-
公开(公告)号：CN119918934A
公开(公告)日：2025-05-02
申请号：CN202411992321.4
申请日：2024-12-31
Applicant: 国网河南省电力公司电力科学研究院
IPC: G06Q10/0635 , G06Q50/06 , G06F18/214 , G06N3/0442 , G06N3/084 , G06N3/0985
Abstract: 一种分布式光伏系统自适应信息物理安全风险评估方法及系统，包括如下步骤：构建基于长短期记忆网络的深度学习模型，采集分布式光伏系统的历史数据构建训练集合对深度学习模型进行训练；采集分布式光伏系统的实时数据并对其进行预处理，结合训练后的深度学习模型得到预测的安全威胁级别；基于风险评估函数和预测的安全威胁级别计算实时风险分数，并对风险评估函数进行优化更新；设定安全风险的阈值，结合模型预测的安全威胁级别生成动态防御策略。本发明能够实现对分布式光伏系统的实时监控和风险评估，还具备持续学习和优化的能力，能够不断适应分布式光伏系统的变化和发展，为系统的长期稳定运行提供有力保障。
-
公开(公告)号：CN119675926A
公开(公告)日：2025-03-21
申请号：CN202411734199.0
申请日：2024-11-29
Applicant: 华东计算技术研究所(中国电子科技集团公司第三十二研究所) , 国网河南省电力公司电力科学研究院
IPC: H04L9/40 , H04L69/163 , H04L69/164
Abstract: 本发明涉及一种防纵向攻击的拟态安全防御方法，该方法采用拟态安全框架，并在拟态安全框架的分发组件上添加了身份验证模块，通过多次UDP请求完成身份验证后，然后打开TCP端口，使客户端和服务端能够进行正常交互操作，而身份验证失败的客户，是无法交互的；解决了拟态安全防御面对外部纵向攻击时可能造成导致正常服务无法进行的问题，本发明使端口探测工具无法察觉服务的存在，在通过身份验证后，动态打开TCP服务端口以实现会话，增强了拟态安全防御架构的纵向防御能力，防止网络堵塞端口，降低应用的服务能力，从而避免拟态安全架构内部资源的巨大浪费。
-
公开(公告)号：CN118965454A
公开(公告)日：2024-11-15
申请号：CN202411005802.1
申请日：2024-07-25
Applicant: 国网河南省电力公司电力科学研究院 , 武汉大学 , 国网河南省电力公司 , 国家电网有限公司
Abstract: 一种基于探针的混合远程验证方法及系统，包括以下步骤：步骤1，在安全关键应用中插入探针，专用编译器自动识别和扩展控制相关变量和语义关键变量，生成控制流图；步骤2，通过伪随机遍历内存地址生成标准静态测量值，通过控制流图生成标准控制流测量值；步骤3，根据控制流图和标准测量值生成质询信息，根据验证方的质询生成静态测量值和控制流测量值，证明方通过探针捕获关键变量信息，生成关键数据完整性测量值；步骤4，将静态测量值、控制流测量值和关键数据完整性测量值汇总成在线测量报告发送给验证方；步骤5，验证方将在线测量报告与离线标准值进行比对，证明应用未遭受攻击。解决了控制流证明效率低且没有验证关键数据完整性的问题。
-
公开(公告)号：CN118784366A
公开(公告)日：2024-10-15
申请号：CN202411137436.5
申请日：2024-08-19
Applicant: 国网河南省电力公司电力科学研究院 , 国家电网有限公司
IPC: H04L9/40 , H04L41/147
Abstract: 一种基于协同控制的配电台区互动攻击防范方法和系统。对智能终端固件的漏洞、配电台区网络协议漏洞、业务层漏洞进行挖掘分析，确定漏洞风险，生成测试数据并构造协议包，针对配电台区典型业务场景分析并利用业务层漏洞；构建层次化攻击图，枚举攻击路径，通过告警管理分析已发生的攻击，预测后续攻击；采用拟态防御技术对智能终端应用程序的源代码进行多样化编译，得到异构冗余执行程序并同时执行，通过异构、冗余、动态、裁决机制主动防御未知漏洞和未知攻击；利用Docker容器构建异构执行程序运行环境，实现攻击源和操作系统之间的隔离。本发明的方案提升了智能终端的安全性和稳定性。
-
公开(公告)号：CN117579300A
公开(公告)日：2024-02-20
申请号：CN202311352433.9
申请日：2023-10-18
Applicant: 国网河南省电力公司电力科学研究院 , 国网河南省电力公司 , 国家电网有限公司
Abstract: 本发明公开了基于动态评估和变色龙哈希函数的零信任防护方法，对每个访问请求进行信任评估，动态计算信任值，分为三个信任等级进行信任值赋值；对于信任值满足访问条件的，通过变色龙哈希算法对访问请求进行授权；并实时监控访问过程，并包括监控数据。本方法可应用于能源互联网等环境中，具有方便实施、安全性高、部署灵活等特性。
-
Patent Agency Ranking
公开(公告)号：CN117312764A
公开(公告)日：2023-12-29
申请号：CN202311172893.3
申请日：2023-09-12
Applicant: 国网河南省电力公司电力科学研究院 , 国家电网有限公司 , 南京南瑞信息通信科技有限公司 , 国网电力科学研究院有限公司
IPC: G06F18/00 , G06F18/10 , G06Q30/018 , G06Q50/06
