-
公开(公告)号:CN112711756B
公开(公告)日:2024-02-27
申请号:CN202011595978.9
申请日:2020-12-28
申请人: 中国电力科学研究院有限公司 , 中国科学院信息工程研究所 , 国网福建省电力有限公司电力科学研究院 , 国家电网有限公司
摘要: 本发明公开一种被动电力工控设备指纹识别方法及系统,方法包括:提取电力工控设备的梯形图控制程序;利用梯形图控制程序将电力工控设备的逻辑电路转化为布尔逻辑矩阵;根据布尔逻辑矩阵生成寄存器DFA序列;将电力工控设备寄存器DFA序列中的特征值与从通信协议数据包流量中得到的电力工控设备寄存器状态特征值进行比对,完成电力工控设备的识别。本发明可广泛部署于变电自动化等监控系统中,对这些系统中采用的南自变电设备终端的进行定期检测识别,发现网络内的非法设备。后期可进行全面的推广应用,添加更多设备指纹,将有更加广阔的应用前景。
-
公开(公告)号:CN112100617B
公开(公告)日:2023-11-24
申请号:CN202010970567.7
申请日:2020-09-15
申请人: 全球能源互联网研究院有限公司 , 南京大学 , 国网福建省电力有限公司电力科学研究院 , 国家电网有限公司
IPC分类号: G06F21/55
摘要: 本申请提供一种异常SQL检测方法及装置,该方法包括:获取待检测SQL语句;对待检测SQL语句进行特征提取,确定待检测SQL语句对应的第一特征向量;基于预设的哈希函数,确定第一特征向量对应的哈希编码;根据哈希编码,确定待检测SQL语句在预设的哈希库中所对应的多个近邻语句;分别计算第一特征向量与各近邻语句所对应的第二特征向量之间的距离;根据距离的升序排序结果,确定预设数量的目标语句;根据各目标语句的预设语句标签,确定待检测SQL语句的检测结果。通过确定待检测SQL语句的邻近语句,根据待检测SQL语句与各邻近语句之间的距离,进一步确定目标语句,在保证了检测精度的同时,提高了检测效率。(56)对比文件李应博;张斌.基于改进TFIDF算法的SQL注入攻击检测方法.信息工程大学学报.2020,(第01期),全文.张楚涵;张家侨;冯剑琳.AKNN-Qalsh:PostgreSQL系统高维空间近似最近邻检索插件.中山大学学报(自然科学版).2019,(第03期),全文.
-
公开(公告)号:CN115203691A
公开(公告)日:2022-10-18
申请号:CN202210542606.2
申请日:2022-05-18
申请人: 中国电力科学研究院有限公司 , 国家电网有限公司 , 国网福建省电力有限公司电力科学研究院
IPC分类号: G06F21/56
摘要: 本发明公开了一种电力移动终端安全监测方法、装置、设备及存储介质,方法包括:获取Java层行为特征码、Native层行为特征码和Kernel层行为特征码;将Java层行为特征码、Native层行为特征码和Kernel层行为特征码进行分析比较,得到Java层隐藏行为特征码和Native层隐藏行为特征码;将预设的业务安全威胁策略库作为参考标准,将应用的Java层行为特征码、Native层行为特征码、Kernel层行为特征码、Java层隐藏行为特征码和Native层隐藏行为特征码与参考标准进行相似性计算,判断应用的类别;通过分析电力移动终端及其上运行的应用的恶意行为审计,结合终端业务安全威胁策略库,能够实现对恶意行为的快速识别和拦截。
-
公开(公告)号:CN112380195B
公开(公告)日:2022-10-04
申请号:CN202011128299.0
申请日:2020-10-20
申请人: 国网电力科学研究院有限公司 , 南京南瑞信息通信科技有限公司 , 国网福建省电力有限公司电力科学研究院 , 国家电网有限公司
IPC分类号: G06F16/215 , G06F16/242
摘要: 本发明公开一种基于事务时序有向图的SQL交互数据预处理方法与装置,根据业务系统中原始SQL交互指令数据进行范式化训练,得到训练的SQL执行指令集合SqlCmdSet,构建训练的面向业务的事务时序有向图;获取业务系统生产环境中实际的SQL交互指令数据,范式化得到实际的SQL执行指令集合SqlCmdSet,获取实际的事务序列集合sessionTransactionSet;根据实际的事务序列集合sessionTransactionSet与训练的面向业务的事务时序有向图相匹配,输出实际的SQL交互指令数据对应的图路径。本发明能够最大程度保留有效数据,去除无用数据。最大程度提取了原始数据中相同事务操作的重复部分,实现原始数据去重。
-
公开(公告)号:CN112104496A
公开(公告)日:2020-12-18
申请号:CN202010948395.3
申请日:2020-09-10
申请人: 中国电力科学研究院有限公司 , 华中科技大学 , 国网福建省电力有限公司电力科学研究院
摘要: 本发明一种基于UPnP的通用变电站IED的自发现和自配置方法及装置,针对现在智能变电站内大量IED接入和人工配置效率低、工作量大等问题,采用UPnP协议使通用IED能够在网络中被识别,通过变电站UPnP网络实现IED的自动发现,并通过UPnP控制来实现设备的自动配置;通过对设备的自发现,能够快速发现和识别设备,并对其进行自动配置,实现设备的远程配置,能够高效的实现设备的可控,在提高效率的同时保证可靠性和一致性。
