基于应用层数据模式的电量计费系统的研究和开发

分析了电量计费系统的数据访问的特点,设计并实现了一种基于应用层数据模式的数据访问机制,简化了应用程序的数据访问逻辑并真正实现了应用程序与底层数据的逻辑独立,提高了系统的现场适应性和可扩展性.同时在此基础上完成了基于商用数据库的用户自定义的数据统计模块和用户可定制的报表生成工具,方便了用户对系统数据的分析.该系统已经在鞍山电业局投入运行.     

基于RASP技术的电力应用系统账户安全防御技术研究

目前常用的使用验证码进行验证登录、限制登录IP和认证日志监控等方法，都无法完美地解决账户密码暴力破解的问题。为提升电力应用系统账户安全性，提出基于运行时应用程序自我保护（Runtime Application Self-Protection,RASP）技术的电力应用系统账户安全防御技术方法。首先，提出一种基于数据中台架构的用户登录请求和数据库关联方法，在Web服务器部署jar包软件探针，通过采用RASP技术在Web中间件处理请求的类中加入拦截代码，通过监控Java虚拟机中的应用程序类，实现对HTTP请求和数据交换的全过程监测。其次，提出基于RASP用户行为分析的暴力破解账户检测方法，构建用户的访问行为，通过对比分析当前用户行为与用户行为模型，由此评判该用户行为是否存在异常，实现电力应用系统账户的安全防御。最后，设计基于RASP技术的电力应用系统账户安全防御系统，并详细介绍系统部署架构和功能架构，在数据中台架构下采用数据关联方法，精准关联前台用户访问请求和后台数据库访问，采用机器学习和大数据分析等技术实现账户密码防止暴力破解，有效提升新型数据攻击的检测能力。     

OPC自动化接口的浅析

基于对POC自动化接口的分析，本文阐述了开发Windows应用程序访问OPC服务器数据的过程，并简单介绍了OPC在DELTAN系统的应用。     

网络化院级科研管理系统的研究

基于WEB的科研管理系统设计主要包括前端应用程序的开发和后台数据库的设计,其中前者作为可视界面直接与用户进行交互,后者作为数据库用来收集存储前台应用程序所需的数据。系统采用B/S构架,使用JSP技术实现前台应用程序的设计,以MySQL作为数据库服务器,定义并设计了数据库表,并采用Tomcat作为系统的服务器。根据ID号区分不同用户的登录,系统实现了信息录入、查询、修改、删除及用户账号密码管理的功能。     

基于Unix电网集成数据管理环境设计和实现

面向电网数据一体化管理的需求,设计并实现了基于Unix平台的电网数据集成管理环境,它是可视化、面向对象及开放的。将SQL数据库与实时数据库的访问接口封装成开放式数据对象的中间件;根据电网数据的逻辑限制和相互依赖关系定义数据模板,通过模板访问数据库时审核数据有效性;设计并实现树、表单等高级控件以实现图形化管理数据;资源文件与数据库模板对应实现无编程的设备参数管理界面;分解用户指令为语素的引导型查询模型。它不依赖于电网特性,可在更广泛的领域中应用。     

基于J2EE的校园一卡通系统平台的设计与实现

基于J2EE标准的四层体系结构以其良好的灵活性和可扩展性、可共享性、可复用性、安全性等优点,成为建立校园一卡通系统平台的最佳选择。通过一个应用实例,阐述了开发一个基于J2EE的应用系统的方法,采用JSP开发客户端应用程序,应用Java语言开发服务器端应用程序,由Oracle数据库负责存放和管理系统的数据,采用Weblogic应用服务器进行逻辑处理。借助校园网络传输数据,实现校园内各类商务收费、各种身份识别。     

基于可编程逻辑控制器的串户检测触控人机交互系统设计

串户检测装置是一户一表供电中可有效识别用户串户、反接等问题的智能装置之一。本文为用户串户检测装置设计了一个基于可编程逻辑控制器的触控式人机交互系统,以触控屏实现用户信息输入、信号启动及显示,用可编程逻辑控制器通信协议更便捷地实现可编程逻辑控制器与上位机的数据互传。试验结果表明,本文设计的交互系统数据互传准确且实时性好,触屏操作增强了人机交互操作的便利性。该系统易于实现功能扩展。     

