-
公开(公告)号:CN119363380A
公开(公告)日:2025-01-24
申请号:CN202411339819.0
申请日:2024-09-25
Applicant: 国网山西省电力公司电力科学研究院
IPC: H04L9/40 , G06F21/60 , G06F21/55 , G06F18/2113 , G06F18/213
Abstract: 本发明公开了一种基于用户访问行为上下文的访问行为风险分析方法,接收用户请求命令,获取用户请求命令数据;对请求命令数据特征筛选和提取,保存至数据库;基于采集的用户请求命令采集的用户请求命令数据,对请求命令数据进行访问行为风险分析和准则风险分析,对分析后的用户请求命令数据及对应用户标定风险等级;构建用于存储用户请求命令信息的数据库;基于基础信息数据库、风险分析数据库和风险判断数据库生成任一的用户访问行为风险脑图,进行访问优化管理。本发明分别从单位时间访问网络平台次数、用户访问时间段等多方面对用户访问行为开展分析,进一步提升了本发明对用户访问行为的风险分析精度和质量。
-
公开(公告)号:CN115913663A
公开(公告)日:2023-04-04
申请号:CN202211347552.0
申请日:2022-10-31
Applicant: 国网山西省电力公司电力科学研究院 , 华北电力大学
IPC: H04L9/40
Abstract: 本发明提供了一种数据安全防护方法及系统、存储介质、计算机设备,方法包括如下步骤:基于电力物联网系统的系统构架,将针对电力物联网系统的数据安全防护划分为多个目标安全层面;目标安全层面包括感知安全层面、网络安全层面、平台安全层面及应用安全层面中至少之一;对各目标安全层面匹配相应的目标安防策略;利用各目标安全层面对应的目标安防策略对电力物联网系统进行数据安全防护。本发明实现了多方面、全方位角度来解决电网智慧物联体系中可能存在的数据安全风险,最大限度的保障电网智慧物联体系的安全、可靠和稳定运行。
-
公开(公告)号:CN119863633A
公开(公告)日:2025-04-22
申请号:CN202311541965.7
申请日:2023-11-17
Applicant: 国网山西省电力公司电力科学研究院
IPC: G06V10/74 , G06V10/774 , G06V10/82 , G06N3/0464 , G06N3/084
Abstract: 本发明涉及一种基于三维张量切片与图卷积网络的异常定位方法,包括:获取多变量时间序列数据生成三维张量数据;分别进行水平、侧向与前向的切片,生成原始水平、原始侧向与原始前向切片数据,构成周期时间间隔数据集、单变量数据集与邻近时间间隔数据集;在每个数据集内,将数据抽象为图节点,计算图节点之间的相似度,获取水平切片、侧向切片与前向切片图结构关系图后,分别输入预设图卷积神经网络中,获取重构水平切片数据,重构侧向切片数据与重构前向切片数据;分别与原始水平、原始侧向、原始前向切片数据,计算水平、侧向与前向重构误差,获取水平异常切片数据、侧向异常切片数据与前向异常切片数据,进行坐标整合,获取异常数据三维坐标。
-
公开(公告)号:CN119728736A
公开(公告)日:2025-03-28
申请号:CN202411932312.6
申请日:2024-12-26
Applicant: 国网山西省电力公司电力科学研究院
IPC: H04L67/12 , H04L67/2871 , H04L67/565 , H04L69/22
Abstract: 本发明涉及数据采集技术领域,具体指一种智慧电网试验检测仪器仪表物联系统及检测数据采集方法,包括:类型识别模块,用于识别电力试验检测仪器仪表类型;数据采集网关、中间件系统和物联管理平台,用于完成对通信型固定设备或者跨域通信便携设备的检测数据采集任务;智能图像检测识别模块,用于利用目标检测识别模型和图像分析处理方法,完成对非通信型电力试验检测仪器仪表或者非跨域通信型便携设备的检测数据的采集任务;数字化综合服务平台,用于获取电力设备的实时状态。本发明实现检测数据的高效、准确的实时传输。
-
公开(公告)号:CN119728168A
公开(公告)日:2025-03-28
申请号:CN202411727800.3
申请日:2024-11-28
Applicant: 国网山西省电力公司电力科学研究院
Abstract: 本发明公开一种基于零信任ABAC模型的终端访问权限分析方法及系统,该方法包括:用户终端发送资源访问请求;策略执行点PEP接收用户终端发送的资源访问请求;基于用户请求按照预设采集要求,从用户请求中提取多维度属性,将所述用户请求转换为属性请求发送到策略决策点PDP;所述属性包括用户属性、环境属性、操作属性、对象属性;PDP基于属性请求利用策略管理点PAP进行访问权限分析,获取访问权限分析结果,并将访问权限分析结果向PEP反馈,PDP向PEP反馈的信息包括允许、拒绝、不适用、未知;PEP根据从PDP接收的反馈信息执行允许或禁止所述资源访问请求。本发明以零信任的技术框架为基础,通过ABAC实现对权限的精细管理,有效应对不断变化的业务需求和安全挑战。
