改进的LDAP服务体系及其在电力系统PKI中的应用

随着电力系统信息网络建设的迅速发展,信息安全问题日益重要。PKI技术是目前广泛采用的安全解决方案,而轻量级目录访问协议LDAP是PKI技术的重要组成部分。针对传统LDAP系统负载过大,往往造成网络的堵塞的缺点,提出了改进的LDAP服务体系结构设计方法,并详细讨论了电力系统PKI中改进的LDAP服务体系的设计原则及其实施的总体的框架。此体系结构采用分区模式,在一定的同级LDAP区域中达到负载均衡。实例分析的结果证明了该方法的可行性。     

分布式LDAP及其在电力系统PKI中的应用

作为访问信息服务开放标准协议的轻量级目录访问协议（LDAP）．其最大优势是可以在任何计算机平台上访问LDAP目录。分析了公钥基础设施（PKI）中传统的LDAP服务体系结构会造成LDAP系统负载过大而导致网络堵塞的缺点．提出了基于分布式LDAP服务体系结构设计方法。详细讨论了电力系统PKl分布式LDAP的设计原则、总体框架、目录数据及系统的安全性设计。PKI已经用于办公自动化、用电营销等电力业务系统．基于分布式LDAP的设计方法保证了PKI体系的安全。     

PKI在电力系统信息网络安全中的应用

随着电力系统网络建设的迅速发展，信息安全日益重要，而公钥认证体系已逐渐成为网络信息安全系统的主流。提出在电力系统中可以运用PKI(公钥基础设施)技术建立管理平台，以保护电力信息网络的安全性，并从技术、应用和安全管理等方面加以探讨。     

基于LDAP的网络信息系统设计和体系扩展

作为成功的Internet协议,轻量级目录访问协议(LDAP)在网络中有着广泛的应用前景.文中介绍了该协议的特点和体系结构,并根据作者对LDAP协议的研究和实践提出了LDAP系统的设计要点,介绍了如何利用和扩展schema,并通过设备管理和帐户管理的两个实例介绍了如何构造目录的数据结构.     

基于PKI/PMI的AAAA服务器在电力系统信息安全中的应用研究

为了简化电力系统信息网络应用中的访问控制和权限管理系统的维护,提高电力信息网安全,文章以PKI体系为基础,借助于PMI技术,将用户身份认证和授权管理集成,同时辅以日志审计和用户管理功能,构建一个集成的AAAA服务器,并介绍了各个功能模块的组成部分.该服务器实现了对用户身份认证和访问的权限的集中管理和控制,在电力二次系统信息管理中有较广阔前景.     

基于轻型目录访问协议的电力系统对象注册中心

当前,电网各专业系统对象命名和编码的方式存在差异,导致不同系统间交互困难。提出并实现了一种基于轻型目录访问协议(lightweight directory access protocol,LDAP)的电力系统对象注册中心,对全局对象进行统一的命名和编码管理,实现电网运行中全局对象命名和编码的标准化、统一化。测试表明,基于LDAP的对象注册中心可以有效解决对象命名和编码的差异问题,并相较于传统的关系数据库,LDAP后端使用的键值对数据库在查询操作上具有更好的性能优势。     

PKI和PMI安全方案在电力数据申报系统中的实现

电力市场技术支持系统中存在冒充、越权、否认和泄密等威胁,因此安全方案对电力数据申报系统至关重要。文章首先提出通过公钥证书和采用数字签名技术来验证系统用户的合法性,然后根据电力市场技术支持系统用户的分布性和业务操作的时间性,提出了一种具有时空约束的基于角色的访问控制模型,使用属性证书作为用户角色和权限的分配载体,以保证用户的合法操作。最后将上述的安全方法应用于电力市场数据申报子系统中,验证了安全方案的有效性。     

PKI／CA技术在电力信息系统安全保障方面的应用研究

贵州电网公司作为“南方电网公司PKI／CA身份认证系统”省级试点单位,率先在省网公司范围内部署PKI／CA身份认证信息系统,完成了PKI／CA系统平台的搭建：为电力信息系统提供身份认证．访问控制,数据传输加密和安全管理等服务。同时对财务,门户等关键应用系统进行了安全登陆改造。     

贵州电网PKI／CA实施应用探讨

1.PKI／CA技术概论 PKI是Public Key Infrastructure的缩写,即“公钥基础设施”,PKI的基础技术包括加密、数字签名、数据完整性机制、数字信封、双重数字签名等。PKI是一种遵循既定标准的密钥管理平台,它能够为所有网络应用提供加密和数字签名等密码服务及所必需的密钥和证书管理体系。     

