ICS/MCS安全性类型和面临的挑战

分析ICS/MCS安全属性和安全类型,论述ICS/MCS安全运行正在面临的挑战,指出现今的MCS已经不能适应3S复杂大电网安全运行的需要。文章提出ICS高度的集约性、新技术的复杂性可能带来新的脆弱性;下一代ICS的基础设施必须是高性能、高安全和高质量的,才能支持MCS的灵活性、系统的重构和数据的恢复。特别指出,现今3S的在线控制并不能防止电网的崩溃,而且缺乏对其安全后果的深入分析和实践检验;同时提出了MAS和DAA可能是关于EPS/ICS/MCS相互依赖性的安全风险评估的有效方法。     

ICS/MCS在3S系统中的地位及其对电网安全的影响

随着现代大电力系统的发展,EPS,ICS和MCS完全融合成一个综合性、一体化的3S电力系统实体。ICS/MCS的安全性问题成为电力系统安全的关键问题之一。文章介绍了3S系统的基本情况,阐述了ICS/MCS在3S系统中的地位,并分析了其对电网安全的影响。     

风险威胁对ICS/MCS安全的潜在影响和应对策略

ICS/MCS系统是由网络、设备和数据等要素组成,其中每个要素都存在着各种可被攻击的弱点。网络线路有被窃听的危险;网络连接设备、操作系统和应用系统所依赖的各种软件在系统设计、协议设计、系统实现以及配置等各个环节都存在大量的安全弱点和漏洞,有被利用和攻击的危险。文章论述了ICS/MCS脆弱性产生的过程和原因及其对ICS/MCS安全性的影响;分析了ICS/MCS遭遇各种威胁和攻击的路径和方式;最后提出ICS/MCS应对风险威胁的策略。     

大电网实现自愈的理论研究方向

论述了复杂系统理论、稳定性理论以及自愈技术对大电网实现自愈的支持.基于已有研究成果和现状分析,提出了为实现大电网自愈有待进一步研究的方向和内容.电网自身强壮是自愈的坚实基础,重点阐述了应用复杂网络理论进行电网网架研究的内容;电网安全预警是实现自愈的重要前提,提出了应用相量测量单元(PMU)基于轨迹研究电力系统稳定性的观点和总体研究思路;在研究自愈系统构架方面,强调了电网自愈策略和电网恢复搜索方法的研究.     

基于稳定限额专家库的输电断面监控与辅助决策 系统设计

输电断面监控与辅助决策系统包括断面监控、故障分析、辅助决策3个过程。根据电网规定控制规则,建立稳定限额专家数据库系统,对电网主要设备及输电断面进行实时监控。对电网出现的故障,依据专家库系统,准确反映出故障原因,并为调度运行人员提供辅助决策建议。输电断面监控与辅助决策系统的使用,为电网安全稳定运行提供了一套合理、有效的监控和在线分析方法,有效提高调度人员驾驭大电网能力,提高事故处理效率,使电网调度由目前的人工分析型上升为智能管理型。     

支撑智能电网的信息通信体系

在介绍智能电网的信息通信系统(information and communication system,ICS)业务需求的基础上,提出了支持中国特色智能化电网的ICS体系架构,给出了支持中国特色智能化电网的ICS标准体系结构。ICS体系架构涉及信息通信技术、ICS体系框架、ICS网络管理和ICS网络安全防护等方面内容。预期了支撑中国智能化电网的信息通信技术研究热点和ICS建设与示范工程。建议加强支持中国特色智能化电网ICS的网络管理、安全防护和技术标准体系建设工作。     

中国智能电网的实现:挑战、问题和行动

智能电网是当今危机时代转型的一场新技术革命,中国智能电网的建设面临一系列挑战并将不断出现新问题。主要表现为:智能电网的建设和发展必须由政府主导;积极关注和跟踪智能电网现有的和新兴的通信、监测和控制技术;加速组织制定和完善智能电网互操作性框架;高度关注优先建设高级计量基础设施;智能电网的控制要向分散方式转变;智能电网ICS/MCS网络的安全是智能电网安全的要害;关注需求侧技术——家庭局域网的建设和智能家电接口的标准化以及充分清醒地认识智能电网的竞争环境等。这些挑战和问题必须在国家法律、法规的范围内,制定切实可行、科学有效、全面长远的发展规划,才能保证智能电网的健康发展。这些问题如不能完满地解决,中国智能电网的建设将不会取得预期的成果。     

冰雪灾害条件下我国电网安全运行面临的问题

论述了防止复杂大电网发生冰灾事故的各个环节,介绍了研究现状和存在的问题,指出了在冰雪灾害条件下我国复杂大电网安全运行需要加强研究的8个关键问题：覆冰机理、覆冰外绝缘故障机理、有效的防冰、除冰方法、大电网覆冰在线监测与诊断方法、覆冰线路灾害局部化设计、电网覆冰在线评估、预警与决策以及建立复杂大电网覆冰灾害应急处理体系,并提出了可能的解决方法。     

面向电网在线分析的复杂事件处理引擎研发

针对电网在线分析系统快速(秒级)响应需求,研发了一套适用于电网实时安稳评估、面向事件驱动的规则评估的复杂事件处理(CEP)引擎软件系统。首先介绍了CEP引擎的系统架构设计,相关软件功能模块的实现技术路线和主要实施步骤。其次描述了CEP技术在电网在线分析中应用的方法,包括在线快速安稳评估、电网运行状态实时跟踪、电网运行态势感知和大电网全局监控应用场景。     

工业控制系统信息安全防护

阐述了ICS系统区别于传统IT信息系统的特点,分析了ICS系统所面临的信息安全风险,针对这些风险从技术和管理2个层面提出了相应的安全防护体系。在技术层面上,设置防火墙防护、隔离工程师站、开展系统安全测试、部署网络监控;在管理层面上,实时维护并更新现有管理制度与安全技术标准等。上述安全防护体系已在某省电力公司工控机安全防护试点得到验证,证明其可行性,对电网工控机的安全防护具有一定借鉴意义。