-
公开(公告)号：CN119599116A
公开(公告)日：2025-03-11
申请号：CN202411706113.3
申请日：2024-11-26
Applicant: 国网江苏省电力有限公司信息通信分公司 , 国网江苏省电力有限公司 , 南京南瑞信息通信科技有限公司
IPC: G06N5/022 , G06F16/36 , G06F16/901 , G06Q50/06 , G06Q10/0635
Abstract: 本申请公开了一种融合电力网络安全要素知识图谱的安全处置方法、装置、设备、介质及产品。该方法包括：采集电力网络数据，基于数据模型转换为安全基础数据域数据；从中抽取网络安全知识形成网络安全要素，并构建知识图谱，知识图谱根据电力网络的安全态势变化情况实时更新；根据知识图谱生成初始的安全事件处置剧本；在知识图谱有更新时，根据知识图谱中的网络安全要素变化与安全事件处置剧本的生成过程的影响关系，更新安全事件处置剧本；通过响应能力模型，根据安全处置剧本处置安全事件。通过构建知识图谱和安全事件处置剧本，且知识图谱和安全事件处置剧本可适应电力网络的安全态势变化，从而自动可靠地处置安全事件，充分保证电网安全。
-
公开(公告)号：CN119363462A
公开(公告)日：2025-01-24
申请号：CN202411557920.3
申请日：2024-11-04
Applicant: 国网江苏省电力有限公司信息通信分公司 , 国网江苏省电力有限公司 , 东南大学
Abstract: 本发明公开了一种攻击行为的分析方法、装置、设备、存储介质及产品，所述方法包括：获取网络攻击行为相关的告警信息并对告警信息进行处理，得到攻击行为信息；将攻击行为信息与网络攻击行为知识库中的专家知识进行匹配，得到至少一种攻击类型，并生成攻击行为图；对攻击行为图进行攻击行为关联分析，生成至少一条可能攻击路径；对各可能攻击路径进行危害程度评估，得到各可能攻击路径对应的危害程度分析结果。本发明公开的攻击行为的分析方法，针对攻击行为生成攻击行为图，进而生成可能攻击路径并对每条路径进行危害程度评估，可以发现潜在的攻击路径，使对攻击行为的分析更全面，并且可以使对攻击危害程度的评估更加准确。
-
公开(公告)号：CN118586393A
公开(公告)日：2024-09-03
申请号：CN202410735856.7
申请日：2024-06-07
Applicant: 国网江苏省电力有限公司信息通信分公司 , 国网江苏省电力有限公司 , 南京理工大学
IPC: G06F40/295 , G06N3/0475 , G06N3/094 , G06N3/047 , G06N3/0442 , G06N3/045 , G06N3/0455 , G06F16/35 , G06F21/62
Abstract: 本发明公开了一种敏感数据识别方法、装置、设备、介质及产品。该方法包括：获取待识别文本；将所述待识别文本输入目标模型，得到所述待识别文本对应的向量序列，其中，所述目标模型包括生成器和判别器，所述目标模型通过目标样本集迭代训练所述生成器和所述判别器得到，所述目标样本集包括：输入序列样本和所述输入序列样本对应的预设屏蔽序列；根据所述向量序列确定敏感数据。通过本发明的技术方案，能够通过生成器和判别器来预训练模型，可以帮助模型更好地适应微调阶段的输入，从而提高模型的鲁棒性和泛化能力，准确实现基于命名实体识别的敏感数据识别。
-
公开(公告)号：CN118432952A
公开(公告)日：2024-08-02
申请号：CN202410889042.9
申请日：2024-07-04
Applicant: 国网江苏省电力有限公司信息通信分公司 , 南京南瑞信息通信科技有限公司
IPC: H04L9/40 , H02J13/00 , G06F18/2433 , G06N3/0464 , G06N3/084
Abstract: 本发明公开了一种零信任环境下的异常检测方法、电子设备及存储介质，涉及信息安全技术领域。其中，该方法包括：在零信任环境下的电力系统中，获取终端用户日志文件以及电网实体身份数据，根据终端用户日志文件和电网实体身份数据构建访问主体行为刻画与关联模型；获取与访问主体关联的主体访问行为数据，构建访问主体的自身行为基线；获取具有相同属性的电网实体的群体访问行为数据，构建具有相同属性实体的群体行为基线；基于预设异常检测模型分别确定自身行为基线以及群体行为基线的基线评估信息，确定异常结果。本发明从不同维度提取访问主体的行为特征，利用预设异常检测模型确定异常结果，提高异常检测的准确性，提升电力系统的安全性。
-
公开(公告)号：CN117769195A
公开(公告)日：2024-03-26
申请号：CN202311638295.0
申请日：2023-12-03
Applicant: 国网江苏省电力有限公司信息通信分公司
Abstract: 本发明公开了一种大数据云计算平台，包括云计算平台主体，所述云计算平台主体上设有机箱，且机箱内安装有数据采集存储设备，所述云计算平台主体上还设有安装箱，且机箱卡合于安装箱内，并且机箱与安装箱之间的上方、两侧及背部均设有相通的缓冲腔，所述机箱内侧设有分层竖板，且分层竖板两侧分别连接有分层横板，所述分层横板上均对称设有抽屉滑轨，且抽屉滑轨上端还分别连接有安装架，并且安装架处于数据采集存储设备下方。该大数据云计算平台通过设置缓冲层，使内部设备能够得到防护处理，让设备可靠运行，以便云计算平台在设备可靠运行的基础上进行电力数据的采集、存储等处理，并使设备的线缆连接更易于收纳，提高设备维护便捷性。
