-
公开(公告)号：CN111723367B
公开(公告)日：2023-06-23
申请号：CN202010535641.2
申请日：2020-06-12
Applicant: 国家电网有限公司 , 国网电力科学研究院有限公司 , 南瑞集团有限公司 , 国网山东省电力公司 , 北京科东电力控制系统有限责任公司 , 国网浙江省电力有限公司 , 国网山东省电力公司电力科学研究院
Inventor： 梁野 , 蒋正威 , 邵立嵩 , 管荑 , 王春艳 , 金学奇 , 王景 , 吴炳超 , 李慧勋 , 刘勇 , 李航 , 王文婷 , 王昊 , 林琳 , 刘新 , 肖艳炜 , 刘栋 , 黄银强 , 吴涛
IPC: G06F21/55 , G06F18/214 , G06F18/23213 , G06F18/2411
Abstract: 本发明公开了一种电力监控系统业务场景处置风险评价方法及系统，获取未知用户异常行为数据；对未知用户异常行为数据依据历史判断过程，确定出若干建议处置策略；通过未知用户异常行为数据提取风险特征数据，匹配所述建议处置策略，判断出用户异常行为的对应风险等级及风险预估值；将用户异常行为的对应风险等级及风险预估值输入至SVM‑KNN有监督学习和K‑means无监督学习的神经网络模型中，分别对有类别样本与无类别样本参与运算，得到每一个用户异常行为的风险评估指标值和综合评估核心指标分数。优点：本发明引入了SVM‑KNN有监督学习和K‑means无监督学习的神经网络模型，保障了电力监控系统稳定、高效、安全的运行。
-
公开(公告)号：CN110650038B
公开(公告)日：2022-09-09
申请号：CN201910863343.3
申请日：2019-09-12
Applicant: 国家电网有限公司 , 南瑞集团有限公司 , 北京科东电力控制系统有限责任公司 , 国网江苏省电力有限公司
Abstract: 本发明公开了一种面向多类监管对象的安全事件日志采集处理方法和系统，多类监管对象包括主机设备、网络设备、数据库、安全设备以及应用操作行为；将所有采集的安全事件日志的结构转换为统一数据结构；基于统一数据格式的数据提取预先定义的关键字段信息，对监视对象全覆盖，动态发现监视对象，实现对新一代电网调度控制系统安全对象状态的有效掌控。
-
公开(公告)号：CN110493176B
公开(公告)日：2022-06-10
申请号：CN201910588046.2
申请日：2019-07-02
Applicant: 北京科东电力控制系统有限责任公司 , 国家电网公司西南分部
Inventor： 梁野 , 刘成江 , 杨鹏 , 王景 , 王民昆 , 杨可 , 伍凌云 , 邵立嵩 , 汪燕 , 兰强 , 郑澍 , 何笠 , 苏达 , 王春艳 , 马力 , 张志军 , 何纪成 , 赵航 , 崔亮亮
Abstract: 本发明公开了一种基于非监督机器学习的用户可疑行为分析方法及系统，通过用户历史操作日志和K‑means++算法生成聚类模型，根据用户实时操作行为数据生成实时的用户行为链，对实时的用户行为链进行向量化处理，获取用户实时行为向量，加载聚类模型，对用户实时行为向量进行离群点分析，根据离群点的行为链数据生成预警信息，将预警信息写入搜索引擎以提示用户该行为链与偏离历史存在潜在威胁；实现了对用户行为的跨多实体和多时刻的综合分析，能够提高电力监控系统用户安全行为分析的可行性、时效性和准确性，可以有效捕捉用户存在的可疑行为。
-
公开(公告)号：CN109902462B
公开(公告)日：2021-10-22
申请号：CN201910178463.X
申请日：2019-03-11
Applicant: 国家电网有限公司 , 南瑞集团有限公司 , 北京科东电力控制系统有限责任公司 , 国网江苏省电力有限公司
