-
公开(公告)号:CN115599553A
公开(公告)日:2023-01-13
申请号:CN202211399934.8
申请日:2022-11-09
Applicant: 国网辽宁省电力有限公司(CN) , 南京南瑞信息通信科技有限公司(CN) , 国网辽宁省电力有限公司信息通信分公司(CN)
IPC: G06F9/50
Abstract: 本发明公开了一种工控终端协同响应系统动态内存调度方法及装置,所述方法包括根据工控终端协同响应系统的内存空间状况,创建一个空闲链表块;检测进程申请内存空间的请求时,使用预先设定的算法为该进程分配空闲内存块;检测空闲内存块被分配给请求的进程时,对代码段、数据段和栈段进行所有权追踪;检测进程运行结束时,内存被释放,回收该进程的所占据内存地址空间的所有权;本方法基于系统编程语言Rust的所有权机制和类型安全的语言特性,设计了一个内存存储理器,实现了对动态内存调度的性能和可靠性的保障,提高了工控终端协同响应系统的整体运行性能和安全性。
-
公开(公告)号:CN116401660A
公开(公告)日:2023-07-07
申请号:CN202310279397.1
申请日:2023-03-21
Applicant: 国网辽宁省电力有限公司 , 南京南瑞信息通信科技有限公司 , 国网辽宁省电力有限公司信息通信分公司
IPC: G06F21/56 , G06F21/57 , G06F18/214 , G06F18/2411
Abstract: 本发明公开了协同响应系统恶意软件的检测方法、装置、设备和介质,包括获取工控终端协同响应系统中的软件程序数据,并对软件程序数据进行处理,以获取输入数据;将输入数据输入至预构建并训练好的检测模型中;利用检测模型的输入层、基于双向长短时记忆算法的隐藏层、全链接层、基于向量分类器的分类层及基于污点流基准测试框架的输出层输出检测结果。一方面,基于向量分类器的分类层,能够节省后续处理数据的时间,且能够帮助后续总结程序软件的具体性能;另一方面,基于污点流基准测试框架的输出层,能够发掘出一些具有隐藏加密的文件攻击以及以污点信息流为主导的异常数据,且能够指定污染流获取访问路径信息,进一步增加检测的普遍适用性。
-
公开(公告)号:CN117251879A
公开(公告)日:2023-12-19
申请号:CN202311250580.5
申请日:2023-09-26
Applicant: 国网辽宁省电力有限公司 , 南京南瑞信息通信科技有限公司 , 国网辽宁省电力有限公司信息通信分公司
Abstract: 本发明公开了基于信任扩展的安全存储与查询方法,包括以下步骤,文档预处理模块,负责在原始文档基础上生成元数据文档;倒排索引构建模块,负责为文档建立安全查询索引,并根据文档元数据生成密文倒排索引;信任扩展模块,负责根据用户提交的查询关键字利用本体知识对信任语义层进行扩展;步骤四:检索结果排序模块,负责根据提交的查询关键字进行搜索,并根据相关性进行排序,返回与查询最相关的前N个文档。本发明还公开了信任扩展安全存储系统和计算机储存介质,使用该方法为工控终端协同安全管控系统提供稳定、安全、可靠的数据存储环境。
-
公开(公告)号:CN118779893A
公开(公告)日:2024-10-15
申请号:CN202410597765.1
申请日:2024-05-14
Applicant: 北京邮电大学 , 国网智能电网研究院有限公司 , 国网辽宁省电力有限公司 , 国网辽宁省电力有限公司信息通信分公司 , 国家电网有限公司
IPC: G06F21/60 , G06F21/64 , G06F18/241 , G06F21/57 , G06F18/213
Abstract: 本发明提供一种数据中台基于场景的动态安全防护方法、设备及程序产品,方法包括:响应于接收到的数据中台访问请求,提取得到数据中台访问请求中的业务特征和数据特征;业务特征是指数据中台访问请求对应的当前访问场景的特征;数据特征是指数据中台访问请求访问的数据中台中存储数据的特征;基于业务特征,构建当前访问场景对应的访问场景信息;基于访问场景信息,确定当前访问场景的分类,得到当前访问场景对应的场景类型;基于场景类型、业务特征和数据特征,确定目标安全防护策略并执行,能够解决仅根据预先设定好的静态访问策略进行资源分配,可能会导致敏感数据的泄漏的问题;提高数据中台访问和数据中台中存储数据的安全性。
-
公开(公告)号:CN118643495A
公开(公告)日:2024-09-13
申请号:CN202410229511.4
申请日:2024-02-29
Applicant: 国网辽宁省电力有限公司 , 国网辽宁省电力有限公司信息通信分公司 , 国网智能电网研究院有限公司 , 国家电网有限公司 , 北京邮电大学
Abstract: 本发明提供一种通用数据处理方法及引擎,包括:获取数据中台的日志数据;获取用于对日志数据进行数据加工的配置信息,所述配置信息包括配置状态信息、数据加工间隔时间信息、待加工日志字段信息、数据预处理信息以及数据加工操作信息;基于获取的日志数据、数据加工间隔时间信息和待加工日志字段信息确定待加工日志数据,并基于数据预处理信息对待加工日志数据进行数据预处理,基于数据加工操作信息对数据预处理后的待加工日志数据进行数据加工得到安全风险识别模型输入数据。该方法及引擎可方便且高效的为不同安全风险识别模型提供用于识别安全风险的规范数据集。
-
公开(公告)号:CN117579388B
