-
公开(公告)号:CN110401624A
公开(公告)日:2019-11-01
申请号:CN201810383074.6
申请日:2018-04-25
Applicant: 全球能源互联网研究院有限公司 , 国家电网公司 , 国网山东省电力公司潍坊供电公司
IPC: H04L29/06
Abstract: 源网荷系统交互报文异常的检测方法及系统,包括:将采集的网络数据包进行解析得到报文字段内容;从所述报文字段内容中提取指令级字段内容;基于预设的报文特征规则库、违规业务指令规则库和攻击特征库对所述指令级字段内容依次进行语法语义、业务指令和攻击特征匹配,当有一个匹配成功时产生告警,本发明实现了源网荷系统实时交互过程中指令级内容的异常检测。
-
公开(公告)号:CN108184172A
公开(公告)日:2018-06-19
申请号:CN201711136189.7
申请日:2017-11-16
Applicant: 全球能源互联网研究院有限公司 , 北京邮电大学 , 国网福建省电力有限公司 , 国家电网公司
IPC: H04Q11/00 , H04L12/851 , H04L12/911 , H02J13/00
Abstract: 本发明提供一种基于分组增强型光传送网的电力业务传输方法及装置,该方法包括:获取电力系统的节点从属关系列表及业务列表信息;根据节点从属关系列表及业务列表信息确定电力系统中的电力业务必经节点,生成电力业务路由必经节点列表;从电力业务路由必经节点列表中筛选出源宿节点属于不同区域的跨域业务数据;根据跨域业务数据的安全隔离属性进行划分,将跨域业务数据划分为专线业务数据及非专线业务数据;其中,专线业务数据的安全隔离属性值高于非专线业务数据;分别对专线业务数据及非专线业务数据分配传输端口接入骨干网进行传输。
-
公开(公告)号:CN210041878U
公开(公告)日:2020-02-07
申请号:CN201920724927.8
申请日:2019-05-20
Applicant: 全球能源互联网研究院有限公司 , 国网冀北电力有限公司信息通信分公司 , 国家电网有限公司
IPC: H04L29/06
Abstract: 本实用新型涉及互联网系统技术领域,具体涉及一种站域网络行为监控系统。其包括镜像监控装置,所述镜像监控装置通过交换机连接内部网络,该系统还包括网络隔离装置,所述交换机通过所述网络隔离装置连接外部网络;所述镜像监控装置包括接口电路,所述接口电路与FPGA模块连接,所述FPGA模块与处理器和存储器分别连接。本实用新型的站域网络行为监控系统可以更好的监控外部网络行为,使得站域内更加的安全。
-
公开(公告)号:CN116108393B
公开(公告)日:2023-06-27
申请号:CN202310383650.8
申请日:2023-04-12
Applicant: 国网智能电网研究院有限公司 , 国家电网有限公司大数据中心 , 国家电网有限公司
IPC: G06F18/2431 , G06F18/2415 , G06F18/15 , G06F18/22 , G06F21/62
Abstract: 本发明公开了一种电力敏感数据分类分级方法、装置、存储介质及电子设备,该方法包括:获取电力业务数据;结合电力业务场景描述和数据流转暴露风险信息,构建电力业务敏感数据属性特征空间;采用改进的注意力机制,根据电力业务敏感数据属性特征空间计算电力业务数据的综合敏感度;进行敏感等级量化,得到电力业务数据的分类分级结果。通过实施本发明,结合电力业务场景描述和数据流转暴露风险信息,构建了属性特征空间,结合该特征空间进行敏感度计算以及分类分级,解决了静态存储存在敏感数据识别策略依赖人工、准确率不高的问题。采用改进的注意力机制,使其能够关联属性特征空间中的动态属性特征,进一步提高敏感数据的识别准确率。
-
公开(公告)号:CN116108393A
公开(公告)日:2023-05-12
申请号:CN202310383650.8
申请日:2023-04-12
Applicant: 国网智能电网研究院有限公司 , 国家电网有限公司大数据中心 , 国家电网有限公司
IPC: G06F18/2431 , G06F18/2415 , G06F18/15 , G06F18/22 , G06F21/62
Abstract: 本发明公开了一种电力敏感数据分类分级方法、装置、存储介质及电子设备,该方法包括:获取电力业务数据;结合电力业务场景描述和数据流转暴露风险信息,构建电力业务敏感数据属性特征空间;采用改进的注意力机制,根据电力业务敏感数据属性特征空间计算电力业务数据的综合敏感度;进行敏感等级量化,得到电力业务数据的分类分级结果。通过实施本发明,结合电力业务场景描述和数据流转暴露风险信息,构建了属性特征空间,结合该特征空间进行敏感度计算以及分类分级,解决了静态存储存在敏感数据识别策略依赖人工、准确率不高的问题。采用改进的注意力机制,使其能够关联属性特征空间中的动态属性特征,进一步提高敏感数据的识别准确率。
-
公开(公告)号:CN115334506B
公开(公告)日:2025-05-02
申请号:CN202210948364.7
申请日:2022-08-08
Applicant: 国网智能电网研究院有限公司 , 国网浙江省电力有限公司信息通信分公司 , 国家电网有限公司
