电力信息网络安全隔离设备的研究

政府机关或企业上网后，必须对关键的网络进行有效的信息隔离。作者介绍了专为电力实时控制网络研制的安全隔离设备，它采用双嵌入式计算机结构实现物理层的隔离。采用MAC/IP地址、协议类型及端口等的综合过滤与认证鉴别的访问控制技术，并实现了电力行业标准通信协议的应用代理，从链路层、网络层、传输层、应用层实现有效的隔离。测试证明：在提供透明的网络服务的同时，隔离设备的安全性能有极大的提高，其传输延迟和吞吐量能满足电力系统实时控制的要求。     

户内交直流双电压等级兼容接触网隔离开关上网引线的处理

中车车辆基地为满足高速铁路、城际铁路、普速电气化铁路、城市轨道交通等多种车辆调试使用的要求,一般在供电和接触网采用交直流双电压等级.以中车江门基地为例,通过交直流隔离开关上网引线对比,并对户内交直流双电压等级接触网隔离开关上网引线做法进行分析,确定户内交直流双制式兼容接触网隔离开关上网引线的处理方法,实现了交直流双电压等级兼容接触网隔离开关上网引线的安全使用.     

企业网络物理隔离措施

信息安全越来越受到重视,许多企业提出了内外网物理隔离的要求。为了解决网络物理隔离如何实现的问题,经过认真分析、归纳需求,提出统一出口、分散使用的解决方案,井根据实际情况制订了具体操作步骤和网络改造拓扑图。     

运用物理隔离技术构建分层调度通信网络

调度通信网络的安全是电力系统正常生产和管理的基础。根据调度通信网络各组成系统的安全级别将其分为实时、准实时和非实时系统。阐述了物理隔离技术的基本原理,提出了运用物理隔离系统对调度通信网络进行分层保护的方案,将调度通信网络在拓扑结构上改进为以实时系统为核心层的多层网络。对方案的具体实施及网络安全体系的建设进行了讨论。     

物理隔离在电力调度专用网中的应用

新一代调度自动化系统要求与企业局域网建立广泛连接,而企业内部网往往又与Internet相连,这样给实时系统带来很大危险。做为电力系统运行和管理的基础,网络安全是最重要的,而仅靠逻辑上的隔离,往往不能有效防止攻击,因此物理隔离技术应运而生了。物理隔离阻断了内部网和外部网的直接连接,采用缓冲、代理以及过滤等方式,在不影响内外、网正常数据交换的前提下保证了实时系统网络的安全,这对电力系统计算机网络实时系统运行非常重要。     

物理隔离技术在电力系统信息安全防护中的实现

本文阐述了电力系统MIS网络与DCS网络之间信息传送物理隔离的具体方案。     

一种安全的电力系统计算机网络构建方案

针对目前各级电力系统计算机网络中存在的安全隐患,作者提出了一种比较安全的网络构建方案.该方案能有效地保障电力实时生产系统与各级管理网络免受网络攻击.文章首先对可能产生的各种攻击手段按照其发起网段和原理进行了分类与分析,然后以电力实时应用系统,如SCADA、MIS和办公自动化(Office Automation,OA)的安全为出发点,给出了在电力生产、管理的各级网络上综合运用软件隔离技术和硬件物理隔离技术来构建电力网络的具体方案,即通过严格隔离实时系统和局域网、隔离各个实时系统、隔离局域网和Internet三项举措来全面保障网络安全.对计算机网络安全中的防火墙、数据加密以及指纹身份认证等技术也给出了具体应用策略.     

电力二次系统信息网络安全防护体系整改的探讨

为了防范黑客及恶意代码等对电力二次系统(包括电力监控系统、电力通信及数据网络等)的攻击侵害,按照安全分区、网络专用、横向隔离、纵向认证的原则规范建立电力二次系统的安全防护体系,保障生产控制大区安全,及电力系统安全稳定运行。文章具体分析国电青山热电有限公司的网络现状及存在的不安全隐患,引入物理隔离新兴技术进行整改。     

运用物理隔离技术构建分层的调度通信网络

分析了调度通信网络中各组成系统的功能特点,对各系统的信息安全级别进行了划分。阐述了物理隔离技术的基本原理,提出了运用物理隔离系统对调度通信网络进行分层保护的方案,最后对方案的具体实施及网络安全体系的建设进行了讨论。     

电力无线专网多业务隔离技术研究

通过研究当前电力无线专网现状,分析配用电业务对网络的通信需求及多业务隔离需求,提出基于RAN-SHARING和基于物理隔离的无线专网多业务承载隔离实施方案,实现不同安全大区业务的物理隔离和同一安全大区的逻辑隔离,为未来不同类型配用电业务混合组网和建设提供技术支撑。应用结果表明:该方案能够有效节约建网成本,提高电力服务水平。     

电网监控系统与信息系统网络隔离的研究

分析了电网监控系统对安全性、可靠性、实时性的特殊要求 ,提出了在电力网络安全体系中 ,应该采取的必要的措施 ,使电网监控系统与信息系统进行网络隔离 ,并就相关技术手段进行了探讨 ,为建立严格的安全管理规章制度创造条件 ,以确保电网监控系统和电力系统的安全。     