基于改进Web三层结构的电力技术监督系统设计与实现

针对电力技术监督工作的实际需求,对业务流程和数据流程进行了研究,提出了相应系统开发的功能目标和性能目标,并据此采用.Net技术和数据库技术开发了基于Web的灵活实用的电力技术监督系统(EPTSS)。在传统Web三层结构中的页面显示层与业务逻辑层之间和数据访问层与业务逻辑层之间分别增加了页面接口层和数据接口层,实现了业务逻辑层接口和数据访问层接口分别与执行过程的分离;设计开发了自定义业务流程模型,简化了系统流程的修改过程;构建了共享磁盘阵列的高可用性集群数据库服务器,并采用主/从工作方式,提供可靠的数据库备份、恢复机制;实现了基于浏览器/服务器方式的信息发布/浏览、数据统计、报表生成/打印、文件审批及人员管理等功能。实际电力企业长期的正常运行及良好使用效果,证明了该系统的有效性和实用性。     

上海AEMS中数据共享平台的设计与实现

结合电力系统的工程实践,提出了数据共享平台的框架设计。数据共享平台的作用是为电力系统应用软件提供统一的接口获取数据,并保证数据的访问与数据所在位置、平台和应用的无关性。数据共享平台的框架由逻辑接口层、接口实现层和数据读取层组成,其中逻辑接口层为数据访问规定了统一的接口。该数据共享平台采用Java语言实现,基于IEC61970和IEC61968标准定义的公共信息模型与外部系统进行数据交换,具有跨平台、遵循国际标准、可扩展性强等技术特点。     

基于STM32F10X引导程序实现USB在应用中编程

基于芯片固化的Bootloader基础上,研究USB在IAP编程中应用的方法,分析Cortex2-M3核的存储器组织结构及启动模式、配置和访问机制,IAP实现的机理,给出了通过USB接口实现IAP的步骤和编程要点,下载的保障机理,并对IAP下载的应用程序编写和实现进行说明。相对串口下载,系统数据下载速度极大改善,提高下载效率。     

电力市场运营系统中的安全访问控制

电力市场覆盖范围广,市场成员分散,交易中心与市场成员之间需要交换大量市场私有信息。市场中用户类型众多,访问权限各不相同,并且受市场规则变动的影响。电力市场的信息保密性、用户多样性和访问权限多变性,要求支持市场运行的电力市场运营系统必须具备严格而且灵活的安全访问控制机制。为此,文中描述了硬件层、系统软件层和应用软件层相协调的安全访问控制的整体结构,设计了基于Java2平台企业版（J2EE）架构的内嵌访问控制、动态代理和控制中心3种应用层用户访问控制方案。对各方案的对比分析表明,控制中心方式安全性高,配置灵活,能够将权限管理与应用开发彻底分离,使应用开发人员专注于业务逻辑实现,以快速响应市场交易模式和访问逻辑的变化。基于该控制方式的区域电力市场运营系统已经投入现场运行。     

基于FPGA的DDR4多通道控制器设计

在网络通信和图像处理等系统中存在多个子系统同时访问外部存储器的情况,多通道存储控制器则可以有效地解决这个问题。然而随着数据量的激增和处理单元性能的提升,传统的多通道控制器带宽利用率低,难以满足系统对存储器高速存取的要求。因此,针对上述问题,本文设计了基于FPGA的DDR4多通道控制器。该控制器定义了简化的用户接口并支持网络通信中的循环缓冲区设置,降低了使用的复杂度,同时提高了设计的通用性。设计采用基于循环优先级仲裁器的系统转换结构,高效地解决多通道访问冲突问题,提升了系统的带宽利用率。此外,系统采用分片机制实现循环缓冲区内的访问回绕。基于Xilinx KCU116 FPGA的板级测试表明,本文所设计的多通道访问结构的测试结果与仿真一致。在访问长度为4069字节时,系统最高有效带宽为78.3Gbps,带宽利用率达到94.0%。     

电力调度自动化系统中基于可信度的访问控制模型

针对电力调度自动化系统对访问控制的要求和基于角色的访问控制模型存在的缺陷,提出了一种基于可信度的角色访问控制模型。将用户身份可信与行为可信相结合,根据用户身份认证过程中捕获到的隐含信息,借助人工智能不确定性推理理论计算用户的可信度,并将可信度参与用户授权。对角色、权限分别设置可信度激活阈值,用户必须通过角色、权限的可信激活约束才能获得相应的权限。该模型能实现灵活的系统授权,保证了用户对系统资源安全访问,很好地适用于现有的电力调度自动化系统。     

