电力物联网智能终端安全检测应用研究

随着物联网技术与电力行业生产结合日益紧密,越来越多的电力物联网智能终端在电力生产中发挥重要作用。但鉴于物联网安全领域专业性,公司用户无法全面了解电力物联网智能终端的安全风险和漏洞,无法满足大量的安全性评估需求。基于电力物联网智能终端的主要安全风险,对其固件进行安全测试、分析,实现了对常规漏洞、硬编码口令、潜在安全风险等方面的检测;利用模糊测试、远程扫描等策略实现了对电力物联网智能终端在线设备的漏洞挖掘测试。实验结果表明,进行的研究可以有效检测电力物联网智能终端设备固件安全性并对在线设备进行漏洞挖掘测试,满足公司对电力物联网智能终端的安全要求。     

电力物联网中5G边缘计算技术的研究

为解决电力物联网中海量设备接入诉求,云服务器集中处理架构逐渐向边缘计算模式演进,电力物联网演进为云、网、边、端四层模型。本文根据现有电力业务类型和传输需求,分析了电力物联网中边缘计算面临的技术难点,提出采用基于时隙的灵活调度,并结合自时隙结构和灵活时隙配置等方案改进边缘计算网络中的端到端时延;采用基于5QI配置及ARP优先级方案提升电力物联网中业务保障效果,采用业务安全隔离是保障电力业务安全运行。文章最后给出了基于5G技术的边缘计算网关体系架设和技术特点,指出可以充分利用基于5G的创新技术,提升电力物联网中边缘计算有效性和安全性,满足电力物联网蓬勃应用的需要。     

基于5G数据编码算法的电力物联网终端任务接入安全认证研究

为解决传统电力物联网终端任务接入认证方法存在的抗干扰性差、时间成本高的问题，提出基于5G数据编码算法的电力物联网终端任务接入安全认证方法。优化电力物联网内部编码形式，计算终端任务接入信道容量，构建认证双方的安全通信通道。试验结果表明：所设计方法的时间成本低，在多任务的情况下，误比特率低，整体抗干扰性更优，实用性更强，可为电力物联网的安全、稳定运行提供依据。     

电力物联网终端非法无线通信链路检测方法

散布于电力系统各处的配用电终端及输电系统在线监测物联网终端多采用2G的通信无线分组业务(GPRS),通过电信服务商的无线虚拟专网通信,存在接入非法无线通信链路的安全风险。尽管3G和4G支持双向身份认证,可避免接入非法无线通信链路,但在物联网终端向下兼容特性影响下,相关风险在支持GPRS的通信物联网终端退出运行前将始终存在。针对电力物联网终端可能接入非法无线通信链路的问题,利用电力物联网终端和通信基站均为固定位置部署、物联网终端感知的合法通信基站信号强度具有相同变化趋势的特点,将真、伪通信基站在信号强度变化模式上的差异性特征用作无线通信基站的特征指纹,提出基于基站信号强度历史曲线密度聚类的非法无线通信链路检测方法。数值仿真表明所提方法可在有限计算资源和通信资源的约束下、在设置的时间窗内有效甄别非法无线通信链路,提高电力物联网终端的安全防护水平。     

5G助力电力物联网：网络架构与关键技术

电力物联网（electricity internet of things, EIoT）作为物联网和智能电网的结合,能够有效整合各类通信设备以及电力资源,提高电网信息化水平及现有设备利用率,并为建设具备全面感知、高效应变、灵活处理的智慧能源互联网提供了典型范例。第5代移动通信（the fifth generation mobile communication network,5G）具备“高速率、高容量、高可靠性、低时延与低能耗”的特点,其关键技术能够满足电力系统“海量设备接入、海量电力数据传输、电网极高可靠性、灵活协同响应、设备寿命持久”的需求,因此将5G通信技术与电力物联网进行深度融合已成为下一步研究与发展的重点。首先概述了电力物联网的基本概念,并结合5G通信技术的特点,提出了基于5G的电力物联网总体架构;然后分析总结了现有5G关键技术及其在物联网中的应用,最后对5G通信技术和电力物联网融合的未来研究趋势进行展望。     

基于区块链的电力泛在业务接入网关的研究

电力系统中集中式的接入认证方式给认证中心带来了巨大的计算和通信压力。利用区块链去中心化的技术,结合电力通信网的特征,提出适用于电力物联网的分布式认证方案,并研制基于区块链的电力泛在业务接入网关。对接入的终端的合法性进行判断,在有线环境和无线环境下进行终端测试,证明该网关可实现配电自动化、新能源等典型泛在电力物联网系统的终端接入认证,具有普适性好、配置方便的特点,可在不影响原有系统拓扑的前提下显著提高终端系统的安全性。     

