-
公开(公告)号:CN103199628A
公开(公告)日:2013-07-10
申请号:CN201310154620.6
申请日:2013-04-28
Applicant: 国家电网公司 , 江苏省电力公司 , 江苏电力信息技术有限公司
IPC: H02J13/00
CPC classification number: Y02E60/7838 , Y04S40/124
Abstract: 本发明公开了一种基于OSGA网格技术的电力设备实时监测系统,该系统包括智能终端装置、辅助监测装置、数据分级冗余存储装置和智能信号采样装置,所述智能终端装置通过串口或以太网接口与智能信号采样装置和辅助监测装置连接;辅助监测装置对智能信号采样装置收集到的电力设备数据进行汇集并存储在数据分级冗余存储装置中;数据分级冗余存储装置对不同的信息分类存储,数据分级冗余存储装置与智能终端装置连接。本发明采用OSGA网格技术解决监测系统分散、接入困难等问题,形成统一整体,实现变电站各设备的监测。
-
公开(公告)号:CN119250183B
公开(公告)日:2025-03-04
申请号:CN202411775252.1
申请日:2024-12-05
Applicant: 江苏电力信息技术有限公司
Abstract: 本发明公开了一种基于大语言模型的威胁情报聚合与攻击异常特征智能生成方法,包括实时获取开源威胁情报社区平台的网络安全情报;按照预定义的多维特征属性优化大语言模型的提示词,并对网络安全情报进行威胁情报的多维特征属性提取;根据提取到的威胁情报的多维特征属性,构建威胁情报的网状图形关系结构数据库;根据网状图形关系结构数据库,构建威胁情报知识图谱;查询威胁情报知识图谱,标记攻击行为特征,连接攻击行为特征点,生成攻击行为特征子图。本发明方法使得安全团队能够快速响应新兴威胁,提高了对网络安全威胁的应对能力。
-
公开(公告)号:CN119250183A
公开(公告)日:2025-01-03
申请号:CN202411775252.1
申请日:2024-12-05
Applicant: 江苏电力信息技术有限公司
Abstract: 本发明公开了一种基于大语言模型的威胁情报聚合与攻击异常特征智能生成方法,包括实时获取开源威胁情报社区平台的网络安全情报;按照预定义的多维特征属性优化大语言模型的提示词,并对网络安全情报进行威胁情报的多维特征属性提取;根据提取到的威胁情报的多维特征属性,构建威胁情报的网状图形关系结构数据库;根据网状图形关系结构数据库,构建威胁情报知识图谱;查询威胁情报知识图谱,标记攻击行为特征,连接攻击行为特征点,生成攻击行为特征子图。本发明方法使得安全团队能够快速响应新兴威胁,提高了对网络安全威胁的应对能力。
-
公开(公告)号:CN119155364B
公开(公告)日:2025-02-07
申请号:CN202411571953.3
申请日:2024-11-06
Applicant: 江苏电力信息技术有限公司
Abstract: 本发明公开了一种基于优化DFA正则表达式匹配的互联网流量快速分类识别方法,该方法首先采集互联网协议载荷特征字符串,对其进行预处理后,采用正则表达式匹配数据结构存储相关特征信息,其次基于哈希验证的确定性有限状态机正则匹配启动机制快速确定是否开始正则匹配,之后借助于快速匹配结构更新与失效回溯机制提高与后续流量报文快速匹配成功的概率,压缩匹配的次数。该方法可以在高速的网络环境中,通过构建高效的正则表达式匹配数据结构和匹配算法,来快速实现对网络流量的特征匹配,从而完成对互联网流量类型的识别和分类,有效解决当前的方法难以针对高速网络流量进行处理的问题。
-
公开(公告)号:CN119155364A
公开(公告)日:2024-12-17
申请号:CN202411571953.3
申请日:2024-11-06
Applicant: 江苏电力信息技术有限公司
Abstract: 本发明公开了一种基于优化DFA正则表达式匹配的互联网流量快速分类识别方法,该方法首先采集互联网协议载荷特征字符串,对其进行预处理后,采用正则表达式匹配数据结构存储相关特征信息,其次基于哈希验证的确定性有限状态机正则匹配启动机制快速确定是否开始正则匹配,之后借助于快速匹配结构更新与失效回溯机制提高与后续流量报文快速匹配成功的概率,压缩匹配的次数。该方法可以在高速的网络环境中,通过构建高效的正则表达式匹配数据结构和匹配算法,来快速实现对网络流量的特征匹配,从而完成对互联网流量类型的识别和分类,有效解决当前的方法难以针对高速网络流量进行处理的问题。
-
公开(公告)号:CN119109714B
公开(公告)日:2025-04-25
申请号:CN202411579562.6
申请日:2024-11-07