PKI／CA技术在电力信息系统安全保障方面的应用研究

贵州电网公司作为“南方电网公司PKI／CA身份认证系统”省级试点单位,率先在省网公司范围内部署PKI／CA身份认证信息系统,完成了PKUCA系统平台的搭建,为电力信息系统提供身份认证、访问控制、数据传输加密和安全管理等眼务。同时对财务、门户等关键应用系统进行了安全登陆改造。     

一体化的电力与通信系统体系结构

评述美国《电网2030:电力的下一个100年的国家设想》产生的推动力。指出"电网2030"是指导美国21世纪电力系统现代化的路标。按照"电网2030"的构想,美国将建设一个应用高温超导电缆和连接区域电网间的高压直流设备的国家电力骨干网、区域性电网以及地方配电和分布式能源网络组成的多层次电网,这是对现有同步电网结构进行的最具革命性的改造,必将极大地增强电网运行的安全性、可靠性和环境的友好性。同时着重论述了21世纪现代化电网体系结构的重要标志:一体化的电力与通信系统体系结构(IEPCSA)的建立。并以美国电力基础设施战略防御系统(SPID)为例,说明应用多智能体代理系统(MAS)理论对IEPCSA这种新的、复杂的电力系统进行安全性评估的可行性。最后强调,面对IEPCSA及SPID系统对通信提出的新挑战,电力通信正进入新的发展时期。     

Matlab及其在电力系统分析中的应用

文中介绍了Matlab软件及其中的电力系统模块PSB(PowerSystemBlockset)的主要功能。PSB是专门为电力系统设计的仿真分析软件 ,在对其模块进行说明之后 ,在仿真平台上通过对一个简单电力系统实例的设计、仿真进行分析 ,得到了理想的结果。     

软交换技术及其在电力系统的应用前景

介绍软交换体系的组成及目前的发展情况，提出在电力系统的应用前景和在调度交换，行政交换的应用设想。     

IMS技术及其在电力系统的应用前景

IMS是引领未来全IP网络的关键技术之一,它的发展是基于以客户为中心的经营理念的必然结果。文章对IMS技术概念、组成及特点进行了介绍;重点比较了软交换技术和IMS技术在下一代网络发展中的定位和发展策略;展望了以IMS为核心的移动多媒体系统在电力系统安全生产和企业信息化建设方面的应用前景。     

电力系统中的人工智能方法及其应用

简述了人工智能理论的基本特点和实现方法 ,结合专家系统、神经网络、模糊理论、模拟进化算法的特点具体对国内外电力系统中的应用研究情况进行综述     

网络视频监控系统及其在电力系统中的应用

简述了视频监控技术发展现状,分析了一种基于最新编码标准H.264的IP网络视频监控系统架构及其特点,重点阐述了H.264编码标准所采用的新技术和优势。在此基础上,结合电力系统的实际需求,提出了一种基于网络视频监控的变电站远程视频监控系统,对该系统的结构和组成原理进行了详细分析,并从系统性能、特点等方面说明了较之传统监控系统的优点,为更高效地实现变电站远程监控综合功能提供了技术保障。     

软交换技术及其在电力系统中的应用

软交换技术是把呼叫控制功能从媒体网关中分离出来,通过服务器上的软件实现基本呼叫控制功能,它具有伸缩性强、接口标准、业务开放等特点,发展极为迅速.首先介绍了软交换网络的层次结构及其功能协议,分析了电力行业目前的主要需求,在此基础上提出来了将软交换技术应用在电力系统中的设想,并给出了其在电力通信网中的应用模型,着重介绍了软交换技术在电力调度和电力行政长途电话网中的应用,最后对其应用于电力系统中的优点进行了探讨.     

软交换技术及其在电力系统中的应用

软交换技术是把呼叫控制功能从媒体网关中分离出来,通过服务器上的软件实现基本呼叫控制功能,它具有伸缩性强、接口标准、业务开放等特点,发展极为迅速。首先介绍了软交换网络的层次结构及其功能协议,分析了电力行业目前的主要需求,在此基础上提出来了将软交换技术应用在电力系统中的设想,并给出了其在电力通信网中的应用模型,着重介绍了软交换技术在电力调度和电力行政长途电话网中的应用,最后对其应用于电力系统中的优点进行了探讨。