-
公开(公告)号:CN116074100B
公开(公告)日:2024-11-12
申请号:CN202310117734.7
申请日:2023-02-15
申请人: 西安热工研究院有限公司 , 华能集团技术创新中心有限公司 , 吴忠市红寺堡区新科能源有限责任公司
发明人: 毕玉冰 , 杨东 , 肖力炀 , 崔逸群 , 刘超飞 , 曾荣汉 , 胥冠军 , 朱博迪 , 刘迪 , 刘骁 , 王文庆 , 邓楠轶 , 董夏昕 , 朱召鹏 , 介银娟 , 王艺杰 , 崔鑫
IPC分类号: H04L9/40
摘要: 本发明属于网络管理技术领域,尤其为一种基于ldap协议实现替代AD域提供统一认证的方法,该方法设置登录认证服务器,登录认证服务器中设有ldap服务模块,在ldap服务模块中设置用户目录信息管理模块,用户目录信息管理模块用于对各用户的注册账号的相关信息进行管理;在用户通过第一应用程序登录模块、第二应用程序登录模块分别登录第一应用程序、第二应用程序时,基于ldap服务模块和ldap网络访问服务模块,使得用户通过一套账号进行认证,既可登录第一应用程序,也可登录第二应用程序。从而集团员工登录各种应用系统时,账号的管理更加方便,并且ldap服务模块为成熟可靠的账号管理模块,减少出现登录出错的现象。
-
-
公开(公告)号:CN117372757A
公开(公告)日:2024-01-09
申请号:CN202311310443.6
申请日:2023-10-10
申请人: 西安热工研究院有限公司 , 华能集团技术创新中心有限公司
IPC分类号: G06V10/764 , G06V10/82 , G06V10/774 , G06N3/0985 , G06N3/0464
摘要: 本发明提供了一种多类别网络流量分类器的构建方法及装置,该方法包括:获取多个网站的网络流量数据,基于多个网站的网络流量数据构建训练集;获取网络流量分类器的自定义超参数;其中,网络流量分类器为神经网络模型;获取自定义超参数的取值范围,基于自定义超参数的取值范围及训练集对网络流量分类器进行训练,并筛选出网络流量分类器的精确度取最大值时对应的自定义超参数中的最优参数值;将网络流量分类器的自定义超参数设置为对应的最优参数值,得到最优网络流量分类器。本发明实现了对网络流量分类器的超参数的自动择优选取,避免分类器的超参数人为设置不合理导致识别准确率较低的问题,可以有效提升网络流量分类器的识别精确度。
-
公开(公告)号:CN117290757A
公开(公告)日:2023-12-26
申请号:CN202311256519.1
申请日:2023-09-26
申请人: 西安热工研究院有限公司 , 华能集团技术创新中心有限公司
IPC分类号: G06F18/24 , G06F18/214 , G06Q50/06 , G06Q10/0635
摘要: 本发明公开了一种基于集成学习的发电侧工控系统安全检测方法和装置,该方法首先对各个发电场景中采集的多个类型的数据进行数据划分及处理后,形成标准化特征样本数据;将标准化样本数据通过发电侧工控安全检测模型进行安全分类检测,获取发电侧安全检测结果,该发电侧工控安全检测模型提前通过训练获得,针对不同类型的数据,对应有不同的强分类器,确保安全检测效果及精准性。该方法可以针对发电侧工控网络场景进行安全检测,能够兼顾发电侧信息物理融合的检测场景,具有检测准确率高、时效性好、适应性强的特点。
-
公开(公告)号:CN117278310A
公开(公告)日:2023-12-22
申请号:CN202311354480.7
申请日:2023-10-18
申请人: 西安热工研究院有限公司 , 华能集团技术创新中心有限公司 , 华能宁夏能源有限公司灵武隆桥分公司
IPC分类号: H04L9/40
摘要: 本发明公开了一种基于自注册的网络外联管控方法及装置,包括:在安全域内设立安全管理中心,外联注册服务器与威胁信息源、安全域出口防护设备联动;业务系统以自注册方式向外联注册服务器发起外联注册请求;外联注册服务器实时判定外联系统状态,分别将未注册外联请求的系统信息、已注册外联请求且时间超过外联超时阈值的系统信息,以及与威胁信息有交集的已注册的外联系统信息推送到外联告警列表;根据外联告警列表信息进行处置,同步对安全域出口防护设备上的出口访问策略进行调整。本发明解决了外联管控手动维护工作量大,难以自动关联分析、处置的问题,提高了外联管控的粒度和效率,提升了安全域的综合外联管控能力。
-
公开(公告)号:CN117254936A
公开(公告)日:2023-12-19
申请号:CN202311055400.8
申请日:2023-08-21
申请人: 西安热工研究院有限公司 , 华能集团技术创新中心有限公司 , 灵武市隆桥光伏新能源有限公司
