运用物理隔离技术构建分层调度通信网络

调度通信网络的安全是电力系统正常生产和管理的基础。根据调度通信网络各组成系统的安全级别将其分为实时、准实时和非实时系统。阐述了物理隔离技术的基本原理,提出了运用物理隔离系统对调度通信网络进行分层保护的方案,将调度通信网络在拓扑结构上改进为以实时系统为核心层的多层网络。对方案的具体实施及网络安全体系的建设进行了讨论。     

基于WLAN的电力监控网络智能化安全防护研究

为了保障电力监控网络的安全性,本文根据无线局域网在电力监控网络中的应用方向和存在的安全威胁,设计了基于WLAN的电力监控网络智能化安全防护方案,建立安全防护网络架构后,介绍了接入认证、漏洞扫描、入侵防御和智能分析等安全防护机制的工作原理。该安全防护方案实施后,能够进一步提高电力监控系统的机密性,增强用户和电力监控系统间的信息交互,实现电力监控网络的主动防御。     

地区供电网调度实时数据网络安全分析及对策

随着信息技术和网络技术在电力生产中的应用，在变电站与调度自动化系统间传输数据已经实现，同时调度自动化系统与电力生产中其它系统间也进行了互联，因此调度实时系统和变电站计算机网络的安全问题也越来越引起人们的关注。文中结合盐城电网的实际情况，提出了相应的系统安全策略和信息安全策略，重点介绍了调度主站系统和变电站的网络安全技术：防火墙技术、多层次防护策略、入侵检测系统。     

物理隔离在电力调度专用网中的应用

新一代调度自动化系统要求与企业局域网建立广泛连接，而企业内部网往往又与Internet相连，这样给实时系统带来很大危险。做为电力系统运行和管理的基础，网络安全是最重要的，而仅靠逻辑上的隔离，往往不能有效防止攻击，因此物理隔离技术应运而生了。物理隔离阻断了内部网和外部网的直接连接，采用缓冲、代理以及过滤等方式，在不影响内外、网正常数据交换的前提下保证了实时系统网络的安全，这对电力系统计算机网络实时系统运行非常重要。     

智能变电站二次安全防护系统设计与应用研究

随着计算机、通信和网络技术在电力二次系统中应用的飞速发展,基于网络的智能变电站生产控制业务系统与调度数据网之间的传输数据越来越多,对电力网络的安全性、可靠性提出了新的严峻挑战。电力监控系统及调度数据网的安全问题,特别是智能变电站二次系统安全防护已成为一个非常紧迫的问题。提出了智能变电站自动化系统中各业务系统的横向有效安全隔离和纵向加密认证的安全防护设计方案,以切实保障系统安全性,提高系统之间的安全可靠性。     

一种新的智能变电站通信业务安全隔离技术的研究

为了保障智能变电站通信网络的可靠性和安全性,必须对网络中的通信业务流进行安全隔离传输。分析了智能变电站通信业务流的特点,简述了目前常用的网络隔离技术,着重剖析了目前智能变电站通信网络采用的业务隔离技术的应用情况和特点,指出智能变电站通信业务流对安全隔离的迫切需求。研究了全光交换技术的分类和主流技术的主要特性指标,探索性地提出基于全光波长和全光标签混合交换技术的电力业务安全隔离方案,并详细介绍了方案的技术原理和实现措施。通过引入业务隔离评估模型,以实验方式论证了该方案的可行性。     

地区电力行政软交换建设及安全测试

随着软交换技术的成熟,电力行业的电话交换系统开始向以软交换为代表的下一代网络演进.文章以泰州地区行政软交换系统建设为例,提出建立地区电力行政软交换系统来解决原行政交换网络存在的问题.地区电力行政软交换系统采用基于双归属技术的异地容灾方案和基于会话边界控制器的网络安全方案,保障了网络的安全性和可靠性.文章结合工程实施情况给出了软交换系统在工程建设中的评估测试方法,验证了地区电力行政软交换系统的可行性,对工程应用和测试具有一定的借鉴价值.     

