-
公开(公告)号:CN118713299A
公开(公告)日:2024-09-27
申请号:CN202410829222.8
申请日:2024-06-25
Applicant: 国网河南省电力公司电力科学研究院 , 国家电网有限公司
Abstract: 一种配电台区协同控制拟态防御网络架构。包括智能终端层、网络通信层、平台层和应用层和安全风险识别与防御模块;智能终端层用于实时采集、传输和处理配电台区的相关数据,通过网络通信层传输至平台层;平台层接收来自智能终端层的数据,进行统一物联管理;应用层根据平台层提供的数据监控光伏系统的运行状态,识别潜在的安全风险,并基于所述风险分析调整和优化逆变器的控制策略,实现资源的优化配置,通过对光伏逆变器的通信和控制,实现分布式光伏的接入和调度;安全风险识别与防御模块对智能终端、网络通信以及系统架构的安全风险进行分析,采取相应的防御措施,实现配电台区协同控制互动的安全稳定运行。本发明的方案实现了对配电台区各层的安全风险全面识别和分析,提高了安全性和稳定性。
-
公开(公告)号:CN118535165A
公开(公告)日:2024-08-23
申请号:CN202410629020.9
申请日:2024-05-20
Applicant: 紫金山实验室 , 国家电网有限公司 , 国网河南省电力公司 , 国网河南省电力公司电力科学研究院
Abstract: 本发明公开了一种应用程序自动异构化方法、装置、电子设备、介质和程序,其中,该方法包括:根据预设随机映射规则生成待异构程序对应的助记符和操作码的第一对应关系;按照所述第一对应关系调整所述待异构程序内原始助记符与原始操作码的原始对应关系,得到经过异构化的待异构程序;根据所述第一对应关系生成运行所述待异构程序的客制化虚拟机,其中,所述客制化虚拟机用于运行所述经过异构化的待异构程序。本发明实施例通过随机调整程序代码内助记符与操作码的对应关系,实现应用程序的自动异构化,降低应用程序的反编译成功概率,可提高应用程序源码的安全性,应用程序的自动异构化过程不对业务功能进行修改,可保障应用程序的稳定性。
-
公开(公告)号:CN117834143A
公开(公告)日:2024-04-05
申请号:CN202311527781.5
申请日:2023-11-16
Applicant: 国网河南省电力公司电力科学研究院 , 国家电网有限公司
IPC: H04L9/32
Abstract: 本发明公开了一种基于schnorr签名的零信任分布式身份认证方法,通过维护一个历史信用值数据库作为信用评价基准,零信任网关将资源请求者的信息发布给多个认证节点,认证节点通过历史信用数据库中的信用值结合自己的加权评分计算得到当前评分值,使用schnorr签名算法对评分值进行签名提交,确保数据的可靠性。零信任网关通过综合所有评价节点的评分,实现对资源请求节点的信任度评判和认证。
-
公开(公告)号:CN117640223A
公开(公告)日:2024-03-01
申请号:CN202311660913.1
申请日:2023-12-06
Applicant: 河海大学 , 国网河南省电力公司电力科学研究院 , 国家电网有限公司
IPC: H04L9/40 , H04L41/16 , H04L67/12 , G06F18/15 , G06F18/213 , G06F18/214 , G06F18/22 , G06N3/0442 , G06N3/09 , G06F123/02
Abstract: 本发明公开了一种电力物联网设备信任度动态评估方法、系统、设备和介质,所述方法包括:按时间顺序获取目标物联网设备的原始网络流;从每一条原始网络流中提取出表征网络流信息的多个特征,对所有网络流的特征进行归一化,通过滑动窗口的方式生成用于训练的训练集;使用训练集训练一个长短期记忆网络LSTM模型;使用训练好的LSTM模型预测未来一段时间内设备的网络流,构成预测集;获取对应预测时间段内设备网络流的k个真实值,构成真实集,计算预测集与真实集之间的相似度;根据相似度,通过递归计算得到当前设备的信任度,其中递归计算时信任度增量遵循惩罚机制。
-
公开(公告)号:CN114269114A
公开(公告)日:2022-04-01
申请号:CN202111526120.1
申请日:2021-12-14
Applicant: 国网河南省电力公司电力科学研究院 , 国网信息通信产业集团有限公司 , 国家电网有限公司
IPC: H05K7/20 , G06F21/55 , G06F21/81 , H04L41/0631 , H04L41/0663 , H04L1/22 , H04L12/12 , H04L67/01
Abstract: 本发明提出了一种基于工控协议的安全识别方法及装置,属于工控协议领域,通过在每个执行单元与直孔单元之间均安装有核对单元,可以对主控单元上发出的指令进行识别,避免主控单元上的指令有误导致执行单元进行错误运行造成损失,通过将备用控制单元与核对单元进行电连接,使得核对单元在识别主控单元指令有误时,可以紧急调用备用控制单元上的指令继续控制执行单元工作,避免执行单元停机,并通过将降温单元安装在机体上,并根据机体内的实际稳定自动调控,提高机体内各单元运行效率的同时,可以在一定程度上节约能耗。
