-
公开(公告)号:CN111131274A
公开(公告)日:2020-05-08
申请号:CN201911378893.2
申请日:2019-12-27
申请人: 国网四川省电力公司电力科学研究院 , 国家电网有限公司 , 重庆大学
摘要: 本发明涉及一种非侵入式智能变电站漏洞检测方法,属于信息安全领域。该方法由智能变电站设备状态检测、基准漏洞信息采集和智能变电站安全漏洞关联分析三部分组成。通过解析智能变电站全站配置SCD文件和旁路嗅探智能变电站网络中的MMS、GOOSE、SV等流量数据报文,过滤出系统内活动设备状态信息,并与采集的基准漏洞信息进行匹配,从漏洞严重性、漏洞CIA偏向、漏洞攻击模式维度对智能变电站系统的安全漏洞进行检测和关联分析。本发明能够以一种非侵入式的方法,全面、有效、无损的检测出智能变电站设备和相关漏洞,为智能变电站系统的网络安全评估提供准确的基础数据支撑。
-
公开(公告)号:CN111125720A
公开(公告)日:2020-05-08
申请号:CN201911382048.2
申请日:2019-12-27
申请人: 国网四川省电力公司电力科学研究院 , 国家电网有限公司 , 重庆大学
摘要: 本发明涉及一种信息安全与功能安全关联分析方法,属于信息安全领域。该方法包括:智能设备信息系统安全风险评估模型、智能设备功能故障安全分析模型、信息安全与功能故障匹配模型,其中,所述智能设备信息系统安全风险评估模型,主要是收集权威的已知工控信息系统安全漏洞信息,对漏洞信息建立CIA信息库。所述设备功能故障安全分析模型是根据IEC 61850标准中涉及对智能设备逻辑节点功能故障描述计算逻辑节点功能的保密性威胁值、完整性威胁值、可用性威胁值。然后建立逻辑节点功能故障CIA威胁库。所述信息安全与功能故障匹配模型,用于建立信息系统安全CIA与智能设备安全CIA威胁值的对应关系计算方法。
-
公开(公告)号:CN111107097A
公开(公告)日:2020-05-05
申请号:CN201911382037.4
申请日:2019-12-27
申请人: 国网四川省电力公司电力科学研究院 , 国家电网有限公司 , 重庆大学
摘要: 本发明涉及一种基于CML的智能变电站设备网络结点连锁失效风险分析方法,属于信息安全领域。通过对智能变电站设备节点以及节点间的设备连接建立网络,来评估不同设备节点在发生故障时对智能变电站整体设备网络的影响,从而对智能变电站信息安全风险进行有效分析。基于该模型的智能变电站信息安全风险分析管理子系统可以协助管理者对智能变电站的信息安全风险数据进行管理并实现数据可视化,为智能变电站系统的网络安全评估提供准确的基础数据支撑。
-
公开(公告)号:CN115913696A
公开(公告)日:2023-04-04
申请号:CN202211405195.9
申请日:2022-11-10
申请人: 国网四川省电力公司电力科学研究院 , 国网智能电网研究院有限公司 , 国网江苏省电力有限公司 , 国网江苏省电力有限公司信息通信分公司 , 国家电网有限公司
IPC分类号: H04L9/40
摘要: 本发明公开了一种虚拟网络零信任访问控制方法、装置、设备及介质,该方法应用于包括从上至下的用户层、业务逻辑层、数据访问层和服务器形成的系统软件架构上;用户层上设有验证模块,业务逻辑层上设有主控模块;包括:当用户端首次注册登录系统时,进行电子身份号牌的生成及与用户身份信息绑定;当用户端非首次登陆系统时,根据获取的新访问请求,将用户身份信息上传至验证模块,对用户是否为注册和合法用户进行初步验证,根据初步验证结果控制将电子身份号牌传输至主控模块或者重新执行电子身份号牌的生成与及与用户身份信息绑定;并对用户身份信息与电子身份号牌进行对比分析,将分析结果发送至用户层及服务器。本发明保证网络资源的安全。
-
公开(公告)号:CN111125720B
公开(公告)日:2023-06-20
申请号:CN201911382048.2
申请日:2019-12-27
申请人: 国网四川省电力公司电力科学研究院 , 国家电网有限公司
摘要: 本发明涉及一种信息安全与功能安全关联分析方法,属于信息安全领域。该方法包括:智能设备信息系统安全风险评估模型、智能设备功能故障安全分析模型、信息安全与功能故障匹配模型,其中,所述智能设备信息系统安全风险评估模型,主要是收集权威的已知工控信息系统安全漏洞信息,对漏洞信息建立CIA信息库。所述设备功能故障安全分析模型是根据IEC 61850标准中涉及对智能设备逻辑节点功能故障描述计算逻辑节点功能的保密性威胁值、完整性威胁值、可用性威胁值。然后建立逻辑节点功能故障CIA威胁库。所述信息安全与功能故障匹配模型,用于建立信息系统安全CIA与智能设备安全CIA威胁值的对应关系计算方法。
-
公开(公告)号:CN117714129A
公开(公告)日:2024-03-15
申请号:CN202311695436.2
申请日:2023-12-11
