛选，使得交互模型更加贴近业务实际，检测的有效性更高。
-
公开(公告)号：CN115174218A
公开(公告)日：2022-10-11
申请号：CN202210787610.5
申请日：2022-07-04
Applicant: 云南电网有限责任公司
Abstract: 本发明公开了一种基于高仿真虚拟蜜罐技术进行电网安全防护的方法包括：蜜罐主机基于虚拟软件获得存在漏洞的多台虚拟蜜罐或网络服务；利用所述虚拟蜜罐或网络服务吸引攻击，捕获攻击活动并将所述攻击活动数据上传至节点控制中心；所述节点控制中心对所述数据进行简单的数据处理与存储，再汇总上传至管理控制中心；所述管理控制中心对所述数据进行数据分析与管理，并基于数据分析结果进行报警处理。本发明通过采用分布式部署蜜罐系统的方式扩大了数据信息的收集面；当其中一个节点控制中心被攻击者识破后，不会暴露整个蜜罐系统，进而增强了整个系统的安全性。
-
公开(公告)号：CN111783265A
公开(公告)日：2020-10-16
申请号：CN202010611493.8
申请日：2020-06-29
Applicant: 云南电网有限责任公司玉溪供电局
Abstract: 本发明涉及一种电网潮流图的拓扑生成的优化方法，属于电网潮流图生成技术领域。本发明通过电网GIM的智能位置共享技术获取地区变电站位置信息，并从电网线路数据中获取变电站设备信息，制作包含这些信息的变电站图元。然后确定站点位置，再将各个站点连接起来，避免站点与站点重合、站点与连接线重叠以及连接线与连接线的重合。本发明能够实现地区电网一次接线图图元接线的自动避让，尽量降低人工维护的工作。同时，提供了用户位置优选功能，满足用户在不满意自动生成线路情况下，拖动图元到相应优选位置后，自动成图的需求，无需重新绘制接线，大大减少图形绘制及更新后产生的工作量，易于推广应用。
-
公开(公告)号：CN115801538B
公开(公告)日：2024-12-06
申请号：CN202211404367.0
申请日：2022-11-10
Applicant: 云南电网有限责任公司
Inventor： 蒋亚坤 , 王彬筌 , 韩校 , 李晓耕 , 刘问宇 , 赵明 , 刘宇明 , 石恒初 , 游昊 , 孔德志 , 曹杨 , 陶文伟 , 吴金宇 , 李伟琦 , 蒋渊 , 何馨 , 林旭 , 陈文
IPC: H04L41/0631 , H04L43/12
Abstract: 本发明公开了场站服务器应用资产深度识别方法、系统及设备包括，一种场站服务器应用资产深度识别技术，主要应用于服务器应用识别基线的自学习自适应，本方法首先收集服务器间传输流信息和主机进程数据，通过对传输流会话进行分析识别，再对主机进行深度探测，根据探测结果计算应用基线，基于主机深度探测结果修正应用基线，最后监测进程实时对应用基线检查，发现异常上报平台。本方法可以采用多种途径进行应用识别并结合起来交叉验证，提升识别准确率，同时建立应用识别自学习基线，对于上级管理人员，可以通过可视化拓扑快速定位非真实业务应用进程异常发生的具体位置。
-
Patent Agency Ranking
公开(公告)号：CN115913642B
公开(公告)日：2024-09-03
申请号：CN202211281373.1
申请日：2022-10-19
Applicant: 云南电网有限责任公司
Inventor： 蒋亚坤 , 王彬筌 , 刘问宇 , 韩校 , 李晓耕 , 赵明 , 刘宇明 , 陶文伟 , 苏扬 , 曹杨 , 张文哲 , 吴金宇 , 陈刚 , 林旭 , 蒋渊 , 何馨 , 李伟琦 , 陈文 , 韩熙媛
Abstract: 本发明公开了一种电力变电站网络威胁防护方法和装置包括，解析智能变电站中智能变电站系统配置文件，提取站内资产，形成智能变电站资产表；对实时流转的流量进行解析，获取实时资产信息，对智能变电站资产表进行流量标记异常资产，得到资产列表；将在资产表中的资产所产生的动作设置为通过标签，将资产表中没有的资产所产生的动作设置为丢包标签；对于所述丢包标签设置应急响应阈值，若非法接入流量命中超过阈值，则将接口管理状态关闭，实现网络威胁防护。通过表项对未授权资产接入的流量进行管控，持续进行的接入威胁检测，根据接口应急处置模块进行处理，从而提前避免非法终端得来的病毒传播、恶意攻击等威胁。
-
