一种基于熵分析的智能电网通信网络流量异常检测方法

    公开(公告)号:CN106357434A

    公开(公告)日:2017-01-25

    申请号:CN201610786684.1

    申请日:2016-08-30

    IPC分类号: H04L12/24 H04L29/06

    摘要: 本发明公开了一种基于熵分析的智能电网通信网络流量异常检测方法,包括如下步骤:S1,实时接收智能电网运行过程中产生的日志信息的特征值;S2,在时间阈值内,统计每个特征值出现的概率;S3,计算每个特征值的熵,并进行归一化处理,生成熵向量;S4,重复步骤S1~S3,计算当前时间阈值与上一时间阈值的熵向量的差值,并根据熵向量的差值以及网络流量攻击特点判断网络流量异常的类型。本方法获取熵向量的方法比较简单,可以有效地满足智能电网日志信息实时检测的需求。另一方面,该方法不仅能检测出日志异常,而且能根据获取的日志信息判断出异常类型,进而获取智能电网日志异常产生的原因,可以很好地满足智能电网的检测需求。

    一种用于电力控制系统网络安全监管的拓扑展示方法

    公开(公告)号:CN107528732A

    公开(公告)日:2017-12-29

    申请号:CN201710766187.X

    申请日:2017-08-30

    IPC分类号: H04L12/24 H04L29/06 H02J13/00

    摘要: 本发明公开了一种用于电力控制系统网络安全监管的拓扑展示方法,包括如下步骤:S1,根据设备类型分别统计纵向加密装置、服务器和交换机的总数;S2,根据界面显示宽度以及各类设备的数量,分别计算纵向加密装置、交换机、服务器显示区域的宽度;S3,根据设备节点类型分别计算各个设备节点的坐标;S4,根据设备类型、设备之间的连接关系及坐标位置进行连线,得到初步拓扑展示图;S5,遍历所有设备的设备信息,将设备节点按照内外网属性用虚线划分为两个区域,并将分布在同一安全分区内的设备用矩形框框选出来,直至所有安全区内的设备全部选出为止,得到最终拓扑展示图。该方法能直观的展示各类设备以及设备之间的连接关系,而且能有效区分安全区。

    基于集群阵列的反向隔离文件传输系统及其方法

    公开(公告)号:CN104601550B

    公开(公告)日:2020-08-11

    申请号:CN201410822728.2

    申请日:2014-12-24

    IPC分类号: H04L29/06

    摘要: 本发明公开了一种基于集群阵列的反向隔离文件传输系统,包括发送端、外网交换机、至少两个反向隔离设备、内网交换机和接收端,反向隔离设备设置外网口和内网口,发送端设置于发送服务器上,接收端设置于接收服务器上,发送服务器通过网线与外网交换机相连,外网交换机再通过网线与至少两个反向隔离设备相连,每一个反向隔离设备的内网口与内网交换机相连,内网交换机通过网线与接收服务器相连。同时,还公开了一种基于集群阵列的反向隔离文件传输方法。本发明相对于传统的部署方式,实现了对文件的并行发送,具有良好的跨平台性,保证文件可靠、稳定、安全的传输。