基于电力物联网的变电站多维度场景管控系统

在电力物联网背景下,电力系统将在能量层和信息层中扮演更加重要的角色,变电站不再只是电能汇集与分配的节点。利用图像采集模块、边缘分析终端、5G通信技术和云边协同平台建立变电站多维度场景管控系统,实现变电站现场作业安全实时管控、运行环境及设备主动预警、门禁安全智能管控和主辅助设备可视化协同等功能。以山东某市供电公司为例,从社会效益、安全效益和经济效益3个方面详细分析该管控系统的应用成效,结果表明该管控系统具有一定的普适性和实用性,有利于提升变电站内人员、环境和设备的全面管控能力。     

南瑞研制出城市智慧照明整体解决方案

<正>最近,南瑞研制出城市智慧照明整体解决方案。该整体解决方案是在传统路灯照明监控的基础上,结合电力电子、物联网等技术研发的升级版本,在照明监控的硬件设备和软件两方面都有较大改进。南瑞研发的直流集中供电LED照明系统的线路漏电流受线路长度、天气等外部因素影响小,配合自主开发的直流线路保护器,可以准确检测和识别人员触电、导线及灯具损坏等故障,对人身和设备安全进行有效防护,安全性、可靠性远高于交     

共识机制的身份认证算法研究*

共识机制是区块链的核心,实现整个区块链网络中高度分散节点对数据快速地达成共识,确保全网数据的一致性。随着泛在电力物联网的建设,海量终端接入系统的同时,给泛在电力物联网信息安全带来挑战。因此,文章基于区块链共识机制应用于泛在电力物联网,首先分析区块链整体架构的特性,将其应用于泛在电力物联网身份认证环节,构建基于区块链的身份认证算法,解决了终端(SM)与数据聚合器(SP)之间的身份认证问题,提高了认证的效率及安全,将认证的安全性与可靠性和区块链的安全性与可靠性保持一致。采用哈希算法签名及验签,提高区块链在泛在电力物联网认证的效率及认证过程的可扩展性,认证过程应用RSA算法进行非对称加密。最后,进行了安全分析和效率方面分析论证,指出了未来泛在电力物联网身份管理系统建设的趋势,并阐述了如何构建泛在电力物联网完整身份认证系统,论文的研究成果可为区块链在泛在电力物联网身份认证领域的应用提供参考。     

电动汽车充电桩自动化渗透测试系统的研究和设计

信息物理系统（cyber physical systems，CPS）是集计算、通信与控制于一体的智能系统。电动汽车充电设施是一种典型的信息物理系统，但当前大量部署在现场的充电桩终端存在着用户入侵充电桩系统导致系统异常等安全隐患，亟须研究设计一套针对充电桩的自动化渗透测试系统。从指纹扫描、漏洞检测和漏洞挖掘3个方面对充电桩自动化渗透测试系统进行研究与设计，旨在检测已知漏洞和挖掘未知漏洞，有效地对电动汽车充电桩进行全方位的自动化安全检测，提高充电桩的安全防护等级，加强充电桩的安全防护能力，减少针对充电桩安全攻击所造成的信息泄露和经济损失。     

配电网用户侧异构电力物联设备网络风险量化评估

随着配电网用户侧异构电力物联设备(以下简称“配电网用户侧物联设备”)接入电力系统的规模逐步扩大,针对它的网络攻击将会对电力系统安全造成严重的破坏,配电网用户侧物联设备的网络风险评估由此成为了目前电力系统亟需解决的关键问题。首先,计及设备终端、移动应用、云端等各组件网络安全防护和终端运行特性,识别配电网用户侧物联设备网络风险评估指标,并结合改进的层次分析法和变异系数法对评估指标进行组合赋权。进而,依据设备网络风险概率以及设备被恶意攻击后对电力系统造成的物理后果,提出一种信息物理融合的配电网用户侧物联设备网络风险评估模型。最后,针对高风险的配电网用户侧物联设备,通过指标对标分析目前终端、移动应用、云端等各组件网络安全防护的薄弱环节,指明设备各组件网络安全防护亟待改进的方向。研究成果以期对用户侧电力物联网的建设以及安全防护提供一种有效的科学判据,从而降低用户侧电力物联网网络风险,确保电力系统运行安全。     

TD-LTE电力无线专网远程通信终端研制与应用

电力无线专网是电力物联网重要的无线接入网络,新型智能终端研发应用是电力物联网重要建设内容。针对用电信息采集业务,基于嵌入式系统研发了TD-LTE电力无线专网远程通信终端,分别从系统架构、硬件、软件方面开展功能设计与开发;针对关键设计与参数指标进行了性能测试,并开展用电信息采集业务的适配性和功能性试点验证;结果表明,研发的远程通信终端可满足标准规范的性能要求,能够承载用电信息采集业务。     

简述空中下载技术的热点应用

随着物联网的蓬勃发展,物联网设备和产品的安全性、稳定性和功能多样性受到了广泛关注.无线下载技术可以安全方便地升级设备的固件或软件.同时,远程升级还可以大大降低成本,节省资源,它已成为物联网设备和产品制造商的关键技术之一.     

