水电站全方位自动监测控制系统的分析与研究

为了适应自动化发展和电力体制改革的需要,水电站综合自动化系统起着越来越重要的作用。建立以计算机监控系统为基础,包括水文测报、工业电视监视、消防计算机监控系统等的全方位自动监控系统,即为水电站综合自动化系统。     

水电站综合自动化系统的框架设计探讨

对水电站生产过程的功能、数据采集、实时监控进行了详细的研究,结合实际项目提出了水电站综合自动化系统的总体方案,设计了综合自动化网络系统,给出了实施水电站临控的软件和硬件方案。实践证明某些新技术在水电站自动化系统中的运用是切实可行的。     

监控系统及其在水电站自动化系统中的应用

自动化是水电站现代化水平的重要标志.介绍了水电站自动化的目的和内容,指出了计算机监控系统在水电站自动化的发展历程.详细地说明了水电站计算机监控系统的设计原则,并基于此提出了计算机监控系统全分布、开放式的自动控制架构,描述了计算机监控系统的典型配置方案,从三个层面上对计算机监控系统功能进行了说明.随后指出计算机监控系统的软件结构.最后对计算机监控系统的软硬件发展趋势进行了阐述.     

小型水电站综合自动化系统的设计与实现

随着单机2000kW以下的小型水电站的迅速发展,建立以计算机监控为基础的综合自动化系统已经成为其自身生存和发展的需要。文章从系统的结构、功能、一体化现地控制层、电站控制层、系统保护和预警装置、通讯网络、系统软件配置等多方面进行了具体的阐述,最终实现了小型水电站的综合自动化系统的设计。     

WSJH-200型水电站综合自动化系统

WSJH－200型水电站综合自动化系统是采用分布式结构,集保护,监测,控制,报警,运动功能于一体的综合自动化系统,人机界面友好,可实现对水电站全方位监控,完全满足“功能和少人值班需要”。     

力控电力版5．0即将推出

力控电力版5．0（pNetPower）完美的结合了通用组态软件和电力专业技术，是使用先进的计算机软件编程技术开发的专业电力系统自动化的组态软件，适用于变电站综合自动化、电厂电气监控（ECS）、企业供配电自动化、水电站综合自动化及楼宇配电自动化等后台监控系统。     

CAN总线及其在水电站自动化的应用

本文介绍了CAN总线的特性，并吸取当今先进的电站设计思想。在分析相关技术文献、资料的基础上，利用先进的嵌入式控制技术．PLC技术及现场总线通信技术等进行系统设计．给出了一种基于CAN总线的水电站自动化监控系统。与传统的水电站自动化监控系统相比。该方法改传统方法中将现场综合电量装置、保护装置及温度巡检装置通过RS485总线接到工控机上为将这些装置与PCC相连．通过PCC联到上位监控系统。使得整个现地单元自成一个独立的系统层次。增加了系统的稳定性和可靠性。避免了系统数据的丢失。同时简化了系统的结构，节约了系统硬件成本，更加利于资金不足的地区白建小型水电站。     

弧形闸门监控系统的设计

水电站闸门的监控正向着自动化、智能化方向发展．本文讨论了一个弧形闸门监控系统的现地单元和集控单元的分析与设计。该系统目前已成功地运行于浙江石塘水电站．     

出水洞水电站综合自动化改造的实施与技术

介绍了系统整体总包的模式,说明了出水洞水电站综合自动化改造过程,重点介绍了该水电站综合自动化改造的实施及技术特点,实现了出水洞水电站的综合自动化的管理和投运.     

水电站水工金属结构自动化监控系统设计

为防止水工金属设备因磨损、变形对水电站运行安全产生危害，设计水电站水工金属结构自动化监控系统。根据闸门、启闭设备等主要监控内容，确定系统整体架构；设置传感器、服务器与客户端的工作流程，选取计算机、视频系统等硬件设备，通过软件设置报送数据；利用接地准则与加权滤波算法减少硬件与软件干扰，将分类分层算法与安全度概念相结合，评估金属结构安全性，完成自动化监控系统整体设计。仿真结果表明，该系统可准确采集到各金属结构的运行状态信息，实现自动安全监控，为水电站稳定运行提供保障。     

激光雷达SCADA跨平台嵌入式软件设计

为满足激光雷达系统控制与数据采集( SCADA)对跨平台的需求,利用基于组件的框架技术,在ColdFire+ μC/OSII初始平台上采用标准C语言实现了SCADA嵌入式软件.在领域分析基础上明确了SCADA软件架构,对软件架构进行可通用部分和平台依赖部分划分及组件化处理,形成SCADA软件框架,并在框架基础上完成软件设计.实验结果表明,基于框架的SCADA嵌入式软件不仅提高了软件的可靠性和可扩展性,而且实现了软件向其它平台扩展的能力,达到了设计重用和代码重用目的.     

