内外网数据安全交换技术在电网企业的应用研究

为保护企业机密,需要采用安全有效且成熟的技术来保障企业信息安全。以网闸等安全设备为基础的内外网数据安全交换平台,通过网络隔离、安全访问控制、协议剥离重组等技术,实现可控安全的数据交换,建立一套完善的内外网数据安全交换系统。本文参考电网企业安全防护标准、公安信息通信网边界接入平台安全规范及其他行业内外网安全防护设计思路,结合电网企业的应用需求,提出了多层次安全隔离防护,强管控数据交换的安全策略,并设计了符合电网企业应用需求的内外网数据安全交换平台、数据交换体系和安全管控方法,实现了电网企业内外网安全数据交换。同时结合试点、推广建设与实践,阐述了该体系在电网企业内外网实际环境中的应用效果。     

中国县域电力通信网的特点和发展方向

基于高度集成和高速双向的信息与通信技术,电力系统将建成"电力、信息、业务"统一的智能电网。电力通信网作为电网内部通信、电网与电力用户信息交互的网络,将全方位承载电网状态监测、控制及用户信息交互等业务,使得电网更加可靠、灵活、智能。针对中国县域电力通信网的基础和业务特点,结合智能电网的发展,分析我国县域电力通信网规划建设的特点,对比各级电网电力通信技术的经济性和适用性,总结提出中国县域电力通信网建设的特点和发展方向。     

智能电网信息内外网边界安全监测模型研究

为提升面向智能电网的信息安全防御能力,保障信息内外网数据交互的安全性,自主研发了一款信息内外网间安全设备,实现了交互对象的安全过滤和安全访问。在多道防御系统建设的基础上,文章研究了信息内外网边界安全的防御方法,建立了信息内外网边界海量交互信息安全监测模型,实现了边界交互数据的实时监控、网络行为和数据流的实时采集以及数据库访问行为的追溯与控制,为信息内外网边界安全状态的评估与预测提供了依据,提升了信息内外网边界状态的整体监测水平。     

输变电设备运检移动作业APP的设计与实现

为推进互联网通信新技术与设备管理技术深度融合,提高运检工作的效率和便捷性,研究并开发一款外网输变电设备运检移动作业APP,采用统一权限(ISC)进行身份认证,通过安全交互平台接入电网公司互联网大区,再通过强隔离装置与信息内网智能运检管控平台进行特定数据交互.实现内外网作业一体化、运检业务智能化、最终实现无纸化移动办公,助力设备管理专业能力提升、业务转型升级.     

智能电网的网络通信架构及关键技术

建设具有广域状态可感知可自愈的智能电网离不开可靠安全的网络通信体系,本文针对智能电网在分布式状态可感知、先进的电表计量基础设施(AMI)以及需求响应等方面的需求特点,梳理了服务于智能电网的网络技术体系,从两方面对支撑智能电网的网络通信关键技术进行了分析并提出了建议:一是承载电力系统多业务平台的骨干网技术,提出了业务隔离和流量工程的部署策略;二是电力系统远程监测和交互控制的分布式传感器网络,针对嵌入式平台的资源限制,探讨了智能结点协议栈的两种实现模式。     

基于智能电网的河北电力信息化建设展望

介绍河北省电力公司基于智能电网的信息化现状,针对信息化在业务、技术方面的不足,提出信息化建设的总体目标、总体架构、功能架构,并从一体化企业级信息集成服务平台、综合辅助分析平台、信息安全等级保护纵深防御体系三方面分析基于智能电网的信息化建设的主要研究内容.     

