公开(公告)号：CN114143064A

公开(公告)日：2022-03-04

申请号：CN202111424439.3

申请日：2021-11-26

Applicant: 国网四川省电力公司信息通信公司

Inventor： 吕磊 ,  黄昆 ,  陈龙 ,  杨旭东 ,  许珂 ,  黄林 ,  郭智超

IPC: H04L9/40

Abstract: 本发明公开了一种多源网络安全告警事件溯源与自动处置方法及装置，方法包括以下步骤：获取安全日志数据；识别安全日志数据的IP，根据IP对应关系将安全日志数据划分至相应的索引类别中；在索引类别为互联网时，获取攻击源IP；在索引类别为终端时，获取被攻击源IP；根据风险评估结果判断是否封禁攻击源IP或被攻击源IP；在风险评估结果为风险时，控制防火墙封禁攻击源IP或被攻击源IP。本发明的目的在于提供一种多源网络安全告警事件溯源与自动处置方法及装置，减少安全运维人员在处理安全告警事件花费的精力、告警漏报率和误报率，并提升安全告警处置的效率。

公开(公告)号：CN114021155A

公开(公告)日：2022-02-08

申请号：CN202111425680.8

申请日：2021-11-26

Applicant: 国网四川省电力公司信息通信公司

Inventor： 黄昆 ,  杨旭东 ,  吕磊 ,  陈龙 ,  许珂 ,  黄林 ,  杨茜

IPC: G06F21/57 ,  G06Q10/10 ,  G06F9/451 ,  H04L9/40

Abstract: 本发明涉及企业网络安全技术领域，公开了一种企业网络安全域可视化管理与策略审计系统，包括网络安全域可视化管理模块与策略审计模块，其中：所述网络安全域可视化管理模块用于绘制源IP地址至目标IP地址的访问路径图并将所述访问路径图进行展示；所述策略审计模块用于定制通过防火墙的策略的白名单规则，以确保每一条策略的合规性，本发明还公开了一种企业网络安全域可视化管理与策略审计的方法。本发明基于源IP、目的IP的访问路径展示，辅助防火墙运维人员策略配置、网络连通性排查、监测人员溯源分析工作，提升防火墙运维、监测溯源分析的直观性与便捷性。

公开(公告)号：CN105553958A

公开(公告)日：2016-05-04

申请号：CN201510910432.0

申请日：2015-12-10

Applicant: 国网四川省电力公司信息通信公司 ,  国家电网公司

Inventor： 王电钢 ,  黄昆 ,  李静 ,  刘萧

IPC: H04L29/06

CPC classification number: H04L63/02 ,  H04L63/1466

Abstract: 本发明公开了一种新型网络安全联动系统及方法，包括威胁发现设备和下一代防火墙，所述威胁发现设备监测和分析所有的流量数据和事件，识别可疑的通信和隐蔽的攻击行为，对威胁源进行评级，生成威胁IP地址/域名数据；所述下一代防火墙定期同步威胁发现设备的威胁IP地址/域名数据，动态更新全局黑名单，对来自威胁源的攻击进行实时阻拦。本发明中威胁发现设备和下一代防火墙联动，建立了高级威胁防御平台，能够充分发挥威胁发现设备和下一代防火墙各自的优势，实现威胁识别、威胁预警、威胁阻止的自动处理，在发现未知威胁的第一时间对其进行拦截，保护用户核心系统和私有数据的安全，有效保障了用户业务的连续性。

公开(公告)号：CN112580199A

公开(公告)日：2021-03-30

申请号：CN202011434769.6

申请日：2020-12-10

Applicant: 国网四川省电力公司信息通信公司

Inventor： 沈泺成 ,  田园 ,  吕磊 ,  母继元 ,  刘家宇 ,  唐震宇 ,  李琦 ,  黄昆

IPC: G06F30/20 ,  G06Q50/06 ,  G06Q10/10 ,  G06F111/10

Abstract: 本发明公开了基于CIM模型的电力系统多维数据统一构建系统，将业务端的数据进行标准化，通过统一的接口传输给可视化综合展示平台，进行统一展示，系统具体包括：所述可视化综合展示平台、信息运维支撑平台、统一应用平台/工作流引擎、数据库、IMS平台和统一数据采集层/运行监控平台。本发明采用基于公共标准体系的数据模型CIM来实现电网信息系统编码规范化，确保不同系统能够在同一的数据编码体系下实现数据信息的规范化交互。通过国际标准的CIM模型的支撑，最终满足信息运维集中高效，同时为后续的信息化和数字化优化工作提供坚实保障。

