青海电力信息网络安全防护体系设计

阐述采用安全域状态感知的内网维护系统和防火墙纵深防护策略构建多层、立体、动态电力信息网络安全防护体系,结合青海电力信息网络,在分析信息安全现状的基础上,提出青海电力信息网络基于安全域的网络安全防护架构,从终端、网络、应用、系统、数据安全等层面,构建动态的信息网络安全防护体系。     

新一代信息安全防护体系架构研究

传统的信息安全防护体系缺乏对云计算、大数据等新技术的安全防护措施及设备,因此需要一个全面的信息安全防护体系来应对新技术的发展。针对电力企业面临的信息安全新风险进行详细分析,以"十三五"规划的智能安全防护思想为出发点,设计智能可信的新一代信息安全防护体系架构,在继承传统的安全防护体系架构基础上,融入安全防护新技术,并以安全数据采集、接入、存储、分析、应用、预警、应急响应等环节构建新型技防体系,强化技防联动的安全风险预警能力,为电力企业建设完善新型信息安全防护体系提供指导。     

一体化信息安全监测预警和调度指挥平台架构研究

在网络安全环境日益恶化的大背景下,实现对全局信息安全状态的实时监测预警并建立上下一体的调度指挥机制是信息安全防护体系建设的迫切需求,更是信息安全防护能力达到高级水平的重要标志。为了解决这个问题,文章提出了适用于大型集团公司的一体化信息安全监测预警和调度指挥平台总体架构,构建了集安全监测、数据采集、数据分析、可视化展示于一体的技术体系,设计了涵盖风险预警、应急处置、后评估的调度指挥闭环工作机制。该一体化平台位于信息安全防护体系的最顶层,可满足信息安全技术发展的最新要求,是推动大型集团公司信息安全能力建设的有益尝试。     

当好全场景网络信息安全守护者 ——国网信通公司构建全场景网络安全防护体系

随着云计算、大数据、物联网和人工智能等新一代信息通信技术的快速发展,网络安全的内涵和外延也不断延伸,给我国网络安全发展带来了新的机遇和挑战。国家电网有限公司信息通信分公司以“做专、做强、做优”网络信息安全工作为目标,构建“全业务安全管控、全系统态势感知、全天候安全防御”全场景网络安全防护体系,实现可信互联、精准防护、安全互动、智能防御,当好全场景网络信息安全的守护者。     

电力企业信息网络安全分析与对策

根据电力企业的信息网络安全现状和需求,阐述通过建立完善的信息安全体系以保证电力企业信息网络的安全运行与可控管理,构建健康绿色电力安全网络环境。提出建设信息安全体系需要从2个方面来进行：建立全面的安全防护体系,制定完善的安全管理策略。     

电力市场安全交易防护策略研究

我国电力市场交易业务处于发展初期阶段,大量用户通过互联网络接入交易市场获取电力数据,这对电力信息传输的网络安全技术提出了较高的要求。为此,对电力市场环境下电力交易的时间、空间信息流传输特性进行分析,建立了适应电力交易信息安全要求的信息传输模型;基于信息流传输特性及信息安全模型,提出了电力交易信息安全防护策略。研究内容对优化电力市场交易环境具有重要意义。     

设计电力企业网络安全解决方案

通过对安全防护体系、安全策略体系、安全管理体系三个方面，对电力信息网络进行深入分析，从而形成相应的电力信息网络安全解决方案。     

网络安全等级保护在大型水电站的实践

按照《信息安全技术网络安全等级保护基本要求》要求,对某大型水电站电力监控系统安全防护现状做出详细分析后,提出电力监控系统安全防护整改方案。整改方案严格遵守《信息安全技术网络安全等级保护基本要求》《电力监控系统安全防护规定》等重要文件要求,涵盖了水电站主要的电力监控系统。在采取了有针对性的技术措施加强安全防护的同时,完善了水电站电力监控系统安全防护管理的建设。最后,对部分遗留问题进行了初步探讨,以便今后进一步完善电力监控系统安全防护体系建设。     

智能电网调度控制系统安全防护技术及发展

对中国电网调度控制系统信息安全防护体系的发展历程进行梳理,总结为3个阶段,即基于边界安全的纵深防护体系阶段、基于等级保护的业务安全防护体系阶段以及基于可信计算的主动防御体系阶段。结合当前日新月异的新型威胁及国家级网络空间对抗新形势,提出基于可信计算技术,实现计算环境可信、应用行为可信、网络通信可信,构建以安全免疫为特征、以安全可控为目标的新一代智能电网调度控制系统安全主动防御体系,并介绍了其核心防御技术。     

主动防御新技术及其在电力信息网络安全中的应用

阐述了网络安全被动防御技术中防火墙技术和入侵检测技术的缺陷，介绍了主动防御新技术中的陷阱技术和取证技术。并依据动态信息安全P2DR模型，结合电力信息化建设中网络安全现状．提出用主动防御技术建立安全体系保障电力信息网络安全思想，给出了模型具体实现的物理架构，讨论了其特点和优越性。     

