公开(公告)号：CN118101245A

公开(公告)日：2024-05-28

申请号：CN202410091818.2

申请日：2024-01-23

申请人： 广东电网有限责任公司 ,  广东电网有限责任公司信息中心

发明人： 沈伍强 ,  崔磊 ,  钱正浩 ,  周纯 ,  龙震岳 ,  李如雄 ,  裴求根 ,  唐亮亮 ,  梁哲恒 ,  王业超 ,  沈桂泉 ,  姚潮生 ,  张金波 ,  张小陆 ,  伍江瑶 ,  许明杰 ,  金戈

IPC分类号： H04L9/40 ,  G06N3/006 ,  G06N3/0442 ,  G06N3/048 ,  G06N3/049 ,  G06N3/09

摘要： 本发明公开了一种基于元启发式算法的重点威胁信息推断方法及装置。方法包括：收集网络日志中的威胁信息，预处理后生成训练集和测试集；构建信息守恒的可解释LSTM网络模型ICE‑LSTM，利用改进的COA算法优化超参数，用训练集训练优化后的模型，用测试集进行测试，得到最优的预测模型；将收集的信息输入预测模型，对其进行评估，根据威胁性对信息进行排序，生成初步的预警信息；分析预警信息，确定攻击者采用的技术、识别可能的攻击路径、建立攻击场景，进而采取相应的防护决策；以及从预警信息中提取域名，对域名进行声誉评估和黑白名单对比，以及检查其与已知恶意活动的相关性，根据分析结果进行风险评估，进而采取相应的防范措施。

公开(公告)号：CN118296532A

公开(公告)日：2024-07-05

申请号：CN202410482474.8

申请日：2024-04-22

申请人： 广东电网有限责任公司 ,  广东电网有限责任公司信息中心

发明人： 沈伍强 ,  周纯 ,  钱正浩 ,  崔磊 ,  龙震岳 ,  裴求根 ,  李如雄 ,  唐亮亮 ,  沈桂泉 ,  何明东 ,  梁哲恒 ,  王业超 ,  周泽元 ,  姚潮生 ,  张金波 ,  吴漾 ,  卢妤 ,  胡啟镝 ,  张小陆 ,  朱昌会 ,  伍江瑶 ,  许明杰 ,  金戈

IPC分类号： G06F18/2433 ,  G06F18/2431 ,  G06F18/24 ,  G06F18/213 ,  G06F18/22 ,  G06F18/231 ,  G06F16/22 ,  G06F16/2455 ,  G06F16/2458 ,  G06N3/042 ,  G06N3/0464

摘要： 本发明公开了一种基于混合驱动的多源异构日志异常检测方法及系统，方法包括：收集日志数据，进行预处理后生成规范化的日志；利用基于正则表达式构建的日志模板分离和识别日志条目中的固定字段与变量字段，提取关键信息；采用基于词频统计的相似度度量方法，对日志模板执行层次聚类分析；结合多级索引结构和布隆过滤器技术，对规范化日志实施快速的规则匹配，识别已知模式和异常行为；运用图神经网络技术，基于构建的用户关联特征图进行深入分析，探测未知模式中的异常行为。本发明通过规则匹配和图神经网络技术的混合驱动，实现了对多源异构日志数据的高效处理及精准的异常检测，可显著增强安全管理和风险预防能力，适合多种应用环境。

公开(公告)号：CN117978480A

公开(公告)日：2024-05-03

申请号：CN202410091837.5

申请日：2024-01-23

申请人： 广东电网有限责任公司 ,  广东电网有限责任公司信息中心

发明人： 沈伍强 ,  钱正浩 ,  崔磊 ,  周纯 ,  龙震岳 ,  裴求根 ,  李如雄 ,  唐亮亮 ,  沈桂泉 ,  何明东 ,  梁哲恒 ,  王业超 ,  周泽元 ,  姚潮生 ,  张金波 ,  吴漾 ,  卢妤 ,  胡啟镝 ,  张小陆 ,  朱昌会 ,  伍江瑶 ,  杨春松 ,  许明杰

IPC分类号： H04L9/40 ,  H04L41/0604 ,  H04L41/0631 ,  H04L41/069 ,  G06N7/01

摘要： 本发明公开了一种基于海量告警信息的网络态势感知方法及装置，方法包括：从主机的监控软件、数据库和系统日志中获取整个网络的告警信息，清除历史告警，生成初步告警信息；从初步告警信息中提取指标组，并进行缺失值填补，生成整个网络的指标组信息，并对信息中部分指标进行量化；以主机作为顶点，网络攻击的先后顺序作为边，生成整个网络贝叶斯无权攻击图；根据指标组计算每个节点被攻陷概率和被攻击概率，根据所计算概率量化贝叶斯无权攻击图；根据量化后的攻击图生成攻击路径，并根据对目标节点的威胁程度进行排序，对超过阈值的节点进行预警，进而做出相应的预防决策。本发明能够快速准确地对网络攻击进行预警，并根据威胁程度对攻击排序，提高网络安全防御能力。

