-
公开(公告)号:CN115834251B
公开(公告)日:2023-09-29
申请号:CN202310108673.8
申请日:2023-02-14
Applicant: 国网江西省电力有限公司信息通信分公司 , 国家电网有限公司
IPC: H04L9/40 , G06N3/0455 , G06N3/048 , G06N3/084
Abstract: 本发明公开了基于超图Transformer威胁狩猎模型建立方法,所述建立方法包括以下步骤:将威胁情报和系统日志作为输入数据,经过处理模块生成日志图,并输入到威胁狩猎模型中;威胁狩猎模型对输入数据进行编码和构建超图,再经过超图神经网络层处理生成矩阵数据;对预处理数据通过多头注意力机制提取特征,将特征映射到超边矩阵中,最终通过超边匹配实现对日志图的相似度分数计算,找到与网络威胁情报相匹配的新型电力系统内核审计日志,完成威胁狩猎。这种模型可以适应不断更新变化的APT攻击,完成新型电力系统APT攻击的威胁狩猎,实现针对APT攻击的快速响应和主动防御。
-
公开(公告)号:CN115834251A
公开(公告)日:2023-03-21
申请号:CN202310108673.8
申请日:2023-02-14
Applicant: 国网江西省电力有限公司信息通信分公司 , 国家电网有限公司
IPC: H04L9/40 , G06N3/0455 , G06N3/048 , G06N3/084
Abstract: 本发明公开了基于超图Transformer威胁狩猎模型建立方法,所述建立方法包括以下步骤:将威胁情报和系统日志作为输入数据,经过处理模块生成日志图,并输入到威胁狩猎模型中;威胁狩猎模型对输入数据进行编码和构建超图,再经过超图神经网络层处理生成矩阵数据;对预处理数据通过多头注意力机制提取特征,将特征映射到超边矩阵中,最终通过超边匹配实现对日志图的相似度分数计算,找到与网络威胁情报相匹配的新型电力系统内核审计日志,完成威胁狩猎。这种模型可以适应不断更新变化的APT攻击,完成新型电力系统APT攻击的威胁狩猎,实现针对APT攻击的快速响应和主动防御。
-
公开(公告)号:CN114567440B
公开(公告)日:2024-05-31
申请号:CN202210119864.X
申请日:2022-02-09
Applicant: 国网江西省电力有限公司信息通信分公司 , 国家电网有限公司
Abstract: 本发明提供了一种面向电力物联网边缘侧的主客体模型隐私保护方法,首先构建了电力物联网边缘侧感知层主客体隐私约束模型和物联设备终端代理的建模优化,其次从语义角度出发,用安全多方计算,隔绝用户行为和终端设备间的关系,实现了对于客体电力终端的隐私保护,用基于区块链的安全多方计算,对主体边缘设备进行隐私保护的加固,保证终端物联设备的匿名性,强化主体边缘设备分布式的特性并保证其数据隐私和不可篡改。同时立足于现有的基础,无需大量额外投入,对性能造成的负面影响微乎其微,可行性很高。
-
公开(公告)号:CN114567440A
公开(公告)日:2022-05-31
申请号:CN202210119864.X
申请日:2022-02-09
Applicant: 国网江西省电力有限公司信息通信分公司 , 国家电网有限公司
Abstract: 本发明提供了一种面向电力物联网边缘侧的主客体模型隐私保护方法,首先构建了电力物联网边缘侧感知层主客体隐私约束模型和物联设备终端代理的建模优化,其次从语义角度出发,用安全多方计算,隔绝用户行为和终端设备间的关系,实现了对于客体电力终端的隐私保护,用基于区块链的安全多方计算,对主体边缘设备进行隐私保护的加固,保证终端物联设备的匿名性,强化主体边缘设备分布式的特性并保证其数据隐私和不可篡改。同时立足于现有的基础,无需大量额外投入,对性能造成的负面影响微乎其微,可行性很高。
-
公开(公告)号:CN115221511A
公开(公告)日:2022-10-21
申请号:CN202211141122.3
申请日:2022-09-20
Applicant: 国网江西省电力有限公司信息通信分公司 , 国家电网有限公司
Abstract: 本发明公开了一种配电物联网威胁狩猎方法。考虑到安全数据集维度过高可能影响门控循环单元的检测性能,因此该方法首先通过自编码器进行特征提取和降维,然后结合量子并行性,采用改进的量子萤火虫算法对BiGRU‑attention网络参数进行自适应调节,避免参数选择的随机性,同时引入注意力机制强化关键特征的表达,可大大提高模型的检测精度,最后根据输出结果,判断当前系统是否存在威胁,若存在,系统给出相应提示,便于安全人员及时采取对应补救措施,保护电力系统的数据安全。若没有,结束检测。本发明采用改进的量子萤火虫算法优化BiGRU‑attention网络,对该网络参数进行自适应调节,可有效改善网络模型的准确性。
-
公开(公告)号:CN118484310A