IPC: H04W12/06 , H04W12/069 , H04W12/08 , H04L9/32 , H04L67/10
Abstract: 本发明提供一种面向5G边缘计算节点的用户可信接入系统及方法,系统包括:用户终端UE、目标容器、UPF、UDM、宿主机及MEC控制器,UE为目标容器的资源请求方,向目标容器请求可信证据进行可信验证,目标容器的可信证据由其宿主机的TPM和目标容器中的vTPM提供;UPF为远程证明的通信代理,分别对UE和目标容器进行可信验证;UDM为UE的可信验证节点为UE颁发证书和验证可信证据;MEC控制器是容器的可信验证节点,为目标容器、宿主机的TPM颁发AIK证书和验证可信证据,基于该系统采用远程证明方法对UE和容器运行时环境双向可信认证,既保证了UE的接入容器的身份可信,又保证了访问双方运行环境可信。
-
公开(公告)号:CN113986266B
公开(公告)日:2024-12-27
申请号:CN202111251360.5
申请日:2021-10-26
Applicant: 国网智能电网研究院有限公司 , 国家电网有限公司 , 国网江苏省电力有限公司电力科学研究院
Abstract: 本发明公开了一种物联终端安全卸载方法、装置及计算机设备,该方法包括:获取目标终端的计算卸载请求及终端信息,所述终端信息包括所述目标终端的设备身份信息;基于所述设备身份信息判断所述目标终端是否属于预设白名单列表;如果所述目标终端属于预设白名单列表,则基于预设的度量因子判断所述计算卸载任务是否正常;如果所述计算卸载任务正常,则基于所述计算卸载请求对所述目标终端进行卸载。通过对目标终端的终端信息进行识别,判断目标终端的身份,提高了终端身份的识别率,进一步判断终端卸载任务是否正常提高了边缘计算网络中的卸载任务的安全性,减少恶意终端占用网络资源情况的出现。
-
公开(公告)号:CN117473552A
公开(公告)日:2024-01-30
申请号:CN202311474289.6
申请日:2023-11-07
Applicant: 国网智能电网研究院有限公司 , 国网上海市电力公司 , 中国科学院信息工程研究所 , 国家电网有限公司
Abstract: 本发明涉及电力数据安全技术领域,公开了一种E文件访问系统、方法、计算机设备及存储介质,系统包括:策略编辑模块、访问控制模块以及文件系统模块;策略编辑模块用于获取原始E文件,根据预设访问策略以及原始E文件生成策略E文件,访问控制模块用于接收用户访问请求,根据用户访问请求与策略E文件生成鉴权结果;文件系统模块用于根据鉴权结果以及预设访问策略执行访问控制。在本发明实施例中,在文件跨域流转的过程中使用策略E文件进行共享交互,实现了仅让满足预设访问策略的用户访问根据预设访问策略访问原始E文件的目的,达到了对E文件跨域流转进行访问控制的效果,解决了相关技术中存在的E文件跨域流转时难以进行访问控制的问题。
-
公开(公告)号:CN117395655A
公开(公告)日:2024-01-12
申请号:CN202311697709.7
申请日:2023-12-12
Applicant: 国网智能电网研究院有限公司 , 国家电网有限公司
IPC: H04W12/041 , H04W12/069 , H04W12/03
Abstract: 本发明涉及计算机领域,提供了一种5G MEC可信证书链扩展方法及系统。该方法包括:可信平台模块生成第一身份密钥,向隐私证书颁发机构发送第一身份密钥的第一证书请求;隐私证书颁发机构根据第一证书请求,为第一身份密钥签发第一证书;虚拟可信平台管理模块生成第二身份密钥,向隐私证书颁发机构发送第二身份密钥的第二证书请求;隐私证书颁发机构根据第二证书请求,为第二身份密钥签发第二证书;虚拟可信平台实例模块生成第三身份密钥,向虚拟可信平台管理模块发送第三身份密钥的第三证书请求;虚拟可信平台管理模块根据第三证书请求,为第三身份密钥签发第三证书。通过本发明,减轻隐私证书颁发机构负担,实现可信证书链扩展。
-
公开(公告)号:CN116800504A
公开(公告)日:2023-09-22
申请号:CN202310782056.6
申请日:2023-06-29
Applicant: 国网智能电网研究院有限公司 , 国网江西省电力有限公司电力科学研究院 , 国家电网有限公司
IPC: H04L9/40 , G06F18/2411 , G06F18/2115 , G06F18/213 , G06F18/214
Abstract: 本发明涉及工业控制系统攻击检测技术领域,公开了一种终端物理指纹提取及非法接入动态认证方法和装置,方法包括:获取任一终端的采样信息;根据采样信息生成任一终端对应的多个电压信号子序列;根据多个电压信号子序列生成由多个时域和频域特征构成的特征序列;基于前向特征选择算法根据特征序列构建物理指纹模型;利用多标签SVM分类器根据物理指纹模型得到任一终端对应的分类结果;判断是否存在终端非法接入。由于物理指纹模型的构建包含了时域和频域上多个特征,达到了提高多标签SVM分类器对终端非法接入认证准确性的目的,解决了相关技术中存在的终端非法接入动态认证准确性较低的问题。
-
-
-
-
-
-
-
-
-