电力二次系统信息网络安全防护体系整改的探讨

为了防范黑客及恶意代码等对电力二次系统(包括电力监控系统、电力通信及数据网络等)的攻击侵害,按照安全分区、网络专用、横向隔离、纵向认证的原则规范建立电力二次系统的安全防护体系,保障生产控制大区安全,及电力系统安全稳定运行。文章具体分析国电青山热电有限公司的网络现状及存在的不安全隐患,引入物理隔离新兴技术进行整改。     

火电厂实时系统建设中控制系统安全性的实现

大型火力发电机组的实时系统数据安全包括实时数据的安全和现场DCS系统的安全，实时数据的安全是实时系统设计过程中考虑的，而现场DCS系统的安全则是本质的和关键的，从青山热电厂两种DCS系统的实时系统数据安全和实时系统对DCS的影响而产生的安全隐患，论述了安全性设计的必要性，并提出了具体可行的方案，最终在青山热电厂得到了实现。     

电力物联网中5G边缘计算技术的研究

为解决电力物联网中海量设备接入诉求,云服务器集中处理架构逐渐向边缘计算模式演进,电力物联网演进为云、网、边、端四层模型。本文根据现有电力业务类型和传输需求,分析了电力物联网中边缘计算面临的技术难点,提出采用基于时隙的灵活调度,并结合自时隙结构和灵活时隙配置等方案改进边缘计算网络中的端到端时延;采用基于5QI配置及ARP优先级方案提升电力物联网中业务保障效果,采用业务安全隔离是保障电力业务安全运行。文章最后给出了基于5G技术的边缘计算网关体系架设和技术特点,指出可以充分利用基于5G的创新技术,提升电力物联网中边缘计算有效性和安全性,满足电力物联网蓬勃应用的需要。     

电力信息网络安全隔离设备的研究

政府机关或企业上网后，必须对关键的网络进行有效的信息隔离。作者介绍了专为电力实时控制网络研制的安全隔离设备，它采用双嵌入式计算机结构实现物理层的隔离。采用MAC/IP地址、协议类型及端口等的综合过滤与认证鉴别的访问控制技术，并实现了电力行业标准通信协议的应用代理，从链路层、网络层、传输层、应用层实现有效的隔离。测试证明：在提供透明的网络服务的同时，隔离设备的安全性能有极大的提高，其传输延迟和吞吐量能满足电力系统实时控制的要求。     

电力信息系统安全可靠性研究

介绍了电力信息系统安全体系现状,给出安全体系规划设计和安全防护措施。阐述了电力信息系统安全体系中存在的威胁。从安全体系设计方法要求和网络安全策略2个方面提出电力信息系统安全策略,对于不同安全等级构成的系统应进行安全分区,不同安全等级的分区间应部署相应的物理隔离设备。电力信息系统安全可靠性研究对保证系统的安全可靠运行具有重大意义。     

基于MPLS技术的山东电力广域网的研究与应用

为了不断提高信息网络服务质量和水平,保证山东电力集团公司网络安全稳定运行,山东电力集团公司研究了基于多协议标签交换(MPLS)的VPN、服务质量保障(QoS)、流量工程(TE)等技术,并且采用这些技术对所属的广域网进行了优化,使广域网运行更加安全、可靠,对数据、语音和视频等实时应用系统的支持能力有了较大提高。项目的研究和实施填补了山东电力广域网功能上的多项空白,为其他网省广域网的改造提供了有益参考。     

Providing security for automated process control systems at hydropower engineering facilities

This article suggests the concept of a cyberphysical system to manage computer security of automated process control systems at hydropower engineering facilities. According to the authors, this system consists of a set of information processing tools and computer-controlled physical devices. Examples of cyber attacks on power engineering facilities are provided, and a strategy of improving cybersecurity of hydropower engineering systems is suggested. The architecture of the multilevel protection of the automated process control system (APCS) of power engineering facilities is given, including security systems, control systems, access control, encryption, secure virtual private network of subsystems for monitoring and analysis of security events. The distinctive aspect of the approach is consideration of interrelations and cyber threats, arising when SCADA is integrated with the unified enterprise information system.     

面向恶意攻击的安全稳定控制系统信息物理协调防御方法

信息物理的紧密耦合使网络安全问题成为电力系统安全稳定运行的重大挑战,同时也给信息物理的协调感知和安全防御提供了新的潜力.围绕安全稳定控制业务,针对信息物理融合带来的网络安全问题,挖掘信息物理协调的潜力,提出信息物理协调防御的框架,提升安全稳定控制系统防御恶意攻击的能力.首先,通过试验分析了恶意攻击对电网安全稳定控制系统和电力一次系统产生的影响.在此基础上,分别从时间和空间维度提出了网络安全信息物理协调防御体系和框架,并结合传统网络安全技术和安全稳定控制业务逻辑分别提出了包含装置侧和主站侧的网络安全辨识和防护方案,给出了安全稳定控制系统网络安全监视与分析应用框架,从而提升了安全稳定控制系统应对恶意攻击的能力.     

智能交直流一体化站用电源系统的应用研究

阐述将变电站站用交流电源系统、直流电源系统、逆变电源系统、通信电源系统等进行统一设计、监控、生产、调试、服务,通过网络通信、设计优化、系统联动的方法,实现站用电源系统的安全化、网络智能化和数字化,并以淮北110 kV矿山集变电站工程为倒,介绍其应用情况。