继电保护定值管理系统研究与开发

继电保护是电力系统的重要组成部分,而继电保护定值管理工作的有效性、及时性是电网安全、稳定运行的有力保障。在分析了继电保护定值管理工作特点的基础上,利用工作流技术,构建了基于浏览器/Web服务器/数据库服务器三层定值管理系统模型。通过网页编程技术和数据库技术对系统进行了设计实现,从而使该系统在满足继电保护定值管理日常工作要求的同时,实现了定值单的自动流转。     

继电保护定值管理系统研究与开发

继电保护是电力系统的重要组成部分,而继电保护定值管理工作的有效性、及时性是电网安全,稳定运行的有力保障.在分析了继电保护定值管理工作特点的基础上,利用工作流技术,构建了基于浏览器/Web服务器/数据库服务器三层定值管理系统模型.通过网页编程技术和数据库技术对系统进行了设计实现,从而使该系统在满足继电保护定值管理日常工作要求的同时,实现了定值单的自动流转.     

适应智能电网继电保护定值的在线管控方案

针对智能电网建设中无人值守变电站运行模式下继电保护设备整定值管理存在的弊端,分析了传统整定值运维方式的不足,并基于继电保护整定值计算系统和继电保护远程修改定值功能,提出了一种继电保护整定值在线管控的方案。通过定义基于CIM-E格式的定值单文件及数据模糊识别规则,解决了不同系统间数据共享的问题,通过建立继电保护整定值管理系统,实现了在调度端对继电保护设备整定值的计算、远程调取、在线下装以及自动校核全面管控等功能。所提出的定值在线管控流程已经成功试点应用,其可靠性获得了有效验证,提高了继电保护管理和运维人员的自动化水平。     

基于专家知识库的继电保护定值智能辅助审核系统应用

针对目前在继电保护定值单流转过程中定值的审核仍为人工校对,工作量大且风险高的现状,基于继电保护定值管理工作特点,利用计算机辅助系统设计开发了继电保护定值智能辅助审核系统。通过调度管理系统(OMS)获取定值数据,按照"六统一"专家知识库进行分类,并根据特定的定值审核原则进行定值正确性校验,对于不符合定值审核原则的定值进行告警展示。定值的智能审核能够有效防止电网继电保护误整定事故,提高继电保护专业管理水平,减轻各级调度相关人员的工作量,提高工作效率,降低安全风险,保证电网安全稳定运行。     

基于调度数据网的定值单管理系统

提出了基于调度数据网的继电保护定值单管理系统。该系统采用基于可扩展置标语言（XML）的定值单跨区传输技术,通过网络安全隔离装置将定值单从位于安全区Ⅲ的调度中心下发到位于安全区Ⅱ的变电站,解决了长期以来存在的下发难题。同时,系统通过引入不可逆加密、数字签名等技术,提高了系统的安全性与可靠性。整个系统完成了电力系统定值单的自动网络流转,能较好地满足实际应用的需要。     

广西电网继电保护定值联系单自动化系统研制

继电保护整定计算对保证电网安全稳定运行起着重要作用,但是整定计算资料收集及定值申请工作一直处于凭借电话或邮件等人工手动收集的原始状态,极大影响了整定计算工作周期。基于此,深入研究了定值申请实现自动化的联系单模板设计、消息推送、硬件结构等关键技术,结合已有的定值单流转系统,设计并研发了广西电网继电保护定值联系单自动化系统。该系统从源头上实现了广西电网220 k V及以上设备新(扩)建、改建工程和反措技改工作等定值申请业务的程序化,完成了从定值申请到定值下发执行的全过程自动化,极大提高了继电保护整定计算工作的时效性与可靠性。     

县级公司继电保护整定计算管理新模式

针对继电保护定值的传统整定和管理模式,结合国网长春市城郊供电公司电网实际,参照近年来计算管理模式的变化,分析以往继保管理中存在的问题,设计整改思路,通过及时、安全维护电网及设备信息,合理运用整定计算模块、定值单流转和定值单整定功能模块,提高了继电保护设备信息和定值运行流程的管理水平,将该模式应用到城郊公司继电保护定值运...     

