-
公开(公告)号:CN117914546A
公开(公告)日:2024-04-19
申请号:CN202311808143.0
申请日:2023-12-26
申请人: 国网河南省电力公司电力科学研究院 , 国家电网有限公司
摘要: 本发明公开了一种配电台区终端网络协议模糊测试方法、系统及计算机可读存储介质。配电台区终端网络协议模糊测试方法,包括以下步骤:捕获收集并预处理数据集;用RNN对数据集中响应正常的请求MQTT协议报文进行学习,生成模型,再由模型生成测试用例;对测试用例的头部和数据单元进行变异,并将头部和数据单元的变异结果拼接在一起,形成变异后的测试用例;对变异后的测试用例的字节重要性进行自适应调整,得到规范测试用例;将规范测试用例发送至配电台区终端执行模糊测试,监控异常信息,分析记录漏洞,并反馈测试结果。本发明利用RNN网络学习网络协议的语义,生成测试用例,该方法生成的测试用例接受率高;能更好地触发漏洞,扩展了模糊测试的方法。
-
公开(公告)号:CN117692125A
公开(公告)日:2024-03-12
申请号:CN202311658174.2
申请日:2023-12-05
申请人: 国网智能电网研究院有限公司 , 国网河南省电力公司电力科学研究院 , 国网山东省电力公司电力科学研究院 , 国家电网有限公司
摘要: 本发明涉及新型电力系统通信技术领域,公开一种分布式灵活资源的物理层密钥信息加密方法及解密方法,其中物理层密钥信息加密方法,对信道估计矩阵进行预处理,以生成物理层初始密钥,基于混沌初始加密策略,将物理层初始密钥分解为第一密钥参数和第二密钥参数,将第二密钥参数输入陈氏混沌系统,生成目标混沌序列,再基于目标混沌序列和第一密钥参数,对初始调制信号进行加密以生成目标调制信号发送至第二用户终端。本发明通过生成物理层的密钥信息,增强了密钥信息的随机性和安全性,并通过混沌初始加密策略生成目标混沌序列以对目标调制信号进行加密保护,最终有效避免了新型电力系统保护信息发生泄露的现象。
-
公开(公告)号:CN117640342A
公开(公告)日:2024-03-01
申请号:CN202311660918.4
申请日:2023-12-06
申请人: 国网河南省电力公司电力科学研究院 , 河海大学 , 国家电网有限公司
IPC分类号: H04L41/0631 , H04L41/069 , H04L41/16 , H04L43/04 , G06N3/042 , G06N3/0442 , G06N3/08
摘要: 本发明公开了一种电力监控系统主体异常检测方法、装置、设备和介质,所述方法包括:获取电力监控系统中网络流日志数据,对网络流日志数据进行时间序列分析,并将其转换为具有时序特征的结构化数据;基于结构化的日志数据建立图结构;根据图结构获取特征矩阵X和邻接矩阵A;将特征矩阵X和邻接矩阵A输入图神经网络模型中,对图神经网络模型进行训练;利用训练好的图神经网络模型,根据访问主体当前需要进行的交互行为,由图神经网络判断其边概率,根据边概率判其是否异常行为。本发明通过时序分析将电力监控系统的日志转换为结构化数据,利用图卷积神经网络来识别交互中异常行为,能针对复杂环境和多重因素做出准确可靠的主体异常检测。
-
公开(公告)号:CN113887633A
公开(公告)日:2022-01-04
申请号:CN202111169081.4
申请日:2021-09-30
申请人: 国网河南省电力公司电力科学研究院 , 华北电力大学 , 国家电网有限公司
摘要: 基于IL的闭源电力工控系统恶意行为识别方法,包括如下步骤:获取闭源电力工控系统底层多域数据并对数据进行预处理,形成样本集;对样本集进行类别标注,并设定比例将图像随机划分为训练集和测试集;构建恶意行为分类模型并对其进行训练,得到经过训练的恶意行为分类模型;基于训练后的恶意行为分类模型对待分类恶意行为进行分类;当闭源电力工控系统出现新数据流时,结合新数据流基于增量学习动态调整恶意行为分类模型;基于调整后的恶意行为分类模型对待分类恶意行为进行分类。本发明能够在闭源电力工控系统中有新的数据流出现时,对分类模型进行动态调整从而确保其使用时的准确性,并通过调整样本集数量减小了模型动态更新的开销。
-
公开(公告)号:CN112966272A
公开(公告)日:2021-06-15
申请号:CN202110352283.6
申请日:2021-03-31
申请人: 国网河南省电力公司电力科学研究院 , 国家电网有限公司
摘要: 本发明属于物联网Android恶意软件检测技术领域,具体涉及一种基于对抗式网络的物联网Android恶意软件检测方法,使用卷积神经网络从原始内存数据中获取整合信息,基于获取的进程ID和其他相关内存特征转化成灰度图的形式来训练卷积神经网络得到基础模型;使用生成式对抗网络对特征进行学习对特征灰度图进行学习和生成在不改变原有恶意软件特征的情况下生成基础模型无法正确分类的数据,利用生成的扩展数据再次对卷积神经网络模型进行训练得到最终分类器用于检测Android恶意软件,提升分类器的鲁棒性提升了对位置恶意软件特征的检测能力,使得恶意软件检测任务更加准确,更加有效完成Android恶意软件的检测任务。
