公开(公告)号：CN117560223B

公开(公告)日：2024-04-16

申请号：CN202410021371.1

申请日：2024-01-08

申请人： 广州大学 ,  国网江西省电力有限公司信息通信分公司 ,  软极网络技术(北京)有限公司

发明人： 田志宏 ,  王梓宇 ,  周盈海 ,  刘园 ,  仇晶 ,  鲁辉 ,  李默涵 ,  孙彦斌 ,  何群 ,  徐天福 ,  邱日轩 ,  郑志彬 ,  崔宇 ,  王瑞 ,  任怡彤

IPC分类号： H04L9/40 ,  H04L43/06 ,  G06N5/04

摘要： 本发明提供了一种威胁的归因预测方法，包括：获取系统记录的网络访问信息，根据网络访问信息提取对应的IP数据；从威胁情报数据平台查询匹配IP数据的IP节点，根据IP节点获取IP威胁情报数据；根据IP威胁情报数据进行威胁组织归因推理，得到威胁的归因预测结果。进一步，还能够获取IP数据、IP威胁情报数据和归因预测结果，整合生成威胁的归因预测报告。应用本发明的方法能够实现网络安全防御阶段的有效前移，提升现有防御系统对新型和未知威胁的响应能力，增强整个网络安全体系的主动性和有效性，可以有效提升对早期潜在威胁的感知和反应能力，增强安全分析师对网络威胁的理解和响应效率。

公开(公告)号：CN118656384A

公开(公告)日：2024-09-17

申请号：CN202411132785.8

申请日：2024-08-19

申请人： 国网江西省电力有限公司信息通信分公司 ,  广州大学

发明人： 田志宏 ,  任怡彤 ,  周盈海 ,  徐天福 ,  何群 ,  邱日轩 ,  仇晶 ,  李默涵 ,  孙彦斌 ,  鲁辉 ,  刘园 ,  王瑞 ,  徐光侠 ,  姜誉 ,  谭庆丰 ,  张乐君 ,  苏申 ,  付矞飞 ,  黄刚

IPC分类号： G06F16/242 ,  G06F16/332 ,  G06F18/213 ,  G06F16/2457

摘要： 本发明提供的一种大语言模型的调整优化方法包括：基于第一大语言模型根据问题输入所输出的答案收集用户反馈数据；对用户反馈数据进行数据的清洗和预处理并进行反馈特征提取，采用强化学习的方法优化第一大语言模型的答案生成策略得到第二大语言模型；应用第二大语言模型根据问题输入进行类型识别并转化为结构化查询语句，根据结构化查询语句进行查询扩展，根据扩展出的查询语句生成答案，生成的答案中包含解释性文本。应用该方法能够将用户反馈数据融入模型的训练过程中进行答案生成策略的优化；能够提供模型的输出依据和逻辑提升用户对模型输出的信任度以及促进模型决策过程的透明度，实现提升大型语言模型的用户个性化需求适应性和输出可靠性。

公开(公告)号：CN118484310B

公开(公告)日：2024-09-06

申请号：CN202410890538.8

申请日：2024-07-04

申请人： 国网江西省电力有限公司信息通信分公司

发明人： 罗志远 ,  田志宏 ,  陈福军 ,  曹娜 ,  邱日轩 ,  张俊锋 ,  林楠 ,  周欣 ,  刘园 ,  姚安素 ,  施玮 ,  金波 ,  蔡沛婧 ,  封全

IPC分类号： G06F9/50 ,  G06F18/27 ,  G06F18/2411 ,  G06N20/10 ,  G06N3/126 ,  G06N5/01 ,  H04L9/40

摘要： 本发明公开了一种蜜罐诱捕资源部署方法及系统，首先，基于电力系统中蜜罐资源的消耗情况构建LSSVM蜜罐资源负载预测模型。然后使用基于聚类和自适应变异算子的光谱优化算法优化模型中的参数，将生成的参数带入预测模型计算并求解目标适应度函数值，根据适应度值最优的个体确定预测模型的参数。最后利用优化的LSSVM蜜罐资源负载预测模型预测到的待部署节点和蜜罐负载的实时状态和未来状态趋势，评估节点和蜜罐之间的兼容性，完成电力系统蜜罐诱捕资源调度部署。本发明最大限度的避免节点和蜜罐资源超限和竞争风险，实现合理的蜜罐资源调度决策，保证电力系统的网络安全。

