-
公开(公告)号:CN118473826B
公开(公告)日:2024-09-24
申请号:CN202410917205.X
申请日:2024-07-10
Applicant: 国网浙江省电力有限公司杭州市富阳区供电公司 , 国网浙江省电力有限公司杭州供电公司
Inventor: 茅东华 , 钱锦 , 罗少杰 , 陈超 , 池建飞 , 高隽 , 周波 , 李强强 , 罗俊 , 郑芷逸 , 王奇锋 , 陈加炜 , 惠义轩 , 徐红灿 , 周依希 , 徐李冰 , 章奕 , 倪夏冰 , 何荣 , 孙雅各 , 陈佳琪
IPC: H04L9/40
Abstract: 本发明公开了一种多网口防护方法、装置、电子设备和存储介质,该方法包括:对历史网口监测数据采用数据挖掘技术得出正常范围,获取当前网口的监测数据,若监测数据超出正常范围,则判断监测数据为异常模式,并获取异常模式的异常特征;共享所述异常特征,采用决策树模型对所述异常特征进行威胁评级,并对具有所述异常特征的网口进行归类;根据本地安全策略、网口类别和所述威胁评级,通过分布式决策生成防御策略。本发明通过实时共享威胁信息,利用决策树模型进行威胁评级,从而网络安全防护系统快速应对高威胁攻击,提高整体网络的应对能力。通过配备本地安全策略和分布式决策机制,能够根据当前威胁评级及时生成适合的防御策略。
-
公开(公告)号:CN118473825B
公开(公告)日:2024-09-06
申请号:CN202410910767.1
申请日:2024-07-09
Applicant: 国网浙江省电力有限公司桐庐县供电公司 , 国网浙江省电力有限公司杭州供电公司
Inventor: 张晖 , 钱锦 , 陈超 , 罗少杰 , 高隽 , 严勇 , 倪夏冰 , 罗俊 , 郑芷逸 , 黄帅 , 王奇锋 , 陈加炜 , 惠义轩 , 徐红灿 , 周依希 , 何岳昊 , 陈元中 , 徐汉麟 , 章奕 , 刘雪纯 , 李小琴 , 石茗元 , 孙天瑜 , 叶添 , 林宇聪
Abstract: 本发明涉及安全防护技术领域,公开了一种网口安全防护方法、装置、电子设备和存储介质,该方法包括:实时获取设备表面的色彩数据,从所述色彩数据中提取出色彩特征参数;建立设备颜色特征库,所述设备颜色特征库存储授权色彩特征参数,将所述色彩特征参数与所述授权色彩特征参数进行匹配,并计算色差数值;当所述色差数值超出设定的色差阈值时,则触发警告,并通过数据融合技术排除因环境变化产生警告误报;若同一设备多次触发警告,则根据触发警告次数和历史行为数据计算非法评分,当所述非法评分超过评分阈值时,执行网络封堵命令。本发明通过对设备颜色进行授权识别解决了传统网络安全检测中难以实时识别物理设备更换或未授权连接的问题。
-
公开(公告)号:CN118473825A
公开(公告)日:2024-08-09
申请号:CN202410910767.1
申请日:2024-07-09
Applicant: 国网浙江省电力有限公司桐庐县供电公司 , 国网浙江省电力有限公司杭州供电公司
Inventor: 张晖 , 钱锦 , 陈超 , 罗少杰 , 高隽 , 严勇 , 倪夏冰 , 罗俊 , 郑芷逸 , 黄帅 , 王奇锋 , 陈加炜 , 惠义轩 , 徐红灿 , 周依希 , 何岳昊 , 陈元中 , 徐汉麟 , 章奕 , 刘雪纯 , 李小琴 , 石茗元 , 孙天瑜 , 叶添 , 林宇聪
Abstract: 本发明涉及安全防护技术领域,公开了一种网口安全防护方法、装置、电子设备和存储介质,该方法包括:实时获取设备表面的色彩数据,从所述色彩数据中提取出色彩特征参数;建立设备颜色特征库,所述设备颜色特征库存储授权色彩特征参数,将所述色彩特征参数与所述授权色彩特征参数进行匹配,并计算色差数值;当所述色差数值超出设定的色差阈值时,则触发警告,并通过数据融合技术排除因环境变化产生警告误报;若同一设备多次触发警告,则根据触发警告次数和历史行为数据计算非法评分,当所述非法评分超过评分阈值时,执行网络封堵命令。本发明通过对设备颜色进行授权识别解决了传统网络安全检测中难以实时识别物理设备更换或未授权连接的问题。
-
公开(公告)号:CN118611997B
公开(公告)日:2024-11-08
申请号:CN202411087734.8
申请日:2024-08-09
Applicant: 国网浙江省电力有限公司杭州供电公司 , 杭州瑞晟博科技有限公司
Inventor: 李勇军 , 钱锦 , 罗少杰 , 陈超 , 韩荣杰 , 孙智卿 , 郑伟彦 , 高隽 , 郑芷逸 , 倪夏冰 , 罗俊 , 黄帅 , 王奇锋 , 黄迪 , 陈元中 , 徐李冰 , 杨帆 , 柳东辰 , 周靖淞
