公开(公告)号：CN111444513A

公开(公告)日：2020-07-24

申请号：CN201911113611.6

申请日：2019-11-14

Applicant: 中国电力科学研究院有限公司 ,  中国科学院信息工程研究所 ,  国家电网有限公司 ,  国网浙江省电力有限公司

Inventor： 朱朝阳 ,  杨寿国 ,  周亮 ,  张国栋 ,  应欢 ,  王海翔 ,  缪思薇 ,  石志强 ,  孙利民 ,  韩丽芳

IPC: G06F21/57 ,  G06N3/04

Abstract: 本发明公开了一种电网嵌入式终端的固件编译优化选项识别方法，包括：对电网嵌入式终端的固件的源码进行编译，获得在不同编译优化选项下生成的可执行二进制文件；将所述二进制文件的原始字节内容输入预先构建的基于卷积神经网络的编译优化选项识别模型进行识别；所述识别模型经计算后输出所述二进制文件的原始字节内容对应的编译优化选项的编译优化水平，解决目前针对可执行文件中电网嵌入式终端固件的二进制内容的编译优化水平识别技术的需求问题。

公开(公告)号：CN111092862A

公开(公告)日：2020-05-01

申请号：CN201911202199.5

申请日：2019-11-29

Applicant: 中国电力科学研究院有限公司 ,  国网浙江省电力有限公司

Inventor： 朱亚运 ,  朱朝阳 ,  周亮 ,  应欢 ,  韩丽芳 ,  余文豪 ,  缪思薇 ,  邱意民 ,  范永

IPC: H04L29/06 ,  G06Q10/06 ,  G06Q50/06

Abstract: 本发明公开了一种用于对电网终端通信流量异常进行检测的方法及系统，获取多个终端与主站的网络通信拓扑，对多个终端的网络流量进行旁路提取，获取网络流量数据包；根据流量特征模型，结合每个终端的实时流量数据，计算每个终端的第一流量异常指数；当第一流量异常指数大于设定的第一阈值时，则判断终端的流量异常；或当第一流量异常指数小于设定的第一阈值时，对多个终端的网络流量数据包进行解析，根据数据包特征模型和多个终端的网络流量数据包的解析数据，计算每个终端的第二流量异常指数；根据确定的第一流量异常指数和第二流量异常指数的权重，计算流量异常综合指数；当流量异常综合指数大于设定的第二阈值时，则判断终端的流量异常。

公开(公告)号：CN110751570A

公开(公告)日：2020-02-04

申请号：CN201910871501.X

申请日：2019-09-16

Applicant: 中国电力科学研究院有限公司 ,  国家电网有限公司 ,  武汉大学 ,  国网浙江省电力有限公司

Inventor： 周亮 ,  朱朝阳 ,  王海翔 ,  王宇 ,  张锐文 ,  李俊娥 ,  应欢 ,  韩丽芳 ,  朱亚运 ,  缪思薇 ,  李霁远

IPC: G06Q50/06 ,  H04L29/06

Abstract: 本发明公开了一种基于业务逻辑的电力业务报文攻击识别方法及系统，包括：确定电力业务的当前状态序列；根据当前状态序列的多点信号地址序列分别确定与所述当前状态序列对应的危险状态序列集和安全状态序列集；根据所述当前状态序列、危险状态序列集和安全状态序列集确定所述当前状态序列的威胁度；以及当当前状态序列的威胁度大于等于预设的安全风险阈值时，确定电网遭受到了电力业务报文攻击。本发明通过定义电力业务逻辑的危险状态序列集和安全状态序列集，将误用检测与异常检测方法相结合，对电力业务的威胁度进行评估，并根据威胁度确定电网是否遭受到电力业务报文攻击，实现了对电力业务报文攻击的有效识别，保障了电力工控系统的安全可靠运行。

公开(公告)号：CN109902916A

公开(公告)日：2019-06-18

申请号：CN201910035665.9

申请日：2019-01-15

Applicant: 中国电力科学研究院有限公司 ,  国家电网有限公司 ,  华中科技大学 ,  国网浙江省电力有限公司

Inventor： 王继业 ,  周纯杰 ,  周亮 ,  韩丽芳 ,  应欢 ,  缪思薇 ,  杨军 ,  朱亚运 ,  卢新岱 ,  邱意民 ,  余文豪 ,  庞铖

IPC: G06Q10/06 ,  G06Q50/06

Abstract: 本发明公开了一种面向攻击的电力工控系统业务自恢复方法及系统，所述方法包括：根据备份的设备作业状态以及文件变更内容增量，在站点范围内接收所述设备发送的比对信息，生成恢复策略，并发送至相应设备，进行站点功能自恢复；将电力潮流数据与区域系统配置参数进行逐个匹配，确认匹配到所述区域系统的所有节点后，对所述区域系统失电进行分析并得到失电区域；根据所述失电区域确定区域系统内电力流的协调调度策略，生成全局恢复控制命令，并发送全局站点以及设备，进行区域系统业务功能自恢复；本方法能够在电力工控系统被攻击后，实现电力业务的实时、高效、全面自恢复，最大限度地减少攻击造成系统损失。

公开(公告)号：CN206164759U

公开(公告)日：2017-05-10

申请号：CN201621241564.5

申请日：2016-11-18

Applicant: 中国电力科学研究院 ,  国网山东省电力公司电力科学研究院

Inventor： 朱朝阳 ,  邱意民 ,  周亮 ,  应欢 ,  范永 ,  韩丽芳 ,  李梦涛 ,  王新迎 ,  杨祎 ,  马艳 ,  李程启 ,  林颖 ,  耿玉杰 ,  白德盟

IPC: H04Q1/02 ,  H04L29/06

Abstract: 本实用新型公开了一种跨网络多源异构数据采集装置，包括：多个网络接口、与所述网络接口一一对应的单刀双掷开关、内网数据采集处理模块、外网数据采集处理模块、网络隔离和数据整合模块、数据存储模块，所述网络接口通过所述单刀双掷开关的两个不动端分别连接至所述内网数据采集处理模块和外网数据采集处理模块；所述内网数据采集处理模块和外网数据采集处理模块分别通过所述网络隔离和数据交换模块连接至所述数据存储模块；本装置解决了异构数据在物理隔离网络之间交互和存储的问题，在保证内网安全基础上提高了数据交互性能；扩展性能高；实现了网络接口对应外网或内网的自由配比。