公开(公告)号：CN118567799A

公开(公告)日：2024-08-30

申请号：CN202410408546.4

申请日：2024-04-07

申请人： 广东电网有限责任公司 ,  广东电网有限责任公司信息中心

发明人： 沈伍强 ,  姚潮生 ,  沈桂泉 ,  王业超 ,  崔磊 ,  钱正浩 ,  周纯 ,  龙震岳 ,  李如雄 ,  裴求根 ,  唐亮亮 ,  张小陆 ,  梁哲恒 ,  张金波 ,  伍江瑶 ,  许明杰 ,  金戈

IPC分类号： G06F9/48 ,  G06F16/21 ,  G06F21/60 ,  G06F18/2413 ,  G06Q50/06

摘要： 本发明公开了一种基于任务协同的电力数据安全增强方法及装置，所述方法包括：建立任务调度的系统模型，根据用户提交的电力数据安全监测任务，使用聚类算法将所有任务划分为k个分组，针对分组结果定义任务类型分类执行；针对其中的数据密集型任务，构建以最大限度地减少任务响应时间同时保持各服务器之间的负载均衡为目标函数的在线任务协同调度策略，将在线传入任务分配给最适合的服务器；其中，根据协同调度策略在服务器之间发生数据迁移的情况下，通过数据安全保护策略保护迁移数据的安全性。本发明综合考虑服务器的异构性和处理能力、调用数据的位置等，通过高效可靠任务协同有效保障任务在更好的服务器节点中执行和数据迁移调用过程的安全性。

公开(公告)号：CN118260765A

公开(公告)日：2024-06-28

申请号：CN202410344018.7

申请日：2024-03-25

申请人： 广东电网有限责任公司 ,  广东电网有限责任公司信息中心

发明人： 沈伍强 ,  沈桂泉 ,  王业超 ,  崔磊 ,  钱正浩 ,  周纯 ,  龙震岳 ,  李如雄 ,  裴求根 ,  唐亮亮 ,  梁哲恒 ,  姚潮生 ,  张金波 ,  张小陆 ,  伍江瑶 ,  许明杰 ,  金戈

IPC分类号： G06F21/57 ,  G06F21/52

摘要： 本发明公开了一种电力数据安全监测系统代码克隆检测方法和装置，所述方法包括：根据分区索引机制，将待检测电力数据安全监测系统软件源代码进行分区，按分区搜索获取方法；基于方法大小的度量标准，筛选出可能的第一类型和第二类型克隆对；在剔除筛选的第一类型和第二类型克隆对之后，基于调用方法相似度度量标准，筛选出可能的第三类型克隆对；在剔除筛选出的上述三种克隆对之后，针对第四种克隆对，基于代码控制流和数据流分析获得代码语义表示；利用预先训练的深度学习模型进行分类，检测出语义级别克隆代码。本发明有效提高了电力数据安全监测系统研发过程中多版本迭代下的大规模代码克隆检测有效性，保障系统安全稳定运行。

公开(公告)号：CN117785652A

公开(公告)日：2024-03-29

申请号：CN202311045084.6

申请日：2023-08-18

申请人： 广东电网有限责任公司 ,  广东电网有限责任公司信息中心

发明人： 梁哲恒 ,  崔磊 ,  姚潮生 ,  沈伍强 ,  沈桂泉 ,  龙震岳 ,  曾纪钧 ,  裴求根 ,  周纯 ,  张金波 ,  张小陆 ,  钱正浩 ,  温柏坚 ,  周昉昉 ,  李凯 ,  蔡彦 ,  王静华

IPC分类号： G06F11/36

摘要： 本发明提供了一种基于变异的并发软件测试用例生成方法、测试方法及系统，属于计算机软件测试领域。分析被测试系统的业务逻辑，获取原始测试用例；识别原始测试用例中的共享资源以及对共享资源的操作信息；利用变异测试方法保留原始测试用例中的与共享资源相关的部分，并将操作部分替换为同类操作中的其它操作，生成新测试用例；将原始测试用例和新测试用例联合，构成并发测试用例集。在测试用例时，使用至少两个线程将并发测试用例集同时反复输入到被测试系统进行测试，来达到增加并发测试覆盖的目的。本发明结合原始测试用例，采用变异操作和联合生成等策略生成新测试用例，能够更好地反映实际测试场景，从而提高测试的有效性和准确性。

公开(公告)号：CN118174940A

公开(公告)日：2024-06-11

申请号：CN202410344014.9

申请日：2024-03-25

申请人： 广东电网有限责任公司 ,  广东电网有限责任公司信息中心

发明人： 沈伍强 ,  王业超 ,  崔磊 ,  钱正浩 ,  周纯 ,  龙震岳 ,  李如雄 ,  裴求根 ,  唐亮亮 ,  梁哲恒 ,  沈桂泉 ,  姚潮生 ,  张金波 ,  张小陆 ,  伍江瑶 ,  许明杰 ,  杨春松

