建设电力企业物联网安全仿真靶场研究

随着国际形势的变化,近年来以网络战为目的网络安全事件层出不穷,高级持续性威胁成为新常态,大规模的网络安全仿真技术研究成为当前安全领域的研究热点和重点。电力系统作为国家关键基础设施,是网络空间战场的首要目标,承受着巨大的网络安全压力。本文从研究现状、关键技术等方面探讨了电力企业泛在物联网网络安全仿真靶场的建设思路,为下一步实际的开发建设提供参考意见。     

基于ACO-BP神经网络的光伏系统发电功率预测

为准确预测光伏发电量,减少并网光伏对大电网的影响,引入相似日概念,对夏季预测日的平均温度、最高温度、最低温度以及天气类型进行分析。在历史数据中选取具有相似天气特征的发电功率数据和天气数据作为神经网络的训练样本,建立ACO-BP神经网络光伏发电功率预测模型,并将预测结果与传统BP神经网络和PSO-BP神经网络预测结果相比较。实验结果表明,该模型具有较高的预测精度。     

基于区块链架构的电力业务交易数据隐私保护

能源互联网的建设使得电力网络愈加开放,网络信任风险日益加剧,亟须一种兼具隐私保护和监管功能的区块链交易方案,以保证能源互联网交易的安全性及可控性.为解决传统区块链应用模式难以同时兼顾交易数据隐藏和监管这2个方面的不足,提出了一种可监管的区块链交易隐私保护模型.该模型采用概率公钥加密算法实现区块链交易用户真实身份的隐藏;利用承诺方案和零知识证明技术实现交易金额的隐私保护;借助基于身份的加密体制实现监管者对区块链交易的监督,大幅降低了存储、计算和密钥管理压力.系统应用分析表明,所提出的方案具有简单和实用的特点,能够满足业务应用的要求.     

基于量子保密通信的国产密码服务云平台建设思路

随着网络空间安全环境的日益严峻,密码技术的重要性日益凸显。当前密码技术的应用还存在诸多问题,关键信息基础设施对安全可控密码资源的需求十分迫切。针对量子密码和经典密码的技术优劣性进行了深入分析,提出了量子密码与经典密码的技术融合方向,将量子密钥分发范围从对称密钥扩展至非对称密钥和摘要密钥。同时,充分考虑云计算架构的发展趋势,提出了密码云服务的理念,设计了基于量子保密通信的国产密码服务云平台,通过密码服务云平台实现密钥的集中生成、统一管理、安全分发和标准应用,对于构建以量子保密通信为基础的网络安全新防线具有积极的指导意义。     

基于物联网的电力通信机房状态监控系统设计

针对电力通信机房运行过程中依靠人工定期巡检完成运维,存在人工劳动强度大、效率低故障处理不及时、容易发生电网供电事故等问题,结合物联网技术和图像识别技术,设计了一种智能电力通信机房状态监控系统。该监控系统可以对机房内机柜仪表数据和环境数据进行实时监测,采用LoRa技术将数据传输至网关,通过NB-IOT模块将数据信息上传至物联网云平台,完成数据的整合和存储,并且在PC端显示实时状态。通过测试,该监测系统能够实时显示各设备、机房内温湿度、气体溶度等数据信息,降低运维人员工作量,提升效率,具有一定的借鉴意义。     

基于量子密钥的电力业务最优数据保护模型

传统量子保密通信系统实时生成的量子密钥量有限,难以适应电力生产调度、营销和管理信息化等业务数据不同的安全等级和通信特性需求,无法对各类电力业务数据实现精准数据保护。文中深入分析了各电力业务的数据资产重要度和数据传输指标需求,提出自适应电力业务属性的量子密钥更新频率计算方法、密钥补充策略和最优分配策略,并优化量子虚拟专用网络(VPN)的量子密钥控制流程,解决了传统量子VPN对各业务采用无差别量子密钥更新频率的不足。实验结果展示了所阐述方法可实现各电力业务精准数据保护的量子密钥最优分配自动化及智能化。该方法可构建基于量子密钥的精准安全数据保护机制。     

基于量子密钥分发的新型城镇电力业务安全交互架构

电力系统规模庞大、微电网众多、网络边界模糊且运行环境复杂多样,使得传统城镇电网的安全威胁日益尖锐。为适应新型城镇化的发展需求,弥补电力设备加密密钥在线更新及时性不足的问题,对电力量子保密通信实用化技术和核心业务特征进行研究,提出了新一代高安全等级保护的电力量子保密通信架构,用以提升电力信息加密传输的安全级别。基于实际城镇电网线路和试验环境开展所提方案的性能测试,结果表明所提方法满足电力业务的运营需求,可有效提升电网的安全防护能力。