Abstract: 本发明公开了一种面向电力调度控制系统的统一身份认证方法，包括以下步骤：发送广域网内的异地用户发来的用户身份标识给身份认证中心，并接收身份认证中心返回的验证结果；在非移动人机云终端上采用调度数字证书和人脸识别相结合的身份认证方式；在移动人机云终端上采用用户名密码和人脸识别相结合的身份认证方式；每个身份认证中心的认证中心证书管理模块都采用国产密码算法生成一个秘钥对，并写入p12文件生成一个软证书，同时将公钥写入pem文件生成一个公钥证书，并分发给新一代调度控制系统中部署的其他身份认证中心。本发明根据人机云终端的不同类型，采用多种识别技术相结合的身份认证方法，能够实现人员本地登录的强身份认证。
-
公开(公告)号：CN111106936A
公开(公告)日：2020-05-05
申请号：CN201911177626.9
申请日：2019-11-27
Applicant: 国家电网有限公司 , 武汉大学 , 国网宁夏电力有限公司 , 南瑞集团有限公司 , 国网电力科学研究院有限公司 , 北京科东电力控制系统有限责任公司 , 国网山东省电力公司 , 国网浙江省电力有限公司
Inventor： 张宏杰 , 何德彪 , 陈泌文 , 季洪涵 , 罗敏 , 马军 , 耿多 , 贺建伟 , 戴晓辉 , 管荑 , 刘勇 , 马雷 , 王文婷 , 刘冬兰 , 张朋丰 , 梁野 , 邵立嵩 , 王景 , 王春艳 , 李慧勋 , 李航
Abstract: 本发明公开了信息安全技术领域，具体涉及一种基于SM9的属性加密方法与系统，旨在解决现有技术中基于身份标识的加密算法存在用户信息管理开销大、维护困难、用户隐私易泄露的技术问题。密钥生成中心生成系统主私钥和系统主公钥；密钥生成中心KGC基于用户B的请求，结合用户B的属性集、用户B所在组的身份标识，生成用户私钥；用户A结合系统主公钥、用户B所在组的身份标识对消息进行加密；用户B通过用户私钥对密文解密得到解密结果。本发明基于属性加密机制将用户的私钥和密文用一组属性集关联起来，只有密钥属性与密文属性相匹配才能对密文执行解密操作，不会因为系统中成员的数量而影响加密开销，具有更灵活的访问控制结构。
-
Patent Agency Ranking
公开(公告)号：CN109902462A
公开(公告)日：2019-06-18
申请号：CN201910178463.X
申请日：2019-03-11
Applicant: 国家电网有限公司 , 国网江苏省电力有限公司 , 北京科东电力控制系统有限责任公司
Abstract: 本发明公开了一种面向电力调度控制系统的统一身份认证方法，包括以下步骤：发送广域网内的异地用户发来的用户身份标识给身份认证中心，并接收身份认证中心返回的验证结果；在非移动人机云终端上采用调度数字证书和人脸识别相结合的身份认证方式；在移动人机云终端上采用用户名密码和人脸识别相结合的身份认证方式；每个身份认证中心的认证中心证书管理模块都采用国产密码算法生成一个秘钥对，并写入p12文件生成一个软证书，同时将公钥写入pem文件生成一个公钥证书，并分发给新一代调度控制系统中部署的其他身份认证中心。本发明根据人机云终端的不同类型，采用多种识别技术相结合的身份认证方法，能够实现人员本地登录的强身份认证。
-
公开(公告)号：CN118337479A
公开(公告)日：2024-07-12
申请号：CN202410539305.3
申请日：2024-04-30
Applicant: 国网冀北电力有限公司 , 北京科东电力控制系统有限责任公司
Inventor： 王宣元 , 沈鹏 , 张隽 , 卢楷 , 张昊 , 梁野 , 张浩 , 杜金 , 王晓东 , 马迎新 , 刘海涛 , 李垠韬 , 王明轩 , 田琪 , 董彬 , 段西宁 , 侯鑫垚 , 陈泽 , 王洋 , 常家乐 , 杨兰 , 马睿 , 任佳月 , 王景 , 王昊 , 宋子丰
