-
公开(公告)号:CN115828265A
公开(公告)日:2023-03-21
申请号:CN202211636143.2
申请日:2022-12-14
Applicant: 国网智能电网研究院有限公司 , 国网江苏省电力有限公司 , 国网江苏省电力有限公司信息通信分公司 , 国家电网有限公司
IPC: G06F21/57
Abstract: 本发明实施例涉及一种源码跨站脚本漏洞检测方法、装置、电子设备及存储介质,包括:通过反代码变形操作调整源码格式以提取源码内容;基于提取到的源码内容采用预设构建规则构建特征表达式以及预设的变量转换方法构建静态检测分析工具;采用动态测试技术通过预设工具注入攻击向量监测页面状态,得到页面状态监测信息;基于所述静态检测分析工具和所述页面状态监测信息检测源码跨站脚本漏洞。由此,通过构建特征表达式和数据流分析实现静态漏洞检测,通过构建攻击向量动态模拟发掘源码注入点,动静结合提高源码跨站脚本漏洞检测准确率,准确定位并输出源码漏洞点。
-
公开(公告)号:CN115278680A
公开(公告)日:2022-11-01
申请号:CN202210905882.0
申请日:2022-07-29
Applicant: 国网区块链科技(北京)有限公司 , 国网数字科技控股有限公司 , 国网江苏省电力有限公司信息通信分公司 , 国网江苏省电力有限公司 , 国家电网有限公司
IPC: H04W12/121 , H04W12/126 , H04W12/128 , H04W12/69 , H04W12/71 , G06N3/04 , G06N3/08 , G06K9/62
Abstract: 本发明提供了一种移动应用攻击检测方法、装置、设备和存储介质,可以获取每次数据连接的各参与环节的特征数据。然后将所有特征数据作为数据样本的样本内容,将所有参与环节的唯一标识组合后作为数据样本的标识,得到待检测数据样本。基于预设相似性公式,获取当前时刻的待检测数据样本与当前时刻前至少一个待检测数据样本间的上下文相似性。将当前时刻的待检测数据样本和上下文相似性作为当前时刻的待验证样本输入至第一攻击行为判定模型,进行攻击类型匹配。若未匹配到攻击类型,则将待验证样本输入至第二攻击行为判定模型,进行攻击行为和攻击类型的判定,实现了监测样本数据的增强和完善,可以进一步提升检测效率和检测精准度。
-
公开(公告)号:CN114884680A
公开(公告)日:2022-08-09
申请号:CN202210630536.6
申请日:2022-06-06
Applicant: 四川中电启明星信息技术有限公司 , 国网江苏省电力有限公司 , 国网江苏省电力有限公司信息通信分公司 , 国网信息通信产业集团有限公司 , 国家电网有限公司
Abstract: 本发明涉及身份认证和信任评估技术领域,公开了一种基于上下文认证的多服务器可持续信任评估方法,配置服务器,对用户端进行基于上下文的身份认证;判断身份认证是否有误;若关联的服务器对用户端的身份认证都核实无误,则根据用户端所需要提供的服务,各自进行信任评估;进行信任评估得到的信任评估值;将求得的综合信任评估值返回给服务器并进行持续评估。本发明给出一种基于上下文认证的多服务器可持续信任评估方法,以解决现有信任评估方法缺乏对多关联服务器综合持续评估方法,以及无法防范在合法认证后身份被盗用、窃取的问题。
-
公开(公告)号:CN108197748B
公开(公告)日:2020-11-24
申请号:CN201810015168.8
申请日:2018-01-08
Applicant: 国网江苏省电力有限公司 , 国网江苏省电力公司南京供电公司 , 国网江苏省电力有限公司信息通信分公司 , 国网江苏省电力有限公司电力科学研究院 , 国网江苏省电力公司无锡供电公司 , 南瑞集团有限公司