地调定值单系统在OMS中的应用

介绍了地调定值单系统在OMS中的应用.OMS数据库基于Oracle,开发平台采用NET Fmmework,用户界面采用ASP.NET等技术.阐述了地调定值单管理系统建立、管理、执行定值数据的主要功能和由人机界面、业务实体、逻辑处理、数据库组成的总体结构及在OMS中的实现方法.给出了继电保护定值核查流程图,定值单通过编制、执行、核对、归档等环节的流转,完成继电保护定值的各业务流程.该定值单系统已开发完成并嵌入OMS系统,并已在全省地区调度投入使用.     

贵州220kV及以上电网继电保护柔性定值单管理系统的应用

针对贵州220kV及以上电网传统继电保护定值单管理的缺点,在贵州220kV及以上电网继电保护定值的整定计算已实现程序自动化的基础上,研究及应用一种继电保护柔性定值单管理系统,实现整定计算和定值单管理的一体化和定值单流转的网络化、自动化控制。     

风电场监控通信安全解决方案

根据风电场监控通信标准IEC 61400-25提出的安全需求,深入分析了风电场监控通信过程的安全性,明确了访问控制和通信安全的重要性。依照电力系统数据和通信安全标准IEC 62351-3设计了基于角色的访问控制（RBAC）组件以实现授权和访问控制,采用开放源码MatrixSSL构建传输层安全协议（TLS）通信安全组件以满足数据交换过程的机密性、完整性及身份认证等。最后构建了集成访问控制组件和通信安全组件的代理机制模型,并以其在风电机组控制器中的应用为例阐明安全代理机制的具体实现。该解决方案遵循IEC 61400-25标准的信息模型和信息交换模型,紧密结合风电机组嵌入式环境的特点,符合IEC 62351标准,满足风电场中监控通信的安全需求。     

继电保护定值远程安全整定方案研究

介绍了远程在线整定继电保护定值的具体实现方法,分别从继电保护故障信息系统、调度EMS系统和直连虚拟链路不同实现方案进行阐述,并对各种方案的优缺点进行分析和对比。同时还分析了继电保护定值远程整定过程中所存在的风险,并提出了多种远程安全整定的具体解决方案。通过远程整定继电保护定值方案的应用,可以实现继电保护装置远程管理与控制,并提高装置维护管理效率,为变电站实现无人值守、调度主站实现远程管理提供技术支撑。     

面向应用的在线定制式就地化保护选配功能设计

介绍了国家电网推出高压电网继电保护装置标准化设计规范的初衷,分析了因标准化设计而衍生的选配功能。介绍了目前广泛采用的基于离线文件管理的选配功能方案设计,提出了该方案在应用于就地化保护时所带来的工程应用和管理方面的新问题。给出了基于远程定值整定模式的在线定制式选配功能实现方案,并结合保护装置的具体设计分别从人机交互模块定制、保护功能模块定制、通信建模定制、数据与量值的定制、在线重构过程中的特殊处理等几个方面对在线定制系统的功能设计进行了详细论述。最后论述了在线定制式选配系统相对于离线式配置文件在测试和管理方面的优势,并给出了该定制系统具体的测试方案。     

电动汽车充电桩-后台服务管理中心信息安全防护方案设计与实现

为提高分布式电动汽车充电桩的信息安全防护能力,保障充电桩与后台服务管理中心之间传输数据的机密性、完整性与真实性,分析了充电桩信息安全威胁与信息安全需求,采用高级加密标准（advanced encryption standard,AES）和HMAC-SHA256算法,设计了基于认证加密的充电桩-后台服务管理中心信息安全防护方案;基于STM32F407ZGT6芯片和嵌入式操作系统μC/OS-III,搭建了充电桩通信模拟平台;制定了充电桩-后台服务管理中心通信应用层协议,设计了充电桩-后台服务管理中心信息安全防护方案;测试了不同类型数据在明文传输、加密传输、认证传输、认证加密传输4种安全情形下的报文传输时间,量化了充电桩-后台服务管理中心信息安全防护方案的实施对充电桩通信实时性的影响。测试结果表明,所设计信息安全防护方案可满足充电桩与后台服务管理中心之间通信的机密性、完整性、真实性和实时性要求。     

基于网络准入控制的内网安全防护方案探讨

为抵御来自内网的安全威胁,保障供电局网络信息安全,探讨内网安全防护方案.通过分析内网信息安全事件原因,对比两种802.1X认证的控制方式,根据内网安全现状和需求,采用NAC准入控制系统结合接入交换机基于端口的802.1x认证方式,设计了桂林供电局内网安全防护解决方案.给出了网络准入控制系统的总体系统架构及策略管理服务器、准入控制服务器、接入层交换机等系统组成部分的具体部署方式.应用效果表明,该方案在病毒防范等内网安全防护方面有积极作用.     

