本發(fā)明屬于電力系統(tǒng)數(shù)字化變電站技術(shù)領域，具體的說是一種并網(wǎng)實施過程中SCCD模型的自動采集與校核方法，構(gòu)建“多源采集?差異比對?格式轉(zhuǎn)換?自動歸檔”一體化技術(shù)體系：針對增量設備采用IEC61850MMS協(xié)議采集，存量設備通過配置翻譯轉(zhuǎn)換...

本發(fā)明公開一種分布式海量異構(gòu)工控流量深度解析方法、系統(tǒng)及電子設備，采集包含流量數(shù)據(jù)、設備狀態(tài)數(shù)據(jù)和操作日志數(shù)據(jù)的多模態(tài)工控數(shù)據(jù)并生成全局唯一標識，采用一致性哈希算法與虛擬節(jié)點機制將數(shù)據(jù)分配至分布式節(jié)點，提取特征拼接成融合特征向量后用CN...

本發(fā)明公開了一種能源工控應用指令流語義建模與模式識別方法及系統(tǒng)，屬于能源工業(yè)互聯(lián)網(wǎng)安全技術(shù)領域，其中方法，包括：采集由能源工業(yè)設備間所構(gòu)建互聯(lián)網(wǎng)中預設節(jié)點的工控流量數(shù)據(jù)，構(gòu)建數(shù)據(jù)集；對所述數(shù)據(jù)集進行工控協(xié)議的識別與解析，并提取出與能源工...

本發(fā)明公開一種基于大語言模型多單元的APT情報三元組提取方法及系統(tǒng)，方法包括：接收含高級持續(xù)性威脅情報的原始文本數(shù)據(jù)并預處理得標準化文本數(shù)據(jù)；將其輸入含實體識別、關(guān)系識別及仲裁單元的多單元協(xié)作框架；實體識別單元抽取實體生成初步實體集合，...

本發(fā)明公開了一種基于深度學習的工控指令流異常檢測方法及裝置，涉及能源工業(yè)互聯(lián)網(wǎng)安全技術(shù)領域。其中，方法包括：基于定向采集的工控指令與設備狀態(tài)數(shù)據(jù)流，還原生成具有完整上下文的交互會話；對交互會話中的指令進行語義結(jié)構(gòu)化處理，生成機器可理解的...

本發(fā)明涉及網(wǎng)絡安全運維技術(shù)領域，公開了基于SCCD?plus模型的網(wǎng)安設備統(tǒng)一數(shù)字化治理方法，該方法包括構(gòu)建遵循IEC?61850體系標準，拓展資產(chǎn)臺賬、網(wǎng)絡拓撲等信息，重新定義網(wǎng)安設備和站控層主機模型的SCCD模型文件，采集網(wǎng)安設備與...

本發(fā)明公開了一種面向能源工業(yè)互聯(lián)網(wǎng)的多模態(tài)知識圖譜構(gòu)建方法及系統(tǒng)，屬于能源工業(yè)互聯(lián)網(wǎng)安全技術(shù)領域。本發(fā)明方法，包括：采集能源工業(yè)互聯(lián)網(wǎng)的多源模態(tài)數(shù)據(jù)，并確定所述多源模態(tài)數(shù)據(jù)中每種模態(tài)類型數(shù)據(jù)的動態(tài)權(quán)重，對所述多模態(tài)數(shù)據(jù)進行數(shù)據(jù)清洗；針對...

本發(fā)明公開一種APT攻擊檢測算法的多階段評估方法及優(yōu)化系統(tǒng)，方法包括采集多源安全數(shù)據(jù)并預處理轉(zhuǎn)化為時序化屬性行為圖，構(gòu)建存儲APT攻擊標準子圖模板的攻擊模板庫并執(zhí)行主圖與子圖匹配，搭建多階段評估體系對匹配算法評估并計算綜合評分，依據(jù)評分...

本發(fā)明公開一種基于異常行為關(guān)聯(lián)分析的未知攻擊智能研判方法及系統(tǒng)。該方法包括：構(gòu)建能源工控協(xié)議語義特征庫，通過深度解析能源專用協(xié)議提取關(guān)鍵字段并標注語義及業(yè)務特征；采集能源工控網(wǎng)絡多源流量數(shù)據(jù)，經(jīng)分片處理、時間戳對齊和冗余清洗后完成預處理...

本發(fā)明涉及嵌入式交換機技術(shù)領域，具體涉及一種嵌入式網(wǎng)絡交換機，包括：交換機主體，所述交換機主體內(nèi)部對應所述安裝接口設有限位結(jié)構(gòu)，并安裝有第一電氣連接器；換熱模塊，可拆卸地插接于所述安裝接口，所述換熱模塊包括外殼、設置于外殼內(nèi)的分隔結(jié)構(gòu)、...