Abstract: 本发明公开了一种基于思维进化算法的人流量预测方法,该方法基于神经网络预测模型,综合考虑影响供电营业厅人流量的因素,取预测模型的输入数据为对应时间点、当天天气、是否为工作日,输出为期望时刻的人流量预测值。本发明通过思维进化算法对传统神经网络结构进行优化,通过趋同和异化操作对隐层权值、阈值进行优化,削减隐层权值、阈值随机生成所造成的预测误差,从而构建精度更高的预测模型,提高了供电营业厅的人流量预测水平,为供电营业厅提升自身服务水平的方案制定提供了更加准确的科学依据。
-
公开(公告)号:CN108197748A
公开(公告)日:2018-06-22
申请号:CN201810015168.8
申请日:2018-01-08
Applicant: 国网江苏省电力有限公司 , 国网江苏省电力公司南京供电公司 , 国网江苏省电力有限公司信息通信分公司 , 国网江苏省电力有限公司电力科学研究院 , 国网江苏省电力公司无锡供电公司 , 南瑞集团有限公司
Abstract: 本发明公开了一种基于思维进化算法的人流量预测方法,该方法基于神经网络预测模型,综合考虑影响供电营业厅人流量的因素,取预测模型的输入数据为对应时间点、当天天气、是否为工作日,输出为期望时刻的人流量预测值。本发明通过思维进化算法对传统神经网络结构进行优化,通过趋同和异化操作对隐层权值、阈值进行优化,削减隐层权值、阈值随机生成所造成的预测误差,从而构建精度更高的预测模型,提高了供电营业厅的人流量预测水平,为供电营业厅提升自身服务水平的方案制定提供了更加准确的科学依据。
-
公开(公告)号:CN119544285A
公开(公告)日:2025-02-28
申请号:CN202411646797.2
申请日:2024-11-18
Applicant: 中国电力科学研究院有限公司 , 国家电网有限公司 , 国网福建省电力有限公司 , 国网江苏省电力有限公司 , 国家电网有限公司信息通信分公司 , 国网福建省电力有限公司信息通信分公司 , 国网智能电网研究院有限公司
IPC: H04L9/40 , G06N7/01 , G06Q10/0635 , G06Q50/06
Abstract: 本发明属于电力系统安全领域,公开了一种电力系统暴露面安全风险评估方法及相关装置,包括根据电力系统的业务场景和结构拓扑构建业务场景的信息抽象模型,并基于信息抽象模型获取业务场景的各暴露面接口的风险要素;根据信息抽象模型和各暴露面接口的风险要素构建业务场景的贝叶斯攻击图,并基于贝叶斯攻击图获取可能攻击路径和可能攻击路径的攻击概率;根据电力系统数据以及可能攻击路径和可能攻击路径的攻击概率,通过预训练的安全评估模型,获取业务场景的安全风险评估结果。可有效解决目前电力系统暴露面安全风险评估难以全面覆盖暴露面风险,导致安全评估的准确性和全面性均较低的问题,能够为电力系统暴露面安全风险评估提供索引和参考。
-
公开(公告)号:CN111541718A
公开(公告)日:2020-08-14
申请号:CN202010416999.3
申请日:2020-05-15
Applicant: 国家电网有限公司 , 全球能源互联网研究院有限公司 , 国网浙江省电力有限公司电力科学研究院 , 国网电力科学研究院有限公司 , 国网江苏省电力有限公司南京供电分公司 , 许继集团有限公司 , 国网重庆市电力公司 , 国网信息通信产业集团有限公司 , 北京邮电大学
Inventor: 卜宪德 , 刘世栋 , 刘川 , 姚继明 , 张浩 , 陶静 , 喻强 , 郭少勇 , 李洋 , 罗威 , 于佳 , 王永刚 , 汪强 , 郦竞伟 , 李温静 , 刘柱 , 赵新建 , 郑元兵 , 石琳珊 , 陆忞 , 王刘旺
IPC: H04L29/06
Abstract: 本发明提供了一种电力终端的内外网交互方法、系统及数据传输方法,该交互方法应用于请求终端侧的交互装置,包括:接收请求终端发送的请求报文;判断所述请求报文是否符合预设安全验证条件;当所述请求报文符合预设安全验证条件时,从所述请求报文中提取请求参数信息,并将所述请求参数信息写入安全隔离装置数据库;从所述安全隔离装置数据库中读取应答参数信息,并根据所述应答参数信息生成应答报文;将所述应答报文发送至所述请求终端,以建立所述请求终端与所述应答终端之间的通信连接。从而避免了将整个报文传递可能导致的将畸形报文及携带的病毒数据在内外网之间传递,实现了内外网之间的安全隔离,保障了请求终端与应答终端之间的安全通信。
