-
公开(公告)号:CN119696912A
公开(公告)日:2025-03-25
申请号:CN202411913889.2
申请日:2024-12-24
Applicant: 国网冀北电力有限公司 , 北京科东电力控制系统有限责任公司
Inventor: 张浩 , 佟志鑫 , 王宣元 , 高英健 , 张隽 , 梁野 , 张昊 , 李膨源 , 刘海涛 , 徐小天 , 王震学 , 田新成 , 戚岳 , 杜金 , 杜鹏 , 刘景超 , 赵昊天 , 王景 , 冯思博 , 付广宇 , 王伟涛 , 崔亮亮 , 胡学芹 , 李航 , 周帆
Abstract: 一种基于攻击者视角的网络攻击自适应分析响应方法和系统。该方法包括,基于MITRE ATT&CK模型,解析攻击者行为知识框架中包含所有知识和知识间的相互逻辑关系,构建用于电力工控系统的网络攻击行为模型;基于攻击维、资产维、脆弱维和策略维数据构建用于电力工控系统网络环境的风险阻断知识库;基于所述风险阻断知识库,将安全设施接口组件化,并将网络安全告警事件化,实现基于场景化的安全事件的细粒度应急响应阻断;基于处置后系统运行过程中的业务运行状态、网络流量特征和安防设施策略配置,实现对网络安全指标、攻击遏制状态和业务状态将进行评估和反馈,基于评估反馈结果调整处置响应策略。本发明的方案提高了对网络攻击事件的响应能力。
-
公开(公告)号:CN119652547A
公开(公告)日:2025-03-18
申请号:CN202411493123.3
申请日:2024-10-24
Applicant: 国网冀北电力有限公司 , 北京科东电力控制系统有限责任公司 , 北京邮电大学
Inventor: 王宣元 , 王景 , 张浩 , 王佥识 , 张昊 , 梁野 , 张隽 , 杜金 , 戚岳 , 丁然 , 刘海涛 , 马迎新 , 王双 , 王伟 , 王晓东 , 孟继军 , 段西宁 , 田琪 , 董彬 , 侯鑫垚 , 陈泽 , 翟俊凯 , 邵立嵩 , 王昊 , 李航 , 王春艳 , 吕旭辉 , 王坤 , 张华
IPC: H04L9/40 , H02J13/00 , G06F18/214 , G06F18/243 , G06F18/25 , G06N5/01 , G06N20/20
Abstract: 本申请提供一种电力监控系统中的恶意流量识别方法及相关装置,该方法包括当确定第一类网络业务发生故障时,确定第一类网络业务对应的保护路径的初始带宽;确定所述第一类网络业务对应的目标网络带宽是否大于所述初始带宽;响应于确定所述目标网络带宽大于所述初始带宽,调整所述初始带宽,以使调整后的所述初始带宽大于等于所述目标网络带宽;基于调整所述初始带宽后的所述保护路径恢复所述第一类网络业务,从而在第一类网络业务未发生故障时保护路径只预留少量的初始带宽,当第一类网络业务发生故障,且第一类网络业务需要的目标网络带宽大于初始带宽时,通过调节初始带宽来满足保护路径的恢复业务功能,提高了电力监控系统中的恶意流量识别的效率。
-
公开(公告)号:CN106254568A
公开(公告)日:2016-12-21
申请号:CN201610597602.9
申请日:2016-07-26
Applicant: 国家电网公司 , 北京科东电力控制系统有限责任公司 , 国网天津市电力公司 , 国网冀北电力有限公司 , 南京南瑞集团公司
Inventor: 赵林 , 马云龙 , 梅峥 , 郭子明 , 米为民 , 张昊 , 范泽龙 , 张浩 , 叶飞 , 阎博 , 李军良 , 戚岳 , 苏瑞 , 李新鹏 , 蒋国栋 , 陈建华 , 沈国辉 , 穆永铮 , 武瑞龙 , 张晓 , 李西太 , 曹良晶
IPC: H04L29/12
CPC classification number: H04L61/3025
