-
公开(公告)号：CN116684116A
公开(公告)日：2023-09-01
申请号：CN202310312652.8
申请日：2023-03-28
Applicant: 中国南方电网有限责任公司 , 北京科东电力控制系统有限责任公司
IPC: H04L9/40 , H04L41/142 , G06F16/36 , G06F18/23213
Abstract: 本发明公开了一种电力监控系统核心脆弱点发掘方法，属于电力交易技术领域，包括获取原始数据；根据预设的初步统计方法对原始数据进行初步统计，得到初步统计数据；对初步统计数据和原始数据进行整合分析，得到整合分析数据；根据整合分析数据构建静态知识图谱；在静态知识图谱中加入时间信息，得到时态知识图谱；根据时态知识图谱中的告警信息发掘电力监控系统中的核心脆弱点；本发明使时态知识图谱技术能够有效的结合在典型电力监控系统的脆弱性分析的应用中，提高核心脆弱点发掘的准确性和全面性。
-
公开(公告)号：CN116112242B
公开(公告)日：2024-04-16
申请号：CN202310047862.9
申请日：2023-01-31
Applicant: 中国南方电网有限责任公司 , 北京科东电力控制系统有限责任公司
Inventor： 陶文伟 , 曹扬 , 吴金宇 , 苏扬 , 张文哲 , 陈刚 , 易思瑶 , 王景 , 白洁音 , 梁野 , 邵立嵩 , 王春艳 , 王昊 , 燕天娇 , 李航 , 廖陆林 , 吴群
IPC: H04L9/40
Abstract: 本发明公开了一种面向电力调控系统的统一安全认证方法及系统，所述方法包括：利用入网认证客户端与认证中心进行入网认证，并获得认证中心发送的入网认证结果；利用桌面模块与入网认证客户端进行通信，获取入网认证结果，根据所述入网认证结果，打开用户登录界面，或直接退出；利用桌面模块与认证中心进行身份认证，认证成功后，认证中心发送身份标识至桌面模块，并由桌面模块保存；利用APP客户端向桌面模块获取身份标识，然后将服务请求和身份标识一起发给服务，进行服务访问。本发明使用双向认证，保证人机访问的全流程安全。
-
公开(公告)号：CN117499145A
公开(公告)日：2024-02-02
申请号：CN202311574318.6
申请日：2023-11-23
Applicant: 中国南方电网有限责任公司 , 北京科东电力控制系统有限责任公司
IPC: H04L9/40 , H04L43/0876 , H04L43/026 , G06F18/23 , G06F18/2451 , G06F18/214
Abstract: 一种电力系统中通信节点异常检测方法，其特征在于，所述方法包括以下步骤：步骤1，当电力系统中发生通信异常时，采集所有通信节点的流量特征数据，并基于所述流量特征数据计算节点优先度；步骤2，通过所述节点优先度选取待测网络节点，对所述网络通信节点执行二叉树划分，以构建多个待测网络特征树；步骤3，将当前节点的特征数据输入至每一个所述待测网络特征树中，以对所述当前节点的异常程度进行检测。本发明方法降低计算资源消耗，提高了方案在电力监控系统APT攻击检测中的实用性。
-
公开(公告)号：CN116582256A
公开(公告)日：2023-08-11
申请号：CN202310623476.X
申请日：2023-05-29
Applicant: 中国南方电网有限责任公司 , 北京科东电力控制系统有限责任公司
Abstract: 本发明公开了一种电力物联网终端无证书认证方法、装置及系统，方法包括选择一个随机数作为秘密值；基于秘密值和从密钥管理中心接收到的部分私钥生成公钥；部分私钥基于终端设备的静态指纹和终端设备的行为特征指标偏离度生成；利用密钥管理中心公开发布的系统参数、部分私钥和秘密值对终端设备的待发送消息进行签名，生成签名信息；将待发送消息、签名信息和公钥发送至验证者端，使得验证者端验证签名信息的有效性。本发明结合终端设备静态关键参数和设备行为特征指标偏离度生成复合式设备指纹，并以复合式设备指纹代替现有无证书认证方案中的身份ID作为秘密值生成私钥，够保证设备指纹的唯一性，解决外部攻击者伪造签名的问题。
