基于区块链的电力泛在业务接入网关的研究

电力系统中集中式的接入认证方式给认证中心带来了巨大的计算和通信压力。利用区块链去中心化的技术,结合电力通信网的特征,提出适用于电力物联网的分布式认证方案,并研制基于区块链的电力泛在业务接入网关。对接入的终端的合法性进行判断,在有线环境和无线环境下进行终端测试,证明该网关可实现配电自动化、新能源等典型泛在电力物联网系统的终端接入认证,具有普适性好、配置方便的特点,可在不影响原有系统拓扑的前提下显著提高终端系统的安全性。     

面向配电网的量子加密信息安全防护技术研究

为加强能源互联网新型电力系统建设中的信息安全防护水平,基于5G多接入边缘计算的配电网量子加密信息安全防护技术的研究与测试,将5G电力专网的通信技术和量子加密技术应用于配网终端环境,通过量子密钥与电力业务主站、终端与量子密钥、5G通信与量子加密设备三者之间的相互融合,使配电终端设备与配电主站之间实现安全通信且系统响应时间可控,为配电自动化业务使用“三遥”功能提供安全支撑。     

电力系统智能终端信息安全防护技术研究框架

随着中国电网“三型两网”泛在电力物联网发展目标的提出,电力系统智能终端广泛互联、泛在接入,终端易成为攻击电网的主要目标和跳板。在此背景下,围绕电力系统智能终端安全互联和现场移动作业需求,对电力系统智能终端安全防护挑战及防护技术框架进行了阐述。构建了覆盖芯片层、终端层、交互层的电力系统智能终端防护框架,对芯片电路级可证明安全防护和内核故障自修复、融合可信计算和业务安全的异构终端主动免疫、面向不确定攻击特征的终端威胁精确感知与阻断、终端互联计算环境下电力系统智能终端安全接入和业务隔离等关键技术进行了详细展望。     

配电终端NAT方式接入调度数据网

配电网作为输配电系统的最后一个环节,其实现自动化的程度与供用电的质量和可靠性密切相关.配电自动化是智能电网的重要基础之一.配电终端可通过接入音频电缆、载波通信、光纤等多种方式接入调度自动化主站系统.随着电力调度数据的建设与使用,基于电力调度数据网的网络方式最经济、可靠.介绍了通过公、私网IP地址转换接入电力调度数据网的方法,从而解决了IP地址池空间不足的问题.     

《华东电网三省一市情报联机检索网络》建成投运

华东电网情报联机检索网络是由华东电力科学技术情报所联机终端作为网络主终端;浙江、安徽、江苏省电力试验研究所和上海电力建设局施工技术研究所等三省一市联机终端作为网络分终端所构成的华东电网三省一市国际、国内联机情报检索终端计算机通信网络系统。该网络借助于中国分组交换公用数据通信网(CHINAPAC)、国内公用交换电话网和电力系统通信网.通过主、分终端微机间点对点数据通信和主终端异步转接通信.实现三省一市分终端当地联机检索,并具有共享联机主终端检索的美国DIALOG系统400多个西文数据库、中国科学技术情报研究所CDS/ISIS     

基于SM2密码体系的SD卡的电力移动终端安全接入方案

随着移动终端在智能电网中的广泛应用,如何确保移动终端更加安全地接入电力信息网亟待解决。针对现有加密SD卡的安全体系公钥算法大多采用RSA算法的现状,提出了电力移动终端采用国产SM2密码体系的SD卡安全接入方案,对SM2密码体系的SD卡、设计方案的网络和应用架构进行了详细分析。并以Android手机作为电力移动终端,对安全接入方案的代理功能和SD卡安全应用功能进行了测试分析,证明了该方案的可行性和安全性,该SD卡目前已在某省级电网试点应用,实际系统运行表明,方案有利于提高电力移动终端信息安全主动防御能力及实现电力信息安全产品国产化。     