本申請涉及計算機與自動化技術(shù)領域，公開了一種全站設備信息整合與SCCD基線構(gòu)建方法，包括以下步驟：首先，定義一種內(nèi)嵌多維約束驗證機制的全站綜合配置描述(SCCD)模型，用于統(tǒng)一描述各類設備信息；其次，基于高層策略意圖模型(PIM)編譯生...

本發(fā)明提供一種基于明密隔離架構(gòu)的數(shù)據(jù)縱向加密與認證方法和系統(tǒng)，包括：構(gòu)建物理隔離的隔離架構(gòu)；基于隔離架構(gòu)，在通信會話建立時生成多因子復合認證憑證；利用多因子復合認證憑證建立加密通信隧道，獲取通過加密通信隧道傳輸?shù)臅挃?shù)據(jù)；對會話數(shù)據(jù)進行...

本發(fā)明涉及安全防護技術(shù)領域，具體為一種基于人工智能的作業(yè)現(xiàn)場圖像異常檢測方法和系統(tǒng)，所述方法包括通過NLP大模型解析工作票、作業(yè)方案文本，確定檢測范圍以及重點監(jiān)控對象；實時采集作業(yè)場景圖像和視頻流；根據(jù)NLP大模型劃定的檢測范圍，調(diào)用對...

本發(fā)明公開了一種基于多源威脅情報的APT攻擊組織知識圖譜構(gòu)建方法及系統(tǒng)。該方法包括：收集歷史APT報告，提取攻擊實體、目標及行為信息，抽象出初步實體和關(guān)系集合，建立知識圖譜模型并生成初始知識圖譜狀態(tài)；當新增APT報告到達時，進行文本預處...

本發(fā)明提供了一種基于因果序列嵌入的APT攻擊行為識別方法及系統(tǒng)。該方法包括：將對多源系統(tǒng)日志生成按時間排序的時序事件流；基于生成的時序事件流，構(gòu)建有向因果溯源圖，通過圖搜索提取攻擊相關(guān)子圖，并對結(jié)構(gòu)同構(gòu)的節(jié)點進行抽象合并，得到精簡后的攻...

本發(fā)明涉及信息安全技術(shù)領域，公開了一種基于商用密碼算法的輕量化傳輸加密方法，包括：通信雙方通過輕量級握手協(xié)議建立初始會話；采集待發(fā)送數(shù)據(jù)的特征向量及包含CPU、內(nèi)存及能量受限度參數(shù)的設備運行狀態(tài)；根據(jù)采集參數(shù)計算綜合負載指數(shù)，并依據(jù)預設...

本發(fā)明提供了基于圖神經(jīng)網(wǎng)絡的多源數(shù)據(jù)處理方法、裝置及終端設備，該方法包括：預先根據(jù)不同類型的多源異構(gòu)數(shù)據(jù)設定對應的節(jié)點?邊集合，根據(jù)節(jié)點?邊集合將采集的數(shù)據(jù)轉(zhuǎn)換為對應數(shù)據(jù)類型的數(shù)據(jù)溯源圖；對溯源圖中的節(jié)點進行實體相似度匹配，根據(jù)匹配結(jié)果...

本發(fā)明公開一種能源工業(yè)互聯(lián)網(wǎng)未知威脅檢測分層架構(gòu)設計方法及設備，協(xié)同收集多源異構(gòu)能源工業(yè)協(xié)議數(shù)據(jù)，獲取協(xié)議文檔與捕獲實時報文；對數(shù)據(jù)分層清洗并智能劃分數(shù)據(jù)集；接著通過Diffusion?BERT協(xié)同建模補全未知協(xié)議字段、優(yōu)化邊界并層次化...

本發(fā)明公開了一種能源工業(yè)互聯(lián)網(wǎng)協(xié)議狀態(tài)轉(zhuǎn)換自適應學習方法及裝置。其中，方法包括：采集能源工業(yè)互聯(lián)網(wǎng)中包含協(xié)議狀態(tài)轉(zhuǎn)換行為的全量數(shù)據(jù)；對采集的全量數(shù)據(jù)進行清洗與特征提取，構(gòu)建用于協(xié)議狀態(tài)轉(zhuǎn)換學習的結(jié)構(gòu)化樣本集；基于結(jié)構(gòu)化樣本集，通過雙向長...

本發(fā)明提供了面向APT攻擊行為畫像質(zhì)量評價方法、系統(tǒng)及終端設備。該方法包括：構(gòu)建覆蓋多個維度的評價指標體系；為評價指標體系的各個評價指標設定權(quán)重分級；收集待評估畫像的各個評價指標數(shù)據(jù)，并對所收集的數(shù)據(jù)進行標準化處理，得到標準化得分；對缺...