-
公开(公告)号:CN107135119A
公开(公告)日:2017-09-05
申请号:CN201710250987.6
申请日:2017-04-18
申请人: 国网福建省电力有限公司 , 福建亿榕信息技术有限公司
摘要: 本发明涉及一种业务响应跟踪及接口状态监控开发系统,包括展示管理模块、性能监控模块、E文件监控模块、告警管理模块、性能分析模块、资源管理模块、策略管理模块、系统管理模块、采集管理模块。本发明将门户和数据中心的性能和应用异常纳入监测,建立对企业门户、数据中心运行异常的预警机制,提升系统运维管理水平。
-
公开(公告)号:CN107070718A
公开(公告)日:2017-08-18
申请号:CN201710251269.0
申请日:2017-04-18
申请人: 国网福建省电力有限公司 , 福建亿榕信息技术有限公司
IPC分类号: H04L12/24
CPC分类号: H04L41/044 , H04L41/06
摘要: 本发明涉及一种基于信息系统综合网管系统的辅助分析诊断系统,包括数据采集模块、数据通道模块、数据处理模块、应用服务模块以及统一展现模块;数据采集用以采集系统与其它业务系统、中间件、主机、数据库的数据信息;数据通道模块采用消息中间件Active MQ进行内外部数据传输的管道和接口,用以为系统内部与外部接口协作服务;数据处理模块采用Esper事件规则引擎对采集的数据进行规格化处理,采用MongoDB数据缓存服务器存储实时的监控业务、运行和性能数据,采用Oracle数据库存储历史数据;所述应用服务层模块的应用服务器中间件采用Tomcat,并采用J2EE通用软件架构进行业务逻辑和功能开发;统一展现模块采用Ext为基础框架进行展示,采用Flex图形化组件展示流程模型与图标。
-
公开(公告)号:CN107046481A
公开(公告)日:2017-08-15
申请号:CN201710252546.X
申请日:2017-04-18
申请人: 国网福建省电力有限公司 , 福建亿榕信息技术有限公司
IPC分类号: H04L12/24
摘要: 本发明涉及一种信息系统综合网管系统综合分析平台,包括:用于展示的展示管理模块,用于对信息运行数据主题、设备管理主题、调度管理主题、I6000信息同步和综合分析的综合分析中心模块,用于信息运行网络结构管理、信息运行状态监视、告警集中监视、故障诊断与处理管理的信息监控中心模块,用于对信息运行所负责管理的资源进行全生命周期的管理的资源管理中心模块以及对支撑系统正常运行的权限、配置、策略、基础数据管理的系统基础平台。本发明所提出的一种信息系统综合网管系统综合分析平台,解决了信息系统综合网管系统的遗留问题,并同时加强了对运行数据的分析,完善了对告警集中处理,提高了系统自动化水平,加强了人机交互能力,提高了系统的可视化程序。
-
公开(公告)号:CN113708934B
公开(公告)日:2024-07-26
申请号:CN202110832952.X
申请日:2021-07-22
申请人: 中国电力科学研究院有限公司 , 国家电网有限公司 , 电子科技大学 , 国网福建省电力有限公司电力科学研究院
发明人: 周亮 , 夏琦 , 高建彬 , 刘彦松 , 朱朝阳 , 缪思薇 , 余文豪 , 张晓娟 , 戴晗薇 , 吴丽进 , 何金栋 , 吴丹 , 朱亚运 , 王海翔 , 应欢 , 韩丽芳 , 曹静怡
IPC分类号: H04L9/32 , H04L67/1042
摘要: 本发明公开了一种异构环境下基于区块链的能源互联网可信交互数据系统,所述异构环境包括能源消费端、能源传输端、能源生产端各个生产环节中的管理系统及其子系统环境;所述多方可信交互数据流通模型包括异构系统的身份认证、身份识别、身份关联、可信传输以及节点信用评估。本发明旨在解决能源互联网环境中异构系统数据交互所涉及的跨域访问流程繁琐、数据管控力度不大而造成的数据不可信、数据易被篡改的问题,有利于增进能源互联网中的信任传递与数据流通效率,具有广阔的应用前景。
-
公开(公告)号:CN112966268B
公开(公告)日:2024-07-26
申请号:CN202110231922.3
申请日:2021-03-02
申请人: 全球能源互联网研究院有限公司 , 国网福建省电力有限公司电力科学研究院 , 国家电网有限公司
IPC分类号: G06F21/56 , G06F16/22 , G06F16/242 , G06F16/2452 , G06F16/248 , G06N3/08
摘要: 本发明公开了一种基于神经网络模型和哈希匹配的SQL检测方法及系统,将获取的SQL语句转化为SQL语句模板,通过提取带标记SQL语句模板集合的特征向量输入到神经网络模型中对其进行训练,训练好的模型识别SQL语句是否异常;构建带标记SQL语句模板集合的哈希表;获取用户访问数据库所使用的SQL语句,将SQL语句转化为SQL语句模板,在哈希表中查找SQL语句模板对应的标记,若查找成功输出标记结果;查找失败获取SQL语句模板的特征向量输入到神经网络模型中,输出结果为正常时将该SQL语句模板及对应的标记更新到哈希表并检测下一条SQL语句,异常时发送异常信息给管理人员告警,本发明可以同时在大数据量和小数据量的情境中保证高效、准确的异常SQL检测效果。
-
-
-
-
-
-
-
-
-