公开(公告)号：CN118573487A

公开(公告)日：2024-08-30

申请号：CN202411052561.6

申请日：2024-08-02

申请人： 国网江西省电力有限公司信息通信分公司 ,  广州大学

发明人： 田志宏 ,  林梓浩 ,  张位勇 ,  鲁辉 ,  孙彦斌 ,  邱日轩 ,  苏申 ,  仇晶 ,  李默涵 ,  徐光侠 ,  张乐君 ,  刘园 ,  姜誉 ,  付矞飞 ,  蒋秋

IPC分类号： H04L9/40 ,  G06F18/2433 ,  G06F18/25 ,  G06F18/214 ,  G06N3/088

摘要： 本发明公开了一种孤立森林融合零正异常检测的网络异常检测方法及系统，其方法包括步骤：一、数据收集与预处理；二、特征提取与分析；三、模型集成与训练；四、威胁等级评估与自适应策略制定；五、实时监控与动态响应；六、模型更新与持续学习；七、性能评估与优化；其系统包括数据收集与预处理模块，特征提取与分析模块，模型集成与训练模块，威胁等级评估与自适应策略制定模块，实时监控与动态响应模块，模型更新与持续学习模块，以及性能评估与优化模块。本发明提升了对网络异常行为检测的全面性、准确性和效率，减少了系统资源消耗，实现了实时异常检测，确保对新出现的威胁能够迅速发现并采取有效措施。

公开(公告)号：CN118300859A

公开(公告)日：2024-07-05

申请号：CN202410453336.7

申请日：2024-04-16

申请人： 国网江西省电力有限公司信息通信分公司

发明人： 张俊锋 ,  徐天福 ,  何群 ,  邱日轩 ,  黄刚 ,  魏朝平

IPC分类号： H04L9/40 ,  H04L67/12

摘要： 本发明提供一种具备威胁共享能力的电力网络系统，包括有配套监测装置和威胁监测模块等，所述配套监测装置部署在电力网络的各个节点，用于对物理和网络两个方面进行同步实时监测；所述威胁监测模块配置为集成威胁检测技术，用于识别潜在的网络威胁和异常行为，并对威胁行为进行记录同时共享至所有电力网络系统。本发明通过威胁监测模块对网络威胁和异常行为进行实时监测，并在监测到新的威胁行为或者升级性威胁行为后进行记录，同时对该次威胁行为进行对策模拟和对策生成，在逆向推断成功后将该对策设为默认应对方案，并依靠共享平台对所有电力网络系统进行对策共享，提高电力网络系统应对威胁的时效性和便捷性。

公开(公告)号：CN117544421B

公开(公告)日：2024-03-26

申请号：CN202410022133.2

申请日：2024-01-08

申请人： 广州大学 ,  国网江西省电力有限公司信息通信分公司 ,  软极网络技术(北京)有限公司

发明人： 田志宏 ,  吴未 ,  仇晶 ,  戚吴祺 ,  鲁辉 ,  孙彦斌 ,  刘园 ,  苏申 ,  李默涵 ,  徐天福 ,  何群 ,  邱日轩 ,  郑志彬 ,  崔宇 ,  王昊 ,  欧露

IPC分类号： H04L9/40

摘要： 本发明提供了一种网络威胁检测方法，包括：构建系统溯源图，系统溯源图包括m个节点；通过图卷积神经网络学习系统溯源图的特征表示，得到节点的表示构成系统活动子图；根据预设的时间窗口划分n张系统活动子图得到目标活动子图；通过局部‑全局互信息最大化学习目标活动子图中的样本表示，优化样本表示得到目标活动子图的合理表示；学习目标活动子图的图向量重建模型得到重建的图向量表示；根据目标活动子图的合理表示和重建的图向量表示计算重建误差；根据重建误差检测异常活动子图，以实现威胁检测。应用该方法进行网络威胁检测能够高效检测细微的攻击活动，并且保证对未知威胁的检查能力。

公开(公告)号：CN117614742A

公开(公告)日：2024-02-27

申请号：CN202410085984.1

申请日：2024-01-22

申请人： 广州大学 ,  国网江西省电力有限公司信息通信分公司 ,  软极网络技术(北京)有限公司

发明人： 田志宏 ,  刘园 ,  易新凯 ,  黎清源 ,  周圆 ,  孙彦斌 ,  苏申 ,  鲁辉 ,  李默涵 ,  徐光侠 ,  仇晶 ,  姜誉 ,  谭庆丰 ,  徐天福 ,  郑志彬 ,  崔宇 ,  何群 ,  邱日轩

