日志处理方法、系统、存储介质及计算机设备

    公开(公告)号:CN111930886A

    公开(公告)日:2020-11-13

    申请号:CN202010638332.8

    申请日:2020-07-06

    Abstract: 本发明公开了一种日志处理方法、系统、存储介质及计算机设备,该方法包括:日志收集,基于SIEM技术收集数据源,所述数据源包括运维类日志和安全类日志;日志解析,通过日志类型的调研和分析,明细化所需的日志字段,进行全量日志的范式化整合,并通过实时计算引擎,结合攻击关联向量,进行数据清洗和预处理;日志存储和分析,将解析后的数据放入消息队列,此时数据将分为两份,一份范式化后的数据直接入库,另一份基于范式化后的结果用于查询、统计、分析;日志展示。本发明能够对大量的日志文件进行处理,解决现有技术安全产品的日志相互之间不关联互动、信息不互换共享,难以形成有价值的、全面系统的安全态势分析的问题。

    一种基于函数加密的电力密文数据异常检测方法及系统

    公开(公告)号:CN119249460B

    公开(公告)日:2025-04-01

    申请号:CN202411773711.2

    申请日:2024-12-05

    Abstract: 本发明公开了一种基于函数加密的电力密文数据异常检测方法及系统,方法包括:根据预设尺寸的滑动窗口在各个电力时序数据上每次滑动一个时间步长,得到多个重叠的正常电力时序数据子序列;根据至少一个正常电力时序数据子序列构建相对应的异常电力时序数据子序列;根据预设的函数加密机制分别对正常电力时序数据子序列和异常电力时序数据子序列进行数据加密,并将加密后的正常电力时序数据和异常电力时序数据输入至预先构建的LSTM‑FCN网络模型中,训练得到异常检测模型;将加密后的实时电力时序数据序列输入至异常检测模型中,异常检测模型输出检测结果。端到端的时序异常检测方法能够直接输出检测结果,减少了中间步骤,提高了检测速度。

    一种基于MPT树的TPM外部密钥撤销系统

    公开(公告)号:CN119519944A

    公开(公告)日:2025-02-25

    申请号:CN202411518898.1

    申请日:2024-10-29

    Abstract: 本发明公开了一种基于MPT树的TPM外部密钥撤销系统,该系统包括TPM内部的密钥链接处、TPM软件栈中的节点传输处、应用层的节点处理处以及存储于外部的节点相关文件;所述密钥链接处负责将TPM新生成的密钥链接到MPT树的叶节点进行密钥的散列值计算并将MPT树中待更新的相关节点值传出TPM存储MPT树的根节点于TPM内部用于验证密钥有效性;所述节点处理处负责发出三种密钥相关操作的请求并进行预处理;根据请求从节点相关文件读取MPT树的节点以及将节点写入节点相关文件。本发明使用MPT树结构来实现外部密钥撤销,同时利用MPT树的回滚机制有效的保障了数据和外部密钥的存储安全。

    一种电力物联网异常检测方法及系统

    公开(公告)号:CN117113261B

    公开(公告)日:2024-02-06

    申请号:CN202311361110.6

    申请日:2023-10-20

    Abstract: 性。本发明涉及电力异常检测技术领域,具体公开了一种电力物联网异常检测方法及系统,所述方法包括获取电力区内的电网架构,根据电网架构建立电网模型;基于所述电网模型确定物联端及其存储数据库,基于存储数据库实时采集物联数据;根据物联端类型对物联数据进行自标定,确定物联曲线;对所述物联曲线进行交叉标定,确定物联端的相关度;基于相关度对物联数据进行识别,得到识别结果。本发明将物联数据转换为数值形式后,确定多条物联曲线,根据所述物联曲线确定不同物联端的数据相似度,进而确定相关度;在对物联数据进行分析时,根据相关度(56)对比文件崔颖. 物联网节点设备异常状态在线监测方法研究.中国优秀硕士学位论文全文数据库信息科技辑.2020,第2020年卷(第7期),I136-595.Félix Iglesias等.Analysis of networktraffic features for anomalydetection.Mach Learn.2014,第101卷59-84.许小卉;许妙琦;唐冬来;叶鸿飞;朱晓庆.基于配电物联网的反窃电预警系统研究及应用.计算技术与自动化.2020,(02),104-108.杨宏波.物联网环境下的差异网络数据库异常数据检测.计算机测量与控制.2015,(03),1008-1010.

Patent Agency Ranking