Document
拖动滑块完成拼图
个人中心

预订订单
服务订单
发布专利 发布成果 人才入驻 发布商标 发布需求

在线咨询

联系我们

龙图腾公众号
首页 专利交易 科技果 科技人才 科技服务 国际服务 商标交易 会员权益 IP管家助手 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索
当前位置 : 首页 > 专利喜报 > 恭喜国网浙江省电力有限公司培训中心张静获国家专利权

恭喜国网浙江省电力有限公司培训中心张静获国家专利权

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

龙图腾网恭喜国网浙江省电力有限公司培训中心申请的专利基于ATT&CK框架的电力监控系统威胁路径构建方法获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN118473692B

龙图腾网通过国家知识产权局官网在2025-03-28发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202410352070.7,技术领域涉及:H04L9/40;该发明授权基于ATT&CK框架的电力监控系统威胁路径构建方法是由张静;金学奇;王春艳;张光洲;由甲川;梁野;黄银强;孔飘红;章杜锡;徐红泉;戚峰;张静;王一;章晓锘;吕磅;王洋;彭俏君;卢楷;吴群;李航;闫宏伟;李敏茹设计研发完成,并于2024-03-26向国家知识产权局提交的专利申请。

基于ATT&CK框架的电力监控系统威胁路径构建方法在说明书摘要公布了:本发明公开了基于ATTCK框架的电力监控系统威胁路径构建方法,涉及电力监控技术领域,包括:S1、基于电力设备间的连通状态构建监控网络无向图G;S2、根据电力监控系统资产分级信息将监控网络无向图G转换为监控网络有向图D;S3、使用深度优先算法对监控网络有向图D进行计算,获取目标电力设备所有的攻击路径并将攻击路径合并得到攻击图;S4、基于攻击图设定目标攻击设备的节点,作为目标节点;S5、建立ATTCK框架与网络杀伤链的映射关系,基于映射关系构建目标节点的目标设备威胁路径图F;实现了威胁路径的自动构建以及发现电力监控系统内部相关的威胁及路径信息,补充了新型攻击方式,进一步确保电力系统的安全、稳定运行。

本发明授权基于ATT&CK框架的电力监控系统威胁路径构建方法在权利要求书中公布了:1.基于ATTCK框架的电力监控系统威胁路径构建方法,其特征在于:包括如下步骤:S1、基于电力设备间的连通状态构建监控网络无向图G;S2、根据电力监控系统资产的分级信息将所述监控网络无向图G转换为监控网络有向图D;S3、使用深度优先算法对所述监控网络有向图D进行计算,获取目标电力设备所有的攻击路径并将所述攻击路径合并得到攻击图;S4、基于所述攻击图设定目标攻击设备的节点,作为目标节点;S5、建立ATTCK框架与网络杀伤链的映射关系,基于所述映射关系构建所述目标节点的目标设备威胁路径图F;所述S1包括:S11、对电力监控系统资产的类型与等级进行划分,获得电力监控系统资产的分级信息;S111、基于ATTCK框架结构划分电力监控系统资产的类型,并建立ATTCK框架结构与所述类型的对应关系;S112、基于CIA资产分级策略结合电力监控系统的资产属性进行重要等级划分,获得电力监控系统资产等级表;S12、基于所述分级信息,按照各类型与相应等级的电力设备间通信机制构建电力监控系统的监控网络无向图G;所述S3包括:S31、基于所述监控网络有向图D设置源节点与目标威胁节点,通过深度优先算法对所述监控网络有向图D进行遍历搜索,获取所述源节点至所述目标威胁节点间的所有路径信息;S32、合并所述路径信息生成目标威胁移动有向图V,并将所述目标威胁移动有向图V作为所述攻击图;所述S5包括:S51、将ATTCK工业矩阵中的攻击策略与网络杀伤链进行关联,建立攻击策略与网络杀伤链的映射关系;S52、基于所述映射关系对所述目标威胁移动有向图V进行约束,生成单个节点的单体威胁路径图A;S53、根据所述目标威胁移动有向图V中节点的状态信息,对节点相对应的所述单体威胁路径图A进行一次裁剪与二次裁剪,获得裁剪后的单体威胁路径优化图Ai;S54、基于所述单体威胁路径优化图Ai获取所述目标节点的相关信息,构建所述目标节点的初始威胁路径图J;S55、遍历所述目标威胁移动有向图V中的非目标节点va,对所述非目标节点进行配置,根据配置结果优化所述初始威胁路径图J,并将优化后的所述初始威胁路径图J作为目标设备威胁路径图F。

如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人国网浙江省电力有限公司培训中心,其通讯地址为:310015 浙江省杭州市拱墅区舟山东路91号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。