分布式LDAP及其在电力系统PKI中的应用

作为访问信息服务开放标准协议的轻量级目录访问协议（LDAP）．其最大优势是可以在任何计算机平台上访问LDAP目录。分析了公钥基础设施（PKI）中传统的LDAP服务体系结构会造成LDAP系统负载过大而导致网络堵塞的缺点．提出了基于分布式LDAP服务体系结构设计方法。详细讨论了电力系统PKl分布式LDAP的设计原则、总体框架、目录数据及系统的安全性设计。PKI已经用于办公自动化、用电营销等电力业务系统．基于分布式LDAP的设计方法保证了PKI体系的安全。     

改进的LDAP服务体系及其在电力系统PKI中的应用

随着电力系统信息网络建设的迅速发展,信息安全问题日益重要.PKI技术是目前广泛采用的安全解决方案,而轻量级目录访问协议LDAP是PKI技术的重要组成部分.针对传统LDAP系统负载过大,往往造成网络的堵塞的缺点,提出了改进的LDAP服务体系结构设计方法,并详细讨论了电力系统PKI中改进的LDAP服务体系的设计原则及其实施的总体的框架.此体系结构采用分区模式,在一定的同级LDAP区域中达到负载均衡.实例分析的结果证明了该方法的可行性.     

基于活动目录的发电企业信息系统身份认证技术研究

讨论在已经存在域的企业中,建立以LDAP协议为核心的统一身份验证系统的必要性、可行性。分析7LDAP的基本情况,并就LDAP的定制、复制与安全措施做了相应研究。对认证服务器的设计思想和具体实现方法也作了介绍。以Microsoft的活动目录平台为基础,提出一种可行的企业统一身份认证平台的解决方案,包括物理结构和逻辑结构,并就实施过程中一些值得关注的问题进行了讨论。     

改进的LDAP服务体系及其在电力系统PKI中的应用

随着电力系统信息网络建设的迅速发展,信息安全问题日益重要。PKI技术是目前广泛采用的安全解决方案,而轻量级目录访问协议LDAP是PKI技术的重要组成部分。针对传统LDAP系统负载过大,往往造成网络的堵塞的缺点,提出了改进的LDAP服务体系结构设计方法,并详细讨论了电力系统PKI中改进的LDAP服务体系的设计原则及其实施的总体的框架。此体系结构采用分区模式,在一定的同级LDAP区域中达到负载均衡。实例分析的结果证明了该方法的可行性。     

基于轻型目录访问协议的电力系统对象注册中心

当前,电网各专业系统对象命名和编码的方式存在差异,导致不同系统间交互困难。提出并实现了一种基于轻型目录访问协议(lightweight directory access protocol,LDAP)的电力系统对象注册中心,对全局对象进行统一的命名和编码管理,实现电网运行中全局对象命名和编码的标准化、统一化。测试表明,基于LDAP的对象注册中心可以有效解决对象命名和编码的差异问题,并相较于传统的关系数据库,LDAP后端使用的键值对数据库在查询操作上具有更好的性能优势。     

目录系统统一管理解决方案

为解决IT管理维护中出现的问题,国家电网公司目录系统需要组合使用多个管理工具,组合操作有难度较大、实用性较差、无自主知识产权等缺点。文章介绍一种采用Java开发技术的LDAP目录系统统一管理解决方案。该方案采用B/S架构,实现对国家电网公司目录系统统一、高效、便捷的管理。通过该解决方案已开发出国网目录系统管理工具,且已取得国家计算机软件著作权登记证书。     

基于LDAP的WebLogic虚拟企业门户用户权限控制探讨

随着国家电网SG186工程建设的深入,企业门户的建设在由省电力公司一级向地市供电公司一级延伸,在采用虚拟方式进行地市供电公司企业门户建设过程中,针对应用服务在全省集中部署的情况,如何进行灵活、方便的权限管理,通过将LDAP目录与WebLogic权限机制相结合的方式,提出了一套有效可行的方案。     

关于NS3中GRE仿真的研究

研究如何在NS3这款网络仿真软件上模拟GRE这种VPN协议.首先对GRE协议作了简介,再初步介绍了NS3仿真软件,并把它与它的前辈NS2作了对比.然后,展示了如何在真实网络环境下配置GRE协议,并以此作为研究成功与否的衡量标准.接着,从NS3中的NSC组件出发,发现可以利用NS3中的Tap NetDevice模块来实现...     

基于NS2的LEACH-C协议分析与仿真

LEACH-C协议是基于LEACH协议的基础上的1种比较成功的改进,这种改进是将有效节约传感器的能量同平衡各个传感器能量以及簇头的地域分部进行综合考虑,提高传感器网络的整体性能.主要针对LEACH-C协议算法部分进行详细的阐述,并介绍了在NS2下如何进行LEACH-C协议的仿真.同时以传感器能量消耗和网络生命周期为标准...     