Applicant: 江苏电力信息技术有限公司
IPC: H04L9/40 , H04L41/16 , G06N3/0895 , G06F18/2415
Abstract: 本发明公开了一种基于弱监督学习的互联网流量分类识别方法,该方法通过构造包含多种协议应用载荷特征的确定性有限状态机,然后将所述确定性有限状态机与互联网流量进行匹配,将与所述确定性有限状态机匹配成功的互联网流量作为已知流量并增加相应的应用类型标签,同时将未能与所述确定性有限状态机匹配成功的互联网流量作为未知流量,由此进行基于应用载荷匹配的互联网流量自动标记方法,通过本发明方法可以在未知流量众多的互联网环境中,通过构建高效的弱监督流量分类模型,来快速实现对互联网流量类型的识别和分类。
-
公开(公告)号:CN119155365A
公开(公告)日:2024-12-17
申请号:CN202411571962.2
申请日:2024-11-06
Applicant: 江苏电力信息技术有限公司
Abstract: 本发明公开了一种未知协议逆向分析与特征提取方法,包括提取混合未知协议数据包的报文,然后采用ABNF语法核心规则映射表,将所提取的报文按字节划分为具有附加属性的令牌;进行不同报文中令牌的相似性计算,得到不同报文之间令牌的令牌格式距离;基于所述令牌格式距离,采用文本相似度度量算法,获取不同报文之间的报文格式距离;基于所述报文格式距离,采用DBSCAN算法进行不同报文的聚类;对于聚类形成的每种报文类别,对报文中出现区域相似度值跃变的区域内容进行提取,并将其标记为未知协议的特征字符。该方法利用协议逆向技术,可以有效实现对未知协议的逆向分析和特征提取。
-
公开(公告)号:CN116523304A
公开(公告)日:2023-08-01
申请号:CN202310417438.9
申请日:2023-04-19
Applicant: 国网江苏省电力有限公司 , 江苏电力信息技术有限公司
IPC: G06Q10/0635 , G06Q30/06
Abstract: 本发明公开了一种基于动态网络影响变化的供应商操控识别方法,包括:数据预处理,包括离群点处理与缺失值处理;构建工作人员‑供应商网络结构图;根据网络结构变化,计算动态网络影响力;根据网络结构,计算金额交易变化值;基于蒙特卡洛法,计算动态网络权重;根据以上的指标和动态网络的权重,可以对每个采购人员计算其总评的影响力指数。本发明通过考虑工作人员‑采购单位‑供应商之间的动态网络结构,工作人员迁徙状态,以及单位对供应商采购金额的变化关系等,来识别出工作人员与供应商之间的关联关系,找出潜在的风险行为。
-
公开(公告)号:CN119484357A
公开(公告)日:2025-02-18
申请号:CN202510039425.1
申请日:2025-01-10
Applicant: 江苏电力信息技术有限公司
IPC: H04L43/0876 , H04L43/04 , H04L9/40 , H04L41/149 , H04L41/16 , G08B31/00 , G06F18/2134 , G06F18/214 , G06N5/025
Abstract: 本发明公开了一种面向异构设备指纹的攻击异常特征抽取建模方法,该方法采用随机森林算法进行通信流量的多维属性学习,这一方法不仅能够处理大量数据,还能从中快速识别出潜在的攻击特征。本发明方法通过对每个设备的流量特征进行整合和抽取,构建了一个专属设备指纹库。该指纹库不仅包含了各类设备的独特指纹信息,还能够随着新设备的接入和流量特征的变化进行动态更新。这种针对性强的指纹库使得设备的识别更加精准,能够有效区分正常流量和潜在攻击流量。这种能力在异构设备环境中尤为重要,能够确保电力系统对各种设备的安全管控。
-
公开(公告)号:CN119109714A
公开(公告)日:2024-12-10
申请号:CN202411579562.6
申请日:2024-11-07
Applicant: 江苏电力信息技术有限公司
IPC: H04L9/40 , H04L41/16 , G06N3/0895 , G06F18/2415
Abstract: 本发明公开了一种基于弱监督学习的互联网流量分类识别方法,该方法通过构造包含多种协议应用载荷特征的确定性有限状态机,然后将所述确定性有限状态机与互联网流量进行匹配,将与所述确定性有限状态机匹配成功的互联网流量作为已知流量并增加相应的应用类型标签,同时将未能与所述确定性有限状态机匹配成功的互联网流量作为未知流量,由此进行基于应用载荷匹配的互联网流量自动标记方法,通过本发明方法可以在未知流量众多的互联网环境中,通过构建高效的弱监督流量分类模型,来快速实现对互联网流量类型的识别和分类。
-
-
-
-
-
-
-
-
-