-
公开(公告)号：CN116112242A
公开(公告)日：2023-05-12
申请号：CN202310047862.9
申请日：2023-01-31
Applicant: 中国南方电网有限责任公司 , 北京科东电力控制系统有限责任公司
Inventor： 陶文伟 , 曹扬 , 吴金宇 , 苏扬 , 张文哲 , 陈刚 , 易思瑶 , 王景 , 白洁音 , 梁野 , 邵立嵩 , 王春艳 , 王昊 , 燕天娇 , 李航 , 廖陆林 , 吴群
IPC: H04L9/40
Abstract: 本发明公开了一种面向电力调控系统的统一安全认证方法及系统，所述方法包括：利用入网认证客户端与认证中心进行入网认证，并获得认证中心发送的入网认证结果；利用桌面模块与入网认证客户端进行通信，获取入网认证结果，根据所述入网认证结果，打开用户登录界面，或直接退出；利用桌面模块与认证中心进行身份认证，认证成功后，认证中心发送身份标识至桌面模块，并由桌面模块保存；利用APP客户端向桌面模块获取身份标识，然后将服务请求和身份标识一起发给服务，进行服务访问。本发明使用双向认证，保证人机访问的全流程安全。
-
Patent Agency Ranking
公开(公告)号：CN119484070A
公开(公告)日：2025-02-18
申请号：CN202411583587.3
申请日：2024-11-07
Applicant: 国家电网公司东北分部 , 北京科东电力控制系统有限责任公司
Inventor： 刘诚哲 , 王景 , 杨晓晨 , 梁野 , 李满坡 , 王昊 , 童天渠 , 彭飞 , 安天瑜 , 彭永明 , 张晏瑜 , 李振国 , 曹传亮 , 王坤 , 王春艳 , 白洁音 , 马睿 , 杨兰 , 钱雨 , 马天放
IPC: H04L9/40 , G06F18/214 , G06F18/25 , G06N3/092 , G06N20/20
Abstract: 一种新型电力系统网络安全防护及验证方法和系统。该方法包括，监控网络流量和日志数据，利用机器学习算法或路径搜索算法形成网络空间行为分析规则，生成攻击者视角的攻击路径；基于攻击路径的分析结果构建面向电力系统攻防场景的网络攻击行为事件关联模型，对网络威胁进行自动识别；针对识别的网络威胁，利用知识图谱技术整合电力网络安全领域知识、电力监控系统网络预案及现场处置方案，自动生成防护策略；通过预先建立的评估体系对所述防护策略的防护效果进行综合评价，通过模拟真实攻防场景，对所述防护效果进行验证与优化。本发明的方案提高了威胁识别的精准度和时效性，简化了防护策略的验证过程。
-
公开(公告)号：CN119211032A
公开(公告)日：2024-12-27
申请号：CN202411311577.4
申请日：2024-09-19
Applicant: 国网冀北电力有限公司 , 北京科东电力控制系统有限责任公司
Inventor： 张隽 , 刘锦利 , 张浩 , 刘新龙 , 王宣元 , 王景 , 张昊 , 戚岳 , 杜金 , 王晓东 , 李远卓 , 李垠韬 , 范登博 , 杜鹏 , 姚一鸣 , 刘剑青 , 梁野 , 马力 , 马睿 , 何旭阳 , 张靖华 , 王春艳 , 赵宏雷 , 宋子丰
IPC: H04L41/12 , H04L41/22 , H04L41/0213