申请人: 国网智能电网研究院有限公司 , 国网北京市电力公司 , 国网四川省电力公司电力科学研究院 , 国家电网有限公司
IPC分类号: H04L9/40 , G06F18/2323 , G06F18/213 , G06F16/901 , G06N3/042 , G06N3/0442 , G06N3/0455
摘要: 本发明涉及网络安全技术领域,公开了基于攻击树和时序图聚类的最大攻击路径生成方法及装置,该方法包括:获取原子攻击行为和漏洞的映射表、原子攻击节点以及原子攻击节点对应的先决条件集合和后续操作集合;根据原子攻击节点以及原子攻击节点对应的先决条件集合和后续操作集合生成资源导向攻击树;根据映射表以及预设攻击成功概率计算公式确定资源导向攻击树中根节点的攻击概率;根据映射表以及根节点的攻击概率将资源导向攻击树转换成攻击时序图;利用自编码器和自组织映射算法对攻击时序图进行聚类,得到最大攻击路径。本发明解决了攻击路径的生成缺少时序性分析的问题。
-
公开(公告)号:CN115913696B
公开(公告)日:2024-04-26
申请号:CN202211405195.9
申请日:2022-11-10
申请人: 国网四川省电力公司电力科学研究院 , 国网智能电网研究院有限公司 , 国网江苏省电力有限公司 , 国网江苏省电力有限公司信息通信分公司 , 国家电网有限公司
IPC分类号: H04L9/40
摘要: 本发明公开了一种虚拟网络零信任访问控制方法、装置、设备及介质,该方法应用于包括从上至下的用户层、业务逻辑层、数据访问层和服务器形成的系统软件架构上;用户层上设有验证模块,业务逻辑层上设有主控模块;包括:当用户端首次注册登录系统时,进行电子身份号牌的生成及与用户身份信息绑定;当用户端非首次登陆系统时,根据获取的新访问请求,将用户身份信息上传至验证模块,对用户是否为注册和合法用户进行初步验证,根据初步验证结果控制将电子身份号牌传输至主控模块或者重新执行电子身份号牌的生成与及与用户身份信息绑定;并对用户身份信息与电子身份号牌进行对比分析,将分析结果发送至用户层及服务器。本发明保证网络资源的安全。
-
公开(公告)号:CN104836855A
公开(公告)日:2015-08-12
申请号:CN201510215355.7
申请日:2015-04-30
申请人: 国网四川省电力公司电力科学研究院 , 重庆大学 , 国家电网公司
CPC分类号: H04L63/1433 , G06F21/577 , H04L67/02
摘要: 本发明公开了一种基于多源数据融合的Web应用安全态势评估系统,所述系统包括:漏洞信息采集子系统、Web应用生态环境检测子系统、Web应用安全态势评估子系统、安全态势展示子系统,实现了利用本系统能够高效、准确的完成漏洞扫描,且减少了漏洞误报信息和无法检测的情况,漏洞扫描系统的时效性和扩展性较好、呈现方式合理的技术效果。
-
公开(公告)号:CN118966783A
公开(公告)日:2024-11-15
申请号:CN202411158215.6
申请日:2024-08-22
申请人: 国网四川省电力公司电力科学研究院
IPC分类号: G06Q10/0635 , G06Q10/0639 , G06Q50/20 , G06F17/10
摘要: 本申请公开了一种基于多维电力数据融合的城市韧性综合评价方法和系统,涉及城市韧性评价技术领域。本申请通过获取城市各个领域的多个维度的电力数据,并基于此挖掘出多个维度数据中体现城市韧性的指标,包括多个维度数据的贡献参量、平稳参量和波动参量,并根据这些指标参量建立城市韧性评价模型,在建立的城市韧性评价模型基础上,采用三阶因素法对未来城市韧性进行预测,将预测值与利用城市韧性评价模型计算得到的城市韧性值进行比较,以判断城市韧性是否存在异常。本申请为城市治理提供更加可靠的技术支撑。
-
公开(公告)号:CN118917878A
公开(公告)日:2024-11-08
申请号:CN202410983399.3
申请日:2024-07-22
申请人: 国网四川省电力公司电力科学研究院
IPC分类号: G06Q30/0202 , G06Q10/04 , G06Q50/06 , H02J3/00
摘要: 本发明公开了基于多源异构数据融合的电力能量需求预测方法及系统,该方法包括:获取电能历史消耗数据,基于电能历史消耗数据,构建时间关联预测子模型;基于能源数据,构建能源关联预测子模型;基于环境数据,构建环境关联预测子模型;基于经济数据,构建经济关联预测子模型;根据时间关联预测子模型、能源关联预测子模型、环境关联预测子模型和经济关联预测子模型,融合获得电力能量需求预测模型;采用电力能量需求预测模型对待预测周数据进行电能消耗预测,输出最终的电能需求的预测值。本发明针对大区域的电能需求,融合历史用电数据、能源数据、环境数据和经济数据实现对地区电能消耗进行融合预测,预测精准,误差小。
-
-
-
-
-
-
-
-
-