-
Patent Agency Ranking
公开(公告)号：CN116382743B
公开(公告)日：2023-08-22
申请号：CN202310607263.8
申请日：2023-05-26
Applicant: 国网江苏省电力有限公司信息通信分公司
Abstract: 本发明提供一种基于云网融合技术的运维数据处理方法及系统，云服务端接收请求端发送的功能更新请求，将与原始功能信息相同的请求功能信息作为不变功能信息，将与原始功能信息不同的请求功能信息作为变动功能信息；获取预设数据库中与变动功能信息的对应的预设功能代码，将预设功能代码填写至相对应的变动代码区域；获取功能更新请求中的验证策略信息；在判断满足更新安装条件时，获取与原始功能信息所对应的原始功能代码，将原始功能代码填写至相对应的非变动代码区域，根据验证策略信息、代码填写单元对权限管理端的代码进行更新处理。本发明可以多个数据中心进行有效管理与数据处理、提升整个数据中心的运行效率。
-
公开(公告)号：CN119743309A
公开(公告)日：2025-04-01
申请号：CN202411905738.2
申请日：2024-12-23
Applicant: 国网江苏省电力有限公司信息通信分公司 , 国网江苏省电力有限公司 , 南京理工大学
IPC: H04L9/40 , H04L41/0631 , H04L41/16
Abstract: 本发明实施例公开了一种告警处置方案生成方法、这种、设备、介质及程序产品。包括：获取告警信息；根据告警信息生成至少两个告警节点特征向量，并根据各告警节点特征向量确定告警节点关系图；根据各告警节点特征向量和告警节点关系图的图结构确定告警图特征向量；将告警图特征向量输入至预构建的处置方案生成模型，确定告警信息对应各告警节点的告警处置方案；其中，告警节点关系图为以攻击收发地址为节点的，与攻击收发地址之间攻击信息为边的有向图。在确定告警处置方案时能够充分考虑不同告警间的复杂关联性，提升了针对复杂告警和未知告警威胁的检测和响应能力，使得所生成的告警处置方案具有更好的适应性，并提升了告警处置方案的生成效率。
-
公开(公告)号：CN119538264A
公开(公告)日：2025-02-28
申请号：CN202411612965.6
申请日：2024-11-13
Applicant: 国网江苏省电力有限公司信息通信分公司 , 北京易能安科信息科技有限公司
IPC: G06F21/57
Abstract: 本发明公开了用于软件开源组件安全漏洞和潜在风险的分析管控系统，包括数据采集模块、数据存储库、安全漏洞检测模块、修复处理模块、监控与预警模块和用户界面，本发明涉及风险分析管控技术领域。该用于软件开源组件安全漏洞和潜在风险的分析管控系统，通过设置有安全漏洞检测模块，对数据进行初步筛选操作，并依据数据存储库中的初始开源组件数据实现软件监测模型的构建操作，实时对操作中的漏洞产生情况进行检测，并对潜在风险进行同步预测，将操作所产生的情况进行反馈，以此应用软件在开发阶段进行相应的安全检测，并及时的处理安全漏洞和潜在风险，从而协助开发人员大幅消减软件安全问题，提高对安全漏洞潜在风险的分析管控效率。
-
公开(公告)号：CN119484083A
公开(公告)日：2025-02-18
申请号：CN202411602072.3
申请日：2024-11-11
Applicant: 国网江苏省电力有限公司信息通信分公司 , 国网江苏省电力有限公司 , 江苏省未来网络创新研究院
IPC: H04L9/40
Abstract: 本发明公开了一种基于多级过滤的病毒防护方法和系统。该方法包括：通过业务处理模块对业务报文进行解析得到业务报文参数信息，通过业务组合模块基于业务报文参数信息形成业务组组合，通过过滤控制模块基于预设过滤控制策略对业务组组合执行过滤控制得到过滤后的目标业务报文，以使病毒检测模块对目标业务报文进行病毒检测。本发明实施例，通过业务处理模块对业务报文进行处理，业务组合模块结合多种业务类型构成多个业务组组合，从而过滤控制模块基于预设过滤控制策略执行多层次的过滤控制，使得病毒检测模块仅检测过滤后的目标业务报文，从而能够提高网络的安全性能，有效降低网络受到病毒和恶意软件攻击的风险，提升病毒检测效率和防护效率。
-
公开(公告)号：CN119402266A
公开(公告)日：2025-02-07
申请号：CN202411558370.7
申请日：2024-11-04
Applicant: 国网江苏省电力有限公司信息通信分公司 , 国网江苏省电力有限公司 , 东南大学
IPC: H04L9/40 , H04L47/2483 , H04L47/125 , H04L47/43
Abstract: 本发明公开了一种物联网流量采集与恶意流量分类检测方法，包括：基于自适应确定的轮询休眠时长，利用数据平面开发套件获取物联网的网络流量；基于多重哈希策略和轮询负载策略对网络流量进行分流，得到负载均衡后的数据流；基于聚合更新策略对数据流的测量数据进行多包聚合处理，更新多级哈希表并生成流量重组数据包；对流量重组数据包进行恶意流量分类与检测，捕获恶意代码并生成对应的流量检测结果。本方案通过结合多重哈希策略和轮询负载策略对网络流量进行分流，在多核间实现负载均衡，提高多核处理器的利用率与性能；支持一站式进行恶意流量检测与恶意代码捕捉，无需使用蜜罐进行诱捕式的恶意代码捕捉，从而提升流量检测的效率和准确性。
-
-
-
-
-
-
-
-
-
Search Results
55
records
(took 0.055 seconds)
