利用RSA双因素身份认证技术实现安全防护

随着信息化建设的不断推进,黄山供电公司的网络设备数量急剧增长,但所有网络和安全设备登录时均采用静态口令验证的方式,存在着一定的安全隐患。黄山供电公司利用RSA双因素身份认证技术,建立一套安全、稳定可靠并易于使用和管理的安全口令防护系统,最大限度地减小因为弱口令所带来的安全隐患,从而提升信息安全管理水平,确保网络及各应用系统能够安全稳定运行,为公司各类业务的正常开展提供有效保证。     

电力二次系统运维及安全管理系统设计

为降低电力二次系统运行风险、提高运作质量、保护电力二次系统信息资产安全,广东省电力调度中心提出电力二次系统运维及安全管理系统的研究、设计,从技术层面上全面支持广东电网电力二次系统的运维及安全管理,从管理层面上提高管理的有效性、决断性、准确性。实现对电力二次系统的运行状态、告警、故障分析、安全事件、安全审计等的一体化管理,为运维层和决策层保障电力二次系统安全运行提供有力的技术工具,从而提高电力二次系统运维及安全管理水平,保障广东电网电力二次系统的安全、稳定、经济运行。     

信息系统平台日志监控报警工具的研制

通过对公司信息系统平台日志监控的需求分析,自行研究开发设计制作了信息系统平台日志监控报警工具,实现了低成本、高效率的运维方式,降低了运维人员日常工作量,为信息运维人员提供了一个实用的日志集中管理工具,能够及时发现处理解决各种平台异常,有效地保障了全公司业务系统的安全稳定运行,为电力系统的规划设计、基建、发电、输电、供电和经营等各环节提供强有力的支撑。     

变电站自动化广域运维系统安全防护技术的设计与实现

针对当前常用变电站自动化广域运维系统架构,基于运维主、子站二次系统安全防护的要求,研制了一种变电站自动化广域运维系统安全防护技术。应用审计日志、流量管控、权限认证、主站录屏等多种关键技术,在运维中心、服务管理中心和变电站分别设立广域运维系统的安全认证体系,同时在运维中心、服务管理中心和变电站之间配置双因子登录安全访问功能,实现了从调度到变电站的一体化全通信过程纵深安全防护,有效保障主站远方操作变电站设备的安全。     

大运行体系下地县调控一体化的探索与实践

作为国网公司"大运行"体系建设的关键技术支持系统,地区电网地县调控一体化自动化系统是应"大运行"的战略部署、"调控一体化"的要求和智能电网技术的最新发展而生的,其前瞻性、先进性和重要性不言而喻,也对地县两级自动化维护人员提出了更高要求。浙江省电力公司以嘉兴供电公司为试点,率先打破地县两级自动化专业人员维护各自系统的传统局面,对"大运行"体系下地县调控一体化自动化系统新型运维模式进行了大胆探索与实践,真正实现了"一套系统,两级维护,三层运行,安全可控"。本模式经验对浙江省乃至全国地区电网调度自动化系统运维工作具有强烈的参考意义。     

基于大数据分析的电力系统远程运维及故障诊断

传统的运维检修模式往往需要检修人员亲临现场,工作效率比较低,严重时还会影响电网的正常运行,对社会安全生产以及人身安全造成严重威胁.为了实现高水平、高效率的现代化智能检修运维,以变电站的主站与子站系统为基础,结合大数据分析系统建立了远程运维平台,实现了台账统计分析多样化、智能巡检可视化、远程操作智能化、故障处理快速化等远...     

数据中心IT运维审计体系研究

为了最大限度防范数据中心大集中背景下的运维风险,有效提升数据中心的安全运维水平,必须引入先进的管理和技术手段,建立涵盖运维事前、事中、事后全过程的IT运维审计体系,构建以对运维人员操作管控为重点的IT运维审计架构,加强对数据中心运维的全生命周期管理,更好地发挥信息化对企业发展的战略支撑作用。     

10 kV备自投装置不充电故障分析

为保障公司办公大楼(调度大楼)安全、可靠、稳定供电,公司大楼10 k V配电房特设置了保障安全、可靠供电的备用电源自投装置。备自投装置一旦出现故障不能将备用电源正常投入,会造成公司大楼短时停电,影响大楼安全稳定运行,所以配电房运维人员要懂原理、懂性能、懂操作、会维护、会处理故障,才能及时发现故障并尽快排除故障,保证配电房备用电源自投装置正常运行,避免停电事故的发生。     

基于网络准入的市县一体化终端安全运维管理探究

随着电力公司网络规模的不断扩大,信息安全将面临越来越大的考验。根据国网对终端信息安全的要求,确保网路、系统、终端等的安全稳定运行,基于网络准入的认证技术,对桌面终端的运维流程及网络准入进行规范认证,从而实现对桌面终端及网络设备进行全面管控,彻底解决了非法终端可以随意接入信息网络,合法用户可以越权访问信息系统,消除了ARP攻击、非法外联等信息安全事件,进一步提高了电力公司信息安全管理水平。     