虚拟化与信息整合技术在电力调度中心的应用

信息系统整合可以分为硬件整合、数据整合、软件模块整合、业务流程整合和应用访问整合 5个层次。以电力调度中心不同应用系统的整合为背景,就整合的不同层次提出了整合方案:硬件层次上的整合方案是引入虚拟化技术,基于VMware ESX Server平台虚拟化不同应用需要的硬件和操作系统环境,实现对服务器的整合;数据层次上的整合方案是建立符合调度网络和数据特点的数据中心;软件模块层次上的整合方案是创建构件库对电力领域的软件构件进行管理、开发和重构;业务流程层次上的整合方案是引入符合工作流管理联盟（WFMC）标准的工作流管理系统,对分散于企业内部或外部各个信息系统中的“业务流程断点”进行链接,进而完成全程业务活动的自动化;应用访问层次上的整合方案是使用Portal和Web服务技术以实现应用程序统一访问和集成。     

电力市场综合信息管理平台(一)——总体设计与实现

针对电力市场技术支持系统的需求,遵循通用、模块化设计思想,开发了电力市场综合信息管理平台。采用自组织的设计方法,实现了用户、数据和节点的自组织。各种数据统一管理,使用灵活。对任意定义的数据,在完成修改、过滤、排序等功能的基础上,还可实现任意复杂的图形曲线、报表显示与打印。该系统还利用了数据库自身的事务处理与并发控制功能,解决了在多用户网络环境下的数据完整性和可靠性问题。目前已经成为应用于华北电力市场模拟系统中。     

基于平台化的数据采集分析系统的设计与实现

产品在设计阶段需要模拟实际环境,进行迭代实验进行验证和完善.如何将测试技术应用到产品样机的设计阶段,在实验室就能高效、快速地验证设计中的逻辑问题,这是越来越多的工程师已经意识到并需要解决的问题.目前已有的软件大多平台化不足,只偏重于某一点需求,没有形成一套完整的解决方案.提出了基于平台化的数据采集分析系统,阐述了系统的整体设计思路,通过典型应用详细介绍了数据采集与分析、系统机制设计及报表生成等多个功能,具有扩展性强、通用性好及智能化等特点.     

基于公共信息模型的配电网线损管理系统的研究

总结多年以来配电网线损管理系统建设中模型建立、数据源整合、线损数据管理和考核等环节的经验,设计并实现了一套基于公共信息平台的新型线损信息管理系统。该系统对各自动化系统导出的CIM模型文件进行合并和扩展,建立了完整的分线、分压、分片、分区的线损对象模型;基于统一编码标准和统一数据信息平台,为线损统计、计算提供了自动、可靠、完整的数据源;系统同时提供层次化、流程化的数据管理、应用和考核机制。从而为配电网运行提供了科学“分析、降损、增效”的技术手段。     

地调定值单系统在OMS中的应用

介绍了地调定值单系统在OMS中的应用.OMS数据库基于Oracle,开发平台采用NET Fmmework,用户界面采用ASP.NET等技术.阐述了地调定值单管理系统建立、管理、执行定值数据的主要功能和由人机界面、业务实体、逻辑处理、数据库组成的总体结构及在OMS中的实现方法.给出了继电保护定值核查流程图,定值单通过编制、执行、核对、归档等环节的流转,完成继电保护定值的各业务流程.该定值单系统已开发完成并嵌入OMS系统,并已在全省地区调度投入使用.     

基于802.1x的校园网总体服务体系设计与实现

本文将改进的IEEE802.1x与CISCOSCE2000结合,设计实现了一整套的校园网用户接入控制、服务质量管理、网络应用管理、网络实时监控、网络计费,以及用户自助服务体系。有效地解决了目前大多数校园网中存在的地址盗用、网络带宽及应用难以管理等问题。同时,系统对IEEE802.1x的改进并没有改变其标准通讯机制和数据报文格式,因此可与所有厂商的交换机配合使用,避免了使用厂商私有客户端时受限于其设备的问题。     

光纤布拉格光栅解调系统的光谱数据高速传送方法

针对工程应用中使用光纤布拉格光栅(fiber Bragg grating,FBG)测量炮膛温度瞬变、高频振动等信号时光谱成像法数据传输带宽高的需求,提出了一种基于直接存储器访问(direct memory access,DMA)的光谱数据高速传送方法,设计了基于Zynq的光谱数据高速传送硬件逻辑,利用光谱成像法原理搭建了FBG解调系统,实现了DMA方式的光谱数据同步传送以及FBG波长解调计算.数据传送仿真实验与FBG中心波长解调结果表明,解调系统可以将FBG光谱数据进行高速传送,数据传输带宽为320 Mbit/s,解调速率达到34 kHz,光谱数据传送具有较高的稳定性.