基于软件定义网络的智能变电站网络架构设计

随着智能变电站二次装置标准化、智能化水平的提升,需要有一种更高效、智能的通信网络以满足变电站运行和维护要求,能够实现设备即插即用、智能监测、子网间安全隔离以及设备通用互换。针对智能站网络统一管理、子网间安全隔离以及设备兼容性、互换性的应用需求,提出了一种基于软件定义网络（SDN）技术的变电站网络架构,将IEC61850和OpenFlow协议用于网络架构设计,利用OpenFlow控制器管控和隔离各独立子网,以实现网络设备管理和子网安全隔离。实验结果表明,所提架构可实现流量基于业务类型的精准控制和数据的安全隔离,对于提升变电站运行和维护水平有着非常重要的应用价值。     

面向网络隔离架构的业务流行为控制高可信交互框架

本文提出一种面向网络隔离架构的业务流行为控制的高可信交互框架,解决了企业互联网移动应用难以访问复杂安全架构下的高安全区业务数据的问题,确保了业务系统关键数据的安全.在网络安全防护要求下,引入移动接入网关,分解业务数据跨安全区交互过程,通过特殊的访问转换与通信方法,实现了业务数据通过各型隔离装置的安全、可信传输和业务流行为控制.该框架目前已在员工报销、考勤打卡、电力系统配网抢修、移动巡检等多个业务领域得到广泛应用.     

气象业务流可信交互架构

在不同安全等级的网络中, 由于缺乏标准的气象信息传输机制, 数据难以有效安全交互. 结合多样的业务应用需求, 基于“2+1”模型结构, 设计了物理隔离网络间的气象业务数据流可信交互框架体系, 部署在气象内网和其他网络的DMZ区, 跨区域实现数据安全传输和共享. 文中首先介绍了可信交互的体系架构, 然后结合具体气象业务需求开展了应用研究, 最后进行了系统功能、性能和安全测试, 并对可信交互架构的传输瓶颈和带宽利用率进行了分析. 该研究对应用可信交互架构提高异构网络间数据流的传输效率具有指导意义.     

片上网络无虚通道隔离路由算法

子网隔离方法是解决片上网络众核处理器中大量应用程序并发执行时通信数据流相互干扰的重要方法.针对现有子网隔离路由算法只适用于某几种特定类型的不规则子网,降低了片上系统的利用率,给出了不规则子网的拓扑结构模型,并结合奇偶转向模型,提出了一种低开销的无虚通道隔离路由算法.算法采用维序路由规则传输数据包,一旦遇到不规则子网边界破坏了最小路由路径时,则改变路由策略,采用南北边界路由和东西边界路由2种模式传输数据包.通过合成负载通信模式测试和真实应用踪迹测试,对不同算法进行系统利用率、性能和功耗比较分析,结果表明所提出的隔离路由算法在不降低片上系统网络性能的情况下,提高了系统的利用率.     

分布式业务网管中安全服务框架的设计与实现

在分布式架构的业务网络管理系统中,保证业务数据在分布式节点间高效、实时和安全传输是系统可靠运行的关键问题之一.针对分布式业务网管对安全服务的具体需求,在分析传统网络管理系统安全解决方案的基础上,综合运用了XML签名与XML加密等多种安全技术,设计并实现了一种安全服务框架.提出了该框架的体系架构,详细介绍了框架的层次结构、功能模块和处理流程,并对框架中的关键模块,给出了详细的解决方案和基于Java技术的实现示例.     

6G网络内生安全架构研究

6G将是一个覆盖空天地海的一体化网络,并为用户提供按需服务.高安全性是6G网络的重要特性,在规划的6G架构中,安全能力将作为一个独立的逻辑面为6G网络和应用提供服务与保障.本文分析并归纳了6G安全演进的3个方面的趋势:一是网络架构的分布式自治化增加了暴露面,需要网元、子网自身具备高安全性;二是全面云化和虚拟化进一步增加...     

煤矿综合无线局域网WLAN的高效、可靠性设计

针对传统的煤矿信息网络存在功能分散、成本高、建设周期长、可靠性差等不足,提出了煤矿WLAN高效、可靠性设计的原则和一种基于IEEE802.11协议的煤矿综合无线局域网架构。该架构可在同一网络上实现数据、语音和视频等煤矿综合信息的传输和交换,有效降低网络建设成本,提高网络可靠性。该设计采用煤矿自动化信息网和通信网物理层相互隔离的方式,从而保证煤矿自动化信息网的安全。     

基于代理的信息安全网络隔离装置的研究与实现

介绍一种在电力系统信息内外网之间的基于代理的信息安全网络隔离装置的实现方案.该方案采用专用软硬件技术实现了在安全网络隔离情况下的信息安全交换,同时内嵌的SQL安全引擎可以有效地保证传输信息的安全.针对电力信息内外网的业务需求,结合电力系统网络和系统特征,给出了一个既能保证各网络之间系统的安全隔离交换,又能保证内部信息网络不受来自外界黑客攻击的隔离解决方案.     

基于VPN技术对混网网络实现全面网络隔离

很多网络建设之初,各种业务系统、办公、财务、上因特网等混网运行,基于安全和效率,现在这些网络都需着手实现网络中业务系统和其他辅助系统的全面网络隔离.虚拟专用网VPN技术价廉、成熟,已成为网络隔离方案中非常好的一种选择.阐述了利用VPN技术实施全面网络隔离的具体步骤、方法,网络的联结和设置方案.实际运行情况表明,网络改造后运行安全、高效.     