-
公开(公告)号:CN113821774A
公开(公告)日:2021-12-21
申请号:CN202111040690.X
申请日:2021-09-07
Applicant: 安徽继远软件有限公司 , 国网新疆电力有限公司 , 国网新疆电力有限公司乌鲁木齐供电公司 , 国网河南省电力公司电力科学研究院 , 国家电网有限公司 , 国网信息通信产业集团有限公司
Abstract: 本发明公开了一种终端安全风险模块匹配和验证系统,属于安全防护技术领域,包括:终端设备,所述终端设备上连接有安全风险模块,所述安全风险模块包括安全验证模块和安全匹配模块,所述安全验证模块用于对传输的数据信息进行安全验证,所述安全匹配模块用于对传输的数据信息的准确性进行校验。本发明利用安全验证模块对数据信息进行安全验证,利用安全校验模块获取数据信息中的有用数据,以及对地址进行校验,实现安全防护问题的有效验证。
-
公开(公告)号:CN118965454A
公开(公告)日:2024-11-15
申请号:CN202411005802.1
申请日:2024-07-25
Applicant: 国网河南省电力公司电力科学研究院 , 武汉大学 , 国网河南省电力公司 , 国家电网有限公司
Abstract: 一种基于探针的混合远程验证方法及系统,包括以下步骤:步骤1,在安全关键应用中插入探针,专用编译器自动识别和扩展控制相关变量和语义关键变量,生成控制流图;步骤2,通过伪随机遍历内存地址生成标准静态测量值,通过控制流图生成标准控制流测量值;步骤3,根据控制流图和标准测量值生成质询信息,根据验证方的质询生成静态测量值和控制流测量值,证明方通过探针捕获关键变量信息,生成关键数据完整性测量值;步骤4,将静态测量值、控制流测量值和关键数据完整性测量值汇总成在线测量报告发送给验证方;步骤5,验证方将在线测量报告与离线标准值进行比对,证明应用未遭受攻击。解决了控制流证明效率低且没有验证关键数据完整性的问题。
-
公开(公告)号:CN118784366A
公开(公告)日:2024-10-15
申请号:CN202411137436.5
申请日:2024-08-19
Applicant: 国网河南省电力公司电力科学研究院 , 国家电网有限公司
IPC: H04L9/40 , H04L41/147
Abstract: 一种基于协同控制的配电台区互动攻击防范方法和系统。对智能终端固件的漏洞、配电台区网络协议漏洞、业务层漏洞进行挖掘分析,确定漏洞风险,生成测试数据并构造协议包,针对配电台区典型业务场景分析并利用业务层漏洞;构建层次化攻击图,枚举攻击路径,通过告警管理分析已发生的攻击,预测后续攻击;采用拟态防御技术对智能终端应用程序的源代码进行多样化编译,得到异构冗余执行程序并同时执行,通过异构、冗余、动态、裁决机制主动防御未知漏洞和未知攻击;利用Docker容器构建异构执行程序运行环境,实现攻击源和操作系统之间的隔离。本发明的方案提升了智能终端的安全性和稳定性。
-
公开(公告)号:CN117579300A
公开(公告)日:2024-02-20
申请号:CN202311352433.9
申请日:2023-10-18
Applicant: 国网河南省电力公司电力科学研究院 , 国网河南省电力公司 , 国家电网有限公司
Abstract: 本发明公开了基于动态评估和变色龙哈希函数的零信任防护方法,对每个访问请求进行信任评估,动态计算信任值,分为三个信任等级进行信任值赋值;对于信任值满足访问条件的,通过变色龙哈希算法对访问请求进行授权;并实时监控访问过程,并包括监控数据。本方法可应用于能源互联网等环境中,具有方便实施、安全性高、部署灵活等特性。
-
公开(公告)号:CN115017504A
公开(公告)日:2022-09-06
申请号:CN202210394915.X
申请日:2022-04-15
Applicant: 国网河南省电力公司电力科学研究院 , 华北电力大学 , 国网新疆电力有限公司乌鲁木齐供电公司 , 国家电网有限公司
Inventor: 郭志民 , 吕卓 , 陈岑 , 李暖暖 , 杨文 , 张铮 , 狄立 , 蔡军飞 , 李鸣岩 , 常昊 , 吴克河 , 谷肖帆 , 高雪 , 杨楠 , 刘陆洋 , 张萍 , 袁泽坤 , 杨丹 , 李为
Abstract: 本发明公开了一种智能物联终端容器安全管控方法:包括对容器镜像进行管控和对运行容器进行管控;对容器镜像进行管控包括镜像漏洞扫描和镜像恶意代码扫描;对运行容器进行管控包括容器系统入侵检测与防护和容器网络入侵检测与防护。本发明智能物联终端容器安全管控方法,一方面是对容器镜像进行管控,主要管控点为镜像深度扫描和镜像运行控制,另一方面是对运行容器进行管控,主要管控点为容器系统入侵检测与防护和容器网络入侵检测与防护;通过对容器进行管控,在容器的镜像安全、运行安全和入侵检测等方面,能够及时发现容器存在的安全问题,以此来避免容器在迁移部署和运行过程中出现安全问题,保证容器安全稳定的运行。
-
-
-
-
-
-
-
-
-