电力调度生产管理系统的技术管理体系设计

随着电力系统信息化技术的不断发展,电力调度中心的管理信息大区作为便捷的网络区域,承载大量的电力调度生产管理系统。通过＂分区、分域、分级、分层＂的总体设计原则,提出一种电力调度生产管理系统的技术管理体系设计,用以指导业务系统在管理信息大区的密集部署与科学管理,实现消除安全隐患,提高系统的可用性、灵活性与扩展性,进而更可靠有效地保障与支持电网调度的安全生产。     

电力数据网安全防护整体解决方案

安全现状电力数据网包括电力调度数据网和电力信息数据网,是电网企业用以输变电自动化控制和业务办公自动化的基础平台, 是电力企业安全生产的重要技术保证。经过近些年的建设,各电网企业普遍实现了纵向互联、横向隔离的电力调度数据网和电力信息数据网,实现了生产系统和办公系统的自动化、网络化运行。但在各级网络内部,普遍存在着访问控制不严格、网络异常状态发现不及时、缺乏预警手段、对安全风险缺乏宏观检测与控制手段等现象。电力系统网络的安全性和可靠性已成为一个非常紧迫的问题。     

电力系统安全稳定控制的探讨

参照国际范围内过去所出现的各类大范围断电问题,研究现有电力装置运行安全平稳控制的“三条防护屏障”内容中可能出现的失效异常情况,拟定出预防电力装置出现平稳态势瘫痪及大范围断电停产的电力网络安全平稳特级安全防护屏障——依托于响应机制的电力装置安全平稳控制体系.且阐述了此运作体系的功能范围、依托于响应机制的电力网络宽域安全平稳管控的重点工艺和立足于响应机制的宽域安全平稳管控机制创新的新成果.     

TMP-TIE:基于流量迁移预测的域间出口选择算法

出口选择算法是域间路由策略的直接体现,并具备流量工程能力。针对可调域间路由出口选择算法引起的大幅流量迁移问题,以控制与转发分离的网络架构为背景,提出了基于流量迁移预测的出口选择算法TMP-TIE。该算法在TIE算法的基础上加入对流量迁移的预测和判定,避免出口变化引起的大幅流量迁移,降低对域间流量传输的影响。通过模拟实验比较了热土豆、TIE和TMP-TIE的性能,实验结果说明,TMP-TIE具有最小的路由敏感性和流量敏感性,能降低故障条件下的网络代价和网络拥塞的概率,有利于实现域间流量工程。     

基于安全状态域的网络评估模型

将基于攻击图的评估与依赖标准的评估相结合,提出了一种基于安全状态域(security state region,简称SSR)的网络安全评估模型(security-state-region-based evaluation model,简称SSREM).该模型将攻击的影响分为攻击能力改变和环境改变,通过两者之间的因果关系建立数学模型,提出了安全状态域趋向指数的概念,借助Matlab进行攻击趋势的曲面拟合,进而进行安全状态域的划分和网络的安全性评估.实验结果表明,依据SSREM进行的评估能够通过安全状态域和安全状态域趋向指数反映网络进入不同状态的难易程度,对网络安全性量化评估具有借鉴意义.     

基于域活动目录的网络准入控制方案的研究

提出了一个基于域活动目录的网络准入控制方案,利用活动目录中的应用目录,分区存储网络准入控制中的主机信息、安全策略配置、站点网络环境等数据,集成域用户身份认证,同时利用VMPS协议实现动态VLAN划分,隔离认证与未认证主机,合格与不合格主机。     

电厂侧调度数据网安全防护设计

按照“安全分区、网络专用、横向隔离、纵向认证”的电力二次系统安全防护原则,论述电厂侧调度数据网安全防护设计要点.     

基于聚集流量分类的流量型DoS攻击防御方法

提出一种基于主机服务状态检测和关键流量识别的聚集流量细粒度分类、识别及控制方法,并在可控网络上实现基于此聚集流量分类的流量型DoS攻击分布式检测和防御.该方法利用攻击检测感知器和控制路由器间的安全通讯协作,通过调整控制路由器集上的聚集流量分类策略和Rampart控制机制对一般聚集流量的控制力度,使得被保护主机及其网络在受到流量型DoS攻击的情况下,其负载和拥塞程度仍可以稳定在一个正常的范围内,从而有效地保证关键聚集流量服务请求的QoS需求.     

火电企业工控网络和信息系统安全智能防护应用案例

<正>1项目概况1.1项目背景电力是关系国计民生的重要基础产业,也是关系千家万户的公用事业。电力安全可靠供应事关经济发展、人民生活和社会稳定,保障电力系统安全是国家安全的重要组成部分。现代电力工业具有高度网络化、系统化、自动化的特征,以网络、数据库及计算机自动控制技术为代表的信息处理技术已成为支撑电力生产控制和经营管理不可或缺的基础要素,保障电力网络与信息系统安全已成为电力系统安全稳定运行的重要前提。     

条码仓储系统在电力安全工器具管理中的应用

安全第一、预防为主,安全生产更是电力企业永恒的主题,而电力安全工器具的好坏直接影响到电力企业生产过程中的人身和设备安全.电力工器具的有效管理不仅仅是保障作业人员及施工安全的前提,管理人员也应对涉及多个环节的安全工器具状态、领出使用情况、试验周期、日常检查情况等信息做到及时准确的了解和实时监督.阐述了简易的电力安全工器具管理系统,充分利用现有的计算机和网络技术平台,采用数据信息化的方式代替以往传统的工器具管理模式.