-
公开(公告)号：CN119449380A
公开(公告)日：2025-02-14
申请号：CN202411444291.3
申请日：2024-10-16
Applicant: 云南电网有限责任公司
Abstract: 本发明涉及网络安全技术领域，特别是一种电力监控系统网络多元脆弱性评估方法及系统。包括以下步骤：建立网络逻辑模型；计算网络负载脆弱性评分；评估网络可用脆弱性；分析网络安全脆弱性；计算潜在威胁脆弱性；综合计算多元脆弱性总评分并进行分级。该方法通过考虑网络负载、可用性、安全性和潜在威胁等多个维度，实现了对电力监控系统网络脆弱性的全面、准确评估。引入权重概念和标准化评分系统，提高了评估结果的客观性和可比性。实验表明，本方法在评估全面性、准确性和高风险节点识别能力等方面优于现有方法，能为电力监控系统的管理和优化提供更有价值的决策支持，有效提升系统整体安全性和可靠性。
-
公开(公告)号：CN115150140B
公开(公告)日：2024-04-09
申请号：CN202210724002.X
申请日：2022-06-23
Applicant: 云南电网有限责任公司
IPC: H04L9/40
Abstract: 本发明涉及分布式攻击诱捕技术领域，公开了一种基于集中统一布防的分布式攻击诱捕系统及方法，包括：传输模块，用于抓取以及转发数据包，一端接入智能电网模块，传输模块与交换机之间设置诱捕装置；诱捕装置，一端具有外网接口接入模块；交换机，用于信号连接所述传输模块，外侧具有安全分析模块；以及蜜罐使攻击者的攻击行为通过开关模块定向至攻击诱捕模块的一种诱捕方法。本发明应用于电力监控系统中进行攻击诱捕，所提供的攻击诱捕方式能够在大规模网络环境中实现蜜罐诱捕系统的灵活布防，有效诱捕网络安全攻击，为定位、处置入侵行为赢得时间；在不破坏电力监控系统网络结构及业务情况下，将孤立网络的网络安全攻击数据引流至主站系统。
-
公开(公告)号：CN116050602A
公开(公告)日：2023-05-02
申请号：CN202211738564.6
申请日：2022-12-30
Applicant: 云南电网有限责任公司
Inventor： 蒋亚坤 , 王彬筌 , 石恒初 , 游昊 , 孔德志 , 刘问宇 , 赵明 , 刘宇明 , 韩校 , 李晓耕 , 苏扬 , 陈刚 , 张文哲 , 林旭 , 蒋渊 , 何馨 , 李伟琦
IPC: G06Q10/04 , G06Q50/06 , G06F18/241
Abstract: 本发明公开了一种场站服务器业务系统交互模型偏离预警的方法及装置，方法包括：采集原始业务流量数据并进行分类定义；计算多维度流量基线，进行周期学习与监测，比对寻找最佳灵敏度与学习周期，分别对流量进行短期预测和长期预测；基于短期预测和长期预测的结果，在基线稳定后进行偏离预警；本发明减少人工配置固定基线阈值，通过历史流量数据自学习基线减轻了人的工作量；围绕服务器这类核心资产，建立包含丰富字段的多维度基线，更加清晰地展示服务器之间流量互访关系，对异常流量快速定位；不局限于时间，支持通过端口、应用等维度进行基线筛选，使得交互模型更加贴近业务实际，检测的有效性更高。
-
公开(公告)号：CN109359098B
公开(公告)日：2023-04-11
申请号：CN201811284447.0
申请日：2018-10-31
Applicant: 云南电网有限责任公司
IPC: G06F16/18
Abstract: 本申请实施例提供了一种调度数据网行为监测系统及方法，监测系统包括日志采集工具管理模块、临时日志库模块、综合分析模块、异常日志库、合规日志库和结果管理模块。日志采集工具管理模块用于采集调度数据网网络设备及安全设备的分散式日志和调度数据网安全审计系统的集中式日志；临时日志库模块用于范式化处理，得到范式化日志；综合分析模块用于将范式化日志与合规日志库、异常日志库进行模式匹配，形成合规日志或异常日志；结果管理模块，用于根据合规日志进行机器学习训练，或根据异常日志进行机器学习。本申请实施例能够在第一时间完成网络异常监测，有效防止事态扩大，从而避免发生调度数据网重大网络安全事件。
-
公开(公告)号：CN115174218A
公开(公告)日：2022-10-11
申请号：CN202210787610.5
申请日：2022-07-04
Applicant: 云南电网有限责任公司
Abstract: 本发明公开了一种基于高仿真虚拟蜜罐技术进行电网安全防护的方法包括：蜜罐主机基于虚拟软件获得存在漏洞的多台虚拟蜜罐或网络服务；利用所述虚拟蜜罐或网络服务吸引攻击，捕获攻击活动并将所述攻击活动数据上传至节点控制中心；所述节点控制中心对所述数据进行简单的数据处理与存储，再汇总上传至管理控制中心；所述管理控制中心对所述数据进行数据分析与管理，并基于数据分析结果进行报警处理。本发明通过采用分布式部署蜜罐系统的方式扩大了数据信息的收集面；当其中一个节点控制中心被攻击者识破后，不会暴露整个蜜罐系统，进而增强了整个系统的安全性。
-
Patent Agency Ranking
公开(公告)号：CN108173272A
公开(公告)日：2018-06-15
申请号：CN201711296786.6
申请日：2017-12-08
Applicant: 云南电网有限责任公司
