-
公开(公告)号:CN114944927A
公开(公告)日:2022-08-26
申请号:CN202210267422.X
申请日:2022-03-17
Applicant: 国网浙江省电力有限公司杭州供电公司
Abstract: 本发明公开了基于Portal认证的无客户端互斥访问平台,包括有门户客户端、网络控制器、Portal服务器、AAA服务器、RADIUS服务器、设备指纹存储器;网络控制器用于获取访问用户的身份信息,开放用户网络访问权限;门户客户端用于输入访问用户的身份验证信息;Portal服务器,接收来自门户客户端的访问用户的身份验证请求,提供免费的门户服务和基于Web的身份验证接口,AAA服务器与网络控制器进行交互,完成用户认证、计费和授权;RADIUS服务器对访问用户终端设备的身份验证信息进行身份验证;设备指纹存储器存储有用于手持终端设备身份认证的设备指纹信息。该方案基于多种计费方式和访问权限,对联网的手持终端进行监控,定制更加智能化和私人化的网络服务。
-
公开(公告)号:CN109204397A
公开(公告)日:2019-01-15
申请号:CN201810895081.4
申请日:2018-08-08
Applicant: 国网浙江桐庐县供电有限公司 , 国家电网有限公司 , 国网浙江省电力有限公司杭州供电公司
Inventor: 冯平 , 陈一军 , 李炼桥 , 谢时超 , 顾建华 , 徐益红 , 谢亮 , 陈方龙 , 孙艳 , 刘田 , 李小琴 , 宋丹华 , 涂振宇 , 石茗元 , 任田磊 , 朱仁贵 , 李敏 , 韦钰 , 於晓晖 , 徐伟兰 , 倪夏冰
Abstract: 本发明提供一种使用方便的10千伏红外对位运载小车,下安装座的上端安装有液压泵,液压泵上安装有第一活塞,第一活塞上安装有第一活塞轴,第一活塞轴上安装有第二活塞,第二活塞安装在上安装座上,下安装座的下端安装有蓄电池,上安装座的一侧安装有红外接受器和信号发射器,下安装座上安装有报警器和信号接收器,下安装座的一侧安装有推杆,推杆上设有开关,开关与蓄电池连接,信号接收器与信号发射器连接,报警器与信号接收器连接,下安装座和上安装座上均安装有第二滚轮安装座,第二滚轮安装座上安装有转轴,转轴上安装有第二滚轮。本发明操作方便,有效提高了小车对位操作的效率和准确性,同时提高对位的安全性。
-
公开(公告)号:CN119155115B
公开(公告)日:2025-02-14
申请号:CN202411630378.X
申请日:2024-11-15
Applicant: 国网浙江省电力有限公司杭州供电公司
IPC: H04L9/40 , G06F21/57 , G06F16/958
Abstract: 本发明公开了一种网站安全漏洞检测方法及系统,方法包括获取待处理Webshell文件,将其中的代码分割为若干个代码段;将目标网站中筛选出的各可交互代码块插入各代码段之间;筛选出代码中的风险字符串并进行改写;采用数据流图混淆法对变量传递过程进行隐藏;将加工后的Webshell文件与选定的检测工具进行交互,基于交互结果对检测工具进行修正,以修正后的检测工具对目标网站进行安全漏洞检测。本发明通过设计通过对Webshell文件进行加工,全面地绕过现有技术中对Webshell的静态检测,进而为开发更为有效的检测和防御策略提供基础,最终为静态检测工具的优化和改进做出方向指导。
-
公开(公告)号:CN119362688A
公开(公告)日:2025-01-24
申请号:CN202411350504.6
申请日:2024-09-26
Applicant: 国网浙江省电力有限公司杭州供电公司 , 国网浙江省电力有限公司桐庐县供电公司 , 国网浙江省电力有限公司杭州市余杭区供电公司
