配电自动化终端设备中信息安全加密模块设计

当前配电网自动化系统配电终端的安全防护、升级改造大都通过更换终端设备硬件板卡的方式实现,改造过程中需要对配电终端所在区域停电。设计了配电自动化终端设备信息安全加密模块,通过在配电终端前加装该模块,实现对终端设备的安全防护改造,且不需对改造区域断电,也无需对终端设备进行其他硬件改造和软件配置。介绍了加密模块的工作原理和硬件功能,描述了加密模块对遥控命令报文的信息完整性检测与时间戳校验过程,及对配电主站的身份认证过程。模块实现了对遥控报文的完整性保护和主站的身份鉴别,能满足对配电终端的信息安全防护要求。     

基于工业以太网和EPON的配电网自动化通信系统

配电网自动化通信系统是连接配电自动化系统主站与开闭所现场配电终端的系统,通过它将现场配电终端上采集到的各类实时信息传输到主站系统,同时将主站系统的遥控命令等下传至远方配电终端,进而实现对配电网的监控。本通信系统中使用工业以太网交换机和EPON技术进行组网,这2种方式均使用光纤通信,具有     

智能配电网主站与终端通信的研究与实现

开放、高效的通信技术是实现智能配电网的关键,文章研究智能配电网主站与终端的通信。由于IEC 61850协议已成为了智能配电网最重要的标准,以IEC 61850的MMS通信为基础,重点研究MMS通信机制及其在智能配电网的实现,详细介绍了智能配电网主站与终端通信模块的具体实现。最后搭建"主站-交换机-终端"通信测试平台进行通信测试,以远程遥控为例,使用Wire Shark抓取分析网络中的MMS报文,证明该通信方式的有效性。     

内蒙古电力公司范围首台配网加密终端挂网运行

正和调度管理处开展配网加密终端的调试运行工作。随着配网调度员对海煤技校东环网柜952开关遥控的完成,标志着公司范围内首台配网加密终端正式挂网运行。乌海电业局组织北京科东、国泰网信、浙江隆麦、南京南瑞、珠海希格玛等5家主站、终端厂商集中开展终端加密技术攻关工作,在海供分局、乌达分局、千里山供电分局的配合下,完成了2台二遥FTU、1台三遥FTU和1台三遥DTU的加密调试工作。调试前期,为了节约现场调试时间,调度处分别从千里山供电分局、乌达分局借调2台未安装FTU和SIM卡进行主站模拟调试,历时一周的紧张调试,解决了主站证书系统版本过低、加密终端通讯异常等多个技术问题。4月29日,主站人员与海供分局技术人员一同到现场调试运行设备,随着海煤技校东环网柜952的遥控成功,配网终端加密技术试点工作圆满完成,1台二遥FTU和1台三遥DTU挂网运行。目前,2台终端已挂网运行一周,经主站报文监测运行稳定可靠,双重加密遥控正确,设备运行状态良好。标志着主站和终端之间以及数据网主站与子站之间的双重加密技术构想得以实现,     

一种基于指纹的智能化监考系统

提出了用指纹识别技术对监考系统加密。开发了一种基于指纹的智能化监考系统,用考生指纹作为密码与身份的载体,用计算机数据库技术和实时指纹遥控技术的双重考场管理模式,使考生身份验证实现“一指通”。     

基于ECC算法的配电网自动化系统安全机制

针对10k V以下配电网自动化系统采用公网传输控制指令时存在的安全问题及安全需求,提出了一种基于ECC算法的配电网自动化系统安全机制。采用ECC签名算法和加密算法实现了主站和子站终端的身份认证,采用哈希函数实现了传输信令的完整性认证,ECC加密算法实现了信令数据传输的保密性,并用Java语言搭建了系统仿真平台,并对相关性能进行了测试分析。     

面向配电网的量子加密信息安全防护技术研究

为加强能源互联网新型电力系统建设中的信息安全防护水平,基于5G多接入边缘计算的配电网量子加密信息安全防护技术的研究与测试,将5G电力专网的通信技术和量子加密技术应用于配网终端环境,通过量子密钥与电力业务主站、终端与量子密钥、5G通信与量子加密设备三者之间的相互融合,使配电终端设备与配电主站之间实现安全通信且系统响应时间可控,为配电自动化业务使用“三遥”功能提供安全支撑。     

宁夏石嘴山:率先实现配网实时数据传输双向加密且认证

正6月5日,借助一套配电网加密网关设备,宁夏石嘴山供电公司下辖东郊变10千伏东水线1号环网柜实时运行状态信息通过加密通道传送至配网自动化主站系统,成功开拓出一条"终端"至"主站"实时数据加密传送新通道,突破了以往配电网实时数据传输只限于"主站"至"终端"单向加密无认证的技术瓶颈,在国内率先实现配网实时数据传输双向加密且认证的功能。该技术设备率先在石嘴山配网装配并通过测试,该技术填补了国内智能配网加密技术空白,有效提升了配网信     

配电网主站网络模型校核方法设计与实现

在配电网主站系统建设过程中,配电网网络模型的完整性和正确性是各个配电网分析应用模块赖以实用化的前提和基础。当前在建设配电网主站时,其基础性的配电网模型主要从地理信息系统(GIS)或生产管理系统(PMS)导入。在模型导入过程中缺乏有效的全局校核手段,难以从整体上检查系统网络模型的完整性和正确性。文中基于配电网主站系统,利用统计服务及拓扑服务,针对全局性网络模型设计实现一种模型完整性、正确性的校核方法,能够从整体上把控系统网络模型的变化及质量情况。通过具体工程应用,验证了该方法的可行性及有效性。     

