业务影响视图及其在信息系统监管中的应用

为了将网络基础设施的运行状况与应用系统的运行状况关联起来对信息系统进行监管,从关键资源、关键链路和信息安全等级保护安全域3个层次展开研究,提出了一种基于安全域和关键路径的业务影响视图的建立方法和一种基于业务影响视图的业务系统监控架构。业务系统监控架构由统一数据采集层、集中监控管理层和统一展现层构成。业务影响视图位于集中监控管理层,预先定义了故障之间的关联关系。实验结果表明,与传统的信息系统监管方法相比,这种信息系统监控方法能根据预订的业务影响视图判断业务系统数据流向的安全性,对故障源及其关联故障进行报警,准确定位故障源。     

电力系统功率注入空间的动态安全域

本文根据电力系统结构保留模型和微分拓扑理论,阐述了用一组超平面近似描述动态安全域边界的理论依据,给出了决定这些超平面的解析表达式,并用算例作了验证。     

计及连锁故障的暂态稳定概率评估方法

动态安全域的一系列研究成果为解析法在暂态稳定概率评估的应用提供了便利条件。针对负载较重的电网．提出了一种基于动态安全域的计及连锁故障引起系统失稳的暂态稳定概率评估方法,对系统安伞影响较大的线路发生初始故障．交替求解暂态稳定和潮流分布．考虑了失稳以及过载保护动作的概率特性,得到对系统安全影响较大的线路最可能引发的连锁故障路径．进而求得考虑连锁故障引发系统失稳在内的线路不安全概率指标。以IEEE10机39节点系统为例,验证了该方法的可行性和合理性。     

基于动态安全域与埃奇沃斯级数的电力系统暂态稳定概率评估

电力系统暂态稳定概率评估是确定性评估的有益补充。以安全域概率稳定模型为基础,基于动力系统理论确定电力系统暂态稳定主导不稳定平衡点附近的动态安全域线性边界,并采用以半不变量为基础的埃奇沃斯(Edgeworth)级数展开获得随机变量加权的联合概率分布,从而构建电力系统暂态稳定概率模型。该模型能有效计及发电机的出力和内电势、负荷的有功和无功功率、故障类型、故障位置和故障切除时间等多个不确定性因素,不需要繁琐的公式推导,物理意义清晰,实现简单,计算效率高。经IEEE 10机39节点系统测试和蒙特卡罗(Monte-Carlo)模拟法的验证,表明所提模型和方法是有效可行的,具有广阔的工程应用前景。     

多维安全域下南方电网的方式计算探讨

作为电网安全经济运行的基石之一的电网方式计算是电力调度部门的一项核心业务。分析了南方电网采用的传统极限计算模式用于方式安全校核时所带来的固有的"不精细"、"不灵活"的问题,基于安全域观点,指出问题的根源在于安全域从多维空间投影到一维极限所致的巨大信息损失,论证了解决问题的根本途径是在多维安全域下实施方式安全校核。结合南方电网数据演示了安全域的实例,探讨了安全域的思想与方法在南方电网的应用前景。     

基于WLAN的域间认证和密钥协商协议

根据无线用户访问对象的不同,分别提出了无线用户和本地域及异地域之间的双向认证协议,包含了用于后续通信的会话密钥协商,具有较好的安全性.协议引入了别名机制,防止了用户信息的泄漏,算法主要涉及对称加密和散列函数计算,相比公钥体制具有更小的计算开销,较适合无线设备.     

内网信息监控系统的设计与实现

根据目前严重的内部人员信息泄漏事件,提出从信息泄漏途径和安全域两个角度进行控制的思想,并在此思想基础上设计实现了内网信息监控系统。详细介绍了系统的设计思路、系统功能以及软件实现方法,实验测试结果表明该系统能有效保护敏感信息。     

基于等级保护的网络改造方法及异常情况分析与处理

本文介绍了在电力企业信息网中基于等级保护的网络安全防护改造方法。在具体案例中,针对网络改造过程中遇到的网络异常情况,技术人员通过逐一分析、排查,最终恢复正常网络,达到企业信息网络二级域改造的目的。网络安全防护改造方法以及异常情况分析排查案例对同类型企业在网络改造及异常排查工作中具有一定借鉴和指导意义。     

高速公路联网收费系统的信息安全

通过对江苏省高速公路收费系统安全现状的分析，有针对性地提出系统的泛安全概念和基于划分安全域的信息安全解决途径，在此基础上构建江苏省高速公路联网收费系统安全体系的框架，力图解决复杂的联网收费系统信息安全问题。     

云计算身份认证模型研究

云计算是在继承和融合众多技术基础上的一个突破性创新,已成为当前应用和研究的重点与热点。其中,云用户与云服务之间以及云平台中不同系统之间的身份认证与资源授权是确保云计算安全性的前提。在简要介绍云计算信息基础架构的基础上,针对云计算统一身份认证的特点和要求,综合分析了SAML2.0、OAuth2.0和Open ID2.0等技术规范的功能特点,提出了一种开放标准的云计算身份认证模型,为云计算中逻辑安全域的形成与管理提供了参考。