电力信息系统现有安全设计方法分析比较

电力信息系统是典型的分布式互连系统,需要采用系统化的方法进行安全设计。文章分析了风险管理方法、遵循安全设计指南方法、形式化验证方法、“发现修改”方法、预防性安全设计方法等现有安全设计方法的特点和不足,总结了信息系统安全工程过程、安全需求分析方法、可生存系统分析设计等方面研究的可借鉴之处。文章采用的分析不同安全设计方法的角度可用于安全设计方法的分类和比较,有利于对安全设计过程的进一步深入研究。     

弹性文件系统在电力信息系统的应用研究

信息技术和网络技术在电力工业中得到广泛应用的同时也带来了负面影响。文章介绍了电力信息系统安全的现状,在总结现有网络安全措施的基础上提出采用基于分片–冗余–分散(Fragmentation-Redundancy-Scattering,FRS)技术的弹性文件保护模型实现电力信息网络的容入侵,论述了相关技术及各个功能模块。最后将弹性文件模型应用于电力调度自动化系统中,并对该模型进行了分析和评价。     

电力信息系统安全体系的构建

电力信息系统是由众多广域分布、异构的子系统组成的超大规模、极度复杂的大系统,其安全涉及电力信息业务、计算机、通信等多个领域并受多种因素的影响。文章结合信息安全体系的相关知识,分析了电力信息系统安全体系的研究现状,设计了一种三维、动态的电力信息系统安全体系结构,并从管理、技术和组织3方面对此体系结构进行了深入阐述。     

一种定量化的电力信息系统安全体系设计方法

目前电力信息系统尚缺乏定量化的安全体系设计方法和辅助工具。文章提出了一种基于模式的定量化安全体系设计方法,分别采用攻击模式和保护模式对攻击行为和安全措施建模,并基于集合论严格定义了几种安全措施选择的量化指标。文章从安全策略、系统建模、攻击建模、安全措施建模、风险度量、风险分析、安全措施选择等方面详细论证了新方法相对于传统风险管理方法的优势,并进一步将安全体系设计问题抽象为0-1整数规划的数学模型,以降低安全体系设计的代价,实现安全体系设计的计算机辅助工具。     

俄罗斯电力改革述评（一）——市场设计

为了提高经济效率,吸引投资进行电力建设,俄罗斯拟定了规模巨大的电力改革计划,希望能建立竞争性的发电与供电企业.作者以俄罗斯欧洲与乌拉尔地区的电力市场改革方案为研究对象,详细描述了它所采用的行业结构与市场设计方案,以及它们所具有的特点,并对此进行了述评.     

电力信息系统安全可靠性研究

介绍了电力信息系统安全体系现状,给出安全体系规划设计和安全防护措施。阐述了电力信息系统安全体系中存在的威胁。从安全体系设计方法要求和网络安全策略2个方面提出电力信息系统安全策略,对于不同安全等级构成的系统应进行安全分区,不同安全等级的分区间应部署相应的物理隔离设备。电力信息系统安全可靠性研究对保证系统的安全可靠运行具有重大意义。     

二次系统安全体系结构化设计方法

在二次系统安全体系设计工作经验的基础上，借鉴DGSA模型和MOAT方法的优点，利用面向对象的分析建模技术，提出了一种安全体系结构化设计方法。该方法在建立二次系统抽象模型的基础上进行安全风险分析和安全措施配置，目的是促进安全工作组之间的交流，保证对大系统进行安全体系设计的质量。因为该方法主要基于面向对象分析建模技术，而目前面向对象的辅助分析建模工具已经比较成熟，所以该结构化方法为安全体系设计的自动化提供了可能性。     

维护电网安全的基本策略

在电力系统的建设和运行中，必须认真研究和采取预防措施以避免发生重大电力设备损坏和长期大面积停电事故。在中国电力系统现有的条件下，避免发生大面积停电不但有可能，而且是完全现实的。本文将就维护电网安全的基本策略简单地进行讨论。     

