国网福建省电力有限公司漳州供电公司;国网福建省电力有限公司方晓洁获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉国网福建省电力有限公司漳州供电公司;国网福建省电力有限公司申请的专利一种用于电力工控网络中隐蔽资产识别的扫描方法及系统获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN120710801B 。
龙图腾网通过国家知识产权局官网在2025-12-12发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202511191422.6,技术领域涉及:H04L9/40;该发明授权一种用于电力工控网络中隐蔽资产识别的扫描方法及系统是由方晓洁;张坤三;陈俊杰;陈昕昊;郑原俊;刘宇欣;李少杰;黄正;林晋煌;张舒媛;潘思琪;龚艳君;吕泓钊;刘学翰设计研发完成,并于2025-08-25向国家知识产权局提交的专利申请。
本一种用于电力工控网络中隐蔽资产识别的扫描方法及系统在说明书摘要公布了:本发明提供了一种用于电力工控网络中隐蔽资产识别的扫描方法及系统,旨在解决现有资产测绘手段难以发现静默、非注册或非法接入设备的问题。该方法通过向目标网络注入多种协议诱导型探测报文,采集设备响应数据并提取特征向量,利用无监督聚类与异常检测算法识别异常设备行为;同时结合图神经网络与隐马尔可夫模型,对网络通信链结构和历史行为序列进行建模,推断潜在的隐蔽资产节点。本发明可在不影响工控业务的前提下,实现对隐蔽资产的主动发现与风险推理,适用于电力行业中变电站、调度中心等工业控制场景,具备高安全性、智能性与可落地性。
本发明授权一种用于电力工控网络中隐蔽资产识别的扫描方法及系统在权利要求书中公布了:1.一种用于电力工控网络中隐蔽资产识别的扫描方法,其特征在于,包括以下具体步骤: S1:依据电力行业的工控协议构造探测报文集,使用基于模板的语法树构建器生成协议报文,即P_protocol=TemplateFUNC_CODE,ADDR,LEN,CRC,通过对协议结构字段进行随机扰动和插值方式生成多样化请求组合;在设定时间间隔内交错注入不同协议的探测报文,形成有节奏的探测流,注入顺序依据历史响应的成功率动态调整;P_protocol表示协议报文;Template*表示协议报文模板函数;FUNC_CODE表示功能码;ADDR表示地址;LEN表示长度;CRC表示循环冗余校验; S2:对每个响应报文执行协议解析操作,该解析操作根据所识别协议类型对字段结构进行解码处理,提取关键要素用于后续建模; S3:构建所有设备响应向量的特征集合;表示第i个设备的响应特征向量,i=1,...,n; S4:为识别聚类簇外的潜在隐蔽资产,使用隔离森林算法IsolationForest构建基于特征隔离的异常检测模型; S5:根据已知设备之间的通信行为构建设备拓扑图,其中节点表示设备,边表示通信关系,同时为每个节点提取通信特征如连接度、通信频率、协议分布作为初始输入向量,采用图卷积网络GCN模型学习节点嵌入; S6:基于通信行为序列构建隐马尔可夫模型HMM,设状态集合为,观测集合为设备在不同时间窗口的通信事件,训练阶段使用前向-后向算法对转移矩阵、发射矩阵和初始概率进行估计,在推断阶段使用维特比Viterbi算法计算最可能的状态路径; S7:对报文结构与字段内容进行伪造报文识别,包括:字段长度、控制码、功能码与CRC校验位是否合法,是否存在非法字段组合或未注册设备地址,检测逻辑基于语法模板树与正则表达式规则进行匹配校验;若存在字段取值与协议定义严重不符、非法设备编码或报文结构畸形情况,则该报文被认定为伪造报文异常; S8:根据隐蔽资产识别结果构建自适应扫描策略,记录各协议在不同网段中的识别成功率pprotocoli与平均响应时延Ti,将策略优化建模为多臂赌博机问题,通过上置信界算法即UpperConfidenceBound策略选择协议组合,计算每种组合的收益上界UCBi选取具有高预期收益的协议与目标段执行下一轮扫描,表示推理隐蔽资产集合。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人国网福建省电力有限公司漳州供电公司;国网福建省电力有限公司,其通讯地址为:363000 福建省漳州市芗城区胜利东路13号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励