Abstract: 本发明公开了一种基于网口防护装置的感知安全防护方法、系统及设备,其中方法包括获取当前网口传输的网络传输事件的等级参数,根据网络攻击风险等级确定相对应的封堵网口粒度方案,采用0‑1整数规划方法调整网络拓扑中的端口通信策略;对封堵网口粒度方案和端口通信策略进行分析,控制网口防护装置接收分析结果,对待封堵网口进行封堵;根据网口防护装置数据和待封堵网口数据,构建多层级网口封堵模型,将实时检测到的网口传输事件数据输入至多层级网口封堵模型中,基于多层级网口封堵模型的输出结果,确定对应的封堵策略。本发明提出的方法,能够有效提高网络安全防护效率和响应速度,同时保障关键任务的顺利执行和网络系统的稳定运行。
-
公开(公告)号:CN118523971B
公开(公告)日:2024-10-11
申请号:CN202411001052.0
申请日:2024-07-25
Applicant: 国网浙江省电力有限公司杭州市富阳区供电公司 , 国网浙江省电力有限公司杭州供电公司 , 国网浙江省电力有限公司
Inventor: 茅东华 , 钱锦 , 卢新岱 , 赵宗罗 , 马方超 , 陈超 , 张晖 , 孙智卿 , 郑芷逸 , 沈思琪 , 周波 , 陈益芳 , 李强强 , 倪夏冰 , 罗俊 , 王奇锋 , 黄迪 , 何岳昊
IPC: H04L9/40
Abstract: 本申请涉及网络信息安全防御技术领域,公开了一种网络安全防御方法、系统、设备及介质,其中,所述方法包括:利用网口锁提取非授权设备的连接请求中的特征参数;从特征参数中筛选出参考特征参数和影响特征参数,生成特征参数的参数属性,以及根据参数属性,生成参数属性对应的检测策略;通过检测策略对特征参数进行检测,得到检测结果;基于检测结果,利用威胁攻击数据库确定连接请求中存在的潜在威胁;根据潜在威胁,确定网口锁的主动防御策略,并传递至网口锁进行实时网口权限调节和网口参数配置。其有益效果是,实现了对于潜在威胁的主动检测和主动防御,解决了相关技术中对于潜在威胁的应对机制低效被动的技术问题。
-
公开(公告)号:CN118509268A
公开(公告)日:2024-08-16
申请号:CN202410978679.5
申请日:2024-07-22
Applicant: 国网浙江省电力有限公司杭州供电公司 , 杭州瑞晟博科技有限公司 , 西安交通大学
IPC: H04L9/40 , H04L43/026 , H04L43/04
Abstract: 本申请涉及网络安全技术领域,公开了一种基于网口锁的网络安全防护方法、装置、设备及介质,包括:建立通信连接;通过网口锁获取目标服务器的上下行流量数据,并按照流量归属标识,识别出多条流量访问数据链;针对任意一条流量访问数据链,确定流量访问数据链中的访问断点,并基于访问断点在流量访问数据链中所处的位置,生成流量访问数据链的链式特征;确定各个流量访问数据链的链式特征的评估信息,并汇总各个评估信息,以生成上下行流量数据的评估特征;根据评估特征判断上下行流量数据是否被标记为异常数据,若被标记为异常数据,通过网络接口向目标服务器下达流量切断指令。本申请具备更智能和主动的网络安全防护能力的效果。
-
公开(公告)号:CN117394459A
公开(公告)日:2024-01-12
申请号:CN202311500885.7
申请日:2023-11-13
Applicant: 国网浙江省电力有限公司杭州供电公司
Inventor: 徐成司 , 谢佳烨 , 王源涛 , 吴振杰 , 唐剑 , 廖培 , 徐川子 , 黄天恩 , 张超 , 李祥 , 李城达 , 胡晨 , 姜辰 , 王力 , 周依希 , 陈嘉宁 , 孙思聪 , 张洁 , 莫雅俊 , 徐双蝶 , 许鹏 , 金烨璇 , 叶杨莉 , 向新宇 , 郑芷逸 , 郭越 , 张建朋
IPC: H02J3/46 , G06F30/20 , G06Q50/06 , G06Q10/0631 , G06F119/06
Abstract: 本公开提供了虚拟电厂可调节能力量化评估方法、装置、设备和介质。具体实现方案为:基于分段线性函数构建虚拟电厂可调节资源的调节量与调节成本参数值之间的非线性关系,建立虚拟电厂的可调节能力评估模型;将预设的虚拟电厂整体调节成本参数最小值输入至虚拟电厂的可调节能力评估模型,将虚拟电厂整体调节量分解得到各可调节资源的控制调节量,并通过建立的优化控制模型求解得到用于量化评估虚拟电厂可调节能力的最优解。通过采用分段线性函数表示虚拟电厂各可调节资源调节量与调节成本参数值之间的非线性关系,建立虚拟电厂整体的可调节能力评估模型,以虚拟电厂整体调节成本最小化为目标,建立虚拟电厂优化控制模型,并基于二分法进行求解,相比现有技术,本发明实施能够更准确反映调节量与调节成本非线性关系,得到使虚拟电厂效益更优的控制策略,更好地满足实际应用需要。
