-
公开(公告)号:CN110909811B
公开(公告)日:2022-10-18
申请号:CN201911190223.8
申请日:2019-11-28
申请人: 国网湖南省电力有限公司 , 国网湖南省电力有限公司信息通信分公司 , 国网湖南省电力有限公司电力科学研究院 , 国家电网有限公司
摘要: 本发明公开了一种基于OCSVM的电网异常行为检测、分析方法与系统,该方案通过收集工控场景的资产信息和配置信息建立有向图模型,充分了解工控网络下的设备间的交互和控制流的路径,对全局进行把握;对发现异常后建立异常风险有向图模型,有利于异常行为的检测以及发现异常后的关联分析;通过对监测的数据包进行协议解析和行为提取,采用基于时间窗口划分出行为序列,使用基于Fisher‑OCSVM的异常行为检测模型对获取的行为序列进行检测,并对检测出的异常行为序列进行重检测和异常行为关联分析,将基于网络和基于主机相结合,减少了漏报率和误报率,并且对分析结果评估上报,以保障系统能正常运行。
-
公开(公告)号:CN110519211B
公开(公告)日:2021-09-07
申请号:CN201910505700.9
申请日:2019-06-12
申请人: 国网湖南省电力有限公司 , 国网湖南省电力有限公司信息通信分公司 , 国网湖南省电力有限公司电力科学研究院 , 国家电网有限公司
摘要: 本发明公开了一种基于设备身份认证的视频监控安全认证采集系统及方法,该系统的视频数据采集端采用固定式加密摄像头与可移动式加密摄像头相结合的方式,固定式加密摄像头和可移动式加密摄像头的相互配合,共同完成整个区域的全局监控,减少监控盲区和细节区域不能被检测到的问题的出现,保证监控的准确性、实时性、完整性和安全性;本发明采用混合设备认证机制即固定式加密摄像头与安全网关之间采用轻量级的单向设备认证,固定式加密摄像头和可移动式加密摄像头之间采用轻量级的双向设备接入认证,采用分簇的思想,将固定式摄像头设备作为簇头,在保证设备接入安全性的同时降低计算开销,减小安全网关的数据处理压力。
-
公开(公告)号:CN110909811A
公开(公告)日:2020-03-24
申请号:CN201911190223.8
申请日:2019-11-28
申请人: 国网湖南省电力有限公司 , 国网湖南省电力有限公司信息通信分公司 , 国网湖南省电力有限公司电力科学研究院 , 国家电网有限公司
摘要: 本发明公开了一种基于OCSVM的电网异常行为检测、分析方法与系统,该方案通过收集工控场景的资产信息和配置信息建立有向图模型,充分了解工控网络下的设备间的交互和控制流的路径,对全局进行把握;对发现异常后建立异常风险有向图模型,有利于异常行为的检测以及发现异常后的关联分析;通过对监测的数据包进行协议解析和行为提取,采用基于时间窗口划分出行为序列,使用基于Fisher-OCSVM的异常行为检测模型对获取的行为序列进行检测,并对检测出的异常行为序列进行重检测和异常行为关联分析,将基于网络和基于主机相结合,减少了漏报率和误报率,并且对分析结果评估上报,以保障系统能正常运行。
-
公开(公告)号:CN110895565A
公开(公告)日:2020-03-20
申请号:CN201911202779.4
申请日:2019-11-29
申请人: 国网湖南省电力有限公司 , 国网湖南省电力有限公司信息通信分公司 , 国网湖南省电力有限公司电力科学研究院 , 国家电网有限公司
IPC分类号: G06F16/35 , G06F40/289 , G06F40/30
摘要: 本发明公开了一种电力设备故障缺陷文本分类方法与系统,该方法包括:电力设备故障缺陷文本预处理,段落矩阵训练模型构建,语义特征提取,softmax分类器训练,利用提取的语义特征输入到训练好的softmax分类器对故障缺陷文本进行分类。本发明提出的电力设备故障缺陷文本分类方法能解决现有人工分类的人力成本高,分类结果受不同技术人员自身经验影响以及传统的文本分类方法缺乏针对性,不能适用于电力设备专业领域的技术问题。
-
公开(公告)号:CN110519211A
公开(公告)日:2019-11-29
申请号:CN201910505700.9
申请日:2019-06-12
申请人: 国网湖南省电力有限公司 , 国网湖南省电力有限公司信息通信分公司 , 国网湖南省电力有限公司电力科学研究院 , 国家电网有限公司
摘要: 本发明公开了一种基于设备身份认证的视频监控安全认证采集系统及方法,该系统的视频数据采集端采用固定式加密摄像头与可移动式加密摄像头相结合的方式,固定式加密摄像头和可移动式加密摄像头的相互配合,共同完成整个区域的全局监控,减少监控盲区和细节区域不能被检测到的问题的出现,保证监控的准确性、实时性、完整性和安全性;本发明采用混合设备认证机制即固定式加密摄像头与安全网关之间采用轻量级的单向设备认证,固定式加密摄像头和可移动式加密摄像头之间采用轻量级的双向设备接入认证,采用分簇的思想,将固定式摄像头设备作为簇头,在保证设备接入安全性的同时降低计算开销,减小安全网关的数据处理压力。
-
公开(公告)号:CN115664744B
公开(公告)日:2024-08-13
