恭喜齐鲁工业大学(山东省科学院);山东省计算中心(国家超级计算济南中心)陈振娅获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网恭喜齐鲁工业大学(山东省科学院);山东省计算中心(国家超级计算济南中心)申请的专利基于电网信息物理耦合的APT溯源方法及装置获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN120030535B 。
龙图腾网通过国家知识产权局官网在2025-06-24发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202510481176.1,技术领域涉及:G06F21/55;该发明授权基于电网信息物理耦合的APT溯源方法及装置是由陈振娅;姚荣彬;杨明;吴晓明;刘臣胜;王鑫;穆超;贺云鹏;徐硕;吴法宗设计研发完成,并于2025-04-17向国家知识产权局提交的专利申请。
本基于电网信息物理耦合的APT溯源方法及装置在说明书摘要公布了:本发明属于智能电网数据安全保护的技术领域,具体涉及一种基于电网信息物理耦合的APT溯源方法及装置,其方法包括:获取审计日志数据并将其重构为因果关系图,基于该因果关系图构建训练样本集对LSTM模型进行训练;基于物理层拓扑和物理层母线节点的过载情况构建过载关联图,并对其中各支路做脆弱性评估;基于各支路的真实过载情况对其进行二分类,构建过载依赖关系库,并评估各支路过载关联的破坏性影响;基于上述两个评估结果确定可疑支路序列,并根据信息‑物理拓扑关系和时间属性缩小可疑日志范围,得到待识别日志,将该待识别日志重构为目标因果关系图,利用训练好的LSTM模型对其进行识别,以判别出攻击实体并还原攻击路径。
本发明授权基于电网信息物理耦合的APT溯源方法及装置在权利要求书中公布了:1.一种基于电网信息物理耦合的APT溯源方法,其特征在于,所述方法包括: S1、基于在真实场景中模拟APT行为,获取包括正常活动记录在内的审计日志数据,并将所述审计日志数据重构为因果关系图; S2、基于所述因果关系图构建训练样本集,并利用所述训练样本集对LSTM模型进行模型训练,以使所述LSTM模型获得识别潜在APT行为的能力; S3、基于物理层拓扑和物理层母线节点的过载情况,构建过载关联图,并计算所述过载关联图中路径的脆弱度,以对各支路做脆弱性评估,得到第一评估结果; S4、基于各支路的真实过载情况,对所有支路进行二分类,构建过载依赖关系库,并基于数据驱动的方法结合频率指标和破坏性指标评估各支路过载关联的破坏性影响,得到第二评估结果; S5、基于所述第一评估结果和第二评估结果确定可疑支路序列,并根据信息-物理拓扑关系和时间属性缩小可疑日志范围,以得到待识别日志; S6、将所述待识别日志重构为目标因果关系图,并利用训练好的所述LSTM模型对所述目标因果关系图进行识别,以判别出攻击实体,并还原攻击路径。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人齐鲁工业大学(山东省科学院);山东省计算中心(国家超级计算济南中心),其通讯地址为:250000 山东省济南市长清区西部新城大学科技园;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。