-
公开(公告)号:CN119807021A
公开(公告)日:2025-04-11
申请号:CN202411569535.0
申请日:2024-11-05
Applicant: 广西电网有限责任公司电力科学研究院
IPC: G06F11/3668 , G06N3/006 , G06F18/23
Abstract: 本发明适用于软件安全测试技术领域,提供了一种电力信息系统软件供应链安全风险自动化测试方法及系统,其方法包括:连接电力信息系统后台数据库,实时获取程序代码数据库中的数据;利用自然语言处理技术将数据转换为文本向量序列,基于文本向量序列构建抽象语法树,得到程序代码的特征信息;利用改进蚁群算法确定特征信息对应的目标特征度量;判断目标特征度量与预设软件供应链攻击阶段中的特征度量的相关性是否在阈值范围内;若是,根据目标特征度量分析程序代码的攻击手法类型;通过攻击手法类型进行攻击行为模拟处理,得到模拟响应数据,根据模拟响应数据确定安全风险预测结果。通过预测攻击发生阶段到攻击发生位置,提高了测试精度和效率。
-
公开(公告)号:CN119210722A
公开(公告)日:2024-12-27
申请号:CN202411051546.X
申请日:2024-08-01
Applicant: 广西电网有限责任公司电力科学研究院
Abstract: 本发明公开了一种基于改进型蒙哥马利域大数运算的SM2快速实现方法,涉及数字信息传输技术领域,包括进行优化的蒙哥马利域转换;将SM2算法中的加法和减法操作在蒙哥马利域上进行;对SM2进行加解密,得到明文。本发明提出的基于改进型蒙哥马利域大数运算的SM2快速实现技术能够显著提高SM2算法的性能和效率,降低资源消耗,并增强算法的灵活性和可移植性,这对于推动我国密码算法的发展和应用具有重要意义,有助于提升我国在全球信息安全领域的竞争力。
-
公开(公告)号:CN119046959A
公开(公告)日:2024-11-29
申请号:CN202411029049.X
申请日:2024-07-30
Applicant: 广西电网有限责任公司电力科学研究院
Abstract: 本发明公开了一种基于多处理器架构的密码加解密方法,包括:获取处理器核心性能的历史数据和实时数据,对现存于处理器核心的数据块进行重新分配至不同处理器核心,得到不同处理器核心剩余空间;获取待加密数据,将待加密数据划分为多个数据块,根据不同处理器核心剩余空间动态调整数据块大小,将每个数据块分配给不同处理器核心进行并行计算,并对并行计算框架进行调优,得到第一数据块集并设置优先级,进行动态调整任务分配,得到第二数据块集;对第二数据块集的密码加解密算法进行细粒度优化处理,得到高性能算法;对处理器核心性能的密码加解密进行整体性能优化,得到优化的密码加解密方法,大大提高密码算法的加解密效率和整体性能表现。
-
公开(公告)号:CN118784300A
公开(公告)日:2024-10-15
申请号:CN202410866457.4
申请日:2024-07-01
Applicant: 广西电网有限责任公司电力科学研究院
Abstract: 本发明公开了基于隐私计算和智能上下文的跨平台安全登录方法及系统,涉及信息安全和身份认证技术领域,包括:客户端采集身份验证信息,在本地评估风险级别,并利用隐私计算技术加密后生成加密信息;将加密信息发送至服务器端,通过服务器端验证加密信息的真实性,构建认证令牌并加密回传客户端;客户端解密认证令牌,并完成登录并跨平台访问服务。本发明通过结合客户端隐私计算、服务器智能验证和动态访问控制,实现了高安全性、强隐私保护和灵活跨平台访问的统一登录系统,有效提升了用户体验和系统安全性,同时满足了现代数据保护法规的要求。
-
公开(公告)号:CN118747903A
公开(公告)日:2024-10-08
申请号:CN202410981264.3
申请日:2024-07-22
Applicant: 广西电网有限责任公司电力科学研究院 , 南方电网科学研究院有限责任公司
IPC: G06V30/413 , G06F40/279 , G06F40/216 , G06N3/0442 , G06N3/084
Abstract: 本申请提供了电网标准表格内容的智能化提取分析方法,属于信息处理技术领域。该包括数据获取模块、数据标注模块、数据解析模块和数据生成模块;还包括如下步骤:S1.利用数据获取模块获取电网非结构化的原始表格文本并进行预处理;S2.采用数据标注模块通过预构建的语义识别模型对预处理后的原始表格文本进行自动标注;S3.通过数据解析模块基于标注结果解析预处理后的原始表格文本中的数据;S4.利用数据生成模块将解析结果整理入预设的结构化表格中生成结构化的电网标准表格文本。本申请通过将非结构化的原始表格文本转化为结构化的电网标准文本,帮助电网人员直观地看到数据的变化规律和模式,进行有依据的预测和分析。
-
公开(公告)号:CN118740420A
公开(公告)日:2024-10-01
