-
公开(公告)号:CN119814835A
公开(公告)日:2025-04-11
申请号:CN202510023362.0
申请日:2025-01-07
Applicant: 国网河南省电力公司信息通信分公司
Abstract: 本申请公开了一种软件定义的动态物联网边界管理系统,其通过引入软件定义边界(SDP)来实现网络与安全策略的解耦合,允许安全策略独立于物理网络结构进行动态调整。具体地,首先,当物联终端尝试访问受保护的网络资源时,首先需要向SDP客户端发送访问请求。SDP客户端负责对终端进行初步的身份验证,并将验证信息转发给SDP控制器。接着,SDP控制器作为整个系统的决策中心,根据收到的身份验证信息和安全策略来评估访问请求以此来实现细粒度的访问控制。通过这样的方式,不仅增强了物联网环境下的安全防护能力,且能够快速响应新的威胁并调整安全策略,确保在不断变化的物联网环境中持续提供高水平的安全保障。
-
公开(公告)号:CN119743500A
公开(公告)日:2025-04-01
申请号:CN202411761508.3
申请日:2024-12-03
Applicant: 国网河南省电力公司信息通信分公司 , 国网河南省电力公司 , 北京安胜华信科技有限公司
IPC: H04L67/12 , H04L67/131 , H04L67/61 , H04L9/40
Abstract: 本发明公开了一种基于云安全技术的电力数据引流模型,该模型结合多种流量牵引方案,将流量引至不同云端虚拟安全资源,实现资源高效利用与安全防护;以传统虚拟安全资源、华为云和阿里云为三重坐标原点构建引流模型,依据流量参数确定位置且有动态更新机制;内部构建可自适应调整的位置表征子数据模型,适应不同流量特性与网络环境变化;基于三重坐标系确定引流方向并根据虚拟资源负载均衡和安全策略优化调整;提出基于图神经网络的安全服务功能链构建算法以适应不同规模云环境;通过统一管控安全技防措施,提升自适应安全防护能力和云安全运营业务支撑能力;该模型使资源分配灵活,确保引流准确,保障安全稳定,为电力网云平台安全运营提供保障。
-
公开(公告)号:CN119337380A
公开(公告)日:2025-01-21
申请号:CN202411370766.9
申请日:2024-09-29
Applicant: 国网河南省电力公司信息通信分公司 , 国网河南省电力公司
Abstract: 本申请公开了一种基于动态业务组件分析的漏洞验证系统,其通过在业务组件中嵌入监控组件来实时监控业务组件的运行数据,并采用基于深度学习的人工智能技术对业务组件实时的运行数据进行语义编码,提取出各个时间点的运行数据的语义特征表达,进而通过对运行数据进行全局时域下的上下文语义关联优化和语义信息聚合,以挖掘出业务组件的全局运行模式,从而实现对业务组件潜在安全漏洞的智能识别和告警提示。这样,能够结合业务组件的动态运行特性,更有效地发现并处理软件系统中的潜在安全威胁,提高业务系统的安全性和稳定性。
-
公开(公告)号:CN117150508A
公开(公告)日:2023-12-01
申请号:CN202311142566.3
申请日:2023-09-06
Applicant: 国网河南省电力公司信息通信分公司 , 国网河南省电力公司 , 国网江西省电力有限公司信息通信分公司
IPC: G06F21/57
Abstract: 本发明提供一种基于云平台的物联网终端风险评估方法,属于物联网技术领域,具体包括:基于云平台实时获取与服务器进行通信的物联网终端并将其作为通信物联网终端,将所需监测的物联网终端作为监测物联网终端,基于当前的网络流量数据、通信物联网终端的数量与监测物联网终端的数量的比值、通信物联网终端的数量确定运行状态评估值,并基于运行状态评估值确定监测时间设定值,并当监测时间大于或者等于监测时间设定值时,至少基于运行状态评估值、通信流量数据异常的物联网终端的数量、通信流量数据异常的物联网终端的种类确定风险评估值,并基于风险评估值确定是否存在运行风险以及发出预警信号,进而保证了物联网终端运行的可靠性。
-
公开(公告)号:CN116800476A
公开(公告)日:2023-09-22
申请号:CN202310599848.X
申请日:2023-05-23
Applicant: 国网河南省电力公司信息通信分公司 , 杭州迪普科技股份有限公司
Abstract: 本说明书提供一种异常报文阻断方法与装置。应用于防火墙FW设备,所述FW设备配置有第二层隧道协议L2TP协议;所述FW设备与至少一个电表基于所述L2TP协议建立连接;所述FW设备维护有阻断列表;其中,所述阻断列表包含至少一个待阻断的L2TP报文的标识信息;所述标识信息为所述L2TP报文中被封装的内层报文包含的标识信息,用于指示所述L2TP报文对应的电表;所述方法包括:接收与所述至少一个电表中的任一电表对应的目标L2TP报文;确定所述阻断列表是否包含所述目标L2TP报文的标识信息;如果所述阻断列表包含所述目标L2TP报文的标识信息,则对所述目标L2TP报文进行阻断。