青溪水电厂计算机监控系统改造设计

本文介绍了青溪水电厂计算机监控系统的组成和功能，并对旧的控制系统存在问题提出解决方法。本文对国内大中型水电厂计算机监控系统的设计具有借鉴作用。     

A SCADA testbed for investigating cyber security vulnerabilities in critical infrastructures

Supervisory Control and Data Acquisition (SCADA) systems are widely used in critical infrastructures such as water distribution networks, electricity generation and distribution plants, oil refineries, nuclear plants, and public transportation systems. However, the increased use of standard protocols and interconnectivity has exposed SCADA systems for potential cyber-attacks. In recent years, the cyber-security of SCADA systems has become a hot issue for governments, industrial sectors and academic community. Recently some security solutions have been proposed to secure SCADA systems. However, due to the critical nature of SCADA systems, evaluation of such proposed solutions on real system is im-practical. In this paper, we proposed an easily scalable and reconfigurable virtual SCADA security testbed, which can be used for developing and evaluating SCADA specific security solutions. With Distributed Denial of Service (DDoS) and false data injection attack scenarios, we demonstrated how attackers could disrupt the normal operation of SCADA systems. Experimental results show that, the pro-posed testbed can be effectively used for cyber security assessment and vulner-ability investigation on SCADA systems. One of the outcomes of this work is a labeled dataset, which can be used by researchers in the area of SCADA security.     

基于层次分析法的SCADA系统安全评价

随SCADA系统在电力、石油等工业领域和其他领域的广泛应用,以及计算机网络与通信技术的发展,人们越来越关心SCADA系统的安全问题。文章从SCADA系统的安全性入手,分析了SCADA系统的脆弱性,同时介绍了安全评价的主要方法,最后通过层次分析法对油气SCADA系统进行了综合评价。     

3G虚拟专用网络在城镇燃气SCADA中的应用

SCADA系统作为当前最有效的远程采集和监控系统,在城镇燃气行业中有着广泛的应用。随着通信技术的发展,3G通信在越来越多的场合发挥出重要的作用。通过讨论燃气SCADA的实际应用情况,介绍了3G通信标准和VPN技术原理,针对复杂环境下终端场站与数据（调度）中心的通信问题,提出了基于3G网络平台,通过虚拟专用网络（VPN）技术实现SCADA系统虚拟专用监控网络的组网方式,解决视频等数据的传输问题。采用此解决方案的燃气SCADA在实际应用中运行良好,具有广泛的应用价值。     

基于MODBUS的SCADA系统网络威胁与入侵检测

数据采集与监视控制（SCADA）系统是国家基础设施的重要组成部分,然而近年来SCADA系统一直遭受网络攻击的威胁。在分析SCADA通信协议脆弱性的基础上,描述了23种基于MODBUS的SCADA系统可能面临的网络威胁,这些威胁可分为四大类：信息扫描、响应注入、命令注入以及拒绝服务。利用SCADA系统与物理系统交互的特性,设计了基于协议缺陷和基于系统状态的检测规则。在实验室天然气管道系统的环境下,进行了基于Snort的入侵检测实验,结果验证了入侵检测规则的有效性。     

基于B/S结构的Web SCADA系统设计

数据采集与监控(SCADA)系统的应用领域非常广泛,本文介绍了一种B／S结构的SCADA系统实现方法。论文首先讨论了SCADA系统设计时所面临的问题,继而研究了Web SCADA系统的结构框架。在此基础上,详细讨论了Web SCADA系统软件的实现方法。     

EP105H-N系列无线智能测控终端在给水自动控制中的应用

结合西宁市自来水公司供水调度SCADA系统实际情况,阐述了该系统方案决策过程中考虑的主要问题.从供水系统的数据实时性、系统柔韧性、系统可靠性、可维护性、系统信息化建设等方面的要求出发,扼要说明了新一代智能RTU的主要特点.基于ELPRO系列智能RTU无线SCADA系统的决策方案不仅成为西宁自来水厂供水系统的实际操作方案,对其他市政供水方案的设计也具有借鉴意义.     

On the use of open-source firewalls in ICS/SCADA systems

ABSTRACT

Firewalls are one of the most widely used security devices to protect a communications network. They help secure it by blocking unwanted traffic from entering or leaving the protected network. Several commercial vendors have extended their firewall capabilities to support SCADA protocols or designed SCADA-specific firewalls. Although open-source firewalls are used successfully in IT networks, their use in SCADA networks has not been properly investigated. In this research we investigate the major open-source firewalls for their use in SCADA networks and identify Linux iptables’ potential as an effective SCADA firewall. Iptables is a powerful open-source firewall solution available as part of most Linux distributions in use today. In general, use of iptables as a network-level firewall for SCADA systems has been limited to basic port and host filtering, without further inspection of control messages. We propose and demonstrate a novel methodology to use iptables as an effective firewall for SCADA systems. This is achieved by utilizing advanced iptables features that allow for dynamic inspection of packet data. It is noteworthy to mention that the proposed solution does not require any modification to the netfilter/iptables framework, making it possible to turn a Linux system into an effective SCADA firewall. The approach has been tested by defining filtering rules for the Modbus TCP protocol and validating its ability to defend against various attacks on the protocol.     

开放性SCADA系统中的资源分层管理策略

传统的监控与数据采集（SCADA）系统一般运行在封闭的环境中,外部条件、输入数据量、资源的配置与分配方法一般都是预先已知的,并且在运行过程中很少改变。当前对于SCADA系统的开放性要求越来越高,外部条件、输入数据以及资源利用经常动态变化。针对这一趋势,提出在开放性SCADA系统中的资源分层管理策略,讨论带宽分配策略和处理器利用率,并利用一个实例对策略进行评估。