-
公开(公告)号：CN106572113A
公开(公告)日：2017-04-19
申请号：CN201610990131.8
申请日：2016-11-10
Applicant: 全球能源互联网研究院 , 国网天津市电力公司 , 国家电网公司
IPC: H04L29/06
CPC classification number: H04L63/205
Abstract: 本发明涉及一种基于TTCN‑3语言的IEC62351安全传输规约合规性规则生成系统及方法，通过对IEC62351安全传输规约进行合规性规则检测分析，依据TTCN‑3语言判定其是否符合合规性规则，为帮助厂家分析其安全传输规约是否符合合规性规则做评判依据。通过使用本发明的检测分析方法，使得建立合规性规则模型，并验证该方法的可行性，帮助厂家分析其安全传输规约是否符合合规性规则，使不同厂家的安全传输规约统一，以降低协议转换时造成的大量人力物力浪费，实现无缝通信。
-
公开(公告)号：CN106372799A
公开(公告)日：2017-02-01
申请号：CN201610792740.2
申请日：2016-08-31
Applicant: 全球能源互联网研究院 , 国网江苏省电力公司 , 国家电网公司
CPC classification number: G06Q10/0635 , G06Q10/06375 , G06Q50/06 , H04L41/147
Abstract: 本发明涉及一种电网安全风险预测方法，所述方法包括：处理筛选的网络安全态势因子；确定安全态势状态分类标准；根据电网实际情况构建隐马尔科夫模型；根据设备当前的安全态势更新所述隐马尔科夫模型参数；计算整个电力网络的安全态势；计算设备的预测风险值和加权预测风险值；本发明对网络安全态势因子进行深入研究，筛选出对安全态势影响最大的几个因子，降低了数据处理的工作量，利用和安全态势因子有关的数据进行模型训练，有效缓解了隐马尔可夫转换矩阵过于庞大的问题，同时，缓解了预测精度不高、参数确定困难等问题。
-
公开(公告)号：CN109218276A
公开(公告)日：2019-01-15
申请号：CN201710645906.2
申请日：2017-08-01
Applicant: 全球能源互联网研究院 , 国家电网公司 , 国网福建省电力有限公司信息通信分公司
Inventor： 张涛 , 陈春霖 , 刘莹 , 马媛媛 , 管小娟 , 费稼轩 , 华晔 , 陈璐 , 黄秀丽 , 李尼格 , 李伟伟 , 张明扬 , 周晟 , 傅慧斌 , 汪晨 , 李千目 , 倪震
CPC classification number: H04L63/20 , H04L41/14 , H04L63/1441
Abstract: 本发明提供了一种网络攻击图生成方法和系统，该方法包括：根据电力信息网络的子网可达关系，生成多个子任务；将多个子任务分配到多台处理器上进行处理，生成多个子攻击图；根据多个子攻击图、实际攻击者的初始权限以及在攻击过程中取得的权限，确定子攻击图中权限前提成立的攻击路径；所有攻击路径构成网络攻击图。与最接近的现有技术相比，该方法能够表达出所有可达的网络状态及其相应的攻击路径。采用分布处理技术，将攻击图生成过程分解为若干子任务，提高了攻击图的生成效率，减少了攻击图冗余信息，并且降低了攻击图生成时的系统资源消耗，能够用于评估大规模复杂网络系统的整体安全性。
-
公开(公告)号：CN108270723A
公开(公告)日：2018-07-10
申请号：CN201611257449.1
申请日：2016-12-30
Applicant: 全球能源互联网研究院有限公司 , 国家电网公司 , 国网福建省电力有限公司信息通信分公司
Abstract: 本发明公开了一种电力网络预测攻击路径的获取方法，包括：根据攻击路径影响因素获取其初始权重值，所述攻击路径影响因素至少为两个；根据所述攻击路径影响因素及其初始权重值获取预测攻击路径；根据所获取的预测攻击路径和记录的实际攻击路径，调整所述初始权重值；根据所述攻击路径影响因素和调整后的所述初始权重值，修正预测攻击路径。由此，实现了针对电力网络的攻击路径的预测，并通过根据实际攻击路径对攻击路径影响因素的权重值进行动态调整，使得预测攻击路径更加准确，从而减少了虚假警报和漏报。
-
公开(公告)号：CN107229849A
公开(公告)日：2017-10-03
申请号：CN201610173712.2
申请日：2016-03-24
Applicant: 全球能源互联网研究院 , 国网江苏省电力公司 , 国家电网公司
Inventor： 李勇 , 张涛 , 马媛媛 , 周诚 , 李伟伟 , 时坚 , 邵志鹏 , 石聪聪 , 汪晨 , 曾荣 , 陈牧 , 华晔 , 何高峰 , 费稼轩 , 戴造建 , 黄秀丽 , 陈璐 , 管小娟 , 张波
CPC classification number: G06F21/316 , G06K9/6269
Abstract: 本发明提供了面向电力信息内外网边界的数据库用户行为安全审计方法，该方法包括日志预处理，为用户行为审计提供了有效的数据准备；OCSVM训练学习历史正常用户行为数据，构建完成用户行为模式库；OCSVM检测数据库用户访问行为是否异常。本发明提供的技术方案实现用户异常行为的安全审计，以及对数据库用户访问行为的安全监测，为电力信息内外网边界的数据传输提供更深一层的监控和保护。