-
公开(公告)号:CN116599733A
公开(公告)日:2023-08-15
申请号:CN202310591632.9
申请日:2023-05-24
Applicant: 国网河南省电力公司信息通信分公司 , 国网河南省电力公司
IPC: H04L9/40
Abstract: 本发明提一种基于蜜罐的网络攻击防护方法与系统,属于网络安全技术领域,具体包括:基于网络攻击的攻击方式、攻击目标划分为高风险网络攻击、低风险网络攻击,基于低风险网络攻击的攻击次数、攻击方式、攻击目标进行重要网络攻击的确定;基于蜜罐的诱捕率以及防御成功率,分别对用于高风险网络攻击的蜜罐以及用于重要网络攻击的蜜罐的运行状态进行评估得到评估结果,并基于评估结果确定需要对低风险网络攻击的蜜罐进行分析时,基于诱捕率、防御成功率对所有的蜜罐进行分析得到分析结果,并根据分析结果进行问题蜜罐以及蜜罐的部署数量的确定,从而进一步保证了通信的安全性和防护的全面性。
-
公开(公告)号:CN116595578A
公开(公告)日:2023-08-15
申请号:CN202310462664.9
申请日:2023-04-26
Applicant: 国网河南省电力公司信息通信分公司 , 国网河南省电力公司
Abstract: 本发明公开了一种电力网络自检攻防安全数据系统,该数据系统依照其数据处理流程包括或临时包括:原始层数据库;初始层数据库;底层单体容量数据库;单层差商数据库;层级数据集之间的数据交互库。本发明开拓性的构建了一种全新的数据处理系统和方法,能够通过层级化的数据交互实现电网数据的主动型安全防护和交互型攻防识别/预警。
-
公开(公告)号:CN116488909A
公开(公告)日:2023-07-25
申请号:CN202310462649.4
申请日:2023-04-26
Applicant: 国网河南省电力公司信息通信分公司 , 国网河南省电力公司
Abstract: 本发明公开了一种基于数据维度层级拓展的电力物联网络安全防护方法,该方法面向边界接入外部分布式电力功能客体如发电、储能和/或其他终端电力设备等的物联化电力数据网络进行规范化的数据格式和数据流程构建,将纳入攻防目标范围的电力数据流进行数据集的层级化,构建电力网络动态数据流的主动型安全范式。本发明基于数据维度的层级拓展构建了一种能够适应分布式电网数据安全需求的电力物联网络安全防护方法,构建了一种具有广泛适用性的规范化数据处理模型,能够将纳入攻防目标范围的电力数据流进行层级化的数据重构,形成种具有主动性安全特性的电力网络动态数据范式。
-
公开(公告)号:CN219434026U
公开(公告)日:2023-07-28
申请号:CN202320330797.6
申请日:2023-02-28
Applicant: 国网河南省电力公司信息通信分公司 , 国家电网有限公司
Abstract: 本实用新型提供了一种网络安全检测控制装置,有效的解决了现有的网络安全检测装置的机壳无法完全阻挡灰尘进入机壳,在散热扇进行降温时,容易使得灰尘引起电机的短路的问题。本实用新型所述的检测控制装置还包括散热处理单元和移动终端,所述散热处理单元根据电机的电流和网络安全检测装置内的灰尘输出处理信号至移动终端,并启动散热扇,所述散热处理单元包括散热检测电路和散热处理电路,所述散热检测电路的一端连接电机,散热检测电路的另一端连接散热处理电路的一端,散热处理电路的另一端连接移动终端、散热扇,进而保证对网络安全的检测以及控制效果。
-
公开(公告)号:CN113382477B
公开(公告)日:2022-09-27
申请号:CN202110530072.7
申请日:2021-05-14
Applicant: 北京邮电大学
Abstract: 本申请提出了一种应用于无线网络用户间上行干扰建模的方法,涉及无线通信、多用户干扰、干扰预测、非线性回归技术领域,其中,该方法包括:通过离线训练生成干扰模型,离线训练包括以下步骤:获取输入数据;对所述输入数据进行处理,首先对数据进行清洗,剔除被调度次数小于预设阈值的数据,将剔除后的数据整理为训练数据集;使用训练数据集和非线性回归模型函数,采用一类基于置信域方法的迭代式算法进行分布训练,使用损失度量函数削弱异常值对训练结果的影响,生成所述干扰模型。采用上述方案的本发明解决了现有方法精确度低、干扰信息不全面、不适用于实际无线网络技术的问题,实现了对网络状况的快速响应和追踪。
-
-
-
-
-
-
-
-
-