-
公开(公告)号:CN118646579A
公开(公告)日:2024-09-13
申请号:CN202410837795.5
申请日:2024-06-26
申请人: 国网福建省电力有限公司电力科学研究院 , 国网福建省电力有限公司
IPC分类号: H04L9/40
摘要: 本发明公开了一种基于多层次网络流量信息融合的网络入侵检测方法及终端,对获取的网络流量数据进行预处理,得到网络流数据,基于网络流数据构建数据包时序图和流关联图,将数据包时序图输入双层入侵检测模型中的流级图处理模型,输出数据包时序图的图表示特征,并提取流关联图的节点特征,将图表示特征和节点特征进行融合,将得到的新的节点特征输入双层入侵检测模型中的网络流量检测模型,通过构建数据包时序图和流关联图,综合考虑了两种粒度的数据之间的关系,同时基于多层次的网络流量信息融合,使输入模型中的流量特征更为丰富,融合后的节点特征受到的扰动更少,鲁棒性能够得到保证,从而实现了高效且准确的网络入侵检测。
-
公开(公告)号:CN115952464A
公开(公告)日:2023-04-11
申请号:CN202310061207.9
申请日:2023-01-16
申请人: 国网福建省电力有限公司 , 国网福建省电力有限公司漳州供电公司
IPC分类号: G06F18/2433 , G06F18/241 , G06F18/25 , G06F18/213 , G06N3/0455 , G06N3/08
摘要: 本发明提供了一种基于深度学习的用户异常行为特性分析系统及使用方法,包括特征提取模块、时间特性分析模块、空间特性分析模块以及整合异常分析模块;所述特征提取模块用于根据用户行为;所述时间特性分析模块用于拼接经标码的基础特征以及该基础特征的时间度量指标;所述空间特性分析模块用于获取同一角色用户的经标码的基础特征,并对空间共用组模型实现训练;所述整合异常分析模块用于根据所述时间表征模型所获取的时间样本重建误差以及空间共用组模型所获取的空间样本重建误差;应用本技术方案可实现用户行为历史基线和同行基线的同步建立,进而提升内部威胁检测方案的性能。
-
公开(公告)号:CN118631838A
公开(公告)日:2024-09-10
申请号:CN202410644475.8
申请日:2024-05-23
申请人: 国网上海能源互联网研究院有限公司 , 国家电网有限公司 , 国网福建省电力有限公司 , 国网福建省电力有限公司信息通信分公司 , 国网江西省电力有限公司 , 国网智能电网研究院有限公司
摘要: 本发明涉及一种面向多方主体业务终端的动静态异常行为识别方法和装置,其中,方法包括:模拟终端在不同场景下流量和设备运行情况的特征信息变化,分析终端交互数据特征,构建终端动静态安全特征体系;获取与终端动静态安全特征体系相关的静态特征数据和动态特征数据,并基于预处理后的数据构建终端的安全行为表征模型;采用基于静态特征的校验规则集分析安全行为表征模型中静态特征数据的异常情况,并根据分析结果计算静态特征异常系数;采用训练好的神经网络模型预测动态特征数据,并将得到的预测动态特征数据与安全行为表征模型中的动态特征数据进行比较,根据比较结果计算动态特征异常系数。本发明使得系统安全防护的主动性和可靠性得到提升。
-
公开(公告)号:CN112073682A
公开(公告)日:2020-12-11
申请号:CN202010777751.X
申请日:2020-08-05
申请人: 国网福建省电力有限公司 , 国网福建省电力有限公司信息通信分公司 , 国网信通亿力科技有限责任公司
摘要: 本发明公开一种故障设备监测方法、装置、设备和计算机存储介质其方法具体包括如下步骤:机房用地分区;张贴标签、安装告警灯;外层监控布设;内外层监控编号;对仪器设备的指示灯信号进行初始化操作;对采集的指示灯信号图像进行识别检测;进行告警操作;本发明基于soble算子对机房摄像头与机柜摄像头所采集的仪器设备指示灯信号图像进行识别检测替代了传统的人工巡视检测,减小了人工成本的同时,提高了检测效率与检测的实时性。
-
公开(公告)号:CN117041381A
公开(公告)日:2023-11-10
申请号:CN202310954855.7
申请日:2023-08-01
申请人: 国网福建省电力有限公司 , 国网福建省电力有限公司漳州供电公司
摘要: 本发明提供了基于有限状态机的传输规约安全合规性分析系统,包括数据采集模块、合规性分析模块和分析结果展示模块;所述数据采集模块分为GOOSE协议流量采集模块、SMV协议流量采集模块和MMS协议流量采集模块;所述合规性分析模块包括合规性分析规则集生成模块以及合规性判别模块;合规性分析规则集生成模块利用有限状态机理论对交互流程进行建模,并由此生成合规性分析规则集;合规性判别模块依据数据采集层所提供的数据包,在合规性分析规则集中进行匹配,由此对传输规约交互过程的合规性与否进行判别,从而提供对电力智能单元传输规约安全合规性分析的能力。在保证传输规约安全有效的同时,提高了传输规约的兼容性,提升了智能单元交互的工作效率。