Abstract: 本发明公开了一种网络攻击行为的攻击路径溯源系统，包括：网络攻击行为筛选模块，用于将所有网络行为中具有攻击性的网络行为筛选出来，得到网络攻击行为集；网络攻击行为识别模块，用于根据当前网络行为的特征信息，与各个网络攻击行为的特征信息进行对比，判断当前网络行为是否为网络攻击行为，如果是则根据网络攻击阶段表识别出当前网络行为所处的网络攻击阶段；网络攻击行为链获取模块，用于根据每个当前网络行为的特征信息，识别每个当前网络行为的起点和终点，将所有当前网络行为互相首尾串联，得到网络攻击行为链和网络攻击阶段链。本发明利用了网络技术表和网络攻击阶段表，准确定位了网络攻击行为的技术和阶段。
-
公开(公告)号：CN117997594A
公开(公告)日：2024-05-07
申请号：CN202311821656.5
申请日：2023-12-27
Applicant: 国网宁夏电力有限公司 , 北京科东电力控制系统有限责任公司 , 国网宁夏电力有限公司电力科学研究院 , 国网宁夏电力有限公司超高压公司
Inventor： 彭嘉宁 , 梁野 , 郑铁军 , 王景 , 张宏杰 , 吕旭辉 , 施佳锋 , 贺建伟 , 丁皓 , 尹亮 , 程冀川 , 杨家麒 , 邵立嵩 , 王春艳 , 王昊 , 李航 , 卢楷 , 王洋
Abstract: 一种电力监控系统网络安全事件检测方法和系统。该方法包括，采集电力监控系统局域网内部设备的历史流量以形成训练集，通过矩阵分解算法构造正常流量模型；采集所述电力监控系统局域网内部设备的实时流量，基于所述正常流量模型，对所述实时流量进行检测，以确定所述实时流量为正常流量还是异常流量；在所述实时流量为正常流量的情况下，利用所述正常流量对所述正常流量模型进行迭代更新。本发明的方案增强了电力监控系统在安全区域边界内部网络的安全防护能力。
-
公开(公告)号：CN117499145A
公开(公告)日：2024-02-02
申请号：CN202311574318.6
申请日：2023-11-23
Applicant: 中国南方电网有限责任公司 , 北京科东电力控制系统有限责任公司
IPC: H04L9/40 , H04L43/0876 , H04L43/026 , G06F18/23 , G06F18/2451 , G06F18/214
Abstract: 一种电力系统中通信节点异常检测方法，其特征在于，所述方法包括以下步骤：步骤1，当电力系统中发生通信异常时，采集所有通信节点的流量特征数据，并基于所述流量特征数据计算节点优先度；步骤2，通过所述节点优先度选取待测网络节点，对所述网络通信节点执行二叉树划分，以构建多个待测网络特征树；步骤3，将当前节点的特征数据输入至每一个所述待测网络特征树中，以对所述当前节点的异常程度进行检测。本发明方法降低计算资源消耗，提高了方案在电力监控系统APT攻击检测中的实用性。
-
公开(公告)号：CN116599685A
公开(公告)日：2023-08-15
申请号：CN202211719847.6
申请日：2022-12-30
Applicant: 国网宁夏电力有限公司 , 国网电力科学研究院有限公司 , 北京科东电力控制系统有限责任公司 , 国网宁夏电力有限公司电力科学研究院 , 国家电网有限公司 , 西安电子科技大学
Abstract: 本发明公开了一种面向电力调控系统的分层访问控制方法及系统，获取数据访问者的自身属性集以及预访问的数据拥有者的加密数据，所述加密数据为数据拥有者预先基于基础访问控制结构加密的密文，所述基础访问结构为预先根据电力调控系统的所有属性以及所有属性之间的关系进行属性分组分层后构建的满足最低访问要求的访问控制结构；判断所述自身属性集中的所有属性级别是否均不低于基础访问结构中对应类型的属性级别，若是则解密成功获取明文，若否则解密失败，停止访问。优点：结合电力调控系统用户属性的层次特性，对用户属性进行分层，允许拥有较高层属性的用户解密与较低层或同层属性关联的访问结构加密的密文，缩短了密文长度，提高了加密效率。
-
-
-
-
-
-
-
-
-
Search Results
59
records
(took 0.095 seconds)