IPC分类号: H04L9/40
摘要: 本发明提供了一种电力系统虚拟化网络安全靶场的漏洞扫描方法及系统,该方法包括:获取电力系统虚拟化网络安全靶场;其中,电力系统虚拟化网络安全靶场为电力系统对应的虚拟仿真环境,电力系统虚拟化网络安全靶场包括多个工控设备虚拟化得到的主机设备;扫描虚拟化网络安全靶场中在线活动的目标主机,向目标主机发送认证信息进行身份认证;当目标主机认证通过时,对各目标主机所在网络环境进行漏洞扫描,以确定电力系统虚拟化网络安全靶场中存在漏洞的设备。本发明可以避免对工控系统中的实际设备直接进行漏洞扫描影响工控设备的安全性,在不影响电力系统正常连续运行的基础上,有效提高了扫描分析电力系统漏洞的效率。
-
公开(公告)号:CN115277220B
公开(公告)日:2023-10-20
申请号:CN202210907408.1
申请日:2022-07-29
申请人: 西安热工研究院有限公司 , 华能集团技术创新中心有限公司
IPC分类号: H04L9/40 , H04L47/2441
摘要: 本发明公开了一种工控网络流量安全分类方法、系统及可读存储设备,通过获取工控网络流量集合的流量交互序列;然后根据流量交互序列,对各个工控节点对应的各个工控环境进行预测,得到工控节点安全评价指标;接着根据各个工控节点下的流量数据量和各个工控环境下的流量数据量,构建流量滤波器;然后根据流量滤波器对工控节点安全评价指标进行加权平均,得到工控网络流量集合中每个工控流量的安全评估结果;最终根据各个工控流量的安全评估结果确定对应的目标安全等级,为各个工控流量分配目标安全等级对应的安全分类标识,如此设计,能够帮助网络维护人员快速确定工控流量归属的安全分类标识,以便能够执行对应的安全策略,提高处理效率。
-
公开(公告)号:CN116668295A
公开(公告)日:2023-08-29
申请号:CN202310497904.9
申请日:2023-05-05
申请人: 西安热工研究院有限公司 , 华能集团技术创新中心有限公司 , 灵武市隆桥光伏新能源有限公司
发明人: 王艺杰 , 杨东 , 王文庆 , 邓楠轶 , 王厉行 , 崔逸群 , 刘鹏飞 , 刘超飞 , 朱博迪 , 毕玉冰 , 朱召鹏 , 董夏昕 , 曹乃虹 , 介银娟 , 肖力炀 , 刘迪 , 崔鑫 , 南瑾 , 刘鹏举 , 刘骁 , 李凯
IPC分类号: H04L41/0895 , H04L41/122 , H04L45/586 , H04L67/12
摘要: 本发明提供了一种发电厂虚拟化网络安全靶场构建方法及系统,基于虚拟化技术与实物网络的融合,有效保证网络节点仿真的逼真度,提高了资源的利用效率、部署速率和网络节点的仿真度,降低了能耗和运营成本,提升了对各类软硬件的测试能力,同时可提升虚拟网络的规模,扩大了所模拟发电厂的网络规模。
-
公开(公告)号:CN116451271A
公开(公告)日:2023-07-18
申请号:CN202310342147.8
申请日:2023-03-31
申请人: 西安热工研究院有限公司 , 华能集团技术创新中心有限公司
IPC分类号: G06F21/62 , G06F16/955 , G06F16/35
摘要: 本发明提供了一种应用软件的隐私政策自动提取方法,涉及安卓应用技术领域,该方法包括:静态提取应用软件代码文件中网络地址链接,得到第一网络地址集合;动态提取应用软件测试运行期间相关联的网络地址链接,得到第二网络地址集合;获取第一网络地址集合与第二网络地址集合的并集,得到目标网络地址集合;遍历提取目标网络地址集合内各网络地址中的文本内容,基于训练后的文本分类模型检测目标网络地址集合中类型为隐私政策的文本内容。本发明能够提高网络地址的提取效率,避免出现漏提取网络地址链接的情况,提升了隐私政策的提取效率及提取准确率。
-
公开(公告)号:CN116389045A
公开(公告)日:2023-07-04
申请号:CN202310132637.5
申请日:2023-02-17
申请人: 西安热工研究院有限公司 , 华能集团技术创新中心有限公司
发明人: 王艺杰 , 杨东 , 王文庆 , 邓楠轶 , 朱召鹏 , 董夏昕 , 介银娟 , 崔鑫 , 刘鹏举 , 李凯 , 刘超飞 , 崔逸群 , 毕玉冰 , 朱博迪 , 南瑾 , 刘骁 , 肖力炀 , 刘鹏飞 , 刘迪
IPC分类号: H04L9/40
摘要: 本发明提供了一种基于发电厂多源告警信息的网络安全事件处置方法及系统,采用标准化方式采集数据且输出统一格式数据,通过实时监控的方式分类处理各种告警信息,以及进行网络安全事件调查,然后采用相应的处置方案及时处置网络安全事件,从而提高处理速度,告警事件的处理方案更完善。
-
-
-
-
-
-
-
-
-