-
Patent Agency Ranking
公开(公告)号：CN109120405B
公开(公告)日：2021-11-09
申请号：CN201811274285.2
申请日：2018-10-29
Applicant: 全球能源互联网研究院有限公司
Abstract: 本发明公开了一种终端安全接入方法、装置及系统，该终端安全接入方法包括：接收终端发出的身份认证与密钥协商请求报文；判断与终端之间是否存在接入协议；当判断与终端之间不存在接入协议时，根据身份认证与密钥协商请求报文向终端发出获取终端基本信息报文；获取终端根据获取终端基本信息报文反馈的终端基本信息报文；根据终端基本信息报文向终端发出密钥协商报文，与终端进行密钥协商会话，建立与终端的接入协议。通过实施本发明，可以实现基于UDP协议的终端接入，从而接入无连接协议终端，减小了协议开销，同时终端和网关的密钥协商过程与TCP连接没有绑定关系，可灵活选择无连接方式或者短连接方式通信，非常利于以短报文或短连接方式接入终端。
-
公开(公告)号：CN111884989A
公开(公告)日：2020-11-03
申请号：CN202010490217.0
申请日：2020-06-02
Applicant: 全球能源互联网研究院有限公司 , 国网天津市电力公司电力科学研究院 , 国网天津市电力公司 , 国家电网有限公司
Abstract: 本发明涉及一种针对电力web系统的漏洞探测方法和系统，包括：获取渗透测试目标中服务类型为web服务的开放端口的web系统指纹信息；基于所述渗透测试目标中服务类型为web服务的开放端口的web系统指纹信息探测渗透测试目标的疑似漏洞信息；基于漏洞验证脚本树对渗透测试目标的疑似漏洞信息进行验证，获取渗透测试目标的漏洞信息。本发明提供的技术方案，方法实现了对电力web系统的漏洞的高效、低干扰的探测，从而降低了电力web系统的“带病”上线运行的隐患概率，提升了电力web系统的自身安全性。
-
公开(公告)号：CN111581106A
公开(公告)日：2020-08-25
申请号：CN202010397145.5
申请日：2020-05-12
Applicant: 全球能源互联网研究院有限公司 , 国家电网有限公司 , 国网浙江省电力有限公司 , 南京理工大学
Abstract: 本发明公开了一种二进制程序漏洞测试方法、装置及可读存储介质。该方法包括：对目标二进制程序进行插桩处理并生成插桩信息一致的LLVM位码和可执行文件；相互嵌套执行对可执行文件进行模糊测试及对LLVM位码进行符号执行的过程，通过模糊测试，生成测试用例并更新覆盖信息；通过符号执行，搜索程序执行树，当根据覆盖信息发现程序执行中有分支未被覆盖时，生成相应的测试用例并加入到测试用例集合中；通过模糊测试，监控测试用例集合，当有新的测试用例时，读取新的测试用例并加入到模糊测试的测试用例队列中，并基于新的测试用例，继续探索分支后面的分支，生成测试用例并更新覆盖信息；当检测到符合终止条件时，结束漏洞测试过程。
-
公开(公告)号：CN109120405A
公开(公告)日：2019-01-01
申请号：CN201811274285.2
申请日：2018-10-29
Applicant: 全球能源互联网研究院有限公司
Abstract: 本发明公开了一种终端安全接入方法、装置及系统，该终端安全接入方法包括：接收终端发出的身份认证与密钥协商请求报文；判断与终端之间是否存在接入协议；当判断与终端之间不存在接入协议时，根据身份认证与密钥协商请求报文向终端发出获取终端基本信息报文；获取终端根据获取终端基本信息报文反馈的终端基本信息报文；根据终端基本信息报文向终端发出密钥协商报文，与终端进行密钥协商会话，建立与终端的接入协议。通过实施本发明，可以实现基于UDP协议的终端接入，从而接入无连接协议终端，减小了协议开销，同时终端和网关的密钥协商过程与TCP连接没有绑定关系，可灵活选择无连接方式或者短连接方式通信，非常利于以短报文或短连接方式接入终端。
-
公开(公告)号：CN108270723B
公开(公告)日：2020-11-13
申请号：CN201611257449.1
申请日：2016-12-30
Applicant: 全球能源互联网研究院有限公司 , 国家电网有限公司 , 国网福建省电力有限公司信息通信分公司
Abstract: 本发明公开了一种电力网络预测攻击路径的获取方法，包括：根据攻击路径影响因素获取其初始权重值，所述攻击路径影响因素至少为两个；根据所述攻击路径影响因素及其初始权重值获取预测攻击路径；根据所获取的预测攻击路径和记录的实际攻击路径，调整所述初始权重值；根据所述攻击路径影响因素和调整后的所述初始权重值，修正预测攻击路径。由此，实现了针对电力网络的攻击路径的预测，并通过根据实际攻击路径对攻击路径影响因素的权重值进行动态调整，使得预测攻击路径更加准确，从而减少了虚假警报和漏报。
-
-
-
-
-
-
-
-
-
Search Results
110
records
(took 0.267 seconds)