Inventor: 宣羿 , 孙智卿 , 樊立波 , 韩荣杰 , 倪夏冰 , 罗少杰 , 冯雪 , 秦俊宁 , 王文 , 张建松 , 杨翾 , 李琤 , 谢文博 , 姚海燕 , 顾越 , 何雨微 , 曹泽宾 , 杨谊 , 王奇锋 , 赵坚鹏 , 陈逸轩 , 邢双双
Abstract: 本发明公开了一种设备预警方法,包括:通过获取配电网的拓扑结构,根据所述拓扑结构构建拓扑有向图;根据所述拓扑有向图进行潮流计算,得到潮流计算结果;基于所述潮流计算结果确定所述配电网的设备运行状态,根据所述设备运行状态进行设备预警;本发明通过构建配电网的拓扑有向图,本发明能够对配电网的设备状态实时监测和预警,提高配电网的运行效率和安全性。
-
公开(公告)号:CN118967069A
公开(公告)日:2024-11-15
申请号:CN202411455717.5
申请日:2024-10-18
Applicant: 国网浙江省电力有限公司杭州供电公司 , 浙江大有实业有限公司杭州科技发展分公司 , 国网浙江省电力有限公司
Inventor: 刘伟浩 , 钱锦 , 罗少杰 , 陈超 , 樊立波 , 韩荣杰 , 孙智卿 , 卢新岱 , 郑伟彦 , 杨翾 , 罗俊 , 沈思琪 , 万燕珍 , 刘兴业 , 黄迪 , 倪夏冰 , 李强强
IPC: G06Q10/10 , G06F21/60 , G06F21/62 , G06F18/2433
Abstract: 本发明公开了一种动态网络权限分配方法、装置、设备和介质,方法包括分析项目内容,将目标项目划分为若干个项目阶段;分析各项目阶段得到用于评估对应项目阶段的需求指标;获取各个用户接口的属性数据得到各个用户接口的资源数据;将各需求指标和各资源数据逐一进行比对,得到每一项目阶段对应的若干个目标用户接口;在目标项目的推进过程中,根据端口感知技术获取各个目标用户接口的实时响应以获取目标项目的项目进度,并对各个用户接口进行访问权限分配。本发明通过端口感知技术实时感知项目进度,动态调整各用户接口的网络访问权限,保证了必要的资源信息共享的同时,提供了精细化的访问控制,避免了过度开放导致的网络安全风险。
-
公开(公告)号:CN118611997B
公开(公告)日:2024-11-08
申请号:CN202411087734.8
申请日:2024-08-09
Applicant: 国网浙江省电力有限公司杭州供电公司 , 杭州瑞晟博科技有限公司
Inventor: 李勇军 , 钱锦 , 罗少杰 , 陈超 , 韩荣杰 , 孙智卿 , 郑伟彦 , 高隽 , 郑芷逸 , 倪夏冰 , 罗俊 , 黄帅 , 王奇锋 , 黄迪 , 陈元中 , 徐李冰 , 杨帆 , 柳东辰 , 周靖淞
Abstract: 本发明公开了一种基于网口防护装置的感知安全防护方法、系统及设备,其中方法包括获取当前网口传输的网络传输事件的等级参数,根据网络攻击风险等级确定相对应的封堵网口粒度方案,采用0‑1整数规划方法调整网络拓扑中的端口通信策略;对封堵网口粒度方案和端口通信策略进行分析,控制网口防护装置接收分析结果,对待封堵网口进行封堵;根据网口防护装置数据和待封堵网口数据,构建多层级网口封堵模型,将实时检测到的网口传输事件数据输入至多层级网口封堵模型中,基于多层级网口封堵模型的输出结果,确定对应的封堵策略。本发明提出的方法,能够有效提高网络安全防护效率和响应速度,同时保障关键任务的顺利执行和网络系统的稳定运行。
-
公开(公告)号:CN118523971B
公开(公告)日:2024-10-11
申请号:CN202411001052.0
申请日:2024-07-25
Applicant: 国网浙江省电力有限公司杭州市富阳区供电公司 , 国网浙江省电力有限公司杭州供电公司 , 国网浙江省电力有限公司
Inventor: 茅东华 , 钱锦 , 卢新岱 , 赵宗罗 , 马方超 , 陈超 , 张晖 , 孙智卿 , 郑芷逸 , 沈思琪 , 周波 , 陈益芳 , 李强强 , 倪夏冰 , 罗俊 , 王奇锋 , 黄迪 , 何岳昊
