PMI及其在电力系统中的应用模型

介绍了PMI的组成、基于角色的授权管理的优点、PMI与PKI的关系；并详细讨论了电力系统PMI应用模型的结构、访问授权的策略、访问控制系统的建立过程以及PMI应用模型的工作流程。     

基于动态可信度量的敏感信息安全控制模型

随着信息技术的高速发展,计算机系统处理的敏感信息规模不断增长,确保敏感信息的安全变得非常重要.文中对传统的多级安全模型BLP模型进行了分析,指出其对敏感信息完整性保护不足的安全隐患.针对该安全隐患,文中设计了基于动态可信度量的敏感信息安全控制模型(DTMSISCM)并给出了其实现架构,DTMSISCM通过实施基于可信度的敏感信息安全控制,在维持和BLP模型相同保密性的基础上,保证了敏感数据的完整性,提高了系统敏感信息安全控制的可用性     

一种新的SQL注入防护方法的研究与实现

当前Wcb应用安全问题日益严峻,而SQI、注入是针对Wcb应用最为普遍的攻击手段之一。文中提出了一 种新的SQL注入防护方法。该方法通过将静态模式匹配与动态特征过滤配合使用,避免单一方法存在的不足,从而 达到良好的效果。该方法通过在安全环境下自动学习所有合法SQL语句,构建知识库;然后在实时工作环境下,利用 模式匹配算法将SQI、语句与知识库进行匹配,匹配成功则判定为合法SQI语句。对于匹配失败的SQI、语句并不立 即判定为非法,而是采用基于风险值的动态特征过滤算法进行深度特征检查,识别真正的非法SQL语句。基于本方 法,设计并实现了一个原型系统。测试结果表明,该原型系统具有较好的性能优势,并能够很好地解决一般防注入方 法带来的准确率与误报率之间的矛盾。     

基于智能Agent的电力信息网络安全态势感知模型研究

网络安全态势感知(NSSA)是实现网络安全监控的一种有效的技术手段,对提高网络运行安全管控水平和主动防御能力有着重要的作用。在现有的NSSA模型研究的基础上,结合电力信息网络的现状与需求,提出了一种基于智能Agen、的NSSA感知模型。模型从数据采集处理层、评估分析层、协调管理层和态势决策层几个层次介绍了涉及的Agent模型和功能模块,对电力信息网络安全监控和管理具有一定的指导意义。     

电力信息系统运行平台的安全设计

分析了电力系统信息安全背景和整体安全防护体系，指出了必须从开发和运行两个方面去考察应用系统的安全性问题，认为应用系统安全是整个安全防护体系中的核心，并介绍了一种安全的应用系统运行平台模型及软件开发安全模型，文中详细分析了软件开发过程中应注意的有关安全性事项。     

电力网络安全中的信息隐藏技术

电力系统信息安全与电力系统的安全、经济运行息息相关,是国家信息安全的重要组成部分。电力系统信息网络承载着电力企业生产、运行、管理、经营业务系统,内联着电力调度数据网络,对外与Internet连接,它的安全是电力企业信息安全的第一道技术防线。电力信息系统的安全直接关系着电力企业的运行与管理,也直接或间接地影响着电力生产控制系统的安全。     

SCADA系统中远程网桥的设计与实现

主要介绍一种用在ＳＣＡＤＡ系统中的远程网桥的软，硬件设计原理及实现方法，通过该网桥要以使ＳＣＡＤＡ系统连接多台远程工作站，使远离ＳＣＡＤＡ系统的远程用户也能使用ＳＣＡＤＡ系统所提供的各类功能，从而扩展了原ＳＣＡＤＡ系统的功能和覆盖面。     

电力二次系统安全评估平台的研究

安全评估是电力二次系统安全防护中的一个重要环节,可以指导安全技术和安全管理体系的建设。设计和实现了电力二次系统安全评估平台,该平台依据相关安全标准建立了评估数据库,能够自动完成评估过程,降低了评估过程中的主观性和评估成本,提高了评估的效率和准确性。     

电力时间戳系统的设计

阐述时间戳是实现不可否认性的基础；简略介绍时间戳协议的请求、响应以及安全性考虑；提出电力时间戳系统的设计，包括客户端和服务端的证书签发、双方身份认证以及基于时间戳协议的实现。     

基于电话线的变电站远程图象传输系统Far-V

介绍利用普通电话线实现远程图象传输的原理及系统Ｆａｒ－Ｖ，重点描述了其中关键的多媒体运动图象压缩技术，论证了该系统适用远距离电站的经济性和实用性。