SCADA系统中远程网桥的设计与实现

主要介绍一种用在SCADA系统中的远程网桥的软、硬件设计原理及实现方法，通过该 网桥可以使SCADA系统连接多台远程工作站，使远离SCADA系统的远程用户也能使用SCADA系 统所提供的各类功能，从而扩展了原SCADA系统的功能和覆盖面。     

数据防泄漏技术在电网信息化建设中的应用规划

随着电网信息化建设的不断深入推进,保证各类敏感业务数据在产生、传输、存储和销毁的全生命周期中不会被泄露,已成为电网信息化建设过程中的迫切需求和需要思考的问题。文章基于数据防泄漏技术的原理,结合电网信息化建设中对数据全生命周期防护的需求,详细阐述了数据防泄漏技术的概念,提出了电网数据防泄漏体系框架,并给出了电网数据防泄漏技术方案选择的依据。     

电力数字证书服务系统的设计及应用

针对电力系统的信息安全需求，设计和实现了基于公钥技术的电力数字证书服务系统（PCSS），讨论了其技术特点，分析了该系统自身的安全性，并介绍了其在电力业务服务器身份认证中的应用。PCSS是一个安全支撑平台，能为它上面的应用系统提供强身份认证、加解密、签名验签、时间戳等安全服务，有效地解决了电力应用系统网络上用户身份认证和安全传输的问题。PCSS的实施将加速数字电力系统的实现进程。     

PMI及其在电力系统中的应用模型

介绍了PMI的组成、基于角色的授权管理的优点、PMI与PKI的关系；并详细讨论了电力系统PMI应用模型的结构、访问授权的策略、访问控制系统的建立过程以及PMI应用模型的工作流程。     

电力二次系统安全评估平台的研究

安全评估是电力二次系统安全防护中的一个重要环节,可以指导安全技术和安全管理体系的建设。设计和实现了电力二次系统安全评估平台,该平台依据相关安全标准建立了评估数据库,能够自动完成评估过程,降低了评估过程中的主观性和评估成本,提高了评估的效率和准确性。     

电力时间戳系统的设计

阐述时间戳是实现不可否认性的基础；简略介绍时间戳协议的请求、响应以及安全性考虑；提出电力时间戳系统的设计，包括客户端和服务端的证书签发、双方身份认证以及基于时间戳协议的实现。     

电力网络安全中的信息隐藏技术

电力系统信息安全与电力系统的安全、经济运行息息相关,是国家信息安全的重要组成部分。电力系统信息网络承载着电力企业生产、运行、管理、经营业务系统,内联着电力调度数据网络,对外与Internet连接,它的安全是电力企业信息安全的第一道技术防线。电力信息系统的安全直接关系着电力企业的运行与管理,也直接或间接地影响着电力生产控制系统的安全。     

电力信息系统运行平台的安全设计

分析了电力系统信息安全背景和整体安全防护体系，指出了必须从开发和运行两个方面去考察应用系统的安全性问题，认为应用系统安全是整个安全防护体系中的核心，并介绍了一种安全的应用系统运行平台模型及软件开发安全模型，文中详细分析了软件开发过程中应注意的有关安全性事项。     

基于电话线的变电站远程图象传输系统Far-V

介绍利用普通电话线实现远程图象传输的原理及系统Ｆａｒ－Ｖ，重点描述了其中关键的多媒体运动图象压缩技术，论证了该系统适用远距离电站的经济性和实用性。     

一种新的SQL注入防护方法的研究与实现

当前Wcb应用安全问题日益严峻,而SQI、注入是针对Wcb应用最为普遍的攻击手段之一。文中提出了一 种新的SQL注入防护方法。该方法通过将静态模式匹配与动态特征过滤配合使用,避免单一方法存在的不足,从而 达到良好的效果。该方法通过在安全环境下自动学习所有合法SQL语句,构建知识库;然后在实时工作环境下,利用 模式匹配算法将SQI、语句与知识库进行匹配,匹配成功则判定为合法SQI语句。对于匹配失败的SQI、语句并不立 即判定为非法,而是采用基于风险值的动态特征过滤算法进行深度特征检查,识别真正的非法SQL语句。基于本方 法,设计并实现了一个原型系统。测试结果表明,该原型系统具有较好的性能优势,并能够很好地解决一般防注入方 法带来的准确率与误报率之间的矛盾。