电力监控系统二次安全防护策略研究

通过分析电力监控系统二次安全防护要求,结合电力监控系统二次安全防护特点,针对电力监控系统二次安全防护存在的问题,提出具体的防护策略。     

福建电网电力市场交易运营系统开发与实施

结合福建电网电力市场交易运营开发与实施,提出了系统的总体结构和应用方案,分析了系统的基本原理、系统接入、安全防护、应用功能及技术和方法.     

省级电力现货市场技术支持系统技术架构设计

随着中国新一轮电力体制改革的推进,电力现货市场技术支持系统的建设已刻不容缓,现货市场应用功能的建设对电力现货市场的正常运营和电网的安全稳定运行尤为重要。文中首先分析了电力现货市场运营和电网调度运行的关系,以及电力调度自动化系统的现状。然后,开展电力现货市场技术支持系统的技术方案研究,综合考虑了试点省省内现货市场开展的差异性,提出了基于调度自动化系统建设电力现货市场子系统的思路和目标,重点从软件、硬件、安全防护和平台集成等方面介绍了建设技术方案。之后,对出清算法、安全防护、市场监测与分析、模拟仿真、双活系统数据同步等关键技术进行了探讨。最后,对系统建设成效进行了分析。所提技术架构能够适应电力现货市场运营需求,为后续省级电力现货市场技术支持系统的研究与建设工作提供了参考。     

电力调度数据网安全防护探讨

基于当前网络环境和电力二次系统特点,结合相关安全防护理论,提出了电力调度数据网二次系统安全防护原则。介绍现阶段盐城电力调度数据网结构,提出盐城电力调度数据网安全防护策略。为今后盐城电力调度数据网建设、维护给出一点建议。     

南方总调新EMS系统安全防护方案设计

根据国家电力监管委员会对电力二次系统安全防护的要求,结合南方电网新EMS系统的组网特点,以“安全分区、网络专用、横向隔离、纵向认证”为总体要求,设计和阐述了新EMS系统安全防护具体技术策略以及安全防护设备的具体部署方案,从技术上进一步确保和提升新EMS系统安全稳定运行特性。     

现代电网防灾措施的构想

在电力市场环境下,电力体制改革给电网安全稳定带来了深刻的影响。为确保电网的安全稳定运行,一方面需要进一步加强电力市场的运营系统,完善市场规则,保证公平、公正、公开、有效竞争,确保电网的安全稳定运行;另一方面要加强大电网的安全防御体系基础性的研究,提高大电网的安全稳定运行水平。从电力市场运营的角度和电力系统物理特性的角度阐述了现代电网的安全稳定。     

承德电网调度自动化系统安全防护实践方案

调度自动化系统的安全防护是一个重要课题,通过对承德电网调度自动化系统的配置、结构和特点的分析,明确了安全防护策略,制订了安全防护实施方案,提高了调度自动化系统安全防护水平。     

电力监控系统网络安全防护在光伏电站的应用

随着新能源的不断发展,光伏发电项目所占比例越来越高.然而,光伏电站电力监控系统网络安全事故频发,对企业造成了不小的损失,因此电力监控系统网络安全防护的重要性越来越受到重视,其安全性直接影响到光伏 电站的安全稳定运行.以一个光伏电站为例,介绍了电力监控系统网络安全防护的重要性,重点阐述了电力监控系统网络安全防护的要点和内容,以及部署网络安全防护后电力监控系统所具有的优势.     

电力系统计算机网络信息安全的防护

随着电力信息系统发展越来越快,信息系统的安全日益重要。简要介绍了电力系统加强计算机网络信息安全的必要性,以及3种安全运行模式的性能,论述了数据库的安全性设计原则并提出了电力二次系统安全防护策略与方案。以宝山供电分公司的网络系统运行为例,分析了网络信息系统存在的问题以及系统安全改进的方向。     

电厂二次系统安全防护总体设计研究

二次系统的安全是发电厂安全的重中之重,尤其是发电厂监控系统及电力调度数据网的安全,需要对新建电厂制定完整可行的二次系统安全防护总体设计方案。文章从电厂二次系统安全防护总体目标和基本策略出发,详细阐述了电厂二次系统安全防护的总体设计,介绍了安全区划分、安全防护策略、具体部署、安全设备配置,强化了8个方面的安全管理。并落实到浙江省新建电厂的信息化建设中。     

电力市场运营系统数据通信安全研究

在电力市场运营系统中,仅依靠现有的传输层安全机制(如SSL)不能满足不可否认性和端到端的安全性要求,而使用SSL和XML数字签名以及XML加密的方法可以保证被传输SOAP消息的安全。文章分析了电力市场数据通信对安全的需求,从保证SOAP消息安全性和传输层安全性这2个方面入手,通过WS-Security规范对SOAP消息进行扩展来构建可信的SOAP,使其达到消息级别的安全性,并结合SSL为SOAP提供传输级别的安全性,从而保证了电力市场运营系统数据通信的安全。     

电力市场技术支持系统网络信息安全技术与解决方案

提出了符合电力市场技术支持系统的网络信息安全解决方案。首先对电力市场技术支持系统的网络系统进行说明，通过对网络信息安全隐患的分析，指出了设计安全方案的原则与策略，最后提出了电力市场技术支持系统与能量管理系统（EMS）、电量计量（TMR）系统、调度管理信息系统（MIS）等系统安全互联网络结构的具体方案。     

电力企业信息系统安全的隐患与对策

以华东某省电力公司网络安全状况为例,阐述了电力企业在信息安全建设中普遍存在的问题,重点讨论了如何开发安全的应用软件系统,并对加强目前已经运行的应用软件系统的安全提出了切实可行、易操作的对策。     

