公开(公告)号：CN108156018B

公开(公告)日：2021-06-04

申请号：CN201711201440.3

申请日：2017-11-27

Applicant: 上海观安信息技术股份有限公司 ,  全球能源互联网研究院有限公司

Inventor： 王文君 ,  宋秋霞 ,  葛胜利 ,  路国正

IPC: H04L12/24 ,  H04L29/06

Abstract: 本申请提供了一种电力网络设备拓扑识别方法、电子设备和计算机存储介质，属于电力系统技术领域。所述方法包括：基于报文中的特征值，分别通过监督式的分类算法和无监督式的聚类算法对电力网络中各电力设备的拓扑进行识别；对于电力网络中任一电力设备，若其监督式的分类算法的识别结果和无监督式的聚类算法的识别结果相同，则将相同的识别结果作为电力网络中任一电力设备的最终拓扑结果；对于电力网络中任一电力设备，若其监督式的分类算法的识别结果和无监督式的聚类算法的识别结果不相同，则通过无监督式的聚类算法对监督式的分类算法进行修正，得到电力网络中任一电力设备的最终拓扑结果，对于“三层两网”中的任一电力设备均可动态识别拓扑。

公开(公告)号：CN111401067A

公开(公告)日：2020-07-10

申请号：CN202010192602.7

申请日：2020-03-18

Applicant: 上海观安信息技术股份有限公司

Inventor： 殷钱安 ,  王文君 ,  赵杰 ,  梁淑云 ,  魏国富

IPC: G06F40/295 ,  G06K9/62 ,  G06N3/04 ,  G06N3/08

Abstract: 本发明提供了一种蜜罐仿真数据的生成方法及装置，所述方法包括：获取由原始数据组成的第一数据集和第二数据集，并获取对所述第一数据集中包含的各条原始数据进行实体标注的结果，其中，所述实体标注内容包括：姓名、职业、岗位中的一种或组合；使用实体标注后的第一数据集训练预设的深度学习模型，并利用训练后的深度学习模型对所述第二数据集进行实体标注，其中，所述深度学习模型包括：双向长短记忆网络-条件随机场算法；利用第二数据集中各条数据的标注替换第一数据集中的标注内容，得到蜜罐仿真数据。应用本发明实施例，提高了蜜罐系统的仿真欺骗效果。

公开(公告)号：CN111262722A

公开(公告)日：2020-06-09

申请号：CN201911423677.5

申请日：2019-12-31

Applicant: 中国广核电力股份有限公司 ,  深圳中广核工程设计有限公司 ,  上海观安信息技术股份有限公司

Inventor： 春增军 ,  孙辉 ,  张林 ,  张金华 ,  崔岗 ,  颜振宇 ,  陈伟雄 ,  王文君 ,  赵杰 ,  陈一根

IPC: H04L12/24 ,  H04L12/26 ,  H04L29/06 ,  G06K9/62

Abstract: 一种用于工业控制系统网络的安全监测方法，涉及核电站工业控制系统网络安全技术领域。首先获取工业控制系统网络的工控元数据并提取工控元数据的特征信息，然后将工控元数据的特征信息输入到预设模型中，最后依据预设模型输出的结果获取工业控制系统网络安全的风险指数。其中，工控元数据包括工业控制系统网络中传输的数据包。在不影响核电站工业控制系统网络正常运行安全和运行效率的基础上，实现了对工控系统网络安全运行数据的监控，以提高类似如核电站等国家关键基础设施中的工业控制系统网络安全和可靠性。

公开(公告)号：CN110149346A

公开(公告)日：2019-08-20

申请号：CN201910505571.3

申请日：2019-06-12

Applicant: 上海观安信息技术股份有限公司

Inventor： 王文君 ,  宋秋霞 ,  路国正

IPC: H04L29/06

Abstract: 本发明公开了一种电力网络中异常指令的检测方法及系统，属于计算机信息安全技术领域。该检测方法包括以下步骤：采集电力网络正常时的正常指令报文；获取正常指令报文中的正常操作指令；统计正常操作指令发生的概率及顺序；在单位时间窗口内，采集电力网络中的实时指令报文；获取实时指令报文中的实时操作指令；计算实时操作指令的发生概率；根据实时操作指令的发生概率判断实时操作指令是否为异常指令。本发明通过使用马尔科夫模型，利用指令间的状态转移矩阵来计算指令前后发生的概率，并通过阈值来判定实时操作指令是否为顺序异常指令或突发异常指令，从而可以实现对电力网络中的异常指令进行实时检测，以提高电力网络的安全性。