电力企业移动办公系统的研究与设计

为了达到国家电网公司SG186工程深化应用的要求,满足辽宁省电力有限公司移动办公应用的实际需要,基于GPRS/APN技术和安全接入平台,设计了适合电力企业特点的笔记本移动办公方案、手机移动办公方案及移动办公系统。同时,针对电力企业对安全性的特殊要求,从数据库安全性、数据传输安全性、应用安全、业务安全方面提出系统安全保证方案,为开发和应用移动办公系统提供了坚强的技术支撑。     

电力企业移动办公的技术分析

移动办公是指员工通过互联网安全地接入企业网络，实现在家或外出远程办公的工作方式，移动办公人员通过虚拟专用网（VPN，Virtual Private Network）远程访问的方式，连接到日常办公IT环境，对企业内部网OA系统、Notes系统以及其他信息系统进行访问。本文就电力企业基于VPN技术实现远程移动办公系统的设计和管理进行分析、研讨，并对电力企业移动办公提供了参考方案和建议。     

桥头铝电公司移动办公系统建设

文章从手机移动办公的角度出发,介绍了移动办公系统的技术方案及实现,通过系统建设和优化,能有效节约企业办公成本,提高办公效率。     

宁夏电力双网隔离改造工程通过验收

2008年9月11日，宁夏电力公司验收委员会对该公司双网隔离改造工程和集中存储工程进行了验收。验收委员会认为：双网隔离改造工程实施结果完全满足国家电网公司关于信息网络改造的具体要求，集中存储系统能够满足相关业务系统运行要求，同意通过验收。     

供电企业双网隔离工程在南阳供电公司的实施

双网隔离建设是最近两年国家电网公司（以下简称国网）所属部门普遍实施的一项专项工程,即结合国网企业普遍存在的严峻的信息安全现状,以提高信息网络安全为目的,将现有管理信息网分为信息内网和信息外网,实行双网隔离的一项工程。以南阳供电公司双网隔离建设项目为例,详细阐述了信息外网建设的背景、原刚以及建设过程,并结合南阳供电公司实际情况,针对现有不同的网络局部情况提出了不同的改造思路。     

泸州电业局移动代理服务器MAS的实现

给出了一个基于移动终端的电力行业移动代理服务器MAS系统实现方案.通过本系统可以方便实现移动办公、移功Email、数据的现场查询、采集、录入,WAP应用等移动应用业务.同时本系统也为其他信息系统发布和查询信息提供了基础服务.移动代理服务器的应用为供电企业人员提供了极大的工作便利,为用户的信息查询提供了极大的方便.     

国华宁电手机办公系统的实施与应用

从企业移动办公的角度出发，以手机为介质介绍了国华宁电手机办公系统的技术方案及实现。探索企业实现随时随地的移动办公，希望对企业移动信息化有所帮助。     

基于超长距离下行皮带控制的矿山两化融合建设

基于超长距离、高落差、分段控制的矿山胶带运输系统的建设,集成矿山工业视频监控系统、矿井环境监控系统、矿井安全六大系统、电力监控系统、能效管理系统、调度管理等系统,阐述了实现整个矿山数字化、信息化两化融合的过程。重点说明了在大型矿山长距离、高落差的胶带运输传动和自动化的建设方案,针对胶带运输的特性采用S型速度加速度的驱动控制,超长距离通信采用双网冗余、双网环形自愈的总线结构及矿山数据的集中存储和矿山调度的分级管理,为同类系统建设提供成功建设方案。     

智能变电站IEEE1588时钟同步冗余技术研究

针对智能变电站时钟同步系统现状,提出了基于IEEE1588的时钟同步系统冗余方案。在分析IEEE1588的实现原理及其特点的基础上,提出了单钟方案、双钟互备方案和双钟双扩展方案。重点对双钟互备方案进行了阐述,并详细分析了时钟冗余切换原理和过程。同时,进一步对双钟互备方案在变电站单网和双网模式下,不同网络方案对时钟冗余造成的影响进行了研究。     

变电站保护测控装置串口通信改造浅析

文中讨论了变电站自动化系统中常规串行接口的间隔级测控单元和智能设备之间通信的改造方案,以应对变电站恶劣运行环境下的干扰,提出了串口通信的光电隔离和串口改造以太网两种方案,并结合实际综合自动化系统,介绍在110kv变电站的实际应用情况。     

大型核电运营企业核心网络改造方案设计与实施

为彻底消除原有核心网络存在的设备故障率高、安全防护能力弱等7类风险隐患,设计了一个全面完整的核心网络改造方案并成功组织实施。事实证明,核心网络改造实施大幅提升了网络整体性能,构建了清晰的网络区域安全隔离边界、全面的网络流量监控系统和高效的网络安全防护体系,彻底消除了原有安全隐患,全面提升了核心网络整体性能和安全能力,有力保障了信息系统稳健运行。文章所提方案,对大型核心网络方案设计与实施具有参考意义。     