Abstract: 一种基于调度数据网的电力域名管理方法,域汇报的步骤,本地调度机构中动态代理服务向域名汇报模块实时汇报在线动态;域注册的步骤,主动注册的调度机构域注册模块发送域名注册连接请求;受注册调度机构回送响应信息;域同步的步骤,受注册调度机构向主动注册调度机构实时推送本地调度机构网关应用进程状态的信息;域定位的步骤,网关应用主动注册调度机构向本地发送域定位请求,请求受注册调度机构网关应用状态的信息。本发明的方法形成独立、稳定的域名管理进程,提高了不同地域、不同级别调度机构信息交互的效率,提高了电力系统运行的安全性。
-
公开(公告)号:CN105938609A
公开(公告)日:2016-09-14
申请号:CN201610273837.2
申请日:2016-04-28
Applicant: 国家电网公司 , 国网冀北电力有限公司 , 北京科东电力控制系统有限责任公司
CPC classification number: G06Q50/06 , G06F17/16 , G06Q10/0639
Abstract: 一种实现多层次指标体系的电网运行评估方法,包括以下步骤:步骤一建立多层指标层次模型;步骤二逐层构建评价判断矩阵;步骤三采用几何分析法计算各指标的权重;步骤四评价指标判断矩阵一致性的判定;步骤五集合各个层次的权重结果,确定方案层所需定性的指标和所需定量的指标。通过本发明的方法对电网运行过程进行多层次立体的评估,评估结果更准确,该方法采用科学的分析算法,实现多层指标体系全面、客观分析评估,对电网运行的改造、提高电网运行的高效性和安全性。
-
公开(公告)号:CN105574204A
公开(公告)日:2016-05-11
申请号:CN201610009588.6
申请日:2016-01-08
Applicant: 国网冀北电力有限公司 , 国家电网公司 , 北京科东电力控制系统有限责任公司
IPC: G06F17/30
Abstract: 本发明公开了一种分布式电网调控运行数据的检索方法及系统,其中该方法包括:接收用户输入的检索请求,其中,检索请求包括:量测点表达式;解析量测点表达式,得到电网量测点;基于检索请求和预先建立的倒排索引库,对电网量测点的电网调控运行数据进行并行检索和处理,得到检索结果,其中,倒排索引库存储在检索服务器中,省级调度机构和地级调度机构均设置有检索服务器,各检索服务器之间通过广域服务总线进行数据传输;输出检索结果。本发明在调度机构设置检索服务器,管理各调度机构的数据,各检索服务器间可进行数据传输,基于倒排索引库进行并行检索和处理,提高检索效率,且能够基于检索得到的数据进行处理分析,增强了数据分析能力。
-
公开(公告)号:CN118337479A
公开(公告)日:2024-07-12
申请号:CN202410539305.3
申请日:2024-04-30
Applicant: 国网冀北电力有限公司 , 北京科东电力控制系统有限责任公司
Inventor: 王宣元 , 沈鹏 , 张隽 , 卢楷 , 张昊 , 梁野 , 张浩 , 杜金 , 王晓东 , 马迎新 , 刘海涛 , 李垠韬 , 王明轩 , 田琪 , 董彬 , 段西宁 , 侯鑫垚 , 陈泽 , 王洋 , 常家乐 , 杨兰 , 马睿 , 任佳月 , 王景 , 王昊 , 宋子丰
Abstract: 本发明公开了一种网络攻击行为的攻击路径溯源系统,包括:网络攻击行为筛选模块,用于将所有网络行为中具有攻击性的网络行为筛选出来,得到网络攻击行为集;网络攻击行为识别模块,用于根据当前网络行为的特征信息,与各个网络攻击行为的特征信息进行对比,判断当前网络行为是否为网络攻击行为,如果是则根据网络攻击阶段表识别出当前网络行为所处的网络攻击阶段;网络攻击行为链获取模块,用于根据每个当前网络行为的特征信息,识别每个当前网络行为的起点和终点,将所有当前网络行为互相首尾串联,得到网络攻击行为链和网络攻击阶段链。本发明利用了网络技术表和网络攻击阶段表,准确定位了网络攻击行为的技术和阶段。
-
公开(公告)号:CN114676698A
公开(公告)日:2022-06-28
申请号:CN202210264239.4
申请日:2022-03-17
Applicant: 国网冀北电力有限公司 , 北京科东电力控制系统有限责任公司 , 国家电网有限公司
