电网企业信息系统安全防护措施的研究与探讨

近年来,电网企业信息化建设持续发展,信息系统广泛应用于电网企业生产的各个方面,贯穿于日常业务的各个环节。因此,为保证电网运行的安全、稳定,企业对信息系统安全的需求也越来越迫切。文章对电网企业信息系统安全防护的思路和措施进行了研究与探讨,并结合电网企业信息系统现状提出了安全防护措施。     

基于动态安全域与埃奇沃斯级数的电力系统暂态稳定概率评估

电力系统暂态稳定概率评估是确定性评估的有益补充。以安全域概率稳定模型为基础,基于动力系统理论确定电力系统暂态稳定主导不稳定平衡点附近的动态安全域线性边界,并采用以半不变量为基础的埃奇沃斯(Edgeworth)级数展开获得随机变量加权的联合概率分布,从而构建电力系统暂态稳定概率模型。该模型能有效计及发电机的出力和内电势、负荷的有功和无功功率、故障类型、故障位置和故障切除时间等多个不确定性因素,不需要繁琐的公式推导,物理意义清晰,实现简单,计算效率高。经IEEE 10机39节点系统测试和蒙特卡罗(Monte-Carlo)模拟法的验证,表明所提模型和方法是有效可行的,具有广阔的工程应用前景。     

基于临时安全域的网格安全认证模型的研究

分析了现有网格安全体系结构模型存在的问题,结合网格固有的特点设计了一个网格环境下的认证模型,该模型以虚拟组织和信任域为基础,针对域内和域间环境采用不同的认证策略并且引入了临时安全域(TSD)的概念,通过分析表明该模型在提供安全身份鉴别的同时简化了实体之间的认证,满足网格环境的安全需求。     

网络安全域划分及边界整合研究与规划

本文主要为未来3~5年的安全规划提供原则、策略和技术上的指导,建立全方位的安全防护体系,结合生产网络实际情况,从安全域划分、边界整合及安全防护等多个层面,提出适合省公司发现需要的安全域划分规范。     

第二代防火墙标准的前生今世:终结市场混乱局面

当前大量的第二代防火墙产品已经出现在信息安全市场上,并且处于快速发展阶段,因此有必要尽快制定相应的行业标准,以规范第二代防火墙产品在我国的发展。第二代防火墙标准自2014年9月1日实施以来备受业内关注,该标准是信息安全行业规范编制单位暨信息安全等级保护测评单位——公安部第三研究所,在公安部科技信息化局的授权下,经过深入的社会调研,并通过向国内优秀安全厂商征集意见,历时17个月制定出的适用于我国网络环境的第二代防火墙(又称下一代防火墙)标准。     

基于移动Agent信息系统安全模型的研究

在开放式的互联网时代,网络安全问题已经成为移动Agent在网络信息系统中应用的最重要因素。通过对移动Agent安全问题的现状分析,在现有安全方案的基础上,建立了一种基于移动Agent信息系统安全域的安全模型(ISSMA)。该模型为解决移动Agent在信息系统中的安全问题,提供了完整可行的解决方案。     

一种基于Agent技术的安全能力自动协商机制

适应多安全域环境的安全能力自动协商机制包括了一种基于Agent的安全能力协商模型、适用于该模型的协商Agent和协商流程。该机制中,通过定义安全能力协商描述语言(SanDL)文档,用户可以方便准确地将协商要求和协商策略告知协商Agent,由协商Agent自动完成协商过程。在协商Agent中通过定义通信适配器和一套基本协商原语,使协商Agent的通信接口更加安全、灵活、易于扩展。     

计及负载率和临界滑差的改进感应电动机加权聚合

在暂态稳定仿真中所用的等值感应电动机的模型参数对仿真精度的影响很大。为了获取这些参数,大多采用基于容量加权的模型参数聚合法。感应电动机群中的各电动机初始滑差不同对聚合结果有重要影响,而该初始滑差由负载率和临界滑差联合决定。文中据此提出了利用负载率和临界滑差来修正的感应电动机加权聚合法。算例表明,依据该方法所聚合出的等值感应电动机能更好地模拟原感应电动机群对暂态稳定性的影响。研究还表明,由于实际系统中参与聚合的感应电动机个数很多,且其负载率分布具有随机性,用统计综合法得到的等值感应电动机模型参数基本可用。     

IRBAC2000角色转换冲突处理策略

LRBAC 2000模型为我们提供了一个在多个RBAC域之间进行安全互操作的模型,使得外域角色能够转换为本地域角色从而访问本地资源。但是,LRBAC 2000在域间进行角色转换 时可能会产生“冲突”。本文分析了冲突产生的情形及处理方法,提出了冲突检测算法和冲突子集最小化算法,并讨论了消除冲突的约束策略。     

内网信息监控系统的设计与实现

根据目前严重的内部人员信息泄漏事件,提出从信息泄漏途径和安全域两个角度进行控制的思想,并在此思想基础上设计实现了内网信息监控系统。详细介绍了系统的设计思路、系统功能以及软件实现方法,实验测试结果表明该系统能有效保护敏感信息。