-
公开(公告)号:CN115499245A
公开(公告)日:2022-12-20
申请号:CN202211430237.4
申请日:2022-11-16
Applicant: 广东电网有限责任公司江门供电局
IPC: H04L9/40 , H04L41/0631
Abstract: 本发明提供了一种基于关联检测的事中实时告警方法和系统,包括从报警信息库中根据预先定义的规则选择样本,所选择的样本为同一攻击源对同一攻击目标在一波攻击中的所有报警信息数据项的集合;对样本进行关联规则的挖掘与筛选,结合报警信息的发生时间得到若干类具有特定关系的报警信息集合;对于每一类具有特定关系的报警信息集合,以提高报警效率为目标进行场景重构,基于场景重构后的报警信息集合进行报警,从而提高报警的效率。本发明通过关联规则挖掘得到具有不同关系的报警信息集合,并进一步进行场景重构,利用其他报警信息对当前入侵行为进行补充检测,从而提升报警的准确性。
-
公开(公告)号:CN113761534A
公开(公告)日:2021-12-07
申请号:CN202111052347.7
申请日:2021-09-08
Applicant: 广东电网有限责任公司江门供电局
IPC: G06F21/56
Abstract: 本发明提供了一种Webshell文件检测方法及系统,包括如下步骤:步骤1:对文件进行预处理;步骤2:利用预处理后的文件建立词袋模型,在词频基础上使用加权处理技术降低高频无意义词汇的干扰,形成数据集;步骤3:用数据集对模型进行学习训练,得到训练后的模型,并利用训练后的模型来检测出Webshell文件。本发明本实施方法适用于实际的应用的场景,解决了特征提取不合适,检测准确率较低,以及算法的复杂度较高等问题。
-
公开(公告)号:CN113761533A
公开(公告)日:2021-12-07
申请号:CN202111051007.2
申请日:2021-09-08
Applicant: 广东电网有限责任公司江门供电局
IPC: G06F21/56 , G06F40/284 , G06K9/62 , G06N20/00
Abstract: 本发明提供了一种Webshell检测方法及系统,包括如下步骤:步骤1:检查收到的文件的类别,然后进行分类,得到PHP类型文件和JSP类型文件;步骤2:分别对PHP类型文件和JSP类型文件进行特征提取,然后将提取的特征输入到机器学习模型中;步骤3:机器学习模型对输入的特征进行判断,识别收到的文件是否为Webshell。本发明适用于实际的应用的场景,解决了特征提取不合适,检测准确率较低,以及算法的复杂度较高等问题。
-
公开(公告)号:CN113761525A
公开(公告)日:2021-12-07
申请号:CN202111045145.X
申请日:2021-09-07
Applicant: 广东电网有限责任公司江门供电局
Abstract: 本发明提供了一种基于联邦学习的智能入侵检测方法和系统,包括:步骤1:初始化长短期记忆网络模型LSTM,并在所有用户服务器上进行部署;步骤2:每个用户使用本地命令序列训练其单个模型,将模型参数上传到中央服务器;步骤3:中央服务器执行模型参数聚合,形成新的全局模型并将其分发给用户服务器,循环按序执行步骤2和步骤3,直到达到设置的训练轮次n后停止检测模型的训练;步骤4:保存第n轮的检测模型,将命令序列输入模型得到分类结果,实现入侵检测。本发明通过中央服务器协调多个子服务器,并统一用户数据集以建立通用模型,模型中每个用户的原始数据都存储在本地,不交换或传输,不会对用户数据隐私造成风险。
-
公开(公告)号:CN111181935A
公开(公告)日:2020-05-19
申请号:CN201911319432.8
申请日:2019-12-19
Applicant: 广东电网有限责任公司 , 广东电网有限责任公司江门供电局
Abstract: 本发明涉及数据管理技术领域,更具体地,涉及一种在AD域安全组中批量添加与定时删除域用户的方法,包括登录域控事务处理工具;建立表格,并向表格输入待添加的域用户信息;向所述域控事务处理工具中导入表格,并执行在VPN资源安全组中添加或删除域用户的CMD命令。本发明能够同时添加多个不同安全组架构下的用户,提高工作效率;能够减少人工操作,作业人员无需逐个核对域用户的删除情况,节省人力物力。
-
公开(公告)号:CN111143876A
公开(公告)日:2020-05-12
申请号:CN201911317602.9
申请日:2019-12-19
Applicant: 广东电网有限责任公司 , 广东电网有限责任公司江门供电局
IPC: G06F21/62