公开(公告)号：CN111552686A

公开(公告)日：2020-08-18

申请号：CN202010382092.X

申请日：2020-05-08

Applicant: 国网四川省电力公司信息通信公司

Inventor： 黄林 ,  王电钢 ,  倪雅琦 ,  高勇 ,  黄昆 ,  常健 ,  母继元 ,  刘晓东 ,  杨洁

IPC: G06F16/215

Abstract: 本发明公开了一种电力数据质量评估方法及其装置，具体方法包括：根据待评估数据对象选取基本层数据评估指标和准则层数据评估指标；对基本层数据评估指标和准则层数据评估指标匹配相应的数据评估规则集，并对各准则层数据评估指标赋予权重值W和期望值E；提取待评估数据对象并对其进行数据预处理得到第一处理数据；将第一处理数据依据基本层数据评估指标进行基本层评估校验得到第一校验结果；将第一处理数据依据准则层数据评估指标进行准则层评估校验得到第二校验结果；根据第一校验结果和第二校验结果计算出数据质量综合评估结果。评估校验过程以多个质量维度测量来反映数据资源的质量水平以更精准地评估数据的质量。

公开(公告)号：CN205429880U

公开(公告)日：2016-08-03

申请号：CN201620103969.6

申请日：2016-02-02

Applicant: 国网四川省电力公司信息通信公司 ,  黄昆

Inventor： 黄昆

IPC: H02J13/00

Abstract: 本实用新型涉及了一种基于智能电网工控异构情况下的漏洞攻击检测系统，包括智能电网设备、电网设备监控系统、工控机、电网通信模块、监控子站、监控中心，所述电网设备监控系统与工控机连接，并实时监控所述智能电网设备，所述监控子站内设置子服务器、漏洞扫描器和远程通信模块，所述子服务器与漏洞扫描器、远程通信模块连接，所述工控机通过电网通信模块与监控子站的远程通信模块进行数据传输，所述监控中心设置网络监控模块、主服务器和漏洞修复模块，所述主服务器通过网络连接远程通信模块。本实用新型实现对电网漏洞的检测和主动修复，提高了智能电网的安全性，保障电力网络系统的稳定运行。

公开(公告)号：CN206097028U

公开(公告)日：2017-04-12

申请号：CN201620842321.0

申请日：2016-08-05

Applicant: 国网四川省电力公司信息通信公司 ,  黄昆

Inventor： 黄昆

IPC: G06F1/18 ,  G06F1/20

Abstract: 本实用新型涉及了一种基于云平台的电网访问控制系统，包括服务器，所述服务器的壳体侧面设置水冷系统，所述壳体顶部设置相变散热器，所述相变散热器顶部设置散热鳍片，所述水冷系统包括半导体制冷器、水泵、导热铜管、导热块，所述导热块环绕设置在壳体的3个侧壁上，所述导热块较大一侧紧贴壳体侧壁，另一侧贴设导热铜管，所述导热铜管两端连通水泵，并穿过半导体制冷器进行热交换，所述半导体制冷器可对导热铜管内的液态导热介质制冷。本实用新型的有益效果是：采用相变散热对壳体内的热量进行散热，散热效果好，安静；当温度传感器探测到壳体内温度过高，则启动水冷系统进行补偿散热，提高散热效率，保证服务器的运行温度的稳定。

公开(公告)号：CN206077070U

公开(公告)日：2017-04-05

申请号：CN201621003645.1

申请日：2016-08-31

Applicant: 国网四川省电力公司信息通信公司 ,  黄昆

Inventor： 黄昆

IPC: H02J13/00 ,  H02J7/35 ,  H04L29/06

Abstract: 本实用新型涉及智能电网技术领域，尤其涉及基于智能电网的大数据流安全分析检测与APT攻击检测系统，包括：监测设备、供电设备，所述监测设备包括温湿度传感器、应力传感器、摄像头、光纤传感器，所述供电设备包括太阳能电池板、风力发电机、蓄电池，太阳能电池板和风力发电机为蓄电池充电，蓄电池为监测设备供电，提高了供电利用率。