-
公开(公告)号:CN104113788B
公开(公告)日:2017-09-19
申请号:CN201410325896.0
申请日:2014-07-09
Applicant: 北京邮电大学 , 江苏省电力公司南京供电公司
IPC: H04N21/643 , H04N17/00 , H04L29/06
Abstract: 本发明提供了一种TCP视频流业务的QoE训练和评估的方法及系统,方法包括:检测视频流业务的网络性能,得出网络QoS,建立网络性能指标体系;检测视频流业务的应用层性能,得出视频流应用层QoS,建立视频流的应用性能指标体系;根据网络QoS和视频流应用层QoS,建立网络QoS和视频流应用层QoS的映射函数;确定用户体验MOS值,得出用户体验质量QoE;根据用户体验质量QoE和视频流应用层QoS,建立视频流应用层QoS和QoE的映射关系;根据视频流应用层QoS和QoE的映射关系,并根据网络QoS和视频流应用层QoS的映射函数,建立网络QoS与QoE之间的映射模型;构建QoE训练。本发明分析TCP环境中视频播放过程,以较高的准确率实时评估用户体验质量。
-
公开(公告)号:CN104113788A
公开(公告)日:2014-10-22
申请号:CN201410325896.0
申请日:2014-07-09
Applicant: 北京邮电大学 , 江苏省电力公司南京供电公司
IPC: H04N21/643 , H04N17/00 , H04L29/06
Abstract: 本发明提供了一种TCP视频流业务的QoE训练和评估的方法及系统,方法包括:检测视频流业务的网络性能,得出网络QoS,建立网络性能指标体系;检测视频流业务的应用层性能,得出视频流应用层QoS,建立视频流的应用性能指标体系;根据网络QoS和视频流应用层QoS,建立网络QoS和视频流应用层QoS的映射函数;确定用户体验MOS值,得出用户体验质量QoE;根据用户体验质量QoE和视频流应用层QoS,建立视频流应用层QoS和QoE的映射关系;根据视频流应用层QoS和QoE的映射关系,并根据网络QoS和视频流应用层QoS的映射函数,建立网络QoS与QoE之间的映射模型;构建QoE训练。本发明分析TCP环境中视频播放过程,以较高的准确率实时评估用户体验质量。
-
公开(公告)号:CN111541718B
公开(公告)日:2022-02-08
申请号:CN202010416999.3
申请日:2020-05-15
Applicant: 国家电网有限公司 , 全球能源互联网研究院有限公司 , 国网浙江省电力有限公司电力科学研究院 , 国网电力科学研究院有限公司 , 国网江苏省电力有限公司南京供电分公司 , 许继集团有限公司 , 国网重庆市电力公司 , 国网信息通信产业集团有限公司 , 北京邮电大学
Inventor: 卜宪德 , 刘世栋 , 刘川 , 姚继明 , 张浩 , 陶静 , 喻强 , 郭少勇 , 李洋 , 罗威 , 于佳 , 王永刚 , 汪强 , 郦竞伟 , 李温静 , 刘柱 , 赵新建 , 郑元兵 , 石琳珊 , 陆忞 , 王刘旺
IPC: H04L9/40 , H04L65/1104
Abstract: 本发明提供了一种电力终端的内外网交互方法、系统及数据传输方法,该交互方法应用于请求终端侧的交互装置,包括:接收请求终端发送的请求报文;判断所述请求报文是否符合预设安全验证条件;当所述请求报文符合预设安全验证条件时,从所述请求报文中提取请求参数信息,并将所述请求参数信息写入安全隔离装置数据库;从所述安全隔离装置数据库中读取应答参数信息,并根据所述应答参数信息生成应答报文;将所述应答报文发送至所述请求终端,以建立所述请求终端与所述应答终端之间的通信连接。从而避免了将整个报文传递可能导致的将畸形报文及携带的病毒数据在内外网之间传递,实现了内外网之间的安全隔离,保障了请求终端与应答终端之间的安全通信。
-
-
-
-
-
-
-
-
-