国家电网公司西单办公大楼无线局域网设计方案

分析了无线局域网的网络架构,对分布式管理架构和无线交换集中管理架构进行深入分析和比较,提出建设企业级WLAN的几个关键性问题。重点对安全防护中的加密及认证算法和机制进行了剖析,提出多层防护的思想。     

大型建筑体无线局域网建设的研究

研究了如何利用现有无线局域网相关技术和设备,在大型建筑体组建一个安全、高效的无线局域网,分析了基于瘦AP的集中式架构无线局域网相关技术,介绍了国家电网公司总部无线局域网结构设计、安全方案设计等内容。对运行中遇到的问题及其解决方案进行了阐述。     

802.1X认证+AES加密算法

文中简单描述无线局域网的安全现状,并通过对比详细阐述802.1X的网络接入认证方式和高级编码标准,最后指出网络接入认证和加密相结合可以实现无线局域网的安全防护.     

基于IEEE802.11b标准的无线局域网安全研究

分析了基于国际电器和电子工程师委员会(InstituteofElectricalandElectronicsEngineer,IEEE)802.11b标准的无线局域网的加密算法(WiredEquivalentProtorcol,WEP)存在的安全漏洞,针对各自的缺陷详细地提出了改进措施,并对802.11x/EAP(扩展认证协议),无线局域网鉴别和保密基础结构(WlanAuthenticationandPrivacyIntranstructure,WAPI)等安全协议从认证、加密、完整性校验等方面进行了较深入地研究,指出了单一技术不能解决安全问题,应结合多种措施与技术来建立多层次的安全体系结构,最后提出了一种企业局域网的安全解决方案。     

基于SAML的Web服务认证技术

为了解决W eb服务中信息之间的安全传输,需要引入一种安全有效的用户身份认证机制。文章首先分析了W eb服务中的安全性问题及传统的W eb服务认证机制,然后引入了解决问题的办法,即安全声明标记语言(SAML),介绍了SAML的三种断言、体系结构及应用现状,给出了利用SAML实现身份认证的系统结构及认证过程,实现了客户方、身份验证方、目标站点方三方之间声明信息的安全传输,最后指出SAML认证技术的优势及其发展前景。     

基于无线局域网的802.1x协议应用实现

本文针对无线局域网安全性差,管理难的情况,分析了无线局域网所面临的用户访问控制问题,提出了基于802.1x协议的无线局域网用户访问控制方案,并结合RADIUS认证服务器,实现对无线局域网用户访问的有效控制。     

基于WLAN的电力监控网络智能化安全防护研究

为了保障电力监控网络的安全性,本文根据无线局域网在电力监控网络中的应用方向和存在的安全威胁,设计了基于WLAN的电力监控网络智能化安全防护方案,建立安全防护网络架构后,介绍了接入认证、漏洞扫描、入侵防御和智能分析等安全防护机制的工作原理。该安全防护方案实施后,能够进一步提高电力监控系统的机密性,增强用户和电力监控系统间的信息交互,实现电力监控网络的主动防御。     

共识机制的身份认证算法研究*

共识机制是区块链的核心,实现整个区块链网络中高度分散节点对数据快速地达成共识,确保全网数据的一致性。随着泛在电力物联网的建设,海量终端接入系统的同时,给泛在电力物联网信息安全带来挑战。因此,文章基于区块链共识机制应用于泛在电力物联网,首先分析区块链整体架构的特性,将其应用于泛在电力物联网身份认证环节,构建基于区块链的身份认证算法,解决了终端(SM)与数据聚合器(SP)之间的身份认证问题,提高了认证的效率及安全,将认证的安全性与可靠性和区块链的安全性与可靠性保持一致。采用哈希算法签名及验签,提高区块链在泛在电力物联网认证的效率及认证过程的可扩展性,认证过程应用RSA算法进行非对称加密。最后,进行了安全分析和效率方面分析论证,指出了未来泛在电力物联网身份管理系统建设的趋势,并阐述了如何构建泛在电力物联网完整身份认证系统,论文的研究成果可为区块链在泛在电力物联网身份认证领域的应用提供参考。     

电力通信网络无线安全接入技术研究

为了解决电力通信网络无线接入技术中的安全问题,文章分析了电力通信网络无线接入技术的种类、系统结构和存在的安全问题。以及明确了解决这些安全问题的具体研究目标。文章采取了身份认证、权限鉴别、数据加密、抗干扰、冲突解决。算法优化等安全措施,提高了网络安全性、稳定性、可靠性。最后,文章给出了无线安全接入技术的实际应用案例和安全措施实施的部署模式。本研究对电力通信网络无线接入技术安全问题的解决提供了一种参考方案。     

华东电网公司无线局域网设计与应用

从分析无线局域网技术入手,分析和总结华东电网公司无线局域网设计和建设经验,介绍了如何设计和建设先进、安全、方便的无线网络,为企业提供一个安全便捷的网络环境.     

