-
公开(公告)号:CN113726763A
公开(公告)日:2021-11-30
申请号:CN202110992503.1
申请日:2021-08-27
Applicant: 国网电力科学研究院有限公司 , 国家电网有限公司信息通信分公司 , 国网山东省电力公司电力科学研究院 , 南京南瑞信息通信科技有限公司
Abstract: 本发明公开了一种基于手机号的挑战应答身份认证技术,属于身份认证技术领域,具体包括以下步骤:S1、准备进行身份验证;S2、判断并定位用户身份;S3、挑战问题输出;S4、应答结果返回;S5、安全服务器上传认证;S6、认证结果输出。本发明中,通过基于手机号的用户名判断实现对手机身份认证请求的预判断处理,提高认证预处理效率,同时通过在挑战问题应答输入生成时同步生产相应的区块链数据,进而能够实现对应答数据与调整问题的区块链链头链尾的快速识别定位,继而能够避免恶意侵入回答的遍历调控,继而能够有效提高对挑战应答身份认证的大量定位校准,同时通过应答数据的再加密避免中途数据的泄密处理,继而能够有效提高处理。
-
公开(公告)号:CN113672962A
公开(公告)日:2021-11-19
申请号:CN202110992357.2
申请日:2021-08-27
Applicant: 国家电网有限公司信息通信分公司 , 国网电力科学研究院有限公司 , 国网山东省电力公司电力科学研究院 , 南京南瑞信息通信科技有限公司
Abstract: 本发明公开了一种针对移动互联网的轻量级密钥认证方法,属于互联网技术领域,包括如下步骤:建立用户端子系统与认证服务端子系统,向互联网服务器发送连接请求;本发明通过对于不同认证码进行对比的步骤,来进行认证,此方案不用涉及大量的数据的比对,且同时由于认证码是唯一且不易复制与改变的,因此可有效提高认证的整体精确率,鲁棒性强,同时方法内获取的密钥是动态变化的,若在信息的传递过程中,信息数据泄露或者被窃取,也难以被破解,有效提高了该方法在进行密钥认证时的可靠性及数据信息的安全性,获取第一层保障,同时方法内还在后续设置有安全性分析过程,获取第二层保障,进一步保障认证过程中数据传输的安全性。
-
公开(公告)号:CN119520103A
公开(公告)日:2025-02-25
申请号:CN202411661295.7
申请日:2024-11-20
Applicant: 南京南瑞信息通信科技有限公司 , 国网电力科学研究院有限公司 , 国网山东省电力公司 , 国网山东省电力公司电力科学研究院 , 国家电网有限公司
Inventor: 张浩天 , 梅文明 , 魏兴慎 , 刘苇 , 杨维永 , 陈剑飞 , 刘寅 , 朱溢铭 , 李科 , 田秋涵 , 刘鑫 , 曹永健 , 周剑 , 王文婷 , 郭楠楠 , 李慧水 , 黄华 , 曹永明 , 杨斌 , 程长春 , 张付存 , 黄天明 , 陕大诚
Abstract: 本发明公开了一种大语言模型语料构建方法、系统、电子设备及存储介质,包括:基于初始设定的网络安全任务种子池,通过第一大语言模型判别新生成的指令是否为分类任务指令,若不是分类任务指令,则为非分类任务指令;将分类任务指令按照输入优先的方式输入第一大语言模型,生成输入输出对,形成分类任务语料集;将非分类任务指令按照输出优先的方式输入第一大语言模型,生成输入输出对,形成非分类任务语料集;合并分类任务语料集和非分类任务语料集,过滤低质量和重复指令,形成网络安全领域大语言模型指令精调语料集。本发明能够丰富指令精调样本的多样性,从而进一步提升网络安全大模型在指令精调阶段的性能。
-
公开(公告)号:CN119420493A
公开(公告)日:2025-02-11
申请号:CN202411247096.1
申请日:2024-09-06
Applicant: 南京南瑞信息通信科技有限公司 , 国网电力科学研究院有限公司 , 国网山东省电力公司 , 国网山东省电力公司电力科学研究院
IPC: H04L9/40