Abstract: 本发明涉及数据管理技术领域,更具体地,涉及一种对AD域用户隶属的冗余安全组处理方法,包括:登录域控事务自动批量处理工具;建立白名单和对应表;向所述域控事务自动批量处理工具中导入所述白名单和对应表;导入需要核对安全组的域用户信息;将导入的域用户信息与白名单、对应表进行比对,然后对冗余的安全组进行删除处理,对缺失的安全组进行添加处理。本发明能够快速判断域用户隶属于的安全组是否冗余,减少人工操作,作业人员无需逐个核对域用户隶属于的安全组情况,节省人力物力,提高工作效率。
-
公开(公告)号:CN119760111A
公开(公告)日:2025-04-04
申请号:CN202411832446.0
申请日:2024-12-12
Applicant: 广东电网有限责任公司江门供电局 , 广东电网有限责任公司
Inventor: 罗序良 , 陆庭辉 , 吴毅良 , 刘翠媚 , 郝霞 , 陈嘉俊 , 殷锦辉 , 凌子文 , 冯瑞妍 , 尹婕 , 郭洋洋 , 邝冬梅 , 李文祺 , 郭凤婵 , 刘可欣 , 陈泽鸿 , 林健钊 , 钟悦晖 , 胡永浩 , 梁治华 , 吕啟尤 , 许海 , 吕伟文 , 吕艳年 , 胡梁 , 林海
IPC: G06F16/334 , G06Q50/06
Abstract: 本发明公开了一种基于客服工单辅助电力故障定位方法、设备及存储介质,涉及电网技术领域。其中,该方法包括:接收来自于营销管理系统的多个客服工单;通过对客服工单进行关键词查询,从多个客服工单中筛选出目标客服工单;对目标客服工单中的地址信息进行转换,得到转换结果;确定转换结果对应的目标线路编号;依据目标线路编号在单线图上对目标客服工单进行标记,得到标记结果;在利用单线图进行故障分析时,基于标记结果与目标客服工单的内容描述辅助定位当前停电事件对应的电力故障。本发明解决了相关技术中故障定位基本依赖人工巡检导致的效率低下、实时性差以及对人员经验要求高的技术问题。
-
公开(公告)号:CN117614133A
公开(公告)日:2024-02-27
申请号:CN202311602515.4
申请日:2023-11-27
Applicant: 广东电网有限责任公司江门供电局 , 广东电网有限责任公司
Abstract: 本发明公开了一种继电保护屏柜远程控制及运维系统及控制方法,涉及电力设备运维技术领域,本发明包括安装在多个屏柜设备内部用于检测屏柜设备故障的故障检测模块,多个故障检测模块共同连接有故障处理模块,且还包括用于接收操作指令的平台服务器,平台服务器连接有控制及运维处理器,且控制及运维处理器连接有数据处理服务器,故障处理模块与控制及运维处理器相连接。本发明能够对继电保护屏柜内部重要的相关部件实现故障实时检测并进行远程控制及运维,方便工作人员第一时间对故障进行排查并处理,保证继电防护屏柜的稳定运转,降低设备停机时间以及维护时间。
-
公开(公告)号:CN117541653A
公开(公告)日:2024-02-09
申请号:CN202311589646.3
申请日:2023-11-24
Applicant: 广东电网有限责任公司江门供电局 , 广东电网有限责任公司
Abstract: 本发明公开了一种端子排接线标号定位方法、系统和设备,本发明包括对初始接线图像进行图像处理,生成更新接线图像并输入预设的目标识别模型;通过目标识别模型提取更新接线图像的接线标号特征,确定更新接线图像对应的更新接线标号;基于预设边缘检测算法和轮廓分析算法,确定更新接线图像对应的更新接线标号的更新位置信息;对更新接线图像对应的更新接线标号和更新接线标号对应的更新位置信息进行校准和对比,生成目标接线标号和目标接线标号对应的目标位置信息。解决了现有的端子排接线标号定位不准确、误接线问题,存在安全隐患的技术问题。本发明简化了接线标号识别的过程,并提高了识别的准确性。
-
公开(公告)号:CN116595090A
公开(公告)日:2023-08-15
申请号:CN202310616462.5
申请日:2023-05-29
Applicant: 广东电网有限责任公司江门供电局 , 广东电网有限责任公司
IPC: G06F16/26 , G06F16/25 , G06V30/148 , G06Q50/06
Abstract: 本发明人机交互技术领域,公开了一种基于电力业务系统的交互式录入方法及系统,其方法通过前台客户端侧对待处理数据进行信息识别,将有效文本内容填入对应的输入框内,并将待处理数据以及其对应的文本输入内容进行数据整合和打包,将数据包移植到后台服务端侧,在后台服务端侧利用多进程协同的人机交互框架对数据进行可视化处理,从而降低内存损耗,提高运算速度,同时,还对可视化图像进行统一格式操作,并将前台客户端侧的数据查询接口统一化,将统一格式操作后的可视化图像传至前台客户端侧的显示设备及其他移动终端设备中进行展示,提高人机交互前台客户端操作和输入效率。
-
-
-
-
-
-
-
-
-