基于Linux防火墙与入侵检测系统的FIBDS模型

防火墙是内部网络用来防止来自外部网络侵害的一种安全防范工具．入侵检测系统则用来对外部网络的非法入侵进行监督和报警．将防火墙和入侵检测软件的优势结合起来，提出一种基于防火墙和入侵检测系统的FBIDS模型，并给出了模型实现的关键技术．     

基于SMDP强化学习的电力信息网络入侵检测研究

介绍了电力信息网络总体防护体系结构及安全现状,阐述了在电力信息网中常用的防火墙、入侵检测系统(IDS)等防护手段,分析了当前入侵检测方法及难以确定正常与异常的阀值、误报率和漏报率高的不足。提出了基于半马尔可夫决策过程(SMDP)强化学习的IDS模型。论述了强化学习的理论、算法及衡量标准,马尔可夫决策过程,SMDP在电力信息网络中的应用。改进后的SMDP学习算法,使系统的误报率降低、检测率提高。     

一种工业以太网状态安全监视器的设计

针对工业控制网络信息安全以及病毒防护,以广泛应用的ModbusTCP为研究对象,采用ModbusTCP通信协议深度解析检测与网络层防火墙功能相结合,设计了Modbus TCP的专用工业网络状态安全监视器。根据配置策略实现未授权设备的非法访问、网络状态、异常报文的识别,采用边界法实现Modbus关键数据的监测,提出并实现了基于工艺关系的安全监视策略。实验结果表明,该工具在不影响正常网络通信的情况下,针对要保护的关键设备,可从网络层、数据流量、设备关键数据以及工艺关系等多层次进行保护,当有非法入侵访问时实时显示具体报警信息,对当前的工业网络安全具有重要意义。     

采用滑动窗口及多重加噪比堆栈降噪自编码的风电机组状态异常检测方法

该文提出一种基于多元变量数据重构的风电机组状态异常检测方法。针对风电场数据采集与监控(SCADA)系统数据,首先,建立基于滑动窗口的堆栈降噪自编码(SDAE)模型,在获取机组正常运行状态下变量间的互相关性和各变量短时相依性的基础上重构机组状态数据;其次,为提高模型特征学习能力,提出多重加噪比的SDAE模型训练方法学习机组状态参数的全局和局部特征;最后,采用重构误差的马氏距离为机组状态监测指标,通过核密度估计方法分析机组正常数据监测指标的概率密度分布,确定机组正常运行状态下监测指标的阈值,定义监测指标连续越限数监测机组状态,计算各状态参数对监测指标越限的贡献度,实现机组参数异常检测。华东某风电场SCADA数据分析结果表明该方法可有效地用于实际风电机组运行状态的异常检测。     

基于数字孪生的在运安控系统故障诊断方法

数字孪生技术旨在打破虚实界墙,通过虚-实信息链接实现物理实体与虚拟空间的有机融合,模拟出物理实体的实时状态。安全稳定控制系统（简称安控系统）作为保证电网安全稳定运行的第二道防线,一旦发生故障将会给电网的运行造成严重危害。为此,提出一种基于数字孪生的在运安控系统故障诊断方法。首先,通过分析安控系统的一般运行策略和可能存在的故障环节,提出安控系统的数字孪生体系;其次,建立基于海洋捕食者算法优化支持向量机的安控系统故障诊断模型;最后,利用安控系统的运行数据构建样本数据集,验证了所提方法的有效性和正确性。     

基于无线网络的仓储管理系统安全通信分析

为解决基于无线网络的仓储管理系统安全通信问题,文章通过分析仓储管理系统构建模式和无线业务应用中终端安全、通道安全、系统安全等安全风险,介绍了防火墙、入侵检测、终端加固与安全接入、数据交换、防病毒等安全通信技术,描述仓储管理系统典型防护案例,为仓储管理系统安全通信提供参考依据。     

考虑关联故障率的电网稳定控制系统复合检修决策方法

稳控系统作为电力系统的第二或第三道防线,尚缺乏大型稳控系统的检修决策方法。为保障稳控系统的可靠经济运行,本文提出了一种考虑关联故障率的稳控系统复合检修决策方法。基于稳控装置基础故障率模型,考虑主辅稳控设备关联性的影响,建立了稳控装置的复合故障率模型;为避免单一优化目标影响检修决策的全面性,综合考虑稳控系统检修的可靠性和经济性,建立了稳控系统复合优化模型,并通过算例验证了该模型的可行性和有效性。本文提出的复合优化模型能为运维人员提供稳控系统的最佳检修周期,有效地减少了稳控系统异常状态对电网正常运行的影响。     

新型主机防火墙模型的研究

针对局域网内主机用户的安全问题 ,对边界防火墙的不足之处进行了分析与研究 ,对主机防火墙采用的技术及存在的问题进行了探讨与研究 ,并给出了一种新型主机防火墙的设计方案 ,包括实现平台的选择、包过滤模块、IP层安全机制、入侵检测等模块 ,提高了局域网内部的网络安全性。     

基于Markov状态空间法的稳控系统隐性故障建模方法

安全稳定控制系统(稳控系统)对于电网的安全稳定运行意义重大,但是稳控系统隐性故障的存在可能导致电力系统事故的进一步扩大和蔓延。现有稳控系统故障的研究较少,且主要集中于定性分析,缺乏对隐性故障的量化建模。为此,本文分析了稳控系统隐性故障的特点和存在环节,建立了稳控系统隐性故障评估指标体系;基于稳控系统隐性故障各环节的故障率,建立了基于Markov状态空间法的稳控系统隐性故障概率模型;提出了稳控系统可靠性分析指标的计算方法,实现了稳控系统的可靠性评估;最后以某220 kV稳控系统为例,通过对稳控系统隐性故障概率的准确计算,验证了所提模型的合理性和有效性,实现了稳控系统的可靠性评估。     

风电场SCADA系统边界安全模型设计

针对风电SCADA系统边界安全体系架构问题,将防火墙和入侵检测系统(intrusion detection system,IDS)功能集于一体,融入入侵容忍技术、诱骗系统和数字取证等网络安全技术,设计出风电SCADA系统边界安全模型。该模型提供了多层屏障,可实现风电SCADA网络和外部网络间的深度防御,增加网络的安全性,对解决电力企业进行远程控制和通信的网络安全问题具有参考和应用价值。