Abstract: 本发明公开了一种电力系统内基于特征匹配的终端入侵行为防护系统及其方法,数据采集模块基于多源终端行为事件进行数据采集和分析,实时监控终端的资产行为,实时检测和响应潜在的安全威胁;数据分析模块通过对资产行为的深入分析和特征提炼形成行为链,更准确地识别恶意行为,减少或者避免防御精准度不足、有效性低等问题;行为感知模块在检测到恶意攻击时,终端行为阻断模块能够快速地进行网络、进程等行为的阻断,有效地减少攻击对系统的影响;当资产行为事件满足应对新的安全威胁时,可以不断更新入侵规则、调整防护策略,以应对新出现的安全威胁。
-
公开(公告)号:CN119356813A
公开(公告)日:2025-01-24
申请号:CN202411399969.0
申请日:2024-10-09
Applicant: 南京南瑞信息通信科技有限公司 , 国网电力科学研究院有限公司 , 国网山东省电力公司 , 国网山东省电力公司电力科学研究院 , 国家电网有限公司
Inventor: 朱溢铭 , 魏兴慎 , 刘苇 , 梅文明 , 杨维永 , 王勇 , 张浩天 , 刘寅 , 张伟昌 , 李科 , 孙强 , 田秋涵 , 曹永健 , 王云霄 , 周剑 , 郭楠楠 , 李慧水 , 曹永明 , 杨斌 , 刘剑 , 刘行 , 金倩倩
IPC: G06F9/48 , G06F18/241 , G06F18/214
Abstract: 本发明公开了一种基于大语言模型的多任务处理方法及系统,构建大语言模型,大语言模型包括分类模块和生成模块,分类模块包括用于任务分类的分类线性层Classify_Head和基础模型,生成模块包括基础模型,采用不同权重矩阵的LoRA模块对基础模型中的线性层进行LoRA低秩方法微调;获取若干任务文本;通过分词器对任务文本进行转化,得到大语言模型的输入文本;将输入文本输入大语言模型,分类模块的线性层Classify_Head对输入文本进行任务分类,生成模块根据分类结果加载对应任务的LoRA模块对输入文本进行处理。进行用户问题分类和多任务并行查询,采用同一个基础模型进行微调,对应不同任务类型加载不同微调后的LoRA模块,能节省大量显存资源和时间资源。
-
公开(公告)号:CN119011172A
公开(公告)日:2024-11-22
申请号:CN202310579904.3
申请日:2023-05-22
Applicant: 南京南瑞信息通信科技有限公司 , 国网电力科学研究院有限公司 , 国网河南省电力公司电力科学研究院 , 国家电网有限公司 , 国网河南省电力公司
Inventor: 曹永健 , 魏兴慎 , 刘苇 , 汪明 , 杨维永 , 吕卓 , 朱溢铭 , 田秋涵 , 高鹏 , 周剑 , 郭楠楠 , 张浩天 , 曹永明 , 李慧水 , 陈岑 , 祁龙云 , 孙连文 , 俞建业 , 顾一凡
IPC: H04L9/40
Abstract: 本发明公开了一种面向电力监控系统的安全策略评估、更新方法及装置,本发明的安全策略评估方法首先对电力监控系统中各网络安全设备进行连接管控,形成资产拓扑结构;采集各网络安全设备的安全策略信息;之后基于资产拓扑结构对各网络安全设备的安全策略信息进行整合,生成面向电力监控系统的安全策略;最后基于各网络安全设备的安全策略和面向电力监控系统的安全策略,对各网络安全设备和电力监控系统进行技防能力评估和防御能力评估。本发明的安全策略更新方法从网络安全设备和电力监控系统两个视角分别进行策略更新。本发明增加了电力监控系统视角的连接管控、安全评估和策略更新,更符合现阶段需求。
-
公开(公告)号:CN117938621A
公开(公告)日:2024-04-26
申请号:CN202410154092.2
申请日:2024-02-02
Applicant: 南京南瑞信息通信科技有限公司 , 国网电力科学研究院有限公司 , 国网江苏省电力有限公司电力科学研究院 , 国网江苏省电力有限公司 , 国家电网有限公司
IPC: H04L41/0604 , H02J13/00 , G06F18/15 , G06F18/2113 , G06F18/243 , G06N3/126 , G06N20/20 , H04L41/0631 , H04L41/0681 , H04L41/14 , H04L41/142