-
公开(公告)号:CN116795638A
公开(公告)日:2023-09-22
申请号:CN202310753946.4
申请日:2023-06-26
申请人: 国网福建省电力有限公司 , 国网福建省电力有限公司漳州供电公司
发明人: 张坤三 , 张永记 , 郭敬东 , 罗富财 , 陈辰 , 沈立翔 , 吴丽进 , 郭蔡炜 , 纪文 , 廖声扬 , 傅杰 , 张锦诺 , 张坤鑫 , 刘宇轩 , 黄正 , 刘学瀚 , 林晋煌 , 杨柳娟
摘要: 本发明涉及日志中心管理技术领域,具体为一种基于日志中心智能化运维管理系统,其包括日志中心、监控终端以及管理终端,所述日志中心以及监控终端分别与管理终端通信,所述监控终端还与日志中心通信,所述日志中心包括多个服务器,所述监控终端包括故障检测单元、故障修复单元、中央处理器以及存储单元,所述管理终端包括集控单元、日志储存模块、日志调取模块、故障分析单元以及人机交互模块;本发明通过整个日志中心的运维管理系统的具体设计,可对日志中心的各个服务器进行智能化监控,由此能够缩短服务器故障检测时间和故障处理时间,并提升了故障检测及处理的效率。
-
公开(公告)号:CN116389495A
公开(公告)日:2023-07-04
申请号:CN202310308648.4
申请日:2023-03-28
申请人: 国网福建省电力有限公司 , 国网福建省电力有限公司漳州供电公司
IPC分类号: H04L67/1008 , H04L67/10 , H04L67/1023 , H04L67/1021 , H04L67/1036 , G16Y10/35
摘要: 本发明提出一种针对电力物联网设备信息的智能优化扫描方法,通过对网络负载状况以及CPU的负载状况计算服务器的健康值,智能化选择扫描集群,进一步降低了扫描集群中各个服务器的负载,保证了扫描的稳定性。
-
公开(公告)号:CN117278265A
公开(公告)日:2023-12-22
申请号:CN202311188323.3
申请日:2023-09-15
申请人: 国网福建省电力有限公司 , 国网福建省电力有限公司漳州供电公司
IPC分类号: H04L9/40 , G06F18/23213
摘要: 本发明涉及一种融合控制业务逻辑的电网应用层指令级检测方法。针对电网应用层指令级检测,采用基于规则匹配的方法检测畸形报文和攻击报文,畸形报文规则根据协议规范进行设计,攻击报文特征库采用成熟的snort网络攻击规则库;针对业务特征值离散特点,提出一种基于聚类学习的异常检测技术,实现业务指令频次、业务特征码等异常识别。
-
公开(公告)号:CN117061631A
公开(公告)日:2023-11-14
申请号:CN202310952882.0
申请日:2023-08-01
申请人: 国网福建省电力有限公司 , 国网福建省电力有限公司漳州供电公司
IPC分类号: H04L69/22
摘要: 本发明提出一种电网智能终端实时交互协议深度解析方法及协议安全性分析工具,通过FSM(有限状态机)对协议字段转换状态进行建模,并采用脚本化语言对将字段之间的解析步骤进行描述,实现协议的深度解析。这种解析方案具有可扩展性,对于一个新的协议,仅需通过协议描述语言进行描述,即可完成对此新协议的解析工作。
-
公开(公告)号:CN118921668A
公开(公告)日:2024-11-08
申请号:CN202411302750.4
申请日:2024-09-18
申请人: 国网福建省电力有限公司漳州供电公司 , 国网福建省电力有限公司 , 国家电网有限公司
IPC分类号: H04W12/121 , H04W40/32 , H04W84/18 , G06F18/2411 , G06F18/2337 , G06F18/23213
摘要: 本发明提供了一种无线传感器网络入侵检测方法,基于三层WSNs网络,三层WSNs网络的传感器节点部署在监控区域,在组网初期根据分簇算法形成簇,负责采集监控区域的状态信息,形成感知数据并发送给簇头节点;簇头节点是每个簇的管理者负责将传感器节点采集的感知数据进行数据聚合发送给传输节点;传输节点将数据以无线多跳的形式传输至汇聚节点;汇聚节点负责进一步处理数据并呈现给用户;通过模糊支持向量机模型FSVM求解最优分类超平面转换成基于不等式约束的二次规划问题,在基于密度感知的模糊聚类算法DKFCM与模糊支持向量机模型FSVM的基础上提出应用于WSNs的基于机器学习的入侵检测模型DKFCM‑FSVM。应用本技术方案可用来抵抗WSNs常见的攻击行为。
-
-
-
-
-
-
-
-
-