Abstract: 本发明提出了一种基于集合算法的局域网拓扑绘制方法及系统，该方法包括如下步骤：步骤1，获取局域网中的网络设备信息，将网络设备信息与用户台账比对得出网络设备资产列表；步骤2，获取局域网中设备的连接信息，得到设备之间的连接关系；步骤3，根据网络设备资产列表和设备连接关系，通过集合算法获取连接关系为直接相连的网络设备；步骤4，基于设备之间的连接关系和直接相连的网络设备绘制局域网拓扑。基于本发明提出的集合算法，仅通过端口与mac地址关系就能推断出局域网设备之间的连线关系从而直接得出局域网内各个设备之间的物理拓扑，实现低成本、低耗时的局域网拓扑绘制。
-
公开(公告)号：CN112559122B
公开(公告)日：2024-08-16
申请号：CN202011260423.9
申请日：2020-11-12
Applicant: 国家电网有限公司 , 国网福建省电力有限公司 , 北京科东电力控制系统有限责任公司 , 国网电力科学研究院有限公司 , 国网上海市电力公司 , 国家电网有限公司技术学院分公司
Abstract: 本发明公开了一种基于电力专用安防设备的虚拟化实例管控方法及系统，所述方法包括：预先根据虚拟实例部署方案将虚拟实例部署到物理主机上运行；实时监测各物理主机的资源利用率，确定物理主机是否超载，如果超载，则将超载的物理主机上的部分虚拟实例迁移到资源利用率较低或者空闲的物理主机上；对安防设备资源池的资源使用情况进行预测，根据预测结果判断是否需要对物理主机进行资源动态整合，如果是，则将资源利用率较低的物理主机上运行的所有虚拟实例迁移到其他未超载的物理主机上，并将原物理主机设为休眠状态。本发明优化了传统虚拟实例分配到计算节点的处理逻辑，能够对虚拟实例进行集中管控，减少了系统能量消耗，降低了维护成本。
-
公开(公告)号：CN113516565B
公开(公告)日：2024-07-30
申请号：CN202110375888.7
申请日：2021-04-08
Applicant: 国家电网有限公司 , 国网福建省电力有限公司 , 国网电力科学研究院有限公司 , 南瑞集团有限公司 , 北京科东电力控制系统有限责任公司 , 国网上海市电力公司
Abstract: 本发明公开了一种基于知识库的电力监控系统告警智能处理方法及其装置，旨在解决告警处理效率低且存在错误处理现象的技术问题。所述方法包括：获取待处理告警信息；基于告警处理知识库，利用机器学习模型提取待处理告警信息中的关键属性特征数据，并根据关键属性特征数据生成推荐方案清单；基于推荐方案清单，利用电力监控系统选择并执行告警处置方案，完成告警的智能处理；所述装置包括告警信息采集模块、告警智能分析模块和告警处理模块。本发明能够实现自动化、高效率、高准确率的告警处理。
-
公开(公告)号：CN118264604A
公开(公告)日：2024-06-28
申请号：CN202410194730.3
申请日：2024-02-22
Applicant: 国网冀北电力有限公司 , 北京科东电力控制系统有限责任公司
Inventor： 张浩 , 李巍 , 张隽 , 王景 , 张昊 , 赵航 , 戚岳 , 杜金 , 王晓东 , 丁然 , 李垠韬 , 庄博 , 周博 , 杜鹏 , 付昊博 , 梁野 , 宁志言 , 王洋 , 杨哲 , 寿岽皓 , 张雪燕 , 邵立嵩 , 孙理昊
Abstract: 本发明公开了一种面向复杂网络环境的空间建模方法及系统，包括：对网络资产的信息进行采集；根据采集到的资产信息进行资产分析和资产敏感度评估；利用分析和评估的结果对资产进行等级划分并建立空间资产模型；将空间资产进行信息融合处理和关联分析，根据空间资产信息流的相关性搭建网络空间的路径。本发明提供的面向复杂网络环境的空间建模方法可以全面掌握网络空间基本特性，物理连接，网络连通及网络访问等关系，实时掌握自身所属资产的网络暴露面，及时修补漏洞，进行脆弱性分析，做好主动防御，防止威胁事件的发生。
-
-
-
-
-
-
-
-
-
Search Results
133
records
(took 0.072 seconds)