IPC分类号： H04L9/40 ,  G06N3/0455 ,  G06N3/0464 ,  G06N3/0895 ,  G06F18/241

摘要： 本发明提供一种蜜点感知增强的恶意流量检测方法。该方法主要是检测攻击者的恶意攻击行为。首先，主要分析攻击者的恶意攻击行为，生成并部署模拟正常Web服务器接收攻击的蜜点；采集并处理全流量数据和攻击者触发蜜点后产生的数据；预训练阶段，自监督对比学习的编码器使用无标签的全流量数据训练；微调阶段，使用完成预训练的编码器处理白名单流量数据和蜜点数据，处理后的数据输入给MLP分类器进行训练和评估，以调整CNN编码器和MLP分类器的参数；将训练好的模型部署到全流量入口，以识别全流量数据中的恶意流量。实施本发明，可以使模型更全面地学习蜜点数据中的多种攻击行为，增强系统识别高隐蔽威胁行为的能力。

公开(公告)号：CN117544421A

公开(公告)日：2024-02-09

申请号：CN202410022133.2

申请日：2024-01-08

申请人： 广州大学 ,  国网江西省电力有限公司信息通信分公司 ,  软极网络技术(北京)有限公司

发明人： 田志宏 ,  吴未 ,  仇晶 ,  戚吴祺 ,  鲁辉 ,  孙彦斌 ,  刘园 ,  苏申 ,  李默涵 ,  徐天福 ,  何群 ,  邱日轩 ,  郑志彬 ,  崔宇 ,  王昊 ,  欧露

IPC分类号： H04L9/40

摘要： 本发明提供了一种网络威胁检测方法，包括：构建系统溯源图，系统溯源图包括m个节点；通过图卷积神经网络学习系统溯源图的特征表示，得到节点的表示构成系统活动子图；根据预设的时间窗口划分n张系统活动子图得到目标活动子图；通过局部‑全局互信息最大化学习目标活动子图中的样本表示，优化样本表示得到目标活动子图的合理表示；学习目标活动子图的图向量重建模型得到重建的图向量表示；根据目标活动子图的合理表示和重建的图向量表示计算重建误差；根据重建误差检测异常活动子图，以实现威胁检测。应用该方法进行网络威胁检测能够高效检测细微的攻击活动，并且保证对未知威胁的检查能力。

公开(公告)号：CN115766074A

公开(公告)日：2023-03-07

申请号：CN202211205408.3

申请日：2022-09-30

申请人： 国网智能电网研究院有限公司 ,  国网江西省电力有限公司信息通信分公司

发明人： 李尼格 ,  陈牧 ,  陈璐 ,  张俊锋 ,  邱日轩 ,  李炜 ,  林楠 ,  戴造建 ,  李勇 ,  卢子昂 ,  方文高

IPC分类号： H04L9/40

摘要： 本发明实施例提供了一种业务对象的权限控制方法、装置、介质、设备，该方法包括：接收业务对象发送的权限列表请求报文；基于权限列表请求报文，提取业务对象的属性信息；基于属性信息与预设报文信息的对应关系，确定与权限列表请求报文对应的访问地址；基于属性信息与预设权限信息的对应关系，确定与权限列表请求报文对应的权限；发送访问地址与权限至业务对象，以使业务对象更新本地权限列表，并基于本地权限列表进行业务访问。本发明实施例通过提取权限列表请求报文中的属性信息，分别通过属性信息与预设报文信息的对应规则、与预设权限信息的对应规则，实现对业务对象权限的统一管理，从而提高了电力系统的安全性。

公开(公告)号：CN118550260B

公开(公告)日：2024-10-01

申请号：CN202411008144.1

申请日：2024-07-26

申请人： 国网江西省电力有限公司信息通信分公司 ,  江西科晨洪兴信息技术有限公司

发明人： 肖子洋 ,  王华 ,  陈超 ,  殷芳 ,  李路明 ,  张治国 ,  邱日轩

IPC分类号： G05B19/418 ,  C03B37/027 ,  C03B37/018

摘要： 本发明公开了空芯反谐振光纤加工设备控制方法及系统，涉及光纤加工设备控制技术领域，预测化学试剂流量会出现波动时输出流量波动赋值，在离散时间点上将变化量累计得到一段时间内纯度的累积变化量，依据温度状况生成温度变化指数，将流量波动赋值、累积变化量、温度变化指数代入线性回归分析模型计算输出速率校正系数，并依据速率校正系数与系数阈值的对比结果判断是否需要对沉积速率进行动态调节，基于调节算法更新调节后的沉积速率，控制系统控制加工设备以调节后的沉积速率进行预制棒制造。该控制系统能够在预制棒制造过程中依据加工时出现的不确定因素来动态调节沉积速率，从而保障预制棒质量以及提高空芯反谐振光纤的传输效率。