公开(公告)号：CN119830264A

公开(公告)日：2025-04-15

申请号：CN202411896589.8

申请日：2024-12-20

Applicant: 广东电网有限责任公司 ,  广东新型储能国家研究院有限公司 ,  广东电网有限责任公司电力调度控制中心

Inventor： 邓晓智 ,  林丹生 ,  杨云帆 ,  吴勤勤 ,  王名锡 ,  朱明 ,  李亚南 ,  古云峰 ,  潘垚鑫 ,  古振威 ,  杨晨威 ,  马腾腾 ,  汤怿 ,  苏鹏晨 ,  蔡煜 ,  金铭 ,  沈开慧

IPC: G06F21/52 ,  G06F21/51

Abstract: 本申请涉及一种程序白名单更新方法、装置、计算机设备和可读存储介质。所述方法包括：当检测到当前程序运行时，获取对应的路径信息，根据路径信息进行哈希计算得到当前哈希值，在第一级别的第二程序白名单中未包含当前哈希值，且第一级别的第一程序白名单中包含当前哈希值的情况下，获取当前程序的运行计数，其中，第一级别与第二级别相邻，第一级别低于第二级别，第一程序白名单包含第二程序白名单，在运行计数达到第二级别关联的计数器阈值的情况下，在第二程序白名单中添加存储当前哈希值，第二级别关联的计数器阈值大于第一级别关联的计数器阈值。通过构建通用的哈希值表以及设定计数器阈值进行自动更新，提高了程序白名单的更新效率。

公开(公告)号：CN119743543A

公开(公告)日：2025-04-01

申请号：CN202411897426.1

申请日：2024-12-20

Applicant: 广东电网有限责任公司 ,  广东电网有限责任公司电力调度控制中心 ,  广东新型储能国家研究院有限公司

Inventor： 杨晨威 ,  王名锡 ,  吴勤勤 ,  林丹生 ,  杨云帆 ,  朱明 ,  邓晓智 ,  古云峰 ,  马腾腾 ,  汤怿 ,  潘垚鑫 ,  李亚南 ,  古振威 ,  卢栋希 ,  蔡煜 ,  金铭 ,  沈开慧

IPC: H04L69/22

Abstract: 本申请涉及一种协议解析处理方法、系统、计算机设备、计算机可读存储介质和计算机程序产品。所述方法包括：在协议应用接收到待解析数据包的情况下，通过数据通信通道，将协议应用中的待解析数据包发送至已启动的协议插件；协议插件被作为独立服务进程启动；采用协议插件，对接收到的待解析数据包进行解析处理，生成解析结果；通过数据通信通道，将协议插件中的解析结果返回至协议应用。采用本方法能够提高协议插件兼容性。

公开(公告)号：CN119603208A

公开(公告)日：2025-03-11

申请号：CN202411776263.1

申请日：2024-12-05

Applicant: 广东电网有限责任公司 ,  广东新型储能国家研究院有限公司 ,  广东电网有限责任公司电力调度控制中心

Inventor： 杨晨威 ,  卢建刚 ,  吴勤勤 ,  朱明 ,  林丹生 ,  王名锡 ,  杨云帆 ,  邓晓智 ,  马腾腾 ,  潘垚鑫 ,  古振威 ,  李亚南 ,  卢栋希 ,  蔡煜 ,  金铭 ,  沈开慧

IPC: H04L43/18 ,  H04L69/22 ,  H04L67/125 ,  H04L9/00 ,  G06F18/213 ,  G06F18/214 ,  G06N3/0442 ,  G06N3/0464 ,  G06N3/045 ,  G06N3/044 ,  G06N3/048 ,  G06N3/08

Abstract: 本申请涉及一种储能电站工控指令识别方法、装置、计算机设备、计算机可读存储介质和计算机程序产品。所述方法包括：实时获取储能电站的网络通信数据；在网络通信数据满足预设条件的情况下，根据网络通信数据，更新当前工控指令识别模型，得到新的工控指令识别模型；获取储能电站的当前网络通信数据，根据预设工控协议，对当前网络通信数据进行解析处理，得到当前网络通信数据中的工控指令关键字段；将工控指令关键字段作为特征信息，输入至新的工控指令识别模型中，得到当前网络通信数据对应的工控指令识别结果。采用本方法能够提高工控指令识别准确率。

公开(公告)号：CN119544320A

公开(公告)日：2025-02-28

申请号：CN202411714248.4

申请日：2024-11-27

Applicant: 广东电网有限责任公司 ,  广东电网有限责任公司电力调度控制中心

Inventor： 卢建刚 ,  邓晓智 ,  吴勤勤 ,  杨云帆 ,  潘垚鑫 ,  汤怿 ,  马腾腾 ,  杨晨威 ,  李亚南 ,  卢栋希 ,  王名锡

IPC: H04L9/40 ,  G06F21/53

Abstract: 本发明提供了一种外联行为处理方法、装置、终端设备及存储介质。所述方法包括：实时监测每台主机发送的出站流量；对出站流量进行流量分析，生成出站流量中的应用程序外联数据；其中，应用程序外联数据包括存在外联行为的第一应用程序和外联地址；当应用程序外联数据在预设安全名单内时，根据预设安全名单对应的处理规范响应第一应用程序的外联请求；当应用程序外联数据不在预设安全名单内时，对应用程序外联数据进行多维安全检测，根据多维安全检测结果将第一应用程序更新至预设安全名单并根据处理规范响应第一应用程序的外联请求。本发明可以提高对主机上应用程序外联行为监测的安全性和灵活性。