-
公开(公告)号:CN118764742A
公开(公告)日:2024-10-11
申请号:CN202411127386.2
申请日:2024-08-16
Applicant: 国网山西省电力公司电力科学研究院
IPC: H04Q9/00 , H04L67/565 , H04L69/18
Abstract: 本发明涉及电力设备监测技术领域,公开了一种电力试验检测仪器仪表的数据采集方法、系统及计算机可读存储介质,包括:获取类型为通讯型设备的电力试验检测仪器仪表与对应的待采集数据包;解析电力试验检测仪器仪表的通信协议,若成功解析并获取设备标识符,则判断电力试验检测仪器仪表是否已注册:若未注册,则丢弃待采集数据包;若注册,则检测虚拟实体池中是否存在对应的虚拟实体模型:若存在,则利用该虚拟实体模型解析待采集数据包,获取实体数据;若不存在,则在虚拟实体池中构建对应的虚拟实体模型来解析待采集数据包,获取实体数据;对实体数据进行预处理,获取目标数据;将目标数据转换成统一结构,完成对待采集数据包的数据采集。
-
公开(公告)号:CN117834124A
公开(公告)日:2024-04-05
申请号:CN202311563255.4
申请日:2023-11-22
Applicant: 国网山西省电力公司电力科学研究院
Abstract: 本发明涉及一种基于隐藏策略的属性基认证密钥交换方法,包括:初始化传输系统,构建有相同预设阶且满足双线性映射的第一循环群与第二循环群,获取生成元;基于从正整数集合中随机选取多个正整数,构建公开参数与多个中间参数后,利用Hash函数生成传输系统主密钥与公钥;基于传输系统中用户的属性集合,利用Viète公式,获取用户的属性向量与非属性向量后,利用密钥生成算法随机选取多个正整数,为用户构造私钥;第一用户获取第二用户属性集合满足的访问结构,加密生成第一加密向量;第二用户获取第一用户属性集合满足的访问结构,加密生成第二加密向量;基于第一加密向量与第二加密向量,获取共享密钥,完成密钥交换。
-
公开(公告)号:CN117675302A
公开(公告)日:2024-03-08
申请号:CN202311593644.1
申请日:2023-11-27
Applicant: 国网山西省电力公司电力科学研究院
Abstract: 本申请涉及网络流量分析技术领域,具体提供了一种基于异常请求特征构造的请求识别攻击方法,主要分为两部分:用户浏览器Cookie污染,目的是污染用户浏览器的Cookie缓存,使用户访问某些HTTPS URL时,浏览器发出携带额外的污染Cookie的请求,从而使该请求的请求包长度异常;基于异常报文长度的请求识别,目的是通过观测用户HTTPS通信链路使用的加密算法及消息摘要长度,计算特定的HTTPS URL请求包携带污染Cookie时的请求长度区间,并将该区间与用户实时流量中的数据包长度进行比对,从而实现请求识别。
-
公开(公告)号:CN115766065A
公开(公告)日:2023-03-07
申请号:CN202211173311.9
申请日:2022-09-26
Applicant: 国网山西省电力公司电力科学研究院 , 华北电力大学
IPC: H04L9/40 , H04L67/1001 , H04L67/12
Abstract: 本发明提供了一种面向电力物联网系统的安全防护方法及系统、介质、设备,方法包括如下步骤:基于电力物联网系统的系统构架,将电力物联网系统的安全防护划分为多个目标安全层面;对各目标安全层面匹配相应的目标安防策略;利用各目标安全层面对应的目标安防策略对电力物联网系统进行安全防护。本发明实现了多方面、全方位角度来解决电力物联网系统中可能存在的问题,最大限度的保障电力物联网系统的安全、可靠和稳定运行。
-
公开(公告)号:CN115563622A
公开(公告)日:2023-01-03
申请号:CN202211198109.1
申请日:2022-09-29
Applicant: 国网山西省电力公司 , 国网山西省电力公司电力科学研究院
Abstract: 本发明公开一种运行环境的检测方法,所述待进行运行环境检测的电子设备在上电后首先进行网络连接检测,通过特定网络地址发送待激活信号,在运行环境监测服务器中布置异常检测组件,所述异常检测组件在系统加载完成后,采集所述电子设备的运行环境属性数据,然后根据所述电子设备的运行环境相似性划分不同的检测区间,并根据所述检测区间的数量调整异常检测组件部署数量;在每个检测区间内,将区间内将采集到的区间对应性能参数数据发送到异常检测组件;异常检测组件在接收到采集的多区间数据后,对数据进行清洗、标准化、数据平衡和数据降维处理;再使用处理后的数据,通过选择异常检测算法库中选择符合检测参数特征的算法进行异常检测。
-
-
-
-
-
-
-
-
-