申请号:CN202211271082.4
申请日:2022-10-17
申请人: 国网湖南省电力有限公司 , 国网湖南省电力有限公司信息通信分公司 , 国家电网有限公司
摘要: 本发明公开了一种电力物联网网络安全风险评估方法,包括获取威胁情报信息、资产信息和防护措施信息并识别得到风险评估需要的威胁要素、脆弱性要素、资产要素和安全措施要素;计算脆弱性指标值、资产指标值和安全措施指标值;计算威胁可能性指标、资产价值指标和资产受影响程度指标;计算待评估电力物联网的安全风险值并完成网络安全风险评估。本发明还公开了一种实现所述电力物联网网络安全风险评估方法的系统。本发明能够更精确的评估网络安全风险,考虑了防护措施因素,对量化指标进行针对性设计,能够更科学的评估电力物联网面临的安全风险;因此本发明的可靠性高、精确性好且客观科学。
-
公开(公告)号:CN117914763A
公开(公告)日:2024-04-19
申请号:CN202410075564.5
申请日:2024-01-18
申请人: 国网湖南省电力有限公司 , 国网湖南省电力有限公司信息通信分公司 , 国家电网有限公司
摘要: 本发明公开了一种基于Modbus协议的电力物联终端识别方法,包括获取现有的电力物联终端的动态信息和静态信息;构建电力物联终端设备特征库;当电力系统接入待识别的电力物联终端中,与待识别的电力物联终端进行通信以获取待识别的电力物联终端的设备地址和设备波特率;再次与待识别的电力物联终端进行通信以获取待识别的电力物联终端的设备特征数据;将设备特征数据与电力物联终端设备特征库进行对比实现电力物联终端的识别。本发明还公开了一种实现所述基于Modbus协议的电力物联终端识别方法的系统。本发明能够根据Modbus串口号就自动实现电力物联终端的自动识别,极大的提高了识别的效率和可靠性,而且精确性也更高。
-
公开(公告)号:CN116319052B
公开(公告)日:2024-04-09
申请号:CN202310372637.2
申请日:2023-04-10
申请人: 国网湖南省电力有限公司 , 国网湖南省电力有限公司信息通信分公司 , 国家电网有限公司
IPC分类号: H04L9/40
摘要: 本发明公开了一种量测数据的完整性校验方法及系统、电子设备、介质,该方法通过构建数据完整性校验模型并在网关设备处部署哨兵,利用哨兵机制基于数据完整性校验模型对网关设备生成的数据报文进行完整性校验,若校验通过则上传数据报文,若检验失败则重新生成数据报文,可以过滤掉一些不完整的数据,降低了不完整数据传输至量测中心的概率,提高了量测中心收集到的数据质量,并且,若再次校验失败则直接将数据报文标记为不完整数据并上传,在提高数据完整性的同时有利于降低数据传输的时延,提高数据处理效率,满足应用层对数据的实时性要求。
-
公开(公告)号:CN117077009A
公开(公告)日:2023-11-17
申请号:CN202311110069.5
申请日:2023-08-31
申请人: 国网湖南省电力有限公司信息通信分公司 , 国网湖南省电力有限公司 , 国家电网有限公司
IPC分类号: G06F18/241 , G06F18/10 , G06F18/25 , G06N3/045 , G06N3/0499 , G06N3/082
摘要: 本发明公开了一种电网终端设备的自动识别方法及系统、电子设备、介质,该方法根据电网终端流量数据拥有多尺度特征的特性,先分别以流为单位和以数据包为单位采集得到历史流量数据,然后从中提取出不同抽象级别的流粒度特征和载荷粒度特征,再将提取出的流粒度特征和载荷粒度特征、历史流量数据输入至模型进行训练,最后利用训练好的模型自动辨识电网终端设备的类型。该方法分析了不同抽象级别对电网终端智能辨识的影响,可以达到加快模型训练速度和提高预测准确率的目的,并且,对多尺度流量特征和不同深度的特征进行了融合,增加了特征感受宽度,同时起到了加快模型收敛的作用,减少了时间和空间复杂度,进一步提高了模型预测精度。
-
公开(公告)号:CN116527777A
公开(公告)日:2023-08-01
申请号:CN202310440393.7
申请日:2023-04-23
申请人: 国网湖南省电力有限公司 , 国网湖南省电力有限公司信息通信分公司 , 国家电网有限公司
IPC分类号: H04L69/04 , H04L1/00 , H04L41/084 , H04L67/12
摘要: 本发明公开了一种量测数据压缩采集方法及系统、电子设备、存储介质,在该方法中,终端侧在生成原始报文后新增了校验键,同时引入了模板作为数据压缩和解压缩的标准,校验键可以指示上报的数据项中哪些相比于模板发生了变化。在进行压缩时,只针对数据项进行压缩处理,且只保留相对于模板发生变化的数据项,大大降低了冗余数据信息。还配置了模板更新机制,进一步减少保留的数据项,提高数据压缩效率。另外,还计算了校验码,将其作为核查解压缩数据是否无误的辅助手段,保证了解压后数据的完整性和可靠性。该方法结合了终端的边缘计算能力,可以实现量测数据的无损压缩采集,大大降低了数据传输量和上传MQTT数据包所需的带宽和流量费用。
-
-
-
-
-
-
-
-
-