-
公开(公告)号:CN118054973B
公开(公告)日:2024-07-23
申请号:CN202410431757.X
申请日:2024-04-11
Applicant: 国网浙江省电力有限公司桐庐县供电公司 , 国网浙江省电力有限公司杭州供电公司
Inventor: 尤敏 , 罗少杰 , 陈超 , 皇甫伟钢 , 钱锦 , 倪夏冰 , 郑芷逸 , 罗俊 , 黄帅 , 刘雪纯 , 李小琴 , 石茗元 , 孙天瑜 , 叶添 , 林宇聪 , 柳东辰 , 周靖淞 , 景致 , 王诗琦
IPC: H04L9/40 , G06F18/24 , G06F18/23213 , G06N3/0464 , G06N3/09
Abstract: 本发明涉及网络信息安全防御领域,尤其涉及基于网口锁的主动防御方法、系统、设备及介质,包括:对非授权设备的非法接入请求进行分析以得到攻击信息,所述非法接入请求由网口锁识别得到;对攻击信息进行分类处理以得到分类结果,并引导攻击行为转向配置好的虚拟环境,所述虚拟环境根据分类结果而配置,且包含有与所述攻击行为对应的弱点;根据意图分析报告,得到网口锁的主动防御策略,并传递至网口锁进行实时网口权限调节和网口参数配置。克服了对于网络攻击的安全防御效果不理想的问题,能够识别和隔离潜在威胁,并进行实时网口权限调节和网口参数配置,从而提高网络安全防护水平,减少安全事故发生,并在发生攻击时能够迅速响应,减轻损失。
-
公开(公告)号:CN118018328A
公开(公告)日:2024-05-10
申请号:CN202410411829.4
申请日:2024-04-08
Applicant: 国网浙江省电力有限公司桐庐县供电公司 , 国网浙江省电力有限公司杭州供电公司
Inventor: 尤敏 , 罗少杰 , 陈超 , 皇甫伟钢 , 钱锦 , 倪夏冰 , 郑芷逸 , 罗俊 , 黄帅 , 刘雪纯 , 李小琴 , 石茗元 , 孙天瑜 , 叶添 , 林宇聪 , 柳东辰 , 周靖淞 , 景致 , 王诗琦
IPC: H04L9/40 , G06F18/2411 , G06F18/243
Abstract: 本发明涉及计算机安全技术领域,公开了一种基于端口感知的主动防御与攻击方法、系统、设备和介质,包括:对接入端口进行监测,得到接入设备的设备信息,将设备信息输入支持向量机模型进行设备分类识别,并判断分类识别结果是否为非法入侵设备;响应于分类识别结果为非法入侵设备,根据设备信息和预设规则,确定电流强度,并根据电流强度向接入设备发送脉冲电流;获取接入设备被脉冲电流冲击后的状态信息,根据状态信息,判断设备受损状态,并根据设备受损状态,对电流强度进行调整。本发明通过综合性的安全防御机制,实现了对非法入侵的有效防御,同时通过智能化的监测、识别、反馈和动态调整策略,保障了主机端口设施的安全。
-
公开(公告)号:CN116937808A
公开(公告)日:2023-10-24
申请号:CN202310904404.2
申请日:2023-07-21
Applicant: 国网浙江省电力有限公司杭州供电公司
Inventor: 徐成司 , 谢佳烨 , 王源涛 , 吴振杰 , 唐剑 , 廖培 , 黄天恩 , 张超 , 李祥 , 李城达 , 胡晨 , 姜辰 , 王力 , 周依希 , 陈嘉宁 , 孙思聪 , 张洁 , 莫雅俊 , 徐双蝶 , 许鹏 , 金烨璇 , 叶杨莉 , 郑芷逸 , 郭越 , 张建朋
Abstract: 本发明提供了一种低压配电网的故障隔离方法、装置、电子设备及存储介质,通过令每个低压配电网开关分别在本地配电终端设备中记录和存储是否检测到故障电流、出现故障电流时间、开关是否失电、开关失电时间信息,变电站出线开关和用户开关采用现有的极差保护判断是否分闸,主干馈线开关读取相邻开关是否检测到故障电流的信息,并结合开关的本地信息,判断故障点位置并就地控制开关分闸隔离故障。本发明实现了低压配电网分布式的故障点定位和故障隔离控制,相比当前利用馈线自动化系统集中处理故障的方式,开关分布式就地化控制具有更高的可靠性并可提升故障隔离速度,同时可避免馈线自动化系统故障对配电网整体故障隔离控制造成影响。
-
-
-
-
-
-
-
-
-