-
公开(公告)号:CN112615814A
公开(公告)日:2021-04-06
申请号:CN202011352463.6
申请日:2020-11-27
申请人: 国网河南省电力公司电力科学研究院 , 国家电网有限公司
摘要: 本发明属于网络安全技术领域,具体涉及以中欧满足跨区数据交互的电力设备安全隔离装置,包括基于FPGA的单向透传通信模型,所述的通信模型包括生产控制大区FPGA模块及与其连接的管理信息大区FPGA模块;通信报文通过生产控制大区终端设备发出并经过数据接口传输给生产控制大区FPGA模块,经生产控制大区FPGA模块处理过的数据通过光纤传输到管理信息大区FPGA模块。本发明实现物联终端统一采集、处处应用的同时,实现跨区、跨域的数据安全交互,强化泛在电力物联网边界安全防护。
-
公开(公告)号:CN111224764A
公开(公告)日:2020-06-02
申请号:CN201911153415.1
申请日:2019-11-22
申请人: 国网河南省电力公司电力科学研究院 , 国家电网有限公司
摘要: 本发明属于属于无线通信物理层安全技术领域,特别涉及一种基于子载波功率分配方案的物理层安全算法,适用于结合OFDM系统特点的多载波通信网络。该算法利用误比特率最优化准则的功率分配方式对子载波进行功率分配,来优化系统误比特率性能,提出了基于基于功率优化分配方式应用于本发明提供算法的经验函数功率分配方案,并求得了功率分配系数闭合解。算法仿真结果表明,合法接收者可靠译码,而窃听者误码率逼近0.5,功率优化分配算法仿真结果表明,在低信噪比条件下,误比特率性能优化10%至20%,在20dB条件下,误比特率性能提高一个数量级。
-
公开(公告)号:CN118784366A
公开(公告)日:2024-10-15
申请号:CN202411137436.5
申请日:2024-08-19
申请人: 国网河南省电力公司电力科学研究院 , 国家电网有限公司
IPC分类号: H04L9/40 , H04L41/147
摘要: 一种基于协同控制的配电台区互动攻击防范方法和系统。对智能终端固件的漏洞、配电台区网络协议漏洞、业务层漏洞进行挖掘分析,确定漏洞风险,生成测试数据并构造协议包,针对配电台区典型业务场景分析并利用业务层漏洞;构建层次化攻击图,枚举攻击路径,通过告警管理分析已发生的攻击,预测后续攻击;采用拟态防御技术对智能终端应用程序的源代码进行多样化编译,得到异构冗余执行程序并同时执行,通过异构、冗余、动态、裁决机制主动防御未知漏洞和未知攻击;利用Docker容器构建异构执行程序运行环境,实现攻击源和操作系统之间的隔离。本发明的方案提升了智能终端的安全性和稳定性。
-
公开(公告)号:CN117312764A
公开(公告)日:2023-12-29
申请号:CN202311172893.3
申请日:2023-09-12
申请人: 国网河南省电力公司电力科学研究院 , 国家电网有限公司 , 南京南瑞信息通信科技有限公司 , 国网电力科学研究院有限公司
IPC分类号: G06F18/00 , G06F18/10 , G06Q30/018 , G06Q50/06
摘要: 一种分布式光伏网络终端设备的抗伪造指纹生成方法及系统,包括:步骤1,采集分布式光伏网络总线上终端设备的设备信号,对采集到的设备信号进行频谱转换得到原始信号频谱;步骤2,对步骤1得到的原始信号频谱进行预处理,得到设备信号的原始频谱段和理想频谱段;步骤3,构建自适应滤波器,并基于设备信号的原始频谱段和理想频谱段提取设备的指纹特征信息;步骤4,构建分类识别模型并进行训练,结合设备的初始指纹特征信息和训练后的分类识别模型获取分布式光伏网络终端设备的抗伪造指纹。通过本发明所提出的生成方法能够充分提取设备信号的特征构建其对应的指纹信息,在处理过程中的计算成本较低,有助于快速获取更精确的设备抗伪造指纹。
-
公开(公告)号:CN115017510A
公开(公告)日:2022-09-06
申请号:CN202210401611.1
申请日:2022-04-15
申请人: 国网智能电网研究院有限公司 , 国网河南省电力公司 , 国网河南省电力公司电力科学研究院 , 国网新疆电力有限公司 , 国家电网有限公司
IPC分类号: G06F21/57
摘要: 本发明公开了一种容器内部应用软件漏洞无感缓解装置及其缓解方法,该装置包括:容器启动器附加流程单元,用于修改应用软件漏洞无感缓解策略加载单元和应用软件漏洞无感缓解策略执行单元的动态链接顺序优先于容器内部的动态链接库的动态链接顺序;应用软件漏洞无感缓解策略加载单元,用于加载和初始化应用软件漏洞无感缓解策略;应用软件漏洞无感缓解策略执行单元,包括针对不同动态链接库调用的副本,每个副本用于根据对应动态链接库的调用进行对应应用软件漏洞无感缓解策略的执行。通过实施本发明,经过应用软件漏洞无感缓解策略的加载和执行,实现对已知漏洞利用程序的匹配过滤,使用户免于针对性的已知漏洞利用攻击。
-
-
-
-
-
-
-
-
-