IPC分类号： H04L9/40

摘要： 本发明公开了一种基于多视图特征融合的恶意加密流量检测方法及系统，所述方法包括：获取并预处理待检测网络流量数据，从V个不同视图提取序列特征xv，利用神经网络fv将每个视角的特征转换为统一维度的特征向量yv；计算不同yv之间的互相关矩阵Cv，通过压缩网络φ将Cv从嵌入空间#imgabs0#投影到#imgabs1#获得交叉视图信息，并分别与yv拼接形成单视图综合表示#imgabs2#将#imgabs3#组装成多通道的三维矩阵X，输入到多层感知器网络中，形成综合特征表示Y；将Y输入到全连接层和Softmax函数中实现恶意加密流量的检测。本发明提供的方法利用深度神经网络技术从多视图角度综合分析网络特征，自动进行高效准确的恶意流量行为检测。

公开(公告)号：CN117496306A

公开(公告)日：2024-02-02

申请号：CN202310830537.X

申请日：2023-07-06

申请人： 广东电网有限责任公司 ,  广东电网有限责任公司信息中心

发明人： 梁哲恒 ,  张金波 ,  沈伍强 ,  沈佳泉 ,  崔磊 ,  钱正浩 ,  曾纪钧 ,  周纯 ,  裴求根 ,  张小陆 ,  龙震岳 ,  周昉昉 ,  姚潮生 ,  李凯 ,  张震 ,  吴鹏

IPC分类号： G06V10/776 ,  G06T3/04 ,  G06V10/764 ,  G06V10/82 ,  G06N3/04 ,  G06N3/08

摘要： 本发明公开了一种机器学习目标检测系统的多级别鲁棒性评测方法及系统，其方法为：1)针对目标检测系统的多级别临界转换鲁棒性及相应的临界转换鲁棒性得分的定义；2)临界转换鲁棒性的具体测试流程；3)临界转换鲁棒性得分的计算方法与测试结果的统计。不同级别的临界转换鲁棒性可以测试和度量不同严格级别要求下的目标检测系统鲁棒性。本发明使用图像转换技术模拟目标检测系统在不同现实环境下所接受的输入图像，在对原始测试集样本进行数据增强的情况下，结合多级临界转换鲁棒性指标评测系统应对不同现实环境条件变化的鲁棒性；最后基于临界转换鲁棒性的指导，可以对现有目标检测系统进行修复与增强。

公开(公告)号：CN118691988A

公开(公告)日：2024-09-24

申请号：CN202410667797.4

申请日：2024-05-28

申请人： 广东电网有限责任公司信息中心

发明人： 曾纪钧 ,  李俊伟 ,  周昉昉 ,  李如雄 ,  裴求根 ,  孙仝 ,  孔天文 ,  苏华权 ,  李凯

IPC分类号： G06V20/17 ,  G06V20/10 ,  G06V10/82 ,  G06N3/0464 ,  G06N3/082

摘要： 本发明公开了一种轻量化的多无人机电网巡检故障识别方法及系统；方法包括以下步骤：使用双光相机收集样本图像；样本图像包括红外图像和可见光图像；对样本图像进行去雾处理、超分辨率重建和图像配准；对图像中所有与电网相关的特征进行标注，构建电网巡检数据集；构建目标检测模型，使用构建的电网巡检数据集对目标检测模型进行训练，得到完成训练的目标检测模型；对完成训练的目标检测模型进行参数压缩，得到压缩优化模型；将压缩优化模型部署于多架无人机上，通过无人机对指定输电线路进行协同巡检。本发明解决了电网故障识别技术领域多模态数据融合、实时性与精度提升以及模型轻量化部署等难题，能够有效应对电网维护中的挑战。

公开(公告)号：CN118972421A

公开(公告)日：2024-11-15

申请号：CN202410673756.6

申请日：2024-05-28

申请人： 广东电网有限责任公司信息中心

发明人： 曾纪钧 ,  李俊伟 ,  周昉昉 ,  李如雄 ,  裴求根 ,  孙仝 ,  孔天文 ,  苏华权 ,  李凯

IPC分类号： H04L67/125 ,  H04W4/38 ,  H04W4/42 ,  H04W28/084 ,  H04Q9/00

摘要： 本发明实施例提供了一种云边端协同一体化的机载智能吊舱平台及控制方法；包括云计算中心、移动控制端和搭载智能吊舱的边端无人机；移动控制端用于制定检测任务的巡检区域、巡航时间、检测目标和任务策略；云计算中心用于根据检测任务的端任务指令确定各台边端无人机被分配的工作指令，边端无人机通过所搭载智能吊舱执行对应工作指令；云计算中心对每台无人机返回的实时数据和结果进行汇总分析和环境理解，形成多无人机结果数据；移动控制端对多无人机结果数据进行展示。本发明使用云计算、边缘计算和端侧计算相结合的方式，实现任务协同作业的新型智能计算系统，能够在很大程度上减少通信负载和云算力需求，提高吊舱实时工作性能和场景理解能力。