电力二次系统安全防护的DDoS攻击原理及防御技术

目前,各电力企业根据国家电力监管委员会第五号令《电力二次系统安全防护规定》及《全国电力二次系统安全防护总体方案》等有关文件要求,对电力二次系统制定并实施了信息安全防护措施。首先综述了DDoS攻击的原理;然后依据电力二次系统安全防护总体方案,结合DDoS攻击的特点,分析了安全防护系统中可能受到DDoS攻击的风险;最后对电力二次系统安全防护体系中的DDoS攻击防御技术进行了探讨。     

电力监控系统二次安全防护的解决方案初探

随着我国对二次安全防护的重视程度越来越高,目前电网系统内多种自动化装置问题的频发,加强二次安全防护显得越来越重要。本文将结合电网系统内部关于电力监控系统问题,对如何加强二次安全防护的解决方案进行探究。     

电力二次系统安全防护策略研究

电力二次系统作为电力系统的重要组成部分,不仅直接关系着电力供给的自动化水平,还对整个电力产业的发展具有积极的推动作用。为进一步发挥电力二次系统的作用,文章分析了电力二次系统安全防护的现状,讨探了具体的防护策略,旨在提升我国电力二次系统的安全防护水平。     

鸭河口电厂电力二次系统网络安全分析

为了防范黑客及恶意代码等对电力二次系统的攻击侵害及由此引发电力系统事故,保障电力系统的安全稳定运行,必须建立电力二次系统安全防护体系。鸭河口电厂信息中心根据上级要求,按照《电力二次系统安全防护规定》,对本厂二次系统进行详尽的分析,进行分区规划,并检查出诸多不安全因素,为下一步整改打下坚实的基础。     

电力调度自动化二次系统安全防护初探

随着计算机及互联网技术的日益提高,电力调度自动化二次系统安全防护,已成为我们关注的重要课题。为此,国家电网公司的有关部门制定了《全国电力二次系统安全防护总体方案》,以指导电力自动化系统的安全防护运行。笔者根据多年的安全设计的工作经验,从系统的现状、安全防护的主要目标及防护的策略等几个方面,系统分析了安全防护中所面临的若干问题,并就实施网络安全的方案和策略做了初步的探讨。     

基于DAS和SAS的电力二次安全防护测试平台设计与实现

设计了基于调度自动化及变电站自动化系统的电力二次安全防护测试平台,将电力专用的二次系统安全防护设备的功能、接入方式、性能和稳定性进行测试.该测试平台基于实验室环境,接入被测试的二次防护安全产品,直接构成真实的电网测试环境对被测设备的功能及性能进行测试.本测试平台中使用的软硬件也可根据被测设备的实际情况单独组网测试.测试...     

安全监控与病毒防范

安全防护策略 电力二次系统是由电网和电厂的计算机监控系统及调度数据网络构成的一个综合复杂的系统。保障二次系统的信息安全,防范由此引发的电力系统事故,是保障整个电力系统安全、稳定、经济运行的重要内容。 为实现电力二次系统的安全防     

智慧型变电站二次安全防护系统设计及应用性能研究

二次安全是电力系统的重要安全防护措施,关系到电网正常运行和人民群众生命财产安全。随着技术的不断进步,新一代智能变电站、数字化变电站发展迅速。传统二次安防方案已不能满足现代化趋势和需求,需要升级改造传统二次安防方案,为提升二次防护水平设计了智慧型变电站。目前变电站二次安全防护系统设计中,没有采用基于CSD语义的安全保护技术,所以导致了传输信息的丢失和传输效率的低下。基于此,提出智慧型变电站二次安全防护系统设计。设计出智慧型的变电站二次安全防护系统,首先进行系统的硬件设计,采用i.MX6防护装置设计安全防护装置,接着利用安全防护信息收集设备来实现安全信号的收集和传输。再采用贝叶斯算法进行变电站安全防护指令的设计,之后根据安全防护指令的指标分类情况,采用基于CSD语义的安全保护技术实现二次安全防护功能。并对该系统进行实际应用,发现该系统可以减少变电站运行时风险发生的次数,可以将风险发生率控制在15%以内,维护了变电站设备的安全运行,体现了该系统的有效性和优越性。     

工业控制系统的电力二次安全防护技术应用

计算机网络的出现和应用,尽管为人们的生活提供了便利,但是,却引发网络病毒与黑客入侵、计算机系统崩溃、信息数据泄漏与丢失等网络安全隐患问题,这无疑增加了工业控制系统的安全风险.为了解决网络安全隐患问题,现以电力二次安全防护技术应用为例,根据工业控制系统的安全状况,完成对工业控制系统总体防护框架的设计,并将电力二次安全防护技术科学应用于工业控制系统中,应用实践结果表明,电力二次安全防护技术具有非常高的有效性和可行性,不仅提高工业控制系统抵御非法攻击行为的能力,还保证了工业控制系统信息传输的稳定性、可靠性和安全性,为实现对工业控制系统的有效保护提供重要的技术保障.     