面向智能电网的信息安全技术展望

SG186工程为电网信息化建设初步形成了纵向贯通、横向集成的一体化电网企业信息集成平台;同时,也构建了一个管理规范、标准统一的信息化安全防护体系。然而,当前以信息化、自动化和互动化为特征的智能电网建设,对信息技术提出了更高的要求,迫切需要与之相对应的信息安全技术逐步向主动防御方向发展。在分析电网信息安全现状与智能电网安全建设需求的基础上,提出了智能电网信息安全技术体系建设设想,以期提升智能电网信息安全防御水平,保障智能电网核心业务系统安全、稳定运行。     

构筑智能电网“防火墙”——国网四川省电力公司研发网络及终端一体化管控平台纪实

正智能电网是促进能源资源优化配置、提升多元开放电力服务的核心基础设施。信息安全作为智能电网建设的重要保障,与电力行业安全生产密切相关,对保障电网安全稳定运行和国家信息安全有着重大意义。从2008年至2015年,国网四川省电力公司科信部组织国网四川信通公司与杭州华三通信技术有限公司通力合作,研制开发出网络及终端一体化管控平台,为发展自主创新、安全可控的坚强智能电网提供了重     

基于工作流的电力科技查新网上受理及业务管理系统

针对电力科技查新业务现状,结合内外网物理隔离的实际情况,开发了电力科技查新网上受理及业务管理系统。该系统以SQL Server为数据平台,以Apache为中间件,采用PHP技术构建。文章阐述了系统的建设目标、技术路线、主要功能与技术特点等,依托该系统实现了为浙江省电力企业提供全面、优质的科技查新服务。     

智能电网信息安全技术优化研究

智能电网是一种高度自动化的数字化电网,电网与用户之间采用双向高速通信网络进行实时的数据交互,具有开放性、包容性和自愈性等诸多特点。然而其开放的信息共享模式同时引入了新的安全问题,如网络边界扩大,信息安全防御难度增加,信息交互激增造成的网络波动、信息泄漏,用户侧安全威胁增大等。介绍了目前智能电网中采用的信息安全策略与技术,进而对当前信息安全技术的不足之处作出了分析,并对应用量子通信优化电力信息安全技术的应用前景进行了阐述。     

智能电网安全建设重点

随着智能电网建设的逐步展开,信息安全已成为智能电网安全稳定运行的重要基础,建设统一、合理、安全的信息化设施是智能电网的重要保障。介绍了2个信息安全建设重点,业务网络的合规审计和Web服务器防护。针对网络特点部署相应的安全审计和防护产品,对于电网防御能力的提升有着重要价值。     

新型电力内外网视频安全隔离技术的研究

电信运营商已建成的视频监控系统覆盖城市道路、重要路段、车站、港口、码头、重要单位等,电力系统可通过与电信视频监控系统联网,将其相关的视频信号接入电力系统,实现所需场景的实时监控,这样既减少了设备投资,又解决了电力监控布点问题。文章基于软交换技术的控制与媒体分离的核心思想,提出一种电力内外网视频安全隔离技术方案。方案采用视频控制与视频传输分离的方式。研究应用了外网视频通信技术、视频编解码技术、内外网信息隔离技术,重点研究应用外网视频信号传输至电力系统的安全隔离技术,为电力系统各种视频业务应用提供更广泛、更全面的远程现场监控技术支撑。     

电科院“智能电网信息安全测评实验体系及关键技术研究”通过验收

2014年9月11日,国家电网公司科技部在北京组织召开了“智能电网信息安全测评实验体系及关键技术研究”科技项目验收会。
　　项目由中国电力科学研究院牵头,联合华北电力大学、国家电网公司各省级电力公司等10家单位共同完成。项目建立了全方面、多层次的智能电网信息安全测评实验体系,形成一套智能电网信息安全水平评价指标体系、三项智能电网基础软件安全测评规范,搭建了智能电网信息安全实验平台,研发了五个重要安全检测系统或工具,填补了国家电网公司智能电网信息安全测评实验仿真的技术空白。项目研制的智能电网短距离无线通信网络安全测试与验证系统、未知木马与特种木马检测系统取得了很好的示范实施效果,为国家电网公司电力行业智能电网信息建设和运行提供了强有力的信息安全支撑保障。     