调度自动化主站遥控智能比对系统研究与应用

针对新、老调度自动化主站切换时的遥控风险,结合最新的网络通信规约技术,开发调度自动化主站遥控智能比对系统,详细阐述实现该系统的技术原理和设计方案以及降低调试中安全风险的能力。     

基于多故障场景的大规模安全稳定控制系统可信测试方法

目前区域电网安全稳定控制系统主要依赖出厂前的静态测试或实时数字仿真系统等仿真测试,现场联合调试和安全稳定控制策略动态验证不够完善,设备安装、调试检验、参数设置过程中可能存在的隐患难以完全排除,因此亟须建立有效的现场测试方法,确保安全稳定控制系统的可信可用。文中提出基于电力调度数据网、电力无线虚拟专网、全球定位系统构建大规模远程测试体系。以BPA和PSASP软件等中国电力调度部门常用仿真软件的仿真结果为输入信号源,各站测试终端经通信网络相连共同组成分布式远程测试平台进行安全稳定控制系统动态整组仿真测试。同时,对测试平台的组网架构、通信方式、控制方法和测试终端设计进行了详细介绍,并以中国新疆和田地区安全稳定控制系统为实例开展现场试点应用,实现了大规模安全稳定控制系统的可信测试。     

一种DNP3 SAv5的安全架构在配网终端的设计与应用

为了解决配网终端日益突出的通信安全问题,针对配网终端通信系统的安全技术需求展开研究,设计出配网馈线远程自动化终端(FRTU)安全架构。该安全架构实现了分布式网络协议(DNP3)三层架构,突出应用层对象、变体、组别、安全数据应用分类。重点对FRTU的安全数据进行分类和建模,给出了FRTU数据到DNP3安全功能的映射。设计出一种符合安全认证一致性的协议模型,有效解决了FRTU协议安全的脆弱性问题。最后通过国际权威机构认证和安全测试,证明其安全认证(SAv5)符合认证和加密等一致性标准,为配网终端的安全接入提供参考依据。     

基于无线窄带数据通信网的配电自动化系统

配电自动化系统的实现需要借助有效可靠的通信手段，将控制中心的控制命令准确地传送到远方终端，并将远方终端采集的实时数据收集传回控制中心。针对目前配电自动化通信系统中存在的缺点，提出利用Mobitex无线窄带数据通信网建立电力系统窄带专网，实现电力系统内部无线数据通信，大幅度地提高了配电自动化水平、安全性和可靠性。     

调控终端安全管控技术研究与应用

在能源互联网和电网智能化的发展趋势下,各类新型电网业务和工作场景访问调度主站系统的需求增多,需要规范调度终端的权限配置,加强操作过程安全审计,完善管理制度和技术手段,有效防范安全攻击,提升应对极端情况的风险防控水平.通过对现有调度终端键盘、显示器、鼠标延伸技术的使用现状分析,提出了一种基于云计算和生物多因子认证的调控终...     

基于VPN实现汽轮机组远程维护和诊断

针对电厂的汽轮机组及其监控系统，通过综合采用虚拟专用网(VPN)的隧道和加密等安全技术，结合远程控制软件，实现安全地经Internet对其进行及时的远程维护和诊断，既保证了电厂的数据安全，又节省了网络和通信费用，还具有良好的通用性。文中结合项目示例，介绍该方法的结构和工作原理，以及采用的VPN技术和软硬件设备。该方法应用效果良好。     

基于GSM通信的配电变压器远程监控系统设计

配电变压器是配电网络中最重要的电力设备,其运行状态关系着配电网络的稳定。配电变压器监测终端（TTU）是配电自动化系统中的重要部分,保障配电系统的可靠运行。针对配电变压器运行状态的远程实时监控需要,依据GSM的通信协议,设计了基于单片机MSP430F449和GSM短信平台的配电变压器远程监控系统。经过模拟运行表明,该系统建网方便、无需布线和几乎不受区域限制,一次性投资少,日常运行费用低,能够准确测量出配电变压器的各种电参数,实现监控终端与上位机之间准确的数据传输,运行稳定。     

基于ARM和SQLite在远程控制系统中的应用研究

介绍SQLite系统的特点,控制终端的硬件和软件体系结构,在ARM2410和Linux平台上成功地移植了SQLite,并利用SQLite和网络成功地实现了用户与远程嵌入式控制终端的动态交互,最后对数据库进行加密,保障了安全性,可广泛用于远程控制。该系统目前在试用阶段,性能可靠稳定。     

农网配电台区智能监控系统研发

根据农网配电台区的运行特点,开发了低成本的智能监控系统。系统分为监控终端、监控主站以及通信与安全模块三部分。基于配电台区的设计规范开发了典型监控终端;考虑到农电所下辖配电台区的数量限制,适度降低了主站系统性能要求;通过公网降低通信成本,通过软硬件加密保障数据安全。在此基础上,总结了设备试运行的经验,讨论了改进与升级,加强了智能控制保护开关与监控终端的配合。研发的农网配电台区智能监控系统能够较好地实现农网配电台区自动化。     

一种基于配网自动化系统的整组试验方法的研究

针对目前配网自动化系统的馈线自动化功能,提出了一种配网自动化系统故障隔离和网络重构的整组试验方法。该方法能够在配网自动化系统运行的配电线路上通过主、子站下传带时标的模拟故障信息给控制终端,控制终端在规定时间点上传解释后的虚遥信,从而实现配网故障研判、隔离和重组。该方法在配电线路停电或运行时均适用,停电试验或在线仿真试验简单、实用、高效,可作为配网自动化系统馈线自动化功能整组试验的通用试验方法。