电力系统信息通信安全性评价体系构建及应用

文章从提升信息通信系统支撑国家电网公司"三集五大"体系深化工作出发,提出构建信息通信融合的"信息通信安全性评价体系",编制评价体系的标准及查评依据,并开展了试点查评。通过信息通信安全性评价的构建,实现了对信息通信系统事前安全管理、事中科学管控及事后的查漏治理,有效促进了信息通信专业安全管理水平的不断提升。

SDN环境下网络流量监测与控制系统设计

由于SDN具有可软件定义的特性和控制与转发相分离的特点,SDN环境下网络流量测控与传统的IP网络显著不同。提出了一种基于s Flow技术的网络流量监测与控制系统,借助s Flow数据监测的功能,把数据收集的过程从SDN控制平面分离出来。构建了基于Open Daylight控制器与Mininet的实验环境,通过模拟拒绝服务攻击来产生异常流量,利用网络流量测控的方法实现了异常流量的拦截。

基于安全代理的数据交换在电力系统中的研究与应用

随着国家电网公司大力推进智能电网建设,各类新型业务系统建设、新能源等各类智能移动终端及多种通信组网接入方式出现。如何保证电力终端通信网接入安全,成为亟待解决的问题。为适应新形势下电力业务安全接入需求,国家相关主管部门陆续发布《电力监控系统安全防护规定》、《电力监控系统安全防护总体方案》等文件,以进一步强化电力系统安全防护。防护规定针对安全接入区提出了具体的防护要求,安全接入区与生产控制大区之间必须部署相应的隔离手段。因此,分析目前国内外主流的安全代理技术和隔离交换技术,结合国网公司电力终端通信网发展建设的战略需求,立足构建安全、可靠、可信的终端通信网安全组网及接入,以进一步完善信息安全框架体系。

支撑电力业务规划的软件定义网络控制器时延性能分析

引入集中控制理念的软件定义网络(SDN)技术为网络的智能化提供了新的思路,但也同时在业务的端到端传输时延中引入了控制时延。详细阐述了SDN架构下,硬件资源和流表下发模式对控制时延的影响,在仿真环境和实际测试中,开展了两种流表下发模式下端到端时延对比和应用系统控制时延对比。从数据分析中可以得出Reactive模式拥有较高的自动化程度与灵活性,但会引入高控制时延,Proactive模式的控制时延很低,但需要人工干预和预配置。基于对比结论,结合现网业务承载方式,建议电力通信网中涉及路由的承载方式可采用SDN技术进行优化,通过预配置业务路径,以Proactive模式保障实时性,同时支持Reactive模式,应对复杂网络的灵活性需求。

海量云计算平台资源自动监控系统设计

为全面扩充资源监控精度水平,提升平台自身的监控时效能力,设计海量云计算平台下的资源自动监控系统。在Zabbix监控架构中,高效连结平台资源拓扑模块、资源态势自动监控模块两个执行设备,完成自动监控系统的硬件运行环境搭建。在此基础上,通过统一海量资源异构接口规范的方式,对监控资源的数据层进行访问,并以此达到完善自动监控状态机制的目的,实现自动监控系统的软件运行环境搭建。结合软、硬件组织结构,完成海量云计算平台资源自动监控系统设计。相同环境下的对比实验结果表明,与普通监控系统相比,资源监控精度可提升至90%左右,平台监控时效水平提升明显。