基于4G通信技术的无线网络安全通信分析

随着计算机技术和无线通信技术的不断融合、发展。无线网络通信技术从WPAN／WLAN／WMAN、GSM／GPRS、3G逐步向4G方向发展。无线网络安全通信问题日益突出,亟待解决。文章通过分析无线网络通信技术发展历程、4G通信的接入系统及移动终端需求,发现4G通信的安全风险和问题,并提出相应的安全策略和安全措施,可为4G通信技术的无线网络安全防护研究提供参考。     

面向输电线路监测的无线自组网安全性研究

无线自组网技术在输电线路监测系统中被广泛应用,该技术发挥显著作用的同时,其安全性也引起广泛地讨论与研究.文章提出了综合采用加密技术、双因素认证技术和VPN技术的安全体系,解决了输电线路监测系统中无线自组网所面临的各种威胁.数据加密与双因素身份认证相结合,保证了通信网络的数据保密性和接入的安全性,VPN通过隧道技术确保了信息传输过程中的安全性和可靠性.经过严密地分析论证,该安全体系可满足目前输电线路监测系统的安全需求,并且可根据传输数据的安全等级和数据类型采用不同级别不同类型的加密方式,具有较强的灵活性.     

浅析基于物联网智能家电的通信安全评估方法与实践

物联网技术的发展及物联网在家电产品中的应用,实现了家电产品的智能化,即智能家电,能够为消费者提供更加舒适便捷的生活环境。与传统家电相比,智能家电除了实现产品基本使用功能外,还具有环境感知、信息传输、数据处理,甚至互联互通等特点,为此,智能家电不仅要考核电气安全还需考虑物联网安全,物联网安全一般分为终端安全、通信安全、服务端安全等。本文研究物联网智能家电的通信安全,具体研究以无线局域网WLAN网络接入方式的智能家电设备在以太网的通信安全问题,利用一些软件工具通过抓包、重放等评估方式,探析数据在传输中可能存在的安全问题,并针对这些安全问题,提出了一些对策和建议。     

电力设备监控系统无线网络结构设计策略研究

越来越多的无线通信技术被用于各类电力设备监控系统中,各类系统所处的电源条件、电磁环境不同,通信数据量差别很大,对网络的要求也各不相同。具有一定通用性的无线网络结构设计策略尚缺乏研究。本文首先对现有系统中的无线通信技术及其网络结构进行分析;其次从通信功耗、通信距离、传输安全性、传输速率、建设和维护成本等几个方面进行分析;然后对监测系统的各类数据的特点及其对网络的需求进行归纳;给出了一种无线通信网络结构的设计策略;采用一个实例系统的对该策略的有效性进行了验证,结果表明本文对于电力设备监控系统中无线通信网络结构设计具有一定的指导意义。     

Wi-Fi protected access for secure power network protection scheme

The paper presents a major consideration for enhancement of the transmission line protection using wireless fidelity (Wi-Fi) communication protocol for data sharing between relays. The principle of using the wireless technology for transmission line protection is introduced. The proposed protection scheme proved high degree of reliability and stability. Securing data transfer is very essential to be considered in this study. Securing data transfer between relays is an important concern to guarantee sufficient protection of the network. Such major factor is very essential for enhancement of the power network protection scheme using the new technology of wireless. Three possible alternatives to this problem are discussed in this paper. Short and long term solutions are also considered. Two security mechanisms are used using D-Link DWL-G700AP Access Point cards. The cards are interfaced with a prototype transmission line model. They have the ability to transfer files with a maximum wireless signal rate up to 54 Mbps. Wi-Fi Protected Access (WPA) as a security system is proved to solve many problems with advanced encryption in addition to providing authentication.     

针对网络通信中认证和密钥建立协议的假冒攻击

为了保障信息在无线系统中的安全传输,用户和服务器在交换信息之前需要相互认证,并在建立1个共享的会话密钥。对邓方民提出的基于椭圆曲线的相互认证和密钥建立协议的安全性进行分析,指出协议本身存在的安全隐患。     

基建调试和电网故障移动应急远动系统

在分析比较远动系统中有线通信模式和无线通信模式运行特性的基础上,对基于GPRSCDMA的基建调试和电网故障移动应急远动系统进行了研究。该系统融合访问点域名APN服务、虚拟专用网技术和IPSec安全认证技术对系统进行全方位安全防护,采用双网热备和规约校验重传技术保证通信网络数据传输的可靠性,以创新的智能分包数据传输模式提高系统的实时性。系统在现场进行了测试,在运行过程中保持了极低的误码率和延时,满足基建调试过程中远动通信的要求,验证了远动系统中无线通信模式的可行性。     

基于改进认证协议的电力LTE专网安全接入技术

面对输电线路海量监测终端的无线接入,解决电力LTE无线专网安全接入问题显得十分重要。为了提高电力终端接入LTE专网的安全性和认证效率。提出基于公钥密钥机制安全性增强的认证和密钥协商机制(SE-EPSAKA),引入传输层安全(TLS)协议的公钥基础设施(PKI),利用非对称加密算法生成动态的传输密钥;同时建立MAC地址历史访问状态表和优先访问机制。并对所提方案进行安全性和耗时性分析比较,实验证明:所提出的新方案提高终端接入的安全性和认证效率,具有较好的实用性。