公开(公告)日:2024-08-13
申请号:CN202410890538.8
申请日:2024-07-04
Applicant: 国网江西省电力有限公司信息通信分公司
Abstract: 本发明公开了一种蜜罐诱捕资源部署方法及系统,首先,基于电力系统中蜜罐资源的消耗情况构建LSSVM蜜罐资源负载预测模型。然后使用基于聚类和自适应变异算子的光谱优化算法优化模型中的参数,将生成的参数带入预测模型计算并求解目标适应度函数值,根据适应度值最优的个体确定预测模型的参数。最后利用优化的LSSVM蜜罐资源负载预测模型预测到的待部署节点和蜜罐负载的实时状态和未来状态趋势,评估节点和蜜罐之间的兼容性,完成电力系统蜜罐诱捕资源调度部署。本发明最大限度的避免节点和蜜罐资源超限和竞争风险,实现合理的蜜罐资源调度决策,保证电力系统的网络安全。
-
公开(公告)号:CN118484310B
公开(公告)日:2024-09-06
申请号:CN202410890538.8
申请日:2024-07-04
Applicant: 国网江西省电力有限公司信息通信分公司
Abstract: 本发明公开了一种蜜罐诱捕资源部署方法及系统,首先,基于电力系统中蜜罐资源的消耗情况构建LSSVM蜜罐资源负载预测模型。然后使用基于聚类和自适应变异算子的光谱优化算法优化模型中的参数,将生成的参数带入预测模型计算并求解目标适应度函数值,根据适应度值最优的个体确定预测模型的参数。最后利用优化的LSSVM蜜罐资源负载预测模型预测到的待部署节点和蜜罐负载的实时状态和未来状态趋势,评估节点和蜜罐之间的兼容性,完成电力系统蜜罐诱捕资源调度部署。本发明最大限度的避免节点和蜜罐资源超限和竞争风险,实现合理的蜜罐资源调度决策,保证电力系统的网络安全。
-
公开(公告)号:CN115766074A
公开(公告)日:2023-03-07
申请号:CN202211205408.3
申请日:2022-09-30
Applicant: 国网智能电网研究院有限公司 , 国网江西省电力有限公司信息通信分公司
IPC: H04L9/40
Abstract: 本发明实施例提供了一种业务对象的权限控制方法、装置、介质、设备,该方法包括:接收业务对象发送的权限列表请求报文;基于权限列表请求报文,提取业务对象的属性信息;基于属性信息与预设报文信息的对应关系,确定与权限列表请求报文对应的访问地址;基于属性信息与预设权限信息的对应关系,确定与权限列表请求报文对应的权限;发送访问地址与权限至业务对象,以使业务对象更新本地权限列表,并基于本地权限列表进行业务访问。本发明实施例通过提取权限列表请求报文中的属性信息,分别通过属性信息与预设报文信息的对应规则、与预设权限信息的对应规则,实现对业务对象权限的统一管理,从而提高了电力系统的安全性。
-
公开(公告)号:CN119812535A
公开(公告)日:2025-04-11
申请号:CN202411935008.7
申请日:2024-12-26
Applicant: 国家电网有限公司信息通信分公司 , 广东通顺能源技术发展有限公司
Abstract: 本申请涉及一种UPS蓄电池延寿控制方法、装置、设备及介质,方法包括:基于蓄电池长期浮充导致蓄电池极化及基于间歇式充电大量减少蓄电池极化时间管理策略;基于蓄电池单体性能的蓄电池单体补电装置;基于蓄电池真实性能的蓄电池智能核容充放电管理装置;基于蓄电池性能衰退后的蓄电池修复催化剂、蓄电池修复设备等;在UPS系统中,采用本发明的蓄电池延寿控制方法、装置、设备及介质,可以直观的通过UPS蓄电池的性能数据,对本发明进行证明。比对采用本发明的方法与不采用本发明的UPS对蓄电池组的充放电能力,对蓄电池组内每个单体的数据进行对比,可以发现本发明可以解决UPS蓄电池的延寿及UPS蓄电池的智能运行维护问题,带来积极的经济效益和社会价值。
-
公开(公告)号:CN119653742A
公开(公告)日:2025-03-18
申请号:CN202411937184.4
申请日:2024-12-26
Applicant: 国家电网有限公司信息通信分公司
IPC: H05K7/20
Abstract: 本发明涉及冷水机组领域的一种数据中心制冷系统的冷水机组的模式智能切换系统,包括冷水机组和控制终端,控制终端内设置有控制模块、监测模块、数据处理模块和模式管理模块;控制模块,用于控制和调整冷水机组工作状态;控制模块上连接有多个冷却分区;相邻两个冷却分区之间连接有中转结构;中转结构用于将冷却分区孤立和调整冷却分区内冷却液流动;中转结构内储存有备用冷却液;监测模块,用于采集各冷却分区的监测数据,模式管理模块设置有普通模式、孤立模式和重置模式;实现便于监测各冷却分区的工作状态和环境状态,当监测数据异常时,将该冷却分区调整为孤立模式并进行自检测,使运行数据异常的冷却分区及时暂停工作以待检修。
-
-
-
-
-
-
-
-
-