南方电力调度数据网双平面建设方案研究

为建设满足智能电网要求的一体化二次系统,实现南方电网110 kV及以上电压等级厂站电力调度数据网双平面全覆盖,基于电力调度数据网双平面的建设目标,研究了将现有电力调度数据网络从单平面平滑升级至双平面的建设方案,重点讨论了网络配置方案、路由控制策略和网络安全措施。方案经南方电网主干调度数据网双平面建设工程实践验证可行,能够为电力调度数据网所承载的各类二次业务提供网络级别的冗余保障,将在南方电力调度数据网建设中推广运用。     

电力营销移动作业安全分析及防护研究

设计了电力营销移动作业整体物理架构和安全架构,从个人数字助理(PDA)终端、传输通道、外网接入、应用服务、监控管理系统等方面分析了电力营销移动作业过程中存在的数据丢失、身份认证强度低、网络隔离强度弱等安全风险,提出了数据安全存储及传输,高强度的身份认证、网络访问控制及安全管理等安全防护措施,可有效解决电力营销移动作业安全隐患。     

江苏能量管理系统安全隔离的实现

分析了当前电力调度自动化系统的网络安全形势,介绍了江苏电力调度自动化系统原有的运行模式和4个安全区,指出可能存在的网络安全问题,提出解决方案.简述了电力系统专用的网络安全物理隔离设备工作原理,根据《江苏电力二次系统安全防护方案》制定对现有能量管理系统进行安全隔离改造方案,论证其可行性并加以实施.     

基于证书的多媒体信息客户端安全解决方案

目前,彩信系统存在的安全问题,如彩信病毒,冒充用户等给彩信业务的应用带来了极大的威胁.本文结合移动通信系统的特点,提出了基于安全证书的多媒体信息客户端安全解决方案.该方案实施与彩信应用层,利用彩信系统现有的传输通道加以改进完成彩信客户端之间的双向认证,加密,密钥协商和更新.通过一些关键技术的引用,如由入侵检测结果和用户可信度决定的动态密钥生存期,后台彩信查询对端公钥证书的方法,MSISDN号作为对方身份验证的加强等保证安全彩信的安全可靠性同时也提高其工作效率.     

电力系统中移动工作流平台的设计

首先指出电力系统中宽带数据通信网络技术的发展为在系统内构建移动工作流平台提供了必要的网络基础,对电力系统内部移动工作流的应用及前景进行了分析,根据电力系统数据传输网络的状况和应用业务的特点,对移动工作流平台解决方案中存在的难点及关键技术进行了详细阐述,设计了移动工作流引擎方案并对基于此的整体架构、功能模块及系统安全措施进行了论述.     

基于深度报文检测和安全增强的正向隔离装置设计及实现

为了提高新的网络安全环境及配电网接入环境中电力系统内部通信网络的安全性,提出了基于深度报文检测和安全增强的正向隔离装置。在对传统正向隔离装置原理和脆弱性分析的基础上,通过采用现场可编程门阵列(FPGA)作为隔离岛部件提高了隔离岛的传输速率并降低了误码率,通过采用深度报文检测技术解决了反向穿透性威胁,通过采用双因子身份鉴别技术提高了人机用户管理的安全性,通过采用基于国密算法的加密认证技术提高了本地管理的安全性。与传统的正向隔离装置相比,装置的性能和安全性都得到了提高。最后通过工程应用验证了理论的可行性和技术的实用性。     

基于PowerPC的嵌入式协议隔离设备在电力系统中的实现

嵌入式Linux技术具有稳定与经济的特点,比双主机隔离方案安全高效.PowerPC体系开发板又广泛用于网络安全设备,因此,选择GE850EH开发板,运用嵌入式Linux的方法来开发新型协议隔离设备,是实现电力系统协议隔离的最优选择.通过研究GE850EH开发板的寄存器配置与Bootloader移植.创建Linux文件系统,引导操作系统,成功地实现了一个高效且安全可靠的电力协议隔离设备.而且,在网络数据的捕获方法上,使用了目前最先进的libnet和libpcap函数库,在应用层上完全控制了基于TCP/IP协议的数据包的收发过程.最后,讨论了协议隔离与网闸技术的结合与发展前景.     

智能电网中的移动应用安全技术

移动应用技术引入智能电网使其信息系统和网络边界骤然放大,在安全层面引发了一系列重要挑战,具体问题涵盖移动终端、移动网络和移动应用3个领域。文中从智能电网的移动应用场景入手,分析了移动应用安全需求和相应的技术手段,并给出了一个可信的智能电网移动应用安全架构,从而应对智能电网中的移动应用安全威胁。     

基于KVM over IP技术的变电站微机监控系统移动工程师站

为了使变电站监控系统软件维护工作不再局限在主控制室内,针对变电站微机监控系统软件维护和故障排查的实际需要,提出利用键盘、显示器、鼠标的KVM over IP技术构建移动工程师站.KVM over IP技术从计算机键盘、显示器、鼠标的接口中获得模拟信号后,转换成数字信息包,并经过加密和压缩,在网络中利用TCP/IP连接进行传输,实现对计算机设备的远程控制.论述了移动工程师站的实现方法、设备接口、网络构建,给出了网络结构图,以及相应的安全机制(访问权限、数据加密、访问控制、信号仿真、网络隔离)等.