基于调度数据网的冗余调度交换系统构建

为更好地服务于电力调度,调度交换网需要不断优化网络结构、提高网络可靠性。分析了贵州电力调度交换网络存在的问题,讨论在已建成调度数据网络和二次安全防护系统的前提下,利用软交换技术组建冗余调度交换网络的可行性,给出了软交换系统组网方案,指出主站端和用户端的接入方式,以及IP地址和带宽的规划要求。方案的成功实施,证明了通过调度数据网络和二次安全防护系统能够承载软交换调度语音系统,且调度交换网的发展方向是全软交换。     

基于PTN技术的配电通信网隔离度评估研究

针对PTN技术构建的智能配电通信网的隔离度的大小,提出了一种数学评估模型来评估智能配电通信网隔离效果。结合互信息的特征,利用事件X受到事件Y的影响所产生的变化率频率来评估信道之间的相关性,通过互信息的大小来反映隔离度。并在OPNET上对南方电网云南分公司的实验网络架构图进行仿真统计,利用此方法比较了PTN技术和二层交换机技术各自组网的隔离效果。实验的统计结果表明,所提方法在估计隔离度方面具有良好的可行性和有效性,为评估网络隔离提供了一种可量化的方法。     

地区电力行政软交换建设及安全测试

随着软交换技术的成熟,电力行业的电话交换系统开始向以软交换为代表的下一代网络演进.文章以泰州地区行政软交换系统建设为例,提出建立地区电力行政软交换系统来解决原行政交换网络存在的问题.地区电力行政软交换系统采用基于双归属技术的异地容灾方案和基于会话边界控制器的网络安全方案,保障了网络的安全性和可靠性.文章结合工程实施情况给出了软交换系统在工程建设中的评估测试方法,验证了地区电力行政软交换系统的可行性,对工程应用和测试具有一定的借鉴价值.     

一种新的智能变电站通信业务安全隔离技术的研究

为了保障智能变电站通信网络的可靠性和安全性,必须对网络中的通信业务流进行安全隔离传输。分析了智能变电站通信业务流的特点,简述了目前常用的网络隔离技术,着重剖析了目前智能变电站通信网络采用的业务隔离技术的应用情况和特点,指出智能变电站通信业务流对安全隔离的迫切需求。研究了全光交换技术的分类和主流技术的主要特性指标,探索性地提出基于全光波长和全光标签混合交换技术的电力业务安全隔离方案,并详细介绍了方案的技术原理和实现措施。通过引入业务隔离评估模型,以实验方式论证了该方案的可行性。     

基于傅里叶变换和神经网络的逆变器故障检测与诊断

提出了一种基于傅里叶变换和神经网络的逆变器故障检测与诊断方法。利用加窗傅里叶变换提取逆变器输出信号的正序对称分量,提出了谱残差和相对谱残差的概念,利用获得的基本谱残差实现了逆变器的故障检测。通过对谱残差和谱相位的对比分析,提出了一种简单的故障判断逻辑,实现了逆变器故障桥臂定位。最后利用神经网络方法,实现了故障元件的分离。仿真结果表明了本文方法的有效性。     

基于蓝牙通信的智能脱扣器系统设计

提出了一种基于蓝牙通信技术的短距离无线通信方式的智能脱扣器系统设计方案,对传统的有线通信系统进行补充。通过特定的软件即可对运行中的脱扣器实现"遥测、遥控、遥调、遥信"四遥功能,实现有效电气隔离增加操作人员的安全性。通过蓝牙模块再接入到监控中心,使开关和其他线路有效电气隔离,增加系统的安全性。实际运行结果表明,该方案具有可靠性高、适应各种复杂环境的优点。     

高压隔离开关缺陷分析及维护

高压隔离开关是变电站的常见设备,主要用于隔离高压电源,以保证检修的安全。通过对铜仁供电局近三年的关于高压隔离开关的缺陷统计分析,总结高压隔离开关运行中常见的缺陷类型、发生原因及处理方法,为高压隔离开关的运行维护提出一些建议。     

信息系统等级保护安全域隔离技术的探讨

分析了信息系统等级保护中＂端到端业务访问的横向隔离＂的需求,对比了目前典型的虚拟局域网、访问控制列表、虚拟专用网等网络逻辑隔离技术和网络终端接入控制技术,探讨了虚拟资源动态分配和桌面终端的一机多域的安全隔离方案,指出建设中应关注的要点。     

云南电力通信网软交换双归属方案研究

软交换技术是下一代网络（NGN）的核心技术,采用软交换技术组建的电力通信网是以IP为中心,同时支持语音、数据、多媒体业务的融合通信网络。＂双归属＂概念是伴随软交换网络的应用产生的,为软交换网络提供异地容灾备份的安全保护。文章从软交换网络双归属实现原理出发,分析和描述了双归属的关键要素和切换流程,并针对云南电力通信网现有的运行软交换设备及其双归属方案做了探讨。