IPC: H04L9/40
Abstract: 本申请涉及网络信息安全防御技术领域,公开了一种网络安全防御方法、系统、设备及介质,其中,所述方法包括:利用网口锁提取非授权设备的连接请求中的特征参数;从特征参数中筛选出参考特征参数和影响特征参数,生成特征参数的参数属性,以及根据参数属性,生成参数属性对应的检测策略;通过检测策略对特征参数进行检测,得到检测结果;基于检测结果,利用威胁攻击数据库确定连接请求中存在的潜在威胁;根据潜在威胁,确定网口锁的主动防御策略,并传递至网口锁进行实时网口权限调节和网口参数配置。其有益效果是,实现了对于潜在威胁的主动检测和主动防御,解决了相关技术中对于潜在威胁的应对机制低效被动的技术问题。
-
公开(公告)号:CN118432956B
公开(公告)日:2024-09-10
申请号:CN202410896300.6
申请日:2024-07-05
Applicant: 国网浙江省电力有限公司杭州供电公司
IPC: H04L9/40
Abstract: 本发明提供了一种电力终端综合访问控制方法、系统、设备及存储介质,包括响应于各个电力终端的入网注册,根据终端基本信息生成终端安全服务等级和终端初始信任值,并根据终端初始信任值执行对应的终端访问控制策略,并根据实时获取单位时间在网终端数目和电力终端动态行为信息生成在线终端数信任值和终端行为信任值,根据终端安全服务等级、终端行为信任值和在线终端数信任值得到终端实时信任评估值,以及根据将电力终端的预设数目个终端历史信任评估值和终端实时信任评估值综合分析得到的终端综合信任值更新终端访问控制策略。本发明能提高终端信任评估的全面性和可靠性的同时,还能自适应更新信任评估结果,有效提升终端访问控制的合理性。
-
公开(公告)号:CN118509268A
公开(公告)日:2024-08-16
申请号:CN202410978679.5
申请日:2024-07-22
Applicant: 国网浙江省电力有限公司杭州供电公司 , 杭州瑞晟博科技有限公司 , 西安交通大学
IPC: H04L9/40 , H04L43/026 , H04L43/04
Abstract: 本申请涉及网络安全技术领域,公开了一种基于网口锁的网络安全防护方法、装置、设备及介质,包括:建立通信连接;通过网口锁获取目标服务器的上下行流量数据,并按照流量归属标识,识别出多条流量访问数据链;针对任意一条流量访问数据链,确定流量访问数据链中的访问断点,并基于访问断点在流量访问数据链中所处的位置,生成流量访问数据链的链式特征;确定各个流量访问数据链的链式特征的评估信息,并汇总各个评估信息,以生成上下行流量数据的评估特征;根据评估特征判断上下行流量数据是否被标记为异常数据,若被标记为异常数据,通过网络接口向目标服务器下达流量切断指令。本申请具备更智能和主动的网络安全防护能力的效果。
-
公开(公告)号:CN118432956A
公开(公告)日:2024-08-02
申请号:CN202410896300.6
申请日:2024-07-05
Applicant: 国网浙江省电力有限公司杭州供电公司
IPC: H04L9/40
Abstract: 本发明提供了一种电力终端综合访问控制方法、系统、设备及存储介质,包括响应于各个电力终端的入网注册,根据终端基本信息生成终端安全服务等级和终端初始信任值,并根据终端初始信任值执行对应的终端访问控制策略,并根据实时获取单位时间在网终端数目和电力终端动态行为信息生成在线终端数信任值和终端行为信任值,根据终端安全服务等级、终端行为信任值和在线终端数信任值得到终端实时信任评估值,以及根据将电力终端的预设数目个终端历史信任评估值和终端实时信任评估值综合分析得到的终端综合信任值更新终端访问控制策略。本发明能提高终端信任评估的全面性和可靠性的同时,还能自适应更新信任评估结果,有效提升终端访问控制的合理性。
-
-
-
-
-
-
-
-
-