Modbus协议在蓄电池在线监测中的应用

以蓄电池在线监测装置为例，介绍了如何利用Modbus协议实现串行通信的方法，并简要介绍了Modbus协议的帧结构。     

华北电网统一帐号管理平台和目录服务整合的研究与实践

华北电网公司对异构统一帐号管理平台(Oracle Idm)和目录服务(Novell Ldap)进行了深度整合,较好地贯彻了横向集成、纵向贯通的指导思想,既满足了国家电网公司“SG186”工程总体要求,又保持了华北电网公司技术领先优势.本文结合华北电网公司现状,重点探讨了整合方案,关键技术和成功实施经验,以期为其它异构目...     

RTX即时通信系统的应用实践

腾讯公司推出的企业级即时通信平台腾讯通(RTX,Real TimeExchange)为企业提供了开放的通信平台。安徽省电力公司建设的RTX系统不仅实现了公司内部用户之间在线聊天、语音视频、文件传输、应用程序共享、组织架构展示等基本功能,而且通过二次开发与公司的门户、目录、OA、短信平台等系统集成,实现了用户与目录同步、单点登录、反向单点登录、状态感知、消息提醒、短信发送和接收等功能。     

目录服务设计及用户控制实现

本文给出了一个四层结构实现目录服务的解决方案.此方案提供了一个安全、透明、可重用和良好扩展性的目录服务访问平台,简化了Windows环境下应用程序对目录服务的开发工作.     

电力系统安全稳定综合防御体系框架

提出了电力系统安全稳定综合防御体系的框架.从一般安全理念出发,电力系统安全稳定综合防御体系可由电力系统安全保障体系(即主动安全体系)和电力系统稳定控制系统(被动安全体系)构成.电力系统安全保障体系(主动安全)是指提高电力系统安全性和可控性的措施;电力系统稳定控制体系(被动安全)是指保证电力系统受到扰动后的安全性和稳定性的措施.电力系统安全保障体系(主动安全)可分为三道防线:第一道防线是坚强的电网结构,为电力系统安全奠定坚实基础;第二道防线是最优的自动控制系统,提升电力系统的安全运行水平;第三道防线是安全的运行方式,保证电力系统运行在安全水平.电力系统稳定控制体系(被动安全)就是传统的电力系统安全稳定三道防线,第一道防线是快速切除故障元件,防止故障扩大;第二道防线是采取稳定控制措施,保持系统稳定运行;第三道防线是系统失去稳定时,防止发生大面积停电.     

基于BD/GPS方位系统的机载测向标校系统设计

随着BD/GPS系统定位精度的提高和姿态方位测量系统的普及,利用BD/GPS和姿态方位系统对机载测向系统进行实时标校提供了一种新的手段。为了提高机载测向系统标校的准确性,克服以往系统标校方法中遇到的问题,给出了基于BD/GPS方位系统的机载测向标校系统的基本原理和系统组成,实现了基于BD/GPS方位系统的机载标校系统的软、硬件设计方案,重点分析了详细的标校过程中方位参考数据的获取和处理方法,以及标校中需要注意的若干问题。该标校系统设计简单,不需要对测向设备进行改造,适应性强,可以为军事和民用机载测向系统标校提供一种有效手段。     

沙角A电厂烟气脱硫系统的特点及可优化分析

介绍了沙角A电厂300 MW机组湿法烟气脱硫系统(WFGD)的主要设计参数和各分系统设计特点,该WFGD系统包括烟气及其加热系统、吸收塔系统、石灰石浆液制备及供应系统、石膏脱水系统、公用系统和水坑系统。结合调试和运行的实践,对烟气系统、吸收塔系统、石灰石浆液系统、水坑系统和石膏脱水系统的可优化性进行了分析。     

调控一体化模式下远程视频监控系统建设与应用分析

在调控一体化模式下,为了提高调控中心对电网设备的运行监控能力,需要建设能够获得直观数据的视频监控系统作为设备监控的技术保障。本文介绍了地区调控一体化远程视频监控系统的建设目标、系统结构和功能。该系统包括远程视频监控主站系统和视频监控站端系统2部分,实现了在对无人值班变电站运行情况、火灾、防盗等安全防范的视频监测及报警功能的基础上,与调度自动化系统接口,实现调控中心远程操作设备可视化。通过对站端系统与主站系统的通信规约进行规范,实现了在统一平台上对视频监控系统的规范化管理,提高了电力系统的安全性和稳定性。     

一种求解电力系统稳定边界上不稳定平衡点的方法

提出一种基于伴随系统和变号系统的求解电力系统经典模型稳定边界上不稳定平衡点的方法。对于一个非线性自治动力系统，存在一个伴随系统，该伴随系统是一个梯度系统，原始系统的所有平衡点都是伴随系统的渐近稳定平衡点，并且每一平衡点存在解析形式的Lyapunov函数。变号系统能将电力系统经典模型降维系统的稳定平衡点变为I型不稳定平衡点，利用该平衡点的1维不稳定流形，生成一族轨迹，沿轨迹寻找伴随系统Lyapunov函数达到极小值的点，这些点一般位于某平衡点伴随系统的稳定域内。以该点为初值对伴随系统进行积分即可收敛到该平衡点。该方法能快速有效的寻找到稳定边界上的不稳定平衡点。在IEEE-10机39节点系统和IEEE-17机162节点系统上仿真，验证了该方法的有效性。