可信网络连接在电力二次系统中的应用研究

基于可信网络连接(TNC)提出一种电力二次系统网络访问控制应用模型。通过将系统内的不同区域进行安全等级划分,实现了分层次网络访问;将不同终端进行可信等级划分,实现了不同终端的访问权限控制;加入纵向加密认证和横向隔离访问控制机制,实现了网络接入控制。终端测试结果表明,TNC不仅很好地满足了二次系统的安全防护需求,还具有一定的自修复能力,实现了对电力二次系统的网络访问控制管理。     

试论电力二次系统安全防护的具体措施

本文从电力二次系统的现状、安全防护的主要目标及防护的策略等几个方面,系统分析了安全防护中所面临的若干问题,并就实施网络安全的方案和策略做了初步的探讨。     

电力软交换系统安全问题及策略研究

电力行政交换与调度交换向软交换系统演进是必然趋势.软交换系统的本质是基于分组IP的数据通信系统,满足电力二次系统的安全防护总体要求.在分析P2DRR模型与电力软交换系统安全风险的基础上,从系统安全隔离的角度,提出利用MPLS VPN技术建立软交换系统分组专用网.并根据与不同系统的安全隔离要求,与电力其他业务系统网络隔离采用安全隔离装置互联,其他软交换系统网络采用会话边缘控制网关互联,与终端接入网络隔离采用边缘通信代理技术互联.     

浅谈电力调度自动化安全防护问题

随着计算机技术和互联网的普遍应用,我国的电力系统也逐渐的像自动化方向发展,其中电力调度的自动化二次安全防护就成了人们关注的主要课题,为了这一课题能够受到更多的人的重视,以及表明我国在电力系统自动化方面的倡导,特此制定了《全国电力二次系统安全防护总体方案》。作为电力自动化系统安全防护的运行的保障。然而在实际的运行和操作中,还是会遇到各种各样的困难,本文主要凭借作者的多年的工作经验,从系统的目前的运转现状、安全防护所要达到的目标,以及安全防护系统出现错误时的解决方法等方面进行了,并且对于解决方法给出了几点建议。     

电力监控系统安全防护管理方法分析

电力监控系统是电网安全运行的重要组成部分,随着网络安全形势的日益严峻,对监控系统的网络安全防护性能发挥提出了更高要求,因此提高电力监控系统的安全防护体系功能有着重要意义。该文主要对电力监控系统安全防护管理进行阐述,从安全防护问题入手分析,提出针对性的防护管理办法,希望对电力监控系统的性能优化起到积极的促进作用。     

数据备份技术在电力二次系统中的需求及应用

探讨了电力二次系统对数据备份的技术需求,分析了目前二次系统数据备份及恢复存在的问题和应用现状,结合电力应用及安全分区的特点,对备份系统设计中的关键技术进行了分析和阐述,提出了适用于电力应用的备份策略,并在最后给出了对备份与恢复系统建设步骤的意见。     

电厂侧调度数据网安全防护设计

按照“安全分区、网络专用、横向隔离、纵向认证”的电力二次系统安全防护原则,论述电厂侧调度数据网安全防护设计要点.     

大数据背景下电力信息系统网络安全的研究

电力信息系统安全性要求比较高,在大数据时代,电力信息系统逐步形成大数据中心,电力信息系统安全防护要求更高。本文首先对电力信息系统的需求分析、总体设计等方面的内容进行分析,以此为基础,对网络信息安全展开研究。在大数据背景下,对网络安全的研究引入海量数据的概念,本文采用Hadoop技术对电力信息系统中的海量数据进行采集和存储,采用MapReduce技术对电力信息系统中海量数据进行检索。从用户身份验证、密钥加密、容灾备份等角度对电力信息系统安全防护措施进行设计。该系统与其他的系统相比,创新点在于:将大数据技术引入到了网络安全的管理中来,通过数据挖掘技术来实现安全预警信息之间的关联关系,可以变"事后处理"为"事前预防",提高安全事件的响应能力,提高网络安全的预防能力。     

智能电网信息安全与网络结构优化研究

建设安全可靠电力数据信息安全通信网络环境,已成为电力系统实现区域智能电网数据信息实时共享,远程调度运行综合自动化系统建设的重要技术支撑.在对电网数据信息通信网络存在的结构混乱等安全威胁进行归纳分析后,结合三层四区电力数据信息安全防护体系结构,从电力专用信息安全隔离设备设置和防病毒系统构造方面,分别介绍了智能电网数据信息网络安全防护结构模型.     

等保2.0时代电力监控系统安全防护体系建设研究

通过分析电力监控系统现有的典型结构与安全建设需求,针对电力监控系统网络安全的脆弱性和薄弱点,结合等级保护2.0体系,提出了一种电力监控系统网络安全防护建设方案。该方案以“一个中心,三重防护”为核心思想,突出安全管理中心建设,明确通信网络、区域边界、计算环境的安全防护建设方法。以某发电企业电力监控系统生产控制区为试点,以等保2.0基本要求为衡量标准进行方案应用效果评估,结果表明,通过安全防护体系建设,可有效提升系统安全性。     

基于网络安全攻防演习的纵深防御体系建设

目前电力企业网络安全面临较多的威胁,电力监控系统信息安全保障能力不足,网络安全防护监测尤为重要.在此背景下,开展基于网络安全攻防演习的纵深防御体系建设,从技术和管理两方面进行部署和防护,将系统防护与企业管理、技术支撑相结合,解决不同层次的安全问题,加强企业整体网络安全防护能力,为今后的安全生产和管理奠定良好基础.