Abstract: 一种分布式光伏网络终端设备的抗伪造指纹生成方法及系统，包括：步骤1，采集分布式光伏网络总线上终端设备的设备信号，对采集到的设备信号进行频谱转换得到原始信号频谱；步骤2，对步骤1得到的原始信号频谱进行预处理，得到设备信号的原始频谱段和理想频谱段；步骤3，构建自适应滤波器，并基于设备信号的原始频谱段和理想频谱段提取设备的指纹特征信息；步骤4，构建分类识别模型并进行训练，结合设备的初始指纹特征信息和训练后的分类识别模型获取分布式光伏网络终端设备的抗伪造指纹。通过本发明所提出的生成方法能够充分提取设备信号的特征构建其对应的指纹信息，在处理过程中的计算成本较低，有助于快速获取更精确的设备抗伪造指纹。
-
公开(公告)号：CN115426141A
公开(公告)日：2022-12-02
申请号：CN202210998676.9
申请日：2022-08-19
Applicant: 国网河南省电力公司电力科学研究院
Abstract: 本申请公开了基于零信任网络的云主站业务动态访问控制方法和系统，云基础设施安全平台基于零信任网络实现云主站业务动态访问控制，云基础设施安全平台包括身份安全管理中心、信任持续评估中心、动态访问控制中心和安全代理中心；所述动态访问控制方法包括：身份安全管理中心对云主站的新业务场景和新访问主体进行动态身份和权限管理与认证；信任持续评估中心基于深度学习算法持续进行访问信任评估，得到业务访问主体的信任度和环境的风险；动态访问控制中心结合安全代理中心，对访问信任评估结果进行动态判定和授权。本发明可实现持续身份认证和动态访问控制。
-
公开(公告)号：CN115017504A
公开(公告)日：2022-09-06
申请号：CN202210394915.X
申请日：2022-04-15
Applicant: 国网河南省电力公司电力科学研究院 , 华北电力大学 , 国网新疆电力有限公司乌鲁木齐供电公司 , 国家电网有限公司
Inventor： 郭志民 , 吕卓 , 陈岑 , 李暖暖 , 杨文 , 张铮 , 狄立 , 蔡军飞 , 李鸣岩 , 常昊 , 吴克河 , 谷肖帆 , 高雪 , 杨楠 , 刘陆洋 , 张萍 , 袁泽坤 , 杨丹 , 李为
Abstract: 本发明公开了一种智能物联终端容器安全管控方法：包括对容器镜像进行管控和对运行容器进行管控；对容器镜像进行管控包括镜像漏洞扫描和镜像恶意代码扫描；对运行容器进行管控包括容器系统入侵检测与防护和容器网络入侵检测与防护。本发明智能物联终端容器安全管控方法，一方面是对容器镜像进行管控，主要管控点为镜像深度扫描和镜像运行控制，另一方面是对运行容器进行管控，主要管控点为容器系统入侵检测与防护和容器网络入侵检测与防护；通过对容器进行管控，在容器的镜像安全、运行安全和入侵检测等方面，能够及时发现容器存在的安全问题，以此来避免容器在迁移部署和运行过程中出现安全问题，保证容器安全稳定的运行。
-
公开(公告)号：CN119865350A
公开(公告)日：2025-04-22
申请号：CN202411982995.6
申请日：2024-12-31
Applicant: 国网河南省电力公司电力科学研究院
IPC: H04L9/40 , G06N3/045 , G06N3/0499 , G06N3/0464 , G06N3/048 , G06N3/088
Abstract: 一种基于TVformer的分布式光伏通信攻击检测方法及系统，包括以下步骤：采集分布式光伏系统中光伏阵列、微电网和电池运行参数的数据；对采集到的数据进行预处理后得到训练数据，并对训练数据进行划分；构建TVformer模型并结合训练数据对模型进行训练，模型包括Time‑Block组件和频域变量交互模块，结合划分后的训练数据对TVformer模型进行训练；采集分布式光伏系统中光伏阵列、微电网和电池运行参数的实时数据，结合训练后的TVformer模型对分布式光伏系统进行攻击检测，得到故障分类结果。本发明所构建的模型聚焦于与分布式光伏系统异常检测紧密相关的关键特征，有效增强了模型的辨识力和准确性，通过构建Time‑Block组件和频域变量交互模块解决了时间上的长期依赖性和不同变量之间的依赖性。
-
公开(公告)号：CN119382980A
公开(公告)日：2025-01-28
申请号：CN202411509447.1
申请日：2024-10-28
Applicant: 华东计算技术研究所(中国电子科技集团公司第三十二研究所) , 国网河南省电力公司电力科学研究院
IPC: H04L9/40 , G06F18/2433 , G06F18/2415 , G06F18/213 , G06N3/0464 , G06N3/0442 , G06N3/045 , G06N3/047 , G06N3/048 , G06N3/08 , G06F123/02
Abstract: 本发明涉及一种基于深度学习的流量检测过滤的拟态分发裁决方法，该方法在一般拟态防御结构中的分发组件、裁决组件和执行体组件的基础上，增加报文解析与预处理概念，首先基于网络驱动进行应用环境的网络报文高速检测，网络报文高速检测包括数据获取、数据预处理和数据解析；这部分使用深度学习方法将CNN和LSTM结合，将拟态架构与CNN‑LSTM模型结合起来，提出基于CNN‑LSTM网络报文检测方法，利用CNN和LSTM的混合网络来提取网络流量数据的时间和空间特征，以提高网络异常检测的效率和准确性。解决了网络中不信任报文流量检测效率低下，准确度不高的问题，提升整体方法的效率和安全性，有效提升系统的抗干扰攻击能力，进行异常报文流量的检测分类有更好的效果。
-
-
-
-
-
-
-
-
-
Search Results
53
records
(took 0.054 seconds)