公开(公告)日:2024-04-05
申请号:CN202410057882.9
申请日:2024-01-16
Applicant: 北京源堡科技有限公司 , 国网辽宁省电力有限公司信息通信分公司 , 国网辽宁省电力有限公司大连供电公司
IPC: H04L9/40
Abstract: 本发明提供一种智能网联工控系统风险评估方法、系统、设备及介质,涉及智能网联工控系统安全技术领域。方法包括:构建智能网联工控系统的风险场景集合;对所述风险场景集合中所有风险场景的风险基本要素分别进行等级评估,获得每个风险基本要素的等级清单;将流量告警信息中的告警数据与所述等级清单进行匹配,获得等级评估结果;根据等级评估结果,计算当前风险场景下的信息安全风险值和功能安全风险值;根据信息安全风险值和功能安全风险值,采用功能安全‑信息安全双维度矩阵,计算双安融合风险值,获得风险评估结果。本发明全面考虑功能安全和信息安全融合情况,量化风险评估结果,可实时、准确、直观的进行智能网联工控系统风险评估。
-
公开(公告)号:CN115396109A
公开(公告)日:2022-11-25
申请号:CN202210208994.0
申请日:2022-03-03
Applicant: 四川中电启明星信息技术有限公司 , 国网辽宁省电力有限公司 , 国网辽宁省电力有限公司信息通信分公司 , 国网信息通信产业集团有限公司 , 国家电网有限公司
Abstract: 本发明涉及数据管理技术领域,公开了一种基于场景化的数据动态授权的管控方法,包括:步骤S1.对企业信息系统的用户进行分类;步骤S2.根据用户的环境感知信息和行为感知信息获取信任度评估值,构建信任评估模型;步骤S3.根据信任评估模型对用户进行信任度评估;步骤S4.根据代理签名技术模型对数据权限进行控制,并以SDK的形式将代理签名提供给各个业务系统,各个业务系统对用户权限进行解析,将授权范围内的数据提供给用户。本发明还公开了一种基于场景化的数据动态授权及管控系统。本发明建立基于用户行为特征的风险评估模型,实时判定用户当前风险级别。针对不同的风险级别制定相匹配的多级响应措施,对风险进行防控。
-
公开(公告)号:CN115580445B
公开(公告)日:2024-06-28
申请号:CN202211159011.5
申请日:2022-09-22
Applicant: 东北大学 , 国网辽宁省电力有限公司 , 国网辽宁省电力有限公司信息通信分公司
IPC: H04L9/40 , G06N3/045 , G06N3/0442 , G06N3/0464 , G06N3/047 , G06N3/048 , G06N3/084
Abstract: 本发明属于网络安全技术领域,提出了一种未知攻击入侵检测方法、装置和计算机可读存储介质,该方法通过使用卷积神经网络和长短期记忆人工神经网络实现对基础分类器的搭建。同时,为了能够使模型更好的应用于未知攻击入侵检测领域,本发明在训练阶段提出了一种新的损失函数即距离度量函数,它能够使得相同类别的样本的空间向量分布更加紧凑,并使不同类别的样本更加稀疏,增强了基础分类器的分类能力。在检测阶段使用Openmax层替换常规的Softmax层,并与距离度量函数相互作用,以增大样本深层特征的类间间距和减少类内间距,实现对未知类别的有效检测。
-
公开(公告)号:CN117579388A
公开(公告)日:2024-02-20
申请号:CN202410057882.9
申请日:2024-01-16
Applicant: 北京源堡科技有限公司 , 国网辽宁省电力有限公司信息通信分公司 , 国网辽宁省电力有限公司大连供电公司
IPC: H04L9/40
Abstract: 本发明提供一种智能网联工控系统风险评估方法、系统、设备及介质,涉及智能网联工控系统安全技术领域。方法包括:构建智能网联工控系统的风险场景集合;对所述风险场景集合中所有风险场景的风险基本要素分别进行等级评估,获得每个风险基本要素的等级清单;将流量告警信息中的告警数据与所述等级清单进行匹配,获得等级评估结果;根据等级评估结果,计算当前风险场景下的信息安全风险值和功能安全风险值;根据信息安全风险值和功能安全风险值,采用功能安全‑信息安全双维度矩阵,计算双安融合风险值,获得风险评估结果。本发明全面考虑功能安全和信息安全融合情况,量化风险评估结果,可实时、准确、直观的进行智能网联工控系统风险评估。
-
公开(公告)号:CN114528546A
公开(公告)日:2022-05-24
申请号:CN202111654168.0
申请日:2021-12-30
Applicant: 国网辽宁省电力有限公司 , 东北大学 , 国网辽宁省电力有限公司信息通信分公司
Abstract: 本发明属于网络安全技术领域,尤其涉及一种基于蜜网的电力信息网络防御系统和方法。本发明是在耦合网络中建立含有蜜网的双层耦合网络的恶意软件传播模型,并根据模型建立基于蜜网的电力信息网络防御系统;即根据实际网络结构,构建非均匀分布的双层耦合网络;所述构建非均匀分布的双层耦合网络,为含有工控蜜罐的双层耦合网络的恶意软件传播模型,包含:电力信息网和蜜网。本发明在构建网络结构时,考虑非均匀网络结构更符合真实的电力信息网络,利用蜜网技术,既能有针对性、有效地对抗在电力信息网中大肆传播的恶意软件,还能够利用可视化技术直观地展示模型的预测结果,同时研究结果也有利于提高蜜罐的部署效率。
-
-
-
-
-
-
-
-
-