智能电网信息安全威胁及防御策略研究

针对信息安全在智能电网发展中愈发突出的重要性,对智能电网信息安全威胁及防御策略进行研究,旨在为解决智能电网信息安全问题提供借鉴。阐述了智能电网的概念及其信息安全面临的威胁,并在此基础上,提出加密、数字签名认证、防火墙、防病毒、入侵检测、物理隔离与信息安全纵深防御7种防御策略,分析表明人为威胁是智能电网发展建设中需着重关注的信息安全威胁,7种防御策略切实可行,可为智能电网的安全稳定运行提供有效支撑。     

智能电网建设中信息安全研究与分析

随着智能电网建设不断推进,信息通信技术广泛应用,电力系统信息安全问题越来越突出。针对信息安全现状,指出智能电网建设中信息安全面临的问题,最后说明了安全防范措施,确保电网的安全稳定运行。     

面向智能电网的信息安全防护体系建设

随着信息化管理手段的不断普及,电网企业网络与业务应用系统中存在的安全隐患日益突出,信息安全防护的重要性开始凸显。针对智能电网信息安全防护需求,提出电网企业信息安全防护体系设计和建设框架,以此为依据建设信息系统,将最大限度地持久保障企业网络与信息系统的安全。     

上海电网调度二次系统安全防护策略分析

针对上海电网各级调度监控系统和数据网络的安全防护,指出安全的重点在于控制安全、信息安全和应用系统的安全.提出了安全防护分区原则和"胖Ⅲ区、瘦Ⅱ区"的分区方案.为适应网络安全分区和安全隔离的需要,横向上建立电网调度自动化系统数据中心统一支撑平台,纵向上建设基于异步传输模式ATM的上海电力调度数据网(Shanghai Power Dispatching Network,ShPDnet)和基于多业务传输平台MSTP的电力数据通信网(Shanghai Power Telecommunication Network,ShPTnet),并分析了安全防护实施过程中应注意的事项.作者提出的防护方案体系结构清晰,有利于应用系统的整改,从而保证上海电网调度核心业务系统的安全稳定运行.     

电力无线虚拟专网应用分析及网络设计

随着智能电网建设的飞速发展,智能电网业务中依托运营商2G／3G无线网络的通信方式规模不断扩大。文章首先深入研究了电力无线业务应用、通信需求和网络现状,指出现有电力无线业务中存在安全接入的风险与无法管控的缺陷。其次,创新性地提出了建设电力无线虚拟专网的目标,实现电力无线业务的安全高效承载、集约化运营和规模化发展。最后,对电力无线虚拟专网网络设计以及安全接入平台、运行支撑平台设计进行了详尽分析阐述。     

统一数字证书系统在国家电网公司的实施应用

为保障坚强智能电网顺利建设,国家电网公司建设了统一数字证书系统,建立了统一的信任源,为各业务系统提供统一的身份认证方式。本文重点介绍统一数字证书系统的建设思路:在综合考虑部分网省公司已建数字证书系统和内、外网隔离要求的前提下,采用"入根"集成和建设内外网主、从目录服务系统的方式,经济、高效地完成统一数字证书系统的建设。     

上海电网调度二次系统安全防护策略分析

针对上海电网各级调度监控系统和数据网络的安全防护，指出安全防护的重点在于：控制安全、信息安全和应用系统的安全。提出了安全防护分区原则和“胖Ⅲ区、瘦Ⅱ区”的分区方案。为适应网络安全分区和安全隔离的需要，在横向上，建立电网调度自动化系统数据中心统一支撑平台；在纵向上。建设基于异步传输模式ATM的上海电力调度数据网SPDnet(state Power Dispatching Network)和基于多业务传输平台MSTP的电力数据通信网SPTnet(State Power Telecommunication Network)，并分析了安全防护实施过程中应注意的事项。提出的防护方案体系结构清晰，有利于应用系统的整改，从而保证上海电网调度核心业务系统的安全稳定运行。