IPC: G06F40/289 , G06F40/30 , G06F16/36 , G06N5/02
Abstract: 本发明公开了一种基于知识图谱的设备故障关键信息提取方法及系统。利用电力领域词库对设备故障信息文本内容进行拆分、过滤,得到故障关键字;根据故障关键字,利用知识图谱提取第一实体对最短路径集合;在多个第一规则块中并行地对第一实体对最短路径集合进行修正;在多个第二规则块中并行地对修正后的第一实体对最短路径集合中的故障信息与电力领域词库中的故障信息进行匹配,得到第二实体对最短路径集合;根据第二规则块的匹配次数,从第二实体对最短路径集合中抽取出匹配次数最高的实体对最短路径。本发明利用多个规则块同时运行、并行地实施所需的匹配,有效地实现了非结构化语句等数据的多级并行处理,大大提高了抽取的通用性和可移植性。
-
公开(公告)号:CN104503977B
公开(公告)日:2020-05-19
申请号:CN201410690287.5
申请日:2014-11-27
Applicant: 国家电网公司 , 国网冀北电力有限公司 , 北京科东电力控制系统有限责任公司
IPC: G06F16/21
Abstract: 本发明公开了一种用于电力SCADA系统的一二次信息模型共享系统,包括CIM模型、SCD模型和模型映射器,还包括映射字典。该映射字典定义CIM模型与SCD模型的映射对应关系;模型映射器设置在CIM模型与SCD模型之间,当请求方向应答方发出请求时,模型映射器读取映射字典的配置信息,并将信息送至应答方;将应答方的返回信息传送至请求方。利用本发明,可以解决使用IEC 61850标准或IEC61970标准的系统之间信息交互的问题,将站端的信息模型及实例维护结果直接共享至调度端,可以避免调度人员的重复工作,提高工作效率。
-
公开(公告)号:CN104503277B
公开(公告)日:2019-04-26
申请号:CN201410681807.6
申请日:2014-11-24
Applicant: 国家电网公司 , 国网冀北电力有限公司 , 北京科东电力控制系统有限责任公司
IPC: G05B19/04
Abstract: 本发明公开了一种安全遥控方法面向电力调度系统的安全遥控方法。该方法包括如下步骤:在遥控传动试验时,根据下行遥控点表生成固化点表;选择控制点构造遥控指令,并根据遥控指令获取下行遥控点表中遥控对象的属性信息;加载固化点表,并比较固化点表和下行遥控点表中遥控对象的属性信息是否一致:若一致则执行遥控;否则终止。本发明通过将下行遥控点表与固化的版本进行比较,从而确保遥控的安全性和数据的唯一性,避免了因下行遥控点表修改或删除引发的安全隐患。
-
公开(公告)号:CN105630861A
公开(公告)日:2016-06-01
申请号:CN201510811134.6
申请日:2015-11-20
Applicant: 国家电网公司 , 南京南瑞集团公司 , 北京科东电力控制系统有限责任公司 , 国网冀北电力有限公司 , 国网北京市电力公司 , 国网天津市电力公司
IPC: G06F17/30
CPC classification number: G06F17/30082 , G06F17/30091 , G06F17/30174 , G06F17/30194
Abstract: 本发明涉及一种分布式数据采集系统的运行参数管理方法及系统,该方法包括:当检测到当前CIM/E文件中有运行参数的更新数据时,采集当前CIM/E文件中的更新数据;获取其他调度中心的运行参数数据,并检测其他调度中心的运行参数数据是否有更新;根据其他调度中心的运行参数的更新数据更新预存的其他调度中心对应的运行参数数据;对采集的当前CIM/E文件中的运行参数的更新数据和预存的更新后的其他调度中心的运行参数进行整合,形成当前维护态运行参数;对当前运行参数进行校验和测试;将校验和测试合格的当前维护态运行参数同步到运行态的运行参数文件中。本发明对分布式数据采集系统的运行参数进行实时更新和管理,实现链路配置和通信索引的高效管理的目的。
-
-
-
-
-
-
-
-
-