一种多级安全防护的过滤模型在智能配电网通信系统的应用

为了实现全面和实时的监控,分布广泛的公用因特网将在智能电网通信系统中占有越来越多的比重。智能配电网的开放性为电力系统中公用网络接入了大量的恶意攻击入口。为了阻止恶意的终端接入到智能配电网通信系统,在智能配电网通信系统层次化结构设计的基础上,提出采用多级信息安全过滤模型和综合加密技术实现对智能配电网的信息系统的安全防护。综合加密通信编程实例表明,该方案增强电力网敏感信息安全性和实用性。     

2013年第二季度技术监督明星

黄建业电力科学研究院配电专业员工获选理由:承担配电自动化系统的验收测试,完成主站DA功能测试、配电终端与主站的联调试验,对主站故障处理策略不完善和配电终端存在的问题提出建议。承担福建省2013-2020年配电网配电自动化专项规划。编写配电自动化提升方案,指导地市供电公司开展差异化、规范化配电自动化改造。编制《福建省配电自动化终端接入主站技术标准》,规范配电终端接入主站。     

新型配电物联网后台系统架构设计与关键技术研究

在总结国内外电力自动化系统及物联网(internet of things,IoT)系统的架构基础上,进一步分析配电物联网建设的接入需求和功能需求。结合国家电网有限公司"云-管-边-端"顶层架构设计,提出了新型配电物联网后台系统架构设计。系统架构包括支撑平台的多组模块,对下兼容底层硬件,对上支撑微服务微应用。在新型配电物联网后台系统实现的关键技术方面,针对传统电力终端与新型物联网终端并存的现状,提出了集成多IoT接入模块的接入平台设计方法;并提出了基于分布式文件HDFS的海量数据分析发掘手段,用于电力数据的增值应用;借鉴现有电力系统风险防范方法,提出了多层级多维度的物联网后台系统安全防护方案;针对传统系统开发运维的不足,提出了基于容器的一体化应用开发运维技术。基于上述系统架构设计与关键技术研究,开发了新型配电物联网后台系统,系统在上海进行了现场示范应用,证明了设计技术思路的可行性与正确性。     

区块链技术在泛在电力物联网中的研究

随着信息通信技术的发展,电网智能化业务及能源互联网泛在业务接入的需求不断增加,目前集中式的接入认证方式给认证中心带来了巨大的计算和通信压力,特别是大规模并发接入和移动接入对系统认证效率带来严重影响。利用区块链技术去中心化、不可否认的特性,结合电力系统特点,分析了区块链技术在泛在电力物联网中的应用,并进行了实验验证,实验表明,所提方案可有效提高电力物联网终端并发接入效率。     

基于边缘计算的智慧能源网关

作为构建泛在电力物联网的核心部件,智慧能源网关实现了信息流和能量流的融合,承担电力信息和数据网络的互联、调度和控制,同时可推动电力系统各环节终端随需接入、即插即用,实现电网和终端状态的“泛在感知”和“智能控制”。结合智慧能源网关联动控制、策略控制、数据预处理等需求,在靠近数据源头的网络边缘侧提供一个开放、智能的平台,实现本地智能化自动化联动控制、本地高速采样就地分析结果上报,减少网络上传带宽与流量成本,保障低时延高可靠业务。     

基于功率优先级的电力LTE专网随机接入技术

面对电网海量终端的无线接入及不同电力业务终端的接入优先级需求,解决电力LTE(long term evolution)网络的随机接入问题十分重要。研究了电力LTE专网下的随机接入技术,首先分析了电力的海量终端接入需求,阐述了电力丰富业务类型,结合电力业务接入特征,对LTE专网模式下的随机接入算法进行了研究。最后对提出算法进行性能仿真,仿真结果表明,所提算法性能较好,能够满足不同接入等级业务的接入需求。     