基于改进认证协议的电力LTE专网安全接入技术

面对输电线路海量监测终端的无线接入,解决电力LTE无线专网安全接入问题显得十分重要。为了提高电力终端接入LTE专网的安全性和认证效率。提出基于公钥密钥机制安全性增强的认证和密钥协商机制(SE-EPSAKA),引入传输层安全(TLS)协议的公钥基础设施(PKI),利用非对称加密算法生成动态的传输密钥;同时建立MAC地址历史访问状态表和优先访问机制。并对所提方案进行安全性和耗时性分析比较,实验证明:所提出的新方案提高终端接入的安全性和认证效率,具有较好的实用性。     

一种低压台区本地HPLC+RF双模自组织通信网络身份认证方法

低压台区“源网荷储”友好互动带来用户侧智能控制设备、传感器接入需求,迫切需要面向本地HPLC+RF自组织网络技术体制,设计针对外部设备接入的安全高效身份认证方法。文中提出一种适应自组织网络的、去中心化的安全认证方案,通过台区边设备、可信代理、端设备建立本地认证链,相比现采集终端到主站的集中式认证方式,该方案可以有效降低因本地自组网网络层级加深而不断增长的安全交互开销,同时有效抵御本地自组织网络多级中继节点被挟持、流量嗅探等网络攻击。通过模拟低压台区本地自组织网络不同中继深度、不同规模外部设备接入多种场景,仿真计算获得外部设备接入台区本地通信网络安全认证交互所消耗通信资源定量分析结果,通过对比集中式认证方式,文中所提认证方案的平均资源消耗量可降低25%,且随着网络拓扑与终端规模的增长,通信资源节省效果更加明显。     

智能变电站TCP/IP通信网络的安全解决方案

变电站自动化系统的通信网络和系统的国际标准IEC 61850虽然没有规定具体的通信媒介,但从目前的研究和实践来看,以太网已成为实现IEC 61850标准的主流网络,底层通信协议选用广泛使用的TCP/IP协议.但是TCP/IP协议没有提供任何安全能力,针对这一问题,研究了IEC 62351：电力系统管理及其信息交换数据和通信安全的第三部分——通信网络和系统安全包括TCP/IP的协议集,将嵌入Kerberos协议的TLS协议以及基于SSL/TLS的VPN隧道技术作为安全解决方案,达到保障TCP/IP协议和通信网络安全的目的.     

基于SAML的电力企业集成服务智能登录系统设计

随着信息技术的发展,电力行业的信息安全已成为影响电力系统稳定运行的重要问题.其中确保访问主体身份的合法性是关键要素.文中针对下一代能量管理系统(EMS)/市场管理系统(MMS)体系结构中关于互操作性和安全性的需求,对其中的智能登录系统进行了研究.运用基于组件和以服务为导向的思想,采用安全声明标记语言(SAML)、可扩展标记语言(XML)、简单对象访问协议(SOAP)、Web服务安全技术(WS-Security)等最新的信息技术,设计了集中式用户身份认证管理、分布式授权访问管理的智能登录系统.通过模型的实例分析,论证了该模型符合未来电力系统所要求的便于集成和重用的设计开发原则.     

基于系统电压分布曲线拟合的后备保护方案

拓扑结构的多样性和电源特性的复杂性使得基于稳态电流量的后备保护整定工作量大且失配现象时有发生,无需整定且具有自动配合功能的后备保护技术是继电保护工作人员追求的目标。在分析了传统反时限过流保护存在的问题和辐射状配电网正、负序电压故障分量分布特征的基础上,提出了基于系统电压分布曲线拟合的后备保护方案。所提方案利用综合电压序分量的系统分布与各级保护实现逐级配合的最小动作时间拟合具有反时限特性的动作曲线,得出拟合后的分段函数表达式。由其计算的保护动作时间可自动反映各保护与故障位置的拓扑关联关系,在满足选择性和快速性要求的前提下实现各级保护的自适应配合。DG接入不会改变综合电压序分量的分布特征,因而所提方法对含DG的网络具有自适应性。理论分析和仿真结果表明,所提方法可自动实现任一点故障时上下级保护的快速、逐级配合。