基于安全隔离的边界防护体系的设计与实现

本文针对电子政务信息系统的特点,设计了基于安全隔离的边界防护体系。将安全隔离技术应用到电子政务中,实现了数据的安全高效实时传输,形成了多方位的安全边界防护体系架构。     

无线传感器在智能配电网中的通信网络设计

智能配电网可以有效地提高配电系统的供电质量、实现分布式电源的并网优化运行与配电设备的高效运转、完成与用户之间的有效互动。无线传感器网络（Wireless Sensor Network,WSN）具有建设成本低、快速自组网等特点,在智能配电网通信系统中具有广阔的应用前景。论文通过总结智能配电终端在配电网的分布特征以及WSN在电力系统中的应用现状,分析了WSN的网络结构及其在智能配电网中的应用特点,并以此为基础给出了智能配电网WSN的设计原则。根据该原则设计了智能配电网WSN的分层体系结构,包括终端采集网、汇聚网和信息接入网。智能配电网的通信系统通常由多种通信方式组成,本文给出了与其他通信方式联合组网的设计方案,该方案通过构建业务终端层、接入层、骨干层和配电主站层,可以有效地扩展智能配电通信网的通信范围,提高智能配电网的网络数据完整性。     

一种基于双单向传输通道的网络隔离方案

针对现有网络隔离技术中存在数据传输完整性不能保证、高密级网系统安全性有待提高等问题,文章提出一种基于双单向传输通道的网络隔离方案。该方案采用双FIFO存储器,将网络隔离与虚拟机机制结合起来,有效提高了数据传输速率,避免了存储操作时造成的数据丢失,提升了高密级网的安全性能。     

基于指纹识别和智能卡的安全电子报税系统*

针对现有电子报税系统中在身份认证和数据传输方面存在的安全问题,提出了基于指纹识别和智能卡的电子报税系统的安全解决方案.该方案在电子报税终端引入智能卡技术,保证密钥等机密信息的安全,同时将指纹识别技术作为身份认证的依据,并用指纹信息作为报税数据传输中加密密钥产生的种子,实现了动态密钥和双向认证,提高了电子报税系统中身份认证和信息传输的安全性.     

大兴新凤河智慧水务控制系统网络分析

为掌握大兴新凤河水务网络实际情况,及时发现网络线路存在的问题和隐患,对新凤河流域综合治理工程智慧水务控制系统网络进行分析。结合网络总体结构分析网络的业务规模,网络通过河道自建局域网、4G 无线 RTU、4G 无线 VPN、宽带有线 VPN 4 类节点传输相关数据;阐述网络设备的选用分布、VLAN 规划、数据安全等内容;从建设期和运营期,结合河道网络特征,分析组网设备选择、无线网桥使用、支流和沿线施工的影响,以及网络监测、线路管理的管理办法及要点。分析结果表明：为保证新凤河智慧水务控制系统网络的稳定运行,应对设计、施工、运营各阶段共同考虑分析,各阶段的分析成果和经验,可为类似河道流域水环境治理工程的网络应用提供借鉴和参考。     

电力物联网中5G边缘计算技术的研究

为解决电力物联网中海量设备接入诉求,云服务器集中处理架构逐渐向边缘计算模式演进, 电力物联网演进为云、网、边、端四层模型。本文根据现有电力业务类型和传输需求,分析了电力物联网中边缘计算面临的技术难点,提出采用基于时隙的灵活调度,并结合自时隙结构和灵活时隙配置等方案改进边缘计算网络中的端到端时延; 采用基于5QI配置及ARP优先级方案提升电力物联网中业务保障效果,采用业务安全隔离是保障电力业务安全运行。文章最后给出了基于5G技术的边缘计算网关体系架设和技术特点,指出可以充分利用基于5G的创新技术, 提升电力物联网中边缘计算有效性和安全性,满足电力物联网蓬勃应用的需要。     

一种基于USB3.0的高速网闸设计与实现

网闸是一种安全隔离与数据交换系统,是放置在需要物理隔离的两个网络之间实现不同网络问数据安全交互的专用设备[1].本文提出了采用USB3.0的网闸“2+1”系统架构方案,并介绍了系统总体结构及协议解析、安全隔离等功能.     

智能配电网技术方案的应用设计

分析了能量流、信息流及业务流在传统配电网、数字配电网及智能配电网中的不同特征,提出了智能配电网的技术方案,给出了完善电网基础设施(即能量传输系统-配电网网架)、通信传输系统平台以及相关的智能配电终端的设计方法;构建了智能配电网调度系统、配电自动化系统、用电管理系统及其构成的调配一体化系统、配用一体化系统、调配用一体化系统的基本功能、基础应用和高级应用架构,并对各个环节的关键技术组成进行了探讨。     

面向天地一体化信息网络的安全验证平台设计

天地一体化网络系统复杂、技术体制多样,其中安全技术涉及系统的各个层面,难以通过单项技术试验来实现系统层面的验证和评估,需要构建具有一定网络规模的验证系统来完成安全技术体系的验证。基于通用开放、可重构的理念,提出了一种天地一体化网络安全验证系统方案,实现密钥管理、安全路由、安全切换、安全隔离、安全传输等安全保障技术的系统验证。