基于插件式开发技术的电力系统图模数库一体化实现方法

基于插件式开发技术,以开源软件Inkscape作为主程序,利用其专业的画图功能绘制电力系统图元,利用Python语言做插件开发对Inkscape软件进行功能扩展,在Inkscape平台上完成设备建模与数据信息录入、自动网络拓扑分析、量测点添加及其图上自动排布、数据库导入等操作,实现电力系统设备参数、拓扑关系、量测数据、监控画面等信息的一体化维护。在图形存储方面,采用SVG格式,并在XML的基础上扩展添加图元与模数之间的关联;在数据库设计方面,基于CIM-E标准制定数据库存储格式,易于实现标准CIM-E文件的导入和导出。提出的实现方法具有图模数库一体的特点,维护效率高,同时开发的工具小巧便捷、扩展性和移植性强,满足电网运行、规划等系统对图模数管理的需求。

面向闭源电力工控系统的安全防御体系架构设计

电力工控系统是关系到电网安全稳定运行的重要领域。目前国网黑龙江电力有限公司已经建立起“安全分区、网络专用、横向隔离、纵向认证”的边界安全防护体系。但在工控系统核心位置保护方面,还需考虑以下两个问题:电力工控系统具有闭源特性,内部函数逻辑调用非开源;攻击数据样本极少,难以构建特征库引擎。针对以上问题,从系统底层数据提取、运行状态学习等方面开展研究,设计了涵盖厂站、主站两侧的安全防御体系架构,为闭源电力工控系统安全防御问题提供技术解决路线。

面向电网调控领域的移动应用安全防护框架

移动互联网技术的迅速发展和智能终端的广泛普及为电网业务模式变革带来了契机。目前电网调控领域移动应用建设处在起步阶段,电网调控运行数据实时性强,交互频繁,相较于非实时信息被拦截破解的风险更高。现有移动应用解决方案无法满足电网调控运行对实时数据完整性、安全性和可靠性的要求。针对该问题,提出一种面向电网调控领域的移动应用安全防护框架,在实时运行数据传输过程中采用MD5+AES混合加密算法与时间戳相结合的方法进行二次加密,同时采用Token认证与Session技术相结合的方法防止越界操作与暴力破解。中国电科院的安全测试结果表明,相较于现有移动应用防护方法,该框架的应用显著提升了电网调控实时数据交互的完整性、安全性和可靠性。