基于随机巡视机制的电力物联网安全技术研究

电力物联网的建设促进了电力系统各个方面的数据集成,但对电网系统的网络安全提出了较高要求,因此在电力物联网安全技术的基础上,提出了一种基于随机巡视的电力物联网安全行为异常检测方法。通过对网络节点进行编号管理,为不同信誉值的节点设计了不同的随机巡视频率,汇聚节点检测异常行为。通过仿真分析了文中方法在安全性和恶意节点检测方面的性能。结果表明,文中提出的检测方法能够及时有效地检测异常行为和恶意节点,降低了网络能耗,满足电力物联网的安全需求。     

面向配电网的量子加密信息安全防护技术研究

为加强能源互联网新型电力系统建设中的信息安全防护水平,基于5G多接入边缘计算的配电网量子加密信息安全防护技术的研究与测试,将5G电力专网的通信技术和量子加密技术应用于配网终端环境,通过量子密钥与电力业务主站、终端与量子密钥、5G通信与量子加密设备三者之间的相互融合,使配电终端设备与配电主站之间实现安全通信且系统响应时间可控,为配电自动化业务使用“三遥”功能提供安全支撑。     

电力一次设备运行年限监测报警系统

对电力一次设备运行年限监测报警系统进行研究,该系统包括储存模块、分析模块、报警模块和安全模块,其中储存模块、分析模块和报警模块间通过硬接线连接,安全模块与储存模块通过无线5G网络进行通信.此监测报警系统能定期定时提醒运维人员哪些一次设备快要到达使用年限,同时提供设备所在具体位置的线路名称、架构及设备周围情况的图模结构,...     

智能电网中基于密钥生成的物理层安全技术研究

电网作为国家重要基础设施,其安全性至关重要。然而,伴随着智能电网和5G物联网技术的发展,在无线开放环境中的电力终端通信面临着严峻的安全挑战。为了确保智能电网无线终端间的通信安全,本文提出了一种基于密钥生成的增强型物理层安全策略。该策略综合利用电网设备的物理标识、无线信道的随机特性以及时间戳功能,既可以实现“一次一密”的轻量级加密效果,又能够有效鉴别合法网络设备,从通信安全和设备识别两个角度为智能电网提供了高效可靠的安全通信保障。仿真实验结果表明,本文所提出的物理层安全策略可以充分保障无线通信安全,在实际应用中既可以有效对抗窃听者的窃听攻击,也对恶意干扰攻击具有很强的鲁棒性。     

基于电力物联网的继电保护定值智能运维系统研究

针对传统定值运维工作中存在的工作量大、效率低、准确率差等问题,研究基于电力物联网的继电保护定值智能运维系统。首先,以定值智能运维系统为核心,以运维终端为载体,构建电力物联网定值智能运维架构;在此基础上,基于边缘计算研发便携式定值运维终端,实现比对结果就地响应分析,利用深度学习技术实现多源异构定值数据识别;最后,制定定值比对及下装策略,形成继电保护定值智能运维流程,建立云-边-端一体化定值数据闭环管控模式。工程应用表明,所研究的系统有效提高了继电保护设备安全运行及维护水平。     

电力生产控制区业务系统漏洞修补研究

电力生产控制区二次系统漏洞修补属于安全防护工作中必不可少的重要组成部分.文章重点研究了漏洞修补策略在电力行业的应用,为在漏洞半衰期内将高危漏洞修补,对电力生产控制区内部业务系统的系统漏洞提出了5条修补策略,并介绍了广西电网研究建立的基于漏洞资产管理、漏洞分析、漏洞修补和修补审计4个部份的全网漏洞管理流程和工作成果.     

基于5G的云边协同防误系统在鞍钢变电所的应用

遵循"电力物联网"思想,运用5G、物联网、云计算、边缘计算等技术,建立变电所防误子站、移动终端与云平台的电力互联和人机交互,打造具有"防误子站智能成票、云边联合在线防误、移动终端无线开锁、业务在线化管控"等特征的防误系统,提升变电所倒闸操作效率和防误管控水平.