公开(公告)号：CN115514519B
公开(公告)日：2024-08-20
申请号：CN202210962443.3
申请日：2022-08-11
Applicant: 云南电网有限责任公司
IPC: H04L9/40 , H04L67/06 , H04L67/1095
Abstract: 本发明公开了一种基于横向微隔离的主动防御方法及插件，其特征在于，包括：通过监听模块采集主机信息并周期性地将信息上传至控制中心平台，基于信息进行分组管理；基于分组管理进行机器横向学习，捕获异常进程；基于异常进程的特征和机器自学习设计异常进程分析决策算法，并结合基于流量基线设计的异常流量分析决策算法，获取分析结果；基于分析结果和访问行为制定相应的微隔离策略，通知守护模块执行微隔离策略并进行策略同步。本发明通过分析决策算法以及机器自学习算法，实现对主机风险的快速判断；通过微隔离功能实现对主机隔离策略的灵活管控和快速隔离响应；本装置具备更灵活的策略配置，更智能的威胁检测分析，更快速的隔离响应。
-
公开(公告)号：CN115967519B
公开(公告)日：2024-04-09
申请号：CN202211024460.9
申请日：2022-08-25
Applicant: 云南电网有限责任公司
Inventor： 蒋亚坤 , 王彬筌 , 韩校 , 李晓耕 , 刘问宇 , 赵明 , 刘宇明 , 曹杨 , 陶文伟 , 苏扬 , 吴金宇 , 陈刚 , 张文哲 , 蒋渊 , 何馨 , 林旭 , 李伟琦 , 陈文 , 韩熙媛
IPC: H04L9/40 , H04L67/12 , G06F16/2455
Abstract: 本发明公开了一种新能源场站安全智能策略计算控制系统，设计电力行业网络安全方面的技术领域。本发明提供的新能源场站安全智能策略计算控制系统，集多源数据采集、分析、研判、响应于一体，简化了人工做操流程的同时提高安全策略的精准性；利用安全策略聚合模型对安全策略下发前进行聚合，避免安全实体上出现大量重复或相似的安全策略，影响安全实体的性能，同时保证安全策略的有效性合法性；安全策略控制下发覆盖云、网、端侧安全实体，适用安全场景更为全面；安全策略全生命周期可视化呈现，一目了然，提升工作效率。与现有技术相比，本发明具备更好的自动化、智能化、可视化安全策略计算控制能力。
-
公开(公告)号：CN114567492B
公开(公告)日：2023-12-01
申请号：CN202210206706.8
申请日：2022-03-04
Applicant: 云南电网有限责任公司
IPC: H04L9/40
Abstract: 本发明公开了基于DHT网络的控制器隐藏方法、装置、系统及存储介质，方法应用于DHT网络，DHT网络部署有至少一个集成了SDP控制器协议的DHT节点，包括：接收客户端发送的查找报文，查找报文包括查找标识；利用查找标识及逻辑距离算法，确定至少一个目标邻居节点；根据目标邻居节点及查找报文进行分布式查找，确定查找标识的查找结果；将查找结果返回至客户端，以实现客户端与SDP控制器的鉴权认证。本发明使得攻击者不能得知控制器的确切所在，使控制器完美隐藏起来，借此规避客户端所在的网络攻击者针对控制器的抓包识别及连环攻击，如果要加以攻击，则需要攻击所有的目标邻居节点，大大增加精力开销，或带宽开销。
-
公开(公告)号：CN115174227A
公开(公告)日：2022-10-11
申请号：CN202210793527.9
申请日：2022-07-05
Applicant: 云南电网有限责任公司
IPC: H04L9/40
Abstract: 本发明公开了一种针对电网主厂站蜜罐镜像技术的方法，包括：根据资源文件和预设脚本生成蜜罐镜像，并利用蜜罐镜像生成蜜罐；利用异构蜜罐镜像构建拟态蜜罐；根据拟态蜜罐进行信息采集得到响应结果；利用响应结果对拟态蜜罐信息进行监控得到裁决结果；根据裁决结果对拟态蜜罐进行管理提高攻击者的辨识难度系数，达到网络安全的效果。本发明支持分布式大规模的蜜罐统一编排布防，支持基于中继代理技术的攻击引流，支持远程引流布防以及本地诱捕布防两种方式，支持将主站系统真实部署的业务系统虚拟成蜜罐镜像至厂站侧，支持对各类蜜罐产品的统一接入，实现网络安全。
-
-
-
-
-
-
-
-
-
Search Results
46
records
(took 0.047 seconds)