基于WLAN的电力监控网络智能化安全防护研究

为了保障电力监控网络的安全性,本文根据无线局域网在电力监控网络中的应用方向和存在的安全威胁,设计了基于WLAN的电力监控网络智能化安全防护方案,建立安全防护网络架构后,介绍了接入认证、漏洞扫描、入侵防御和智能分析等安全防护机制的工作原理。该安全防护方案实施后,能够进一步提高电力监控系统的机密性,增强用户和电力监控系统间的信息交互,实现电力监控网络的主动防御。     

电力通信网的安全体系架构

大电网安全稳定控制与运行、坚强智能电网全面建设、企业管理和IP化技术渗透等,都需要构建电力通信网安全体系架构,将电力通信网的风险控制在可接受的范围内,保障电力通信网的安全.在对比信息安全与通信安全的基础上,建立电力通信网络功能模型,分析了电力通信网的安全威胁.通过总结安全体系模型、ISO与ITU安全体系结构,提出了针对攻击的电力通信网的攻防矩阵关系与攻防层次结构,建立包括安全层面、通信网络安全工程和通信网络安全管理等3个维度的电力通信网络的安全体系架构,给出了电力通信网安全在功能层次、安全机制与安全服务等方面需要关注的重点.     

廊坊电网故障信息处理系统的建设

针对廊坊电网故障信息系统的现状和当前技术发展对继电保护运行管理提出的新要求,本文结合CSFM2002电网故障信息处理系统,对廊坊电网故障信息系统的建设和改造方案进行了规划设计,重点对主、子站系统的软硬件架构、系统配置和实用化功能要求,以及系统在网络安全性和数据安全性方面所采取的防范措施和技术进行了描述。该方案的实施将极大地提高廊坊电网故障管理的自动化和智能化水平。     

电厂二次系统安全防护总体设计研究

二次系统的安全是发电厂安全的重中之重,尤其是发电厂监控系统及电力调度数据网的安全,需要对新建电厂制定完整可行的二次系统安全防护总体设计方案。文章从电厂二次系统安全防护总体目标和基本策略出发,详细阐述了电厂二次系统安全防护的总体设计,介绍了安全区划分、安全防护策略、具体部署、安全设备配置,强化了8个方面的安全管理。并落实到浙江省新建电厂的信息化建设中。     

电力企业安全等级保障架构搭建

作为电力安全防护系统的重要组成部分,完善的信息安全保障体系不可或缺。文章描述了信息安全保障体系组建的基本原则,并结合辽宁电力网络安全体系的组建方法,提出了电力企业安全等级保障构架搭建的技术实现方法。通过建立安全域、访问控制、入侵防范等技术手段,使安全管理和安全技术相结合,实现各类安全产品和安全防护技术之间的有效协作,最终形成一个有效的信息安全保障体系。     

新一代调度自动化系统简述

目前。随着计算机软硬件、网络、数据库、智能控制等技术的飞速发展以及电力市场的要求，建立下一代电网调度自动化系统的基础条件已经具备。新系统的主要特征是采用组件、因特网、人工智能等技术，综合考虑电力市场环境中的安全运行及商业化运营的要求。从基础技术、体系结构、与电力市场管理系统的相互关系以及在电网安全方面的新要求这四个方面对下一代调度自动化系统进行了简要叙述。     

电动汽车充电桩轻量级密钥管理方案

充电桩通信系统作为“泛在电力物联网”通信网络的重要组成部分,其密钥管理是信息安全防护措施成功实施的关键。为保证管理控制中心、电气控制柜、电动汽车充电桩三层架构的通信安全,兼顾电动汽车充电桩通信效率,提出一种轻量级的充电桩密钥管理方案（charging pile key management scheme,CPKMS）,并给出了详细的密钥管理实现流程;分析了该方案的密钥安全性、前向与后向安全性、抗攻击能力及其运算负荷和密钥存储数量。分析结果表明：该方案具有抗伪造攻击、抗中间人攻击与抗重放攻击的能力,兼顾了安全性与效率,能够满足充电桩密钥管理的安全需求。     

电力物联网的风险分析及安全措施研究

电力物联网覆盖了智能电网的状态感知、信息传输及智能处理各个环节,全面提高了电网的信息感知深度、广度以及密度。但是,由于网络应用模式的演变、应用环境的复杂化以及新的网络技术的广泛应用,给电力物联网带来新的安全问题。文章深入分析和研究电力物联网特征及各个层次面临的安全威胁和攻击模式,提出了相应的安全防护措施,给出了电力物联网安全防护架构及其体系,为电力物联网安全提供有力支撑。     

电力监控系统网络安全态势感知研究与建设

以电力监控系统网络安全态势感知研究与建设为重点,阐述了电力监控系统网络安全态势感知的内涵和建设目标;设计了电力监控系统全场景网络安全感知与主动防御体系结构,并对电力监控系统全场景网络安全感知与主动防御体系中的可信互联、智能防御、安全互动3个部分做出重点介绍。从而为电力监控系统网络安全态势感知的研究与建设提供参考。     

基于软交换技术的电力通信网改造方案研究

文章以智能电力通信网和下一代网络的高速发展为背景,以如何将软交换技术引入电力通信网并且为之服务为研究出发点,分析和比较了传统电路交换系统与软交换系统模型的特征,给出了以软交换系统为基础的电力通信网应用策略、改造方案及其可行性经济评价,最后结合软交换产品分析了软交换系统的技术指标、可靠性、安全性.