申请号:CN202410676418.8
申请日:2024-05-29
Applicant: 广西电网有限责任公司电力科学研究院
Abstract: 本发明公开了一种物联网服务器的安全防护系统及方法,涉及服务器信息安全技术领域。系统包括包括数据服务器、云服务器、统一密码平台、互联网平台以及至少一个终端;数据服务器通过VPN连接互联网平台,并与互联网平台进行加密数据/加密业务的交互;数据服务器通过系统内网分别与云服务器和终端连接,并与终端进行加密数据/加密业务的交互,和上传加密数据到云服务器进行存储;数据服务器与统一密码平台连接,并向统一密码平台发送加密请求/校验请求;统一密码平台对加密请求/校验请求进行处理,并返回解密结果/校验结果到数据服务器进行储存。本发明实现系统对外互联和对内的数据交互,确保数据交互过程中的安全、稳定以及数据的完整性。
-
公开(公告)号:CN118611966A
公开(公告)日:2024-09-06
申请号:CN202410854138.1
申请日:2024-06-28
Applicant: 广西电网有限责任公司电力科学研究院
IPC: H04L9/40
Abstract: 本发明公开了一种基于网络异常流量的网络安全监测方法及系统,包括获取每个网络节点的当前网络流量,并对该网络流量进行节点标签;将每个节点的当前网络流量与基线值进行比较;当监测到当前网络流量大于该节点的基线值时,判断该节点网络流量为网络异常流量,结合该节点标签对该节点进行异常报警,并且对该节点的网络异常流量数据包进行数据分析,获取对应异常信息;根据上述获取的异常信息,作出对应的预防措施。本发明中,通过对每个网络节点的网络流量进行采集监测,并与基线值进行对比,快速的对当前节点的网络流量进行初步判断是否为网络异常流量,无需通过人为的进行判断分析,提高工作效率。
-
公开(公告)号:CN118606040A
公开(公告)日:2024-09-06
申请号:CN202410676432.8
申请日:2024-05-29
Applicant: 广西电网有限责任公司电力科学研究院
IPC: G06F9/50 , H04L67/1008 , H04L67/1029
Abstract: 本发明公开了一种网络环境物理资源的调度管理系统及方法,涉及资源调度技术领域,系统包括设备监控平台,用于对系统内运行设备进行实时监控,获取每个运行设备的物理资源信息,并进行分类整理得到物理资源信息的分类结果;资源池平台,用于根据物理资源信息的分类结果建构不同资源类型的资源池,每个资源池分别连接含有对应资源的运行设备,每个资源池均设置有对应的备用资源;调度管理平台,用于存储资源分配调度策略,根据资源分配调度策略和每个运行设备的物理资源信息更新资源分配调度结果,并将结果反馈给资源池平台进行对应资源的综合调度处理。本发明实现系统内运行设备的物理资源的智能调度,避免了系统内资源分配不均的情况。
-
公开(公告)号:CN118573586A
公开(公告)日:2024-08-30
申请号:CN202410676397.X
申请日:2024-05-29
Applicant: 广西电网有限责任公司电力科学研究院
IPC: H04L41/14 , H04L41/40 , H04L41/0803 , H04L41/0895 , H04L41/122
Abstract: 本发明适用于虚拟仿真技术领域,提供了基于混合节点仿真的训练目标环境构建方法、系统及设备,方法包括:接收第一虚拟操作平台发起的与第二虚拟操作平台建立网络连接的请求;通过网络连接请求分别解析第一虚拟操作平台的配置文件和第二虚拟操作平台的配置文件,获得数据包;基于数据包查找匹配规则并判断是否满足预设条件;若是,则通过设定的转发模式处理数据包后创建网桥,通过网桥将第一虚拟操作平台与第二虚拟操作平台建立虚拟网络连接;根据虚拟网络连接构建训练目标环境。本发明通过将两种异构虚拟技术建立网络连接的基础上构建目标环境,避免了混合节点构建环境出现异常的问题。
-
公开(公告)号:CN118570029A
公开(公告)日:2024-08-30
申请号:CN202410684679.4
申请日:2024-05-30
Applicant: 广西电网有限责任公司电力科学研究院
Abstract: 本申请提供一种电力系统知识培训管理方法,包括:将知识点进行分类存储形成知识库;通过关联各类型知识库中的知识点的方式组建课程资源;将课程资源按初级、中级、高级和职业发展方向进行分类展示和贴标签管理,使得教员用户在创建相应课程资源之时可以根据分类以及标签类型进行课程资源的分类与存放;将一门至多门课程资源关联到培训中,以形成一个基础的培训方案;围绕培训方案添加相应的班级以及个人,以形成一个培训班;根据课程资源进行有组织有计划的作业编排,然后对与不同班级、不同人员进行针对性的作业定时下发,线上批改与登记;围绕培训方案添加创建好的试卷以组织一场考试。使得整个培训更突出针对性和个性化效果,培训成效更好。
-
-
-
-
-
-
-
-
-