Abstract: 一种基于在线灵敏度的分布式电压控制方法，包括先建立配电网综合测试馈线模型；然后构成配电网综合测试馈线简化系统，对简化系统模型中的节点和总线进行编号；之后按节点的编号顺序确定系统中无功功率源和调压器位置，按总线的编号顺序存储各个支路的三相阻抗参数；再针对节点注入的有功、无功功率和调压器抽头位置进行灵敏度计算；提出基于灵敏度的分布式电压控制方法；给出改进的在线电压控制和优化方法；最后选取IEEE综合试验馈线得出电压调节结果。本发明通过分析在线灵敏度，完成分布式电压的控制，其计算方法简单，灵敏度的在线更新简单。
-
公开(公告)号：CN119676331A
公开(公告)日：2025-03-21
申请号：CN202411532795.0
申请日：2024-10-30
Applicant: 云南电网有限责任公司
Inventor： 蒋亚坤 , 林旭 , 黄博 , 李伟琦 , 田之俊 , 刘问宇 , 黄霆 , 蒋渊 , 李晓耕 , 田丰 , 韩校 , 徐学帅 , 管一宁 , 王怀策 , 杨张妍 , 姚元上 , 李世平 , 张玉梅 , 刘谦 , 刘松 , 杨琼珍
IPC: H04L69/22
Abstract: 本发明公开了基于协议识别的变电站网络报文智能分析方法及系统，涉及通信网络技术领域，包括：数据包抓取与处理；报文头部解析；特征匹配与协议识别；报文内容分析；整合分析结果并展示。本发明提供的基于协议识别的变电站网络报文智能分析方法以国内智能变电站网络通信中多协议并存为背景，以网络监控工具或者网络流量数据包抓取工具捕获的流经智能变电站网络的报文为对象，使用DPI技术解析报文获取头部特征信息，通过将头部特征信息与协议识别库中的网络协议信息记录进行匹配，确定报文的具体协议并获取相应的数据帧结构，从而实现对报文内容的分析，为报文的下一步处理和决策提供支持。
-
公开(公告)号：CN116318757A
公开(公告)日：2023-06-23
申请号：CN202211097887.1
申请日：2022-09-08
Applicant: 云南电网有限责任公司
Inventor： 蒋亚坤 , 王彬筌 , 韩校 , 刘问宇 , 赵明 , 刘宇明 , 陶文伟 , 苏扬 , 曹扬 , 张文哲 , 吴金宇 , 陈刚 , 李晓耕 , 林旭 , 何馨 , 蒋渊 , 李伟琦
IPC: H04L9/40 , H04L41/0631 , H04L69/164 , H04L67/55
Abstract: 本发明公开了一种信息推送的方法、装置、电子设备及存储介质，方法包括：客户端发起SPA单包认证；SPA单包认证中的错误认证信息与客户端指纹信息进行对应，形成告警信息，通过UDP协议向信息反馈服务模块进行反馈；接收告警信息并向客户端进行反馈；客户端通过UDP协议定期轮询信息反馈服务模块，信息反馈服务模块对相关信息进行匹配后实现客户端信息推送。本发明能够在保证SDP网络隐身的特性前提下，和在不降低和产生新的安全风险的同时，可以有效让用户客户端获取到相关报错与提示信息，进而让用户能够自行判断故障与错误信息并能够有效避免错误，提示登录与访问的成功率与访问体验，同时极大降低系统管理员的日常维护与沟通工作量。
-
公开(公告)号：CN115632785A
公开(公告)日：2023-01-20
申请号：CN202211097888.6
申请日：2022-09-08
Applicant: 云南电网有限责任公司
Inventor： 蒋亚坤 , 王彬筌 , 韩校 , 刘问宇 , 赵明 , 刘宇明 , 陶文伟 , 苏扬 , 曹扬 , 张文哲 , 吴金宇 , 陈刚 , 李晓耕 , 林旭 , 何馨 , 蒋渊 , 李伟琦
Abstract: 本发明公开了一种基于洋葱网络的分布式控制器集群的方法及装置，方法包括：客户端通过TOR网络名称查询获取节点信息；依据所述节点信息，进行解析，生成验证信息和转发电路；发送加密报文至入口节点，进行三重解密后发送给目标端口。本发明能够在保证SDP网络零信任前提下，进一步提升集中控制器的隐身保护能力，可防止恶意嗅探获取控制器IP地址信息，以及降低权限泄漏后针对控制器的恶意攻击风险。同时通过构建控制器的多节点分布式的集群系统，及动态的控制器连接电路，实现控制器的高可靠性。
-
公开(公告)号：CN115150175A
公开(公告)日：2022-10-04
申请号：CN202210790847.9
申请日：2022-07-05
Applicant: 云南电网有限责任公司
Abstract: 本发明公开了一种面向电力系统独立网络攻击的边缘数据引流诱捕技术方法，包括：在蜜罐主站平台侧部署安装多源蜜罐；建立引流通道；对引流通道进行代理配置；蜜罐主站平台下发引流容器到站端，配置欺骗服务下发至引流容器，将配置的引流IP虚拟网口与引流容器做IP端口映射并将引流数据转发至中继/非中继高并发通道监听的端口中，实现引流诱捕。本发明能够通过将真实蜜罐的欺骗服务代理至诱捕节点中进行攻击流量引流，完成对网络中的空闲IP引流布防，支持对需要布防的孤岛网络进行反向代理配置启动中继非中继代理通道，将蜜罐布防延伸至所有电力监控系统所有网络环境。
-
-
-
-
-
-
-
-
-
Search Results
46
records
(took 0.041 seconds)
