-
公开(公告)号:CN108156019B
公开(公告)日:2022-10-25
申请号:CN201711224741.8
申请日:2017-11-29
Applicant: 全球能源互联网研究院有限公司 , 国网河北省电力有限公司 , 国家电网公司 , 国网重庆市电力公司电力科学研究院
IPC: H04L41/0604 , H04L41/0631 , H04L41/0677 , H04L49/111 , H04L47/10
Abstract: 一种基于SDN的网络衍生告警过滤系统及方法,所述系统包括:SDN控制器、第一虚拟机、分流器、故障探测器、第二虚拟机、至少一个的OVS虚拟交换机和显示端;所述SDN控制器用于接收告警信息,并根据所述故障探测器发送的未故障OVS虚拟交换机信息过滤OVS虚拟交换机发送的告警信息,并将未被过滤的告警信息发送至所述显示端;所述故障探测器,用于验证所述传输路径经过的OVS虚拟交换机的故障情况;本发明提供的技术方案能有效过滤掉衍生告警,解决了传统网络中故障定位效率低,运行维护困难的问题。
-
公开(公告)号:CN113946809A
公开(公告)日:2022-01-18
申请号:CN202111203407.0
申请日:2021-10-15
Applicant: 全球能源互联网研究院有限公司 , 国家电网有限公司 , 国网辽宁省电力有限公司 , 国网辽宁省电力有限公司信息通信分公司
Abstract: 本发明提出一种面向数据多维敏感属性的数据动态授权方法与系统,属于电力网络安全领域。该方法将数据多维敏感属性在策略管理的便利性和信任度决策在细粒度策略规范生成的能力相结合,同时赋予属性参数实时性,以实现动态的数据授权。该方法提供了一种更灵活的数据授权解决方案,通过将信任度和属性组合在一起,允许权限随周边环境的变化而变化,可以简化数据授权管理的复杂性,并通过电力营销终端的属性为特定终端群提供专有访问权限。本发明通过属性提取和信任度计算自动为某些用户设置专有限制,从而更好地组织并减少需要的约束策略的数量。
-
公开(公告)号:CN113139879A
公开(公告)日:2021-07-20
申请号:CN202010058143.3
申请日:2020-01-19
Applicant: 全球能源互联网研究院有限公司 , 国家电网有限公司
Abstract: 本发明提供了一种电网大数据自动安全分发流程管控方法,其特征在于,包括:在预先构建的安全分发自动化流程管控模块的流程控制空闲时候,自动轮询获取数据中心的任务申请信号;将所述任务申请信号提交到所述流程管控模块后,对所述任务申请进行任务审批;将通过所述任务审批的任务申请进行复审,并对复审通过的任务申请数据进行分发;任务申请数据分发完成后,进行数据使用时效性的判断,并当所述数据使用时效到期后对数据回收销毁;其中,所述安全分发自动化流程管控模块有层次状态机和量子构架技术所构建。
-
公开(公告)号:CN111767300A
公开(公告)日:2020-10-13
申请号:CN202010393577.9
申请日:2020-05-11
Applicant: 全球能源互联网研究院有限公司
IPC: G06F16/242 , G06F21/62
Abstract: 本发明涉及一种电力数据内外网穿透的动态脱敏方法及装置,包括:接收用户的业务访问请求并进行解析得到用户访问信息;识别SQL语句是否涉敏;对于涉敏SQL语句,则基于用户ID和业务场景标识对涉敏SQL语句对应的访问数据进行脱敏处理,将脱敏处理后的涉敏SQL语句对应的访问数据发送给用户;对于未涉敏SQL语句,则将未涉敏SQL语句对应的访问数据直接发送给用户;本发明通过对用户的SQL语句是否涉敏进行判断,以及涉敏时对访问的数据进行脱敏处理,减小了用户信息的泄露,提高了电力数据的安全性。
-
公开(公告)号:CN111538784A
公开(公告)日:2020-08-14
申请号:CN202010317887.2
申请日:2020-04-21
Applicant: 全球能源互联网研究院有限公司 , 国网江苏省电力有限公司 , 国网江苏省电力有限公司南京供电分公司 , 国家电网有限公司
Abstract: 本发明提供一种基于区块链的数字资产交易方法、装置及存储介质,其中,方法包括:接收交易发起方的数字资产交易请求,数字资产交易请求包括交易发起方信息和数字资产标识;根据数字资产交易请求,确定交易接收方;当交易发起方和交易接收方的信息满足验证条件时,根据数字资产交易请求,生成数字水印,数字水印根据交易发起方信息、交易接收方信息以及数字资产信息生成;根据数字水印和所述数字资产交易请求对应的数字资产,得到嵌入数字水印的数字资产;根据所述数字资产交易请求对应的智能合约,将嵌入数字水印的数字资产发送至交易发起方。通过实施本发明,能够对泄露数字资产的侵权用户精准定位,降低了数字资产维权成本。
-
公开(公告)号:CN110610070A
公开(公告)日:2019-12-24
申请号:CN201910729672.9