Abstract: 本发明公开了一种新型配电系统网络安全预警方法及系统,该方法首先根据设定的采样条件采集新型配电系统中的网络安全数据和用户行为数据,构造从属数据集;在从属数据集中进行数据预处理,得到主导数据集;根据从属数据集计算每类数据在本次采集中出现的次数,根据次数调整该类数据的所述采样条件;然后在主导数据集中基于特征重要性对数据进行排序,筛选出特征集合;最后建立网络安全预警模型,根据所述特征集合得到预警结果;本发明能够避免数据的重复采集,提升数据预处理速度,同时去除无关属性特征,提高安全预警的速度和准确度,有效避免新型配电系统安全预警中存在的预警效率低、误报漏报率高等问题。
-
公开(公告)号:CN113595790B
公开(公告)日:2024-04-05
申请号:CN202110861794.0
申请日:2021-07-29
Applicant: 国网电力科学研究院有限公司 , 南京南瑞信息通信科技有限公司 , 国网河北省电力有限公司信息通信分公司 , 国家电网有限公司
Abstract: 本发明公开了一种电力终端设备的安全访问评估方法及装置,该方法用于在零信任网络中对终端设备的信任度和安全威胁进行持续评估,该方法在终端设备上安装采集探针,采集终端的安全状态,基于电力业务系统上服务器的网络连接关系构建网络拓扑图,并采用WL子树核算法将所构建的网络拓扑图转化为R‑跳的带权攻击树;针对接入的终端设备计算服务器节点R‑跳内的风险值,对带权攻击树进行剪枝,得到最终安全可访问的电力业务系统。本发明不仅考虑终端设备的安全状态,同时考虑终端设备在云端的访问权限、业务系统的安全防护能力等,并最终给出终端可以安全访问的最小安全业务集。
-
公开(公告)号:CN117579293A
公开(公告)日:2024-02-20
申请号:CN202311169960.6
申请日:2023-09-12
Applicant: 南京南瑞信息通信科技有限公司 , 国网电力科学研究院有限公司 , 国网河南省电力公司电力科学研究院 , 国家电网有限公司 , 国网河南省电力公司
Inventor: 曹永明 , 魏兴慎 , 刘苇 , 杨维永 , 吕卓 , 汪明 , 曹永健 , 田秋涵 , 陈岑 , 张浩天 , 高鹏 , 李慧水 , 周剑 , 朱溢铭 , 郭楠楠 , 祁龙云 , 俞建业 , 王梓
IPC: H04L9/40
Abstract: 本发明公开了一种电力系统中多主体认证的访问策略编排方法及系统,该方法首先分别建立历史访问主体和历史访问主体对应的访问策略的数据集,通过聚类模型生成不同类别的访问主体聚类结果;然后对于每个类别的访问主体聚类结果,计算访问主体对应的每个访问策略的得分,最后根据所述得分获得每个类别的访问主体聚类结果的最优访问策略编排方案;本发明能够实现多类型主体与多认证技术的策略自动生成,优化冗余无用策略,实现电力系统中认证策略的高效优化,保证电力系统中网络设备和通信的安全。
-
公开(公告)号:CN114938303B
公开(公告)日:2023-10-20
申请号:CN202210550314.3
申请日:2022-05-20
Applicant: 国网电力科学研究院有限公司 , 南京南瑞信息通信科技有限公司 , 国网江苏省电力有限公司 , 国家电网有限公司
Inventor: 曹永健 , 魏兴慎 , 杨维永 , 高鹏 , 吴超 , 张勃 , 朱世顺 , 张浩天 , 马增洲 , 田秋涵 , 刘苇 , 祁龙云 , 黄天明 , 黄海东 , 裴培 , 霍雪松 , 王海清
IPC: H04L9/40
Abstract: 本发明公开一种适用于电网调控云平台微隔离安全防护方法,包括:基于电网调控云平台管理的所有主机节点的节点运行信息分析得到主机节点之间的连接关系数据,进而分析确定调控云平台内的业务系统,以及各业务系统下的主机节点;基于已确定的业务系统及其主机节点,按照预设的微隔离原则生成对应调控云平台内业务系统的微隔离策略,下发至对应的业务系统下的主机节点,使得主机节点执行所述微隔离策略;根据主机节点的节点运行信息,判断主机节点之间的连接行为是否符合其应当正在执行的微隔离策略,得到主机节点的策略执行校核结果。本发明能够实现电网调控云平台对业务节点的业务类型识别,进而实现电网调控云平台内外的微隔离防护,有效调控云平台系统的安全性。
-
-
-
-
-
-
-
-
-