国网浙江省电力有限公司杭州供电公司钱锦获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉国网浙江省电力有限公司杭州供电公司申请的专利一种多层级电力网络威胁协同识别方法及系统获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN120658530B 。
龙图腾网通过国家知识产权局官网在2025-10-28发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202511158279.0,技术领域涉及:H04L9/40;该发明授权一种多层级电力网络威胁协同识别方法及系统是由钱锦;罗少杰;徐李冰;孙智卿;韩荣杰;陈元中;徐汉麟;罗俊;冯雪;杨谊设计研发完成,并于2025-08-19向国家知识产权局提交的专利申请。
本一种多层级电力网络威胁协同识别方法及系统在说明书摘要公布了:本发明涉及电力系统网络安全技术领域,尤其涉及一种多层级电力网络威胁协同识别方法及系统,包括根据多层级电力网络中不同电压等级变电站所采集的多源攻击数据,得到攻击行为数据集,基于攻击行为数据集生成攻击语义特征集合;基于攻击语义特征集合对实时威胁情报数据进行分析,提取跨站点时序模式特征;根据跨站点时序模式特征得到协调行动事件序列;根据协调行动事件序列分析攻击载荷在不同变电站间的威胁传播路径,得到跨站点威胁关联特征图;根据跨站点威胁关联特征图得到威胁关联识别结果。本发明通过融合多层级电力网络的攻击载荷特征与跨站点时序协同行为分析,实现对跨站点协同攻击行为的高效识别,提升了电力系统的网络安全防护能力。
本发明授权一种多层级电力网络威胁协同识别方法及系统在权利要求书中公布了:1.一种多层级电力网络威胁协同识别方法,其特征在于,包括以下步骤: 根据多层级电力网络中不同电压等级变电站所采集的多源攻击数据识别出攻击载荷特征和跨站点协调行为,得到攻击行为数据集; 从所述攻击行为数据集中提取出实体攻击载荷关键特征向量,并根据不同电压等级变电站的业务差异为所述实体攻击载荷关键特征向量标注差异化语义标签,生成攻击语义特征集合; 基于所述攻击语义特征集合对实时威胁情报数据进行跨站点时序协同分析,提取跨站点时序模式特征,包括:将所述攻击语义特征集合中的去重差异化语义标签电压等级编码与预先建立的威胁识别规则库进行特征重合度比对,并在所述特征重合度小于预设重合阈值时,触发更新威胁识别规则库;通过更新后的威胁识别规则库匹配实时威胁情报数据,提取命中的攻击源站点、目标站点及攻击时刻;将所述攻击源站点与所述目标站点组合定义为站点对,并按所述攻击时刻对所述站点对进行排列,形成带时间戳的攻击事件链;根据所述攻击事件链计算相邻攻击事件发生时刻的差值,得到时间延迟值,并在连续多个站点对的时间延迟值差异小于预设同步阈值时,判定站点对之间存在跨站点时序关联性;提取具有跨站点时序关联性的站点对及其攻击类型标识,按所述攻击时刻顺序生成跨站点时序模式特征; 根据所述跨站点时序模式特征和预设攻击时间窗口计算跨站点协同攻击事件在时间维度上的协同性概率,得到协调行动事件序列,包括:根据所述时序模式特征在每个预设攻击时间窗口内统计相同攻击类型标识在不同站点对间出现的相对频率,得到协同性概率;在站点对的攻击事件时间间隔波动方差小于预设时间波动阈值且所述协同性概率超过预设协同阈值时,从所述跨站点时序模式特征中筛选出协同站点对;提取所述协同站点对在每个攻击时间窗口内的所有跨站点时序模式特征,按攻击时刻排序构建协调行动事件序列; 根据所述协调行动事件序列分析攻击载荷在不同变电站间的威胁传播路径,得到跨站点威胁关联特征图; 根据所述跨站点威胁关联特征图和多层级电力网络拓扑结构预测攻击归属类别,得到威胁关联识别结果。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人国网浙江省电力有限公司杭州供电公司,其通讯地址为:310000 浙江省杭州市上城区解放东路59号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励