一种有效发现站用电及消防系统缺陷隐患的设备运维策略

针对目前变电站站用电及消防系统运维方式的不足,通过研究与应用一种新的变电站站用电系统运维策略,有效判别变电站站用电系统的满负荷能力及各主回路的运行工况,及时发现相关设备缺陷隐患,有效检验设备的真实健康水平,从而保证站用电系统的安全运行和消防系统能可靠投入,为提升站用电及消防系统基础管理水平提供了一种更加合理、规范的运维方式,对变电站站用电及消防系统的安全稳定运行起到了重要的技术保障作用。     

多级智能电网调控系统集中运维模式的探讨

各级智能电网调度控制系统的推广应用对系统运维工作提出了新的要求,亟待转变当前分散式运维模式,建立集中运维工作标准化流程,实现全系统运维的集约化、自动化和互助化。分析了运维的现状和集中运维的必要性,提出全系统集中运维的功能架构、安全防护、标准化流程和技术实施方案,探讨了集中运维模式的关键技术。目前智能电网调度控制系统集中运维中心建成投运,验证了集中运维模式能够有效提升系统运行稳定性和安全性。     

基于GSP的变电站监控系统远程运维技术

为适应无人值守变电站模式、提高变电站监控系统运维效率,应用信息与通信技术(ICT)开展变电站自动化远程运维技术研究与应用。设计了基于电力系统通用服务协议的变电站自动化远程运维体系架构,建立主子站之间的信息交互框架。遵循电力系统二次系统安全防护要求,设计了涵盖通信层、协议层及应用层的全过程纵深安全管控系统架构,提出面向服务生命周期的全过程管控流程。面向变电站监控系统远程运维需求,提炼了远程运维五大类应用功能。根据远程运维技术方案,搭建完整的测试环境,开展远程运维互操作联调实验,通过测试验证了技术方案的可行性。该技术方案在江苏电网南京与苏州地区进行了试点应用。     

基于树模型的电力监控系统链路信息管理

现阶段电力监控系统中的运维存在一定安全风险,运维信息缺乏有效的管理手段,无法对运维过程中产生的大量连接链路信息进行有效的管理及关联性分析。提出一种基于树模型的链路信息管理技术,该技术通过数据采集、链路建模和实时分析三层架构实现对运维过程中产生的链路信息的管理与审计,使由于运维造成的安全事件能够快速溯源,缩短事故定位时间。同时,提出一种拓扑链路算法,该算法通过收集的链路访问信息构造访问森林模型,便于信息的查找与管理。实验表明,该算法快速有效。     

基于闭环管理的信息运行呼叫中心建设及应用

加强信息建设要着眼于提高信息系统的应用水平,提升用户服务满意度。目前国家电网公司已经实现了应用系统的统一化和高度集成,避免了"信息孤岛"现象,当务之急是破解"重建设、轻应用"的顽疾,深化对现有信息系统的应用。甘肃公司通过建立统一的信息运行呼叫中心,推进信息客服化、标准化管理,提升公司信息系统客户服务水平,实现信息系统建设与应用的统一。通过信息运行呼叫中心建设,为公司信息运行服务提供统一的接入平台和规范的处理流程,提高信息运行工作效率与服务质量,降低运营成本,为信息系统深化应用提供稳定、高效的运行服务保障。     

南宁供电局巡维移动作业平台信息安全分析

南宁供电局巡维移动作业平台基于存在安全隐患的Android系统开发实现,为了提高平台的信息安全性,文章对平台进行信息安全隐患分析,以得到切实的改进措施。研究切入点是移动作业平台的数据安全、系统安全以及网络安全,应用测试工具验证分析其安全性能。移动作业平台存在数据库自由接入、系统用户权限过大和网络信息泄密等信息安全问题。南宁供电局巡维移动作业平台存在信息安全隐患,应当针对这3方面安全缺陷进行改进,提高系统的信息安全性能。     

电网企业信息系统运行方式模型研究

随着电网信息化建设进程的推进,电网企业运维的信息系统和相应的信息化设备数量增长迅速,对应的IT系统运维任务异常繁重。一旦信息系统和信息设备出现故障,排查故障的难度非常大,由此造成的社会影响和经济损失不可估量。文章提出电网企业信息系统运行方式模型,提前控制系统作业风险,提升故障修复效率,最大限度降低运维故障带来的损失。该模型提出了大型信息系统运行方式的梳理流程,给出了模型的实现工具和方式,以电网企业的安全生产管理信息系统为例验证了模型的可用性。     

应用监控管理系统在省级电力公司的应用研究

随着国家电网公司信息化建设的飞速发展,信息系统的运行维护变得越来越重要。为确保信息系统的安全稳定运行,国网湖南省电力公司研究并应用了美国AdventNet公司所研制的应用监控管理系统（APM）,通过该系统实现对各信息系统的全面实时在线监控,极大地提高了信息系统运维管理水平。文章简要介绍了应用监控管理系统的技术特点,阐述了该系统的主要功能和系统的实现过程,并对系统在投运之后取得的成果和效益作了分析和总结。