基于网络准入的市县一体化终端安全运维管理探究

随着电力公司网络规模的不断扩大,信息安全将面临越来越大的考验。根据国网对终端信息安全的要求,确保网路、系统、终端等的安全稳定运行,基于网络准入的认证技术,对桌面终端的运维流程及网络准入进行规范认证,从而实现对桌面终端及网络设备进行全面管控,彻底解决了非法终端可以随意接入信息网络,合法用户可以越权访问信息系统,消除了ARP攻击、非法外联等信息安全事件,进一步提高了电力公司信息安全管理水平。     

基于GPRS电能量自动采集系统的设计

随着国家智能电网的建设,电力系统自动化开放程度越来越高,多种智能电力控制终端、智能仪表等都需要采取远程集中测量控制。由于电力设备具有地域分散性,电力光纤网不可能且无法覆盖所有终端站点。因此,对于电力调度控制中心来说就无法及时掌握终端站点设备实时运行状况。基于中国移动通用分组无线业务设计了智能电表实时数据采集系统。     

特约主编寄语

当前,以广泛互联、智能互动、灵活柔性为技术特征的能源工业互联网正在蓬勃发展。随着大量终端设备及多元用户接入电网并逐步构建了开放互动的网络环境,电力系统终端的安全防护受到空前挑战。在原生安全层面,我国电力终端中高端主控芯片几乎完全依赖进口,低端主控芯片主要采用国外CPU内核,不仅存在原生安全隐患,而且一旦发生技术进口限制,可能制约国内电力终端的生产、升级和运行维护;在系统安全层面,电力系统主要依赖网络隔离、边界防护、专用系统和私有协议等常规措施保障网络安全,电力终端缺乏主动免疫能力,难以识别和抵御多样化攻击,存在边缘计算的安全防护短板,近年来国际上已经发生了多起针对电力系统的网络安全事件。     

杭州市公用照明网络的监控管理系统

分析了在电力自动化系统中城市公用照明网络监控管理系统的应用 ,并着重介绍杭州现有公用照明网络监控管理系统的组成、功能以及特点等     

配电自动化终端接入SPDnet方案探讨

提出了一种配电自动化终端接入电力调度数据专网的实现方案,该方案采用内部服务器端口地址映射技术引入私网来解决电力调度数据专网接入层的IP地址池过小问题。关键作法是通过1台路由器将配电现场通信子网接入电力调度数据专网并进行逻辑隔离。配电现场通信子网作为私网仅开放104远动规约服务端口,且不能主动向电力调度数据专网发起网络连接。因此可有效控制业务数据的接入及保证电力调度数据专网的安全。     

电网侧储能电站监控信息接入验收管控方法研究

电网侧电池储能电站参照无人值班的公用变电站(公变)要求,在接入集中监控中心或调度主站自动化系统前,需组织进行监控信息接入验收.针对储能电站监控范围、信号取点要求、验收准备、验收方法等要求,全方位探讨如何规范开展监控信息接入验收管控,提出按照"分级分类取点、模块化加工、自动验收装置全验+人工抽验组合验收"的方法应对储能电...     

基于泛在电力物联网的智能配变终端应用

基于泛在电力物联网,建设以智能配变终端为核心的低压智能台区,配合配电自动化系统与用电采集系统,实现低压侧台区的全方位管控,提高运维人员工作效率,提升客户的用电体验性。基于泛在电力物联网的关键技术,分析以新型智能配变终端为核心的智能低压配电网优点,并给予指导性建议。     

防误操作站所型配电终端的实现

电力系统电气误操作事故时有发生,其发生会造成极其严重的影响,经济损失、人员生命受到威胁。电力系统的相关部门有严格的防误操作的规定。站所型配电终端是安装在配电网馈线回路的开关站、配电室、环网柜、箱式变电站等处,具有遥信、遥测、遥控和馈线自动化功能的配电自动化终端。现在的站所型配电终端都没有针对遥控进行的防误操作功能。详细论述站所型配电终端如何增加防误功能。