申请日:2019-08-08
Applicant: 全球能源互联网研究院有限公司 , 国网浙江省电力有限公司 , 国家电网有限公司
Abstract: 本发明涉及一种用户身份识别方法及装置,包括:采集用户操作输入设备的特征数据和用户访问系统的特征数据;根据所述用户操作输入设备的特征数据和用户访问系统的特征数据分别确定用户操作输入设备的身份验证值和用户访问系统的身份验证值;利用所述用户操作输入设备的身份验证值和用户访问系统的身份验证值对用户进行身份识别;本发明利用用户操作输入设备的特征数据和用户访问系统的特征数据进行身份识别,可以在用户正常登录系统后对其身份进行识别,提高了网络安全性。
-
公开(公告)号:CN109787969A
公开(公告)日:2019-05-21
申请号:CN201910002400.9
申请日:2019-01-02
Applicant: 全球能源互联网研究院有限公司 , 国家电网有限公司 , 国网福建省电力有限公司
Inventor: 陈伟 , 石聪聪 , 高先周 , 张小建 , 蔡宇翔 , 杨如侠 , 费稼轩 , 陈磊 , 章锐 , 黄秀丽 , 冯谷 , 高鹏 , 范杰 , 郭骞 , 王齐 , 沈文 , 王向群 , 于鹏飞 , 姚启桂 , 俞庚申 , 潘丹 , 上官霞
Abstract: 本发明公开了主机的身份合法性检测方法、检测装置及身份检测设备,其中主机的身份合法性检测方法包括如下步骤:获取待检测主机若干个时刻的时间偏移;根据若干个时刻以及各个时刻对应的时间偏移得到待检测主机的时间偏移率;根据时间偏移率对待检测主机的身份合法性进行检测。由于不同主机的时钟振荡频率不同,网络上每一台主机都有一个唯一的、固定的时钟偏移率,并且主机的时钟偏移率与主机的位置、IP地址、网络拓扑和测量时刻均无关,具有一定的稳定性,因此,通过主机的时钟偏移率对主机的身份合法性进行检测,能够解决现有技术中的用IP地址或者MAC地址进行主机的身份合法性识别的可靠性均较低的问题。
-
公开(公告)号:CN109462580A
公开(公告)日:2019-03-12
申请号:CN201811244745.7
申请日:2018-10-24
Applicant: 全球能源互联网研究院有限公司 , 国家电网有限公司 , 国网北京市电力公司 , 国网福建省电力有限公司
IPC: H04L29/06
Abstract: 本发明实施例一种训练流量检测模型、检测业务流量异常的方法,其中,一种训练流量检测模型的方法包括:获取终端设备集群中各个终端设备的训练业务流量,得到训练业务流量集合;提取所述训练业务流量集合中每个训练业务流量所对应的第一训练特征信息和第二训练特征信息,其中,所述第一训练特征信息用于指示各终端设备的地址特征,所述第二训练特征信息用于指示各终端设备的流量分析特征;利用所述第一训练特征信息以及所述第二训练特征信息对神经网络模型进行训练,得到所述流量检测模型。本申请更注重于对流量数据本身的特征进行提取,聚焦于流量本身的特点,从而有利于提升异常流量检测可信度。
-
公开(公告)号:CN107770098A
公开(公告)日:2018-03-06
申请号:CN201710792135.X
申请日:2017-09-05
Applicant: 全球能源互联网研究院有限公司 , 国网江苏省电力公司电力科学研究院 , 国家电网公司
IPC: H04L12/931 , H04L12/933 , H04L12/947
CPC classification number: H04L49/10 , H04L49/252 , H04L49/354
Abstract: 一种基于SDN的变电站站内通信引流方法及系统,所述方法包括如下步骤:确定需要引流的业务数据所要经过的第一交换机;控制所述第一交换机对所述需要引流的业务数据进行镜像;控制所述第一交换机将镜像的业务数据传输至第二交换机;控制所述第二交换机将镜像的业务数据发送至分析终端。本发明提供的通信引流方法和系统,在业务交换机(即第一交换机)上划分镜像端口,并将镜像端口连接至汇聚交换机(即第二交换机),通过控制器的集中控制,进行数据流的镜像操作和引流路径的指定操作,实现变电站站内通信细粒度的业务服务,提高变电站的自动化程度和智能化程度。
-
公开(公告)号:CN107465615A
公开(公告)日:2017-12-12
申请号:CN201710657780.0
申请日:2017-08-03
Applicant: 全球能源互联网研究院有限公司 , 北京邮电大学 , 国网浙江省电力公司 , 国家电网公司
IPC: H04L12/715 , H04L12/725
Abstract: 本发明公开了一种基于分层多域的路由确定方法,包括:获取业务请求中的源节点信息和宿节点信息;根据源节点信息和宿节点信息确定业务请求的类型;根据业务请求的类型确定路由的最优路径。本发明提供的方法利用多控制器间的协同路由选路,可以有效提高资源的利用率,降低控制器的成本,选出成本最小的路径作为最优路径。
-
-
-
-
-
-
-
-
-