基于SSE-CMM的电力信息安全工程评估

研究了利用系统安全工程能力成熟度模型(SSE—CMM)进行电力信息系统安全工程过程能力评估的方法和步骤,提出了结合BS7799(ISO／IEC 17799)指导安全工程过程评估内容的新思路,讨论了一种通过问卷答案来生成量化评估结果的评分体系。在该评分体系中,通过定义“完成指数”这一概念使得评估流程易于实现,增强了SSE—CMM应用于电力信息安全评估的可操作性。     

面向服务结构的发电设备可靠性厂级监控信息系统的开发

介绍了一种发电设备可靠性管理系统,该系统采用ADO.NET对象、crystal报表、XML Web services等.NET技术开发,它是基于Web Services的面向服务多层结构的厂级监控信息系统(SIS)的具体应用,提供了数据管理、多功能查询、图形分析、报表自动生成等功能,实现了火电厂发电设备可靠性管理的可视化分析平台,该平台具有较强的分布式部署能力,并具有一定的开放性、互操作性、扩展性和灵活性.     

电力系统数据网络技术体制分析

分析了数据网络中SDH,ATM,IP等技术的发展趋势,以及宽带数据网络技术应用的4种典型模式。根据电力系统传输网络的状况和应用业务的特点,提出了一套综 合解决方案,并对当前有争议的几个问题：网络技术融合、专用网与公用网、宽带网与窄带网进行了讨论。     

电力企业信息网络安全管理系统设计与实现

如何保障电力企业信息网络的安全是一个重要而实际的问题。文中结合电力企业网络安全技术与安全需求的实际状况，提出了一种网络安全体系结构模型，并在此基础上设计、实现了网络安全管理系统(NSMS)。NSMS结合安全技术与安全管理，并综合考虑网络、系统、用户、应用及数据方面的安全措施，对电力企业信息网的使用进行统一的安全规划，以实现系统多层次安全保障。文中详细介绍了NSMS的结构设计和功能设计。     

电力系统动态安全调度新算法

提出了一种动态安全调度新算法。基于最大相容集的概念，从暂态稳定控制的工程背景出发，将可行域为空的动态安全调度优化问题扩展为在其最大相容集簇上的寻优问题。并将其转换成一个混合整数规划模型，解决了动态安全约束过强导致优化问题不可行及预防控制的经济代价过高等困难。试验算例证实了模型和方法的有效性，根据动态安全调度特点探讨了今后的研究方向。     

电力系统动态安全分析综述

对动态安全分析系统的功能和结构设计进行了详细的论述,归纳了当前动态安全分析采用的主要方法,简要介绍了两种实用化的动态安全分析工具以及目前世界上几个在建的动态安全分析项目,并分析了对当前动态安全分析系统的调查结果,最后阐述了当前动态安全分析需要改进的几个方面.     

电力系统动态安全域的实用解法

近年来，电力系统动态安全域（DSR)已越来越为人所接受，它可以提供更为丰富的安全信息，有着广阔的在线应用前景。该文基于暂态能量函数分析，推导出一种新的求取实用动态安全域(PDSR)的方法。通过大量的数值仿真计算表明，实用动态安全域(PDSR)可由描述各节点注入功率上、下限的垂直于坐标轴的超平面和描述暂态稳定性临界点的超平面围成。基于此事实，该文给出了一种快速计算对应于临界暂态稳定的边界超平面的直接法。这种方法是将溢出点处的暂态稳定域边界法矢量近似为常数，并通过线性化把事故后系统轨迹的切向量表示为注入功率的线性函数，然后依据在临界注入下两者之间的正交性，推导出了超平面型式PDSR边界的解析表达式。在新英格兰10机39节点系统上的测试结果表明了这种方法与数值仿真方法的一致性。     

电力营销管理信息系统结构设计及实现技术

在分析构件技术的基础上，给出了采用构件耙合法设计应用系统体系结构和部署到应用服务器构件中的实现技术方案，并讨论了构件耙合技术、构件开发技术和系统应用整合等关键技术在应用系统实现中的应用。基于构件耙合法设计应用服务器体系结构和J2EE应用系统体系结构，实现了三层应用体系电力营销管理信息系统的开发，并成功地应用到某省市电力营销管理信息系统的实际建设中。