容侵技术在电力系统数据网络安全中的应用

计算机网络的安全性已成为电力系统正常运行的关键。首先对电力系统数据网络的结构、应用以及安全现状进行了分析,接着介绍了在电力系统数据网络中常用的几种防护手段,并指出了防火墙和入侵检测技术的局限性,认为其主要强调了防护而没有相应的对策处理黑客攻入系统内部的措施。阐述了信息网络在被破坏后的生存性问题,在此基础上引出了容侵的概念,并进一步介绍了诸如容侵策略、方法等基本理论。最后,提出了一种使用冗余和多样性策略的容侵技术构建安全的服务器,以此加强数据网络的安全性确保系统的正常运行。     

关于电网运行安全风险在线评估的评述

根据确定性的准则进行电网运行控制,难以妥善协调电网运行的安全稳定性与经济性;在线安全稳定综合防御技术的发展与应用,为电网运行安全风险在线评估奠定了良好的基础。文中评述电网运行安全风险在线评估相关的研究成果,讨论电网运行安全风险的内涵、工程化的电网运行安全风险指标的特征及其要求,分析运行安全风险在线评估的特点,探讨电网运行安全风险在线评估的流程及其实现所要解决的关键问题。     

基于多防线分布容侵技术的电力企业信息集成安全防护体系

结合电力企业信息集成的发展趋势和安全防护现状提出了基于多防线分布容侵技术的电力企业信息集成安全防护体系。该防护体系的容侵策略包括：以防火墙作为基础性防护措施;在非实时应用网络的各关键节点部署移动智能体进行内外入侵的在线检测与追踪;在入侵检测系统成功确认入侵者之后,基于蜜罐技术的入侵诱导系统根据系统安全要求对被锁定的入侵流进行定向诱导,以主动防御模式保护合法系统不受侵犯;弹性文件系统采用基于分片-散射的分布式文件管理方式,并作为企业存储系统的最后防线。文章还针对性地剖析了信息横向、纵向集成中关键的安全防护问题,以及安全防护体系中的移动智能体、蜜罐、弹性文件系统等技术,最后简要介绍了该防护体系的实际应用情况。     

面向恶意攻击的安全稳定控制系统信息物理协调防御方法

信息物理的紧密耦合使网络安全问题成为电力系统安全稳定运行的重大挑战,同时也给信息物理的协调感知和安全防御提供了新的潜力.围绕安全稳定控制业务,针对信息物理融合带来的网络安全问题,挖掘信息物理协调的潜力,提出信息物理协调防御的框架,提升安全稳定控制系统防御恶意攻击的能力.首先,通过试验分析了恶意攻击对电网安全稳定控制系统和电力一次系统产生的影响.在此基础上,分别从时间和空间维度提出了网络安全信息物理协调防御体系和框架,并结合传统网络安全技术和安全稳定控制业务逻辑分别提出了包含装置侧和主站侧的网络安全辨识和防护方案,给出了安全稳定控制系统网络安全监视与分析应用框架,从而提升了安全稳定控制系统应对恶意攻击的能力.     

面向用户准入控制的信息安全统一威胁防御管理

目前的安全解决方案如防火墙、病毒网关、IPS等的关注重点基本都集中在对外网的防护上,缺乏对内网的攻击防护;IDS、主机入侵检测、安全审计等主要是以监测为主,关注重点是记录攻击行为,需要与其他设备联动才能阻止攻击行为;在内网防护上只有防病毒软件,但防病毒软件又缺乏强制性,安全体系存在较大的漏洞。面对用户接入内网后的各种主动或被动性安全威胁造成的压力,文章结合湖北省电力公司信息运维中用户面临的安全问题,以及用户分布的实际情况,统筹规划,提出建立面向用户的信息安全统一准入防御体系管理系统模型,构建集认证、账号、授权、审计于一体的终端管理体系,以及防病毒、防间谍、防蠕虫、防木马、防泄密的一体化关键平台和安全防御工作机制,进一步完善国家电网公司信息安全防护体系。     

内蒙古电力信息网络用户安全管理体系建设

随着内蒙古电力各业务部门对信息系统需求的不断增加,信息应用系统不断建设,越来越多的用户信息安全管理问题亟需解决。企业繁多的业务信息系统中,很多都是专有的、独立的,由各个职能部门根据各自的业务需求建立的,缺乏统一的信息安全管理标准,虽然独立的信息系统也可以发挥作用,但对于整个企业来说,信息安全管理的目标重心应该从简单的架设防御型产品,延伸到以信息安全总控管理和以企业用户为核心的访问控制管理。内蒙古电力通过信息网络用户安全管理体系的建设,实现了安全认证的整合、安全信息的整合、安全策略的整合,为业务系统的稳定运行奠定了坚实的基础。     

利用安全审计网关技术实现应用系统运维安全防护

黄山供电公司从2001年正式进行信息化建设以来,应用系统的规模和数量不断增加。为了保证各应用系统安全稳定运行,需要内部运维人员以及第三方技术人员协同维护各应用系统,因此存在内部人员误操作、第三方技术人员越权访问窃取数据等运维安全问题。黄山供电公司信通公司根据信息技术基础架构库（ITIL）的框架,设计了运维审计系统,采用旁路部署方式,对运维人员实现身份鉴别和认证、操作过程全程监控、越权操作阻断、操作行为审计等,实现各应用系统运维过程的“事前预防、事中控制、事后审计”。从而提升公司信息安全管理水平,确保各应用系统能够安全稳定运行,为公司各类业务的正常开展提供有效保证。