基于x86的高速加密卡异步并行驱动设计

文中通过在对称多处理器(SMP)环境下对Linux驱动程序的研究,根据用户层的异步调用需求,提出了一种高实时性和大吞吐量的加密卡多卡驱动设计方案,满足了高速通信加密的要求.驱动程序接收来自用户层的报文后将报文发送给加密卡,加密卡板载的电力专用加密芯片处理完成后触发中断通知驱动接收数据,将其放入已加/解密报文队列,供用户层异步读取.在多块加密卡并行时,不同用户可以通过多个设备操作句柄调用加密模块,对加密卡进行异步读写操作.同时,考虑到SMP环境,对这种异步读写操作机制进行同步处理以保证其有序进行.测试结果表明这种设计方案是一种高效的驱动实现方法.     

基于标记和策略管理的数据防泄漏系统设计

随着智能电网的建设不断深入,互动化智能终端设备的大量使用增加了用户侧数据泄漏的风险,同时由于网络通信方式的复杂化和现场操作环境的不可控,使得各类业务数据在传输过程中易造成数据外泄。因此文章结合智能电网数据防泄漏的实际需求,提出了面向智能电网的统一数据防泄漏系统,阐述了该系统的组成、工作流程和部署方式,并借鉴标记的思想,结合策略管理,提出一种基于标记和策略管理的智能电网敏感数据过滤算法,从而为智能电网业务系统敏感数据防护奠定基础。     

面向智能电网的信息安全防护

电力工业是支撑国民经济和社会发展的重要基础性产业和公用事业,是国家能源战略布局的重要组成部分。欧美等发达国家结合各自国情和社会经济发展的特征,在高速的双向通信网络基础上,基于先进智能化的信息通信和控制技术,提升现代电网的智能化运营水平,实现各类能源的接入和互动。我国智能电网是以特高压电网为核心,包含发电、输电、变电、配电、用电和调度等6大环节,具有信息化、数字化、自动化、互动化的智能技术特征。     

Linux系统下高性能加密系统框架研究与优化

随着网络的迅速发展,各种应用系统对加密服务系统的性能要求越来越高,本文通过对FreeBSD系统OCF加密框架的研究和实现流程分析,提出基于OCF框架改进的异步操作加密框架,并在Linux系统下实现改进后的加密系统框架。通过实验验证,本文优化的异步加密框架相对OCF框架有很大的性能提升,可以为用户层SSL VPN以及内核层IP-Sec VPN提供易用、高性能的加密服务。     

电力移动作业PDA安全接入系统设计与实现

分析了传统电力移动作业个人数字助理(PDA)接入系统可能存在的安全风险,设计和实现了更为安全的接入系统,对其总体架构及功能进行了详细分析。该系统可进行双向证书认证、数据保密传输、安全访问控制、网络隔离与安全数据过滤、实时监控管理,可有效解决电力移动作业应用的安全防护问题。     

基于网络编码的可信网络连接改进模型与协议设计

可信网络连接(TNC)模型用于保证网络接入的安全,随着TNC模型研究和应用的不断深入,TNC架构自身的安全性问题显得非常重要.本文首先对传统TNC的模型和工作流程进行分析,指出由于下层传输协议的安全措施缺失,传统TNC模型存在安全隐患.然后,针对该隐患,设计基于网络编码的可信网络连接模型(NCBTNC)和协议,在不降低...     

移动互联网在电力系统的立用及基于等级保护的安全防护研究

移动互联网正成为信息通信技术的发展趋势,随着电力信息化建设的深入,移动互联技术将得到更广泛应用。文章首先介绍了移动互联网在电力系统中的应用模式,然后讨论了其主要信息安全风险,最后阐述了电力系统移动互联网基于等级保护的移动终端、网络通道和业务应用等方面的安全防护措施。     

IATF在电力系统安全防护中的应用

电力系统是我国重要的基础设施，它的安全运行，直接关系到我国各行各业的发展、社会的安定和人民生活水平的提高。一旦电力系统出现信息安全问题，将危机电网的安全运行，所造成的损失和影响将是无法估量的。回想2003年“8.14”美加大停电，直至现在人们仍心有余悸。通常电力系统的信息安全指电力二次系统的安全，     

基于电话线的变电站远程图象传输系统Far-V

介绍利用普通电话线实现远程图象传输的原理及系统Far-V，重点描述了其中关键的 多媒体运动图象压缩技术，论证了该系统适用于远距离变电站的经济性和实用性。     

基于广域网连接的电力数据网设计

提出了一种建立在现有电力数据通信网基础上的省级电力数据通信网络设计方案,可实现各地区与省局的管理信息交流,省调与地区间、各相邻地区间ＳＣＡＤＡ／ＥＭＳ实时或非实时数据的信息共享。针对不同的系统和数据特点,采用网关连接方式、ＲＴＵ直接接入方式和非实时数据接入方式,使接入接口标准化。详细地介绍了该网络应用软件和网络体系结构。