考虑分布式新能源接入的配电网安全域分析

分布式新能源接入对配电网稳定性带来新的挑战,为有效判断含新能源的配电网稳定运行状态,对配电网的安全情况进行分析,提出一种考虑新能源接入的配电网安全域计算方法。首先,考虑节点电压与节点功率注入之间的关系,建立新的配电网安全边界搜索模型,采用改进鲸鱼优化算法进行求解并使用超平面来近似安全域边界,计算新能源接入配电网安全域超平面系数;其次,引入安全裕度指标,衡量运行点到安全域边界的距离;最后,通过算例分析了不同新能源渗透率下的配电网安全性。算例仿真结果表明,所提方法能快速准确搜索配电网安全域临界点,安全域超平面具有近似平行的性质,且边界随着新能源渗透率变化发生改变,在合理的位置接入容量恰当的新能源可以有效提高配电网稳定性。

面向高级持续性威胁的分布式跨域网络安全监测

高级持续性威胁(APT)攻击因其较长的潜伏期和复杂的攻击路径,不同阶段的行为特征各异。传统监测方法采用固定的告警阈值或简单的规则来识别异常行为,忽略了APT攻击的动态变化,导致在APT攻击的不同阶段和潜伏期内,告警条件无法有效触发,频繁产生误报。为此,提出基于多时段告警触发机制的分布式跨域网络安全监测方法。通过部署监测节点和传感装置,实现对网络关键数据的实时监测。基于收集的大量实时数据,利用对比训练和特征提取技术,精确提取APT攻击的关键特征,并计算了相应的特征值。基于这些特征值,设计多时段告警触发机制。通过设定告警阈值,实时监测不同时间段内的网络流量和用户行为数据。一旦发现异常或达到告警阈值,系统就会立即触发告警,有效阻断APT攻击者的持续渗透。在此基础上,设计一个跨域网络高级威胁安全监测模型。考虑网络域差异,引入联合响应时间为置信约束条件,提升监测效果。同时,将应急阻断机制与安全监测模型紧密结合,确保在发现APT威胁时能够迅速响应并采取相应的阻断措施。测试结果表明,所提出的方法可将误报次数控制在15次以下,实际应用效果显著,针对性强,综合监测能力得到显著提升。

基于动态策略的分布式移动IPv6网络安全管理机制

为解决移动IPv6节点与接入网间的安全兼容性问题,提出了一种基于动态策略的分布式移动IPv6网络安全管理机制。将分布式安全防御体系与移动IPv6相结合,构建了基于策略的分布式安全体系结构,在节点移动过程中实现安全策略的动态迁移,使机制对网络结构的变化具有感知能力和自适应防御能力,提高了接入网络的安全性和移动节点的可用性。

分布式自治域安全的认证研究

对分布式系统的安全认证机理进行了分析，在深入剖析一个安全协议的基础上，对它进行了扩充;同时通过分析与比较几种著名的安全认证系统，就分布式系统的安全城模型认证框架进行了研究。

多级安全的分布式管理和动态行为

传统的多级安全模型和在模型指导下设计出来的多级安全系统存在集中式管理和缺乏明确的动态管理机制这两个重要问题.本文研究了多级安全的分布式管理体系和动态多级安全管理策略.给出一个基于域的多级安全分布式管理模型,该模型集成了域分离、域隔离和域冗余的域管理安全策略.着重讨论了多级安全的动态行为和规范这些行为的安全管理策略.分别论证了所提出的安全策略的有效性和可行性.

主动配电网中分布式电源和微网的运行域

主动配电网以其较强的控制能力可以接纳大量分布式电源(DG),文章在配电系统安全域(distribution system security region,DSSR)的基础上提出了DG及微网的运行域。首先,考虑DG及微网的接入位置、出力大小以及渗透率等因素对配电网的影响,提出了DG及微网运行域的概念:运行域描述了保证配电网安全前提下的DG及微网出力范围,能方便地用于对DG及微网的主动调度。其次,提出了DG及微网运行域的数学模型及计算方法,能计算得到满足电压、潮流等约束下不同类型DG及微网的运行域。最后,利用IEEE 33节点算例,计算得出PQ型和PV型的DG及微网运行域,并与不含DG和微网的负荷运行域进行对比分析,验证了所提方法的有效性。DG或微网的加入导致运行域面积增大,拓扑结构更加复杂;相同条件下,PV型微网比PQ型微网运行域面积更大。

分布式网络环境下的跨域匿名认证机制

TPM计算和存储能力的制约以及直接匿名认证(DAA)的复杂性,导致现有的DAA方案只适用于单可信域,针对此局限,提出了一种适合分布式网络并行、高性能及计算机协同工作特点的跨域匿名认证机制。该机制引入可信第三方——证书仲裁中心(CAC)完成跨域示证者的平台真实性验证,为身份真实的示证者颁发跨域认证证书,该证书一次颁发,多次使用,提高跨域匿名认证效率,同时防止CAC成为系统瓶颈。该模型具有高效、安全、可信等特点,且达到可控的匿名性,并通过通用可组合安全模型分析表明该机制安全地实现了跨域匿名认证。

动态分布式防御安全管理引发安全关注

日前，神州数码网络发布了最新的安全解决方案3D-SMP(动态分布式防御安全管理策略)，该方案在完善的用户管理优势上，解决了设备系统工作的难题，凭借特有的通用接口协议，加强了网络中各个设备之间的安全联动性能，可为企业级用户提供高度自动化响应的智能网络安全管理系统。

MSDTC在分布式数据库之间的安全访问

本文阐述了SQL Server数据库系统中重要服务组件MSDTC在分布式应用环境下的工作过程，提出了跨域服务器之间使用MSDTC进行数据访问的安全设置。

基于PKI的分布式认证系统证书路径的构建

在分布式网络环境中,合理构建证书路径并进行验证是实现各CA信任域互操作的关键。为此,讨论了几种典型的PKI信任模型,并对证书路径建立的复杂性进行了分析,提出了一些优化建议。

基于时序特性的微电网安全运行域模型及影响机理分析

为确定不同时序下接入配电系统的微电网安全运行范围,并对不同微电网之间的运行交互影响进行分析,以含微电网的配电系统为研究对象,提出基于时序特性的微电网安全运行域(TSC-MGSOR)模型及其影响机理分析方法。对微电网外特性进行建模,以描述不同时刻下微电网的发用电状态;在充分考虑可再生能源发电时序特性对微电网外特性影响的基础上,提出TSC-MGSOR的概念及模型,并给出模型的求解算法;基于所提TSC-MGSOR模型,分析微电网的接入对一维/二维TSC-MGSOR的影响机理。基于改进的IEEE 33节点系统进行仿真验证,结果表明,所提TSC-MGSOR模型能精确描述不同时刻微电网的安全运行范围,所提一维/二维TSC-MGSOR影响机理分析方法能有效分析微电网不同接入模式对一维/二维TSC-MGSOR的影响。

考虑时序最优潮流的分布式电源优化配置方法

针对分布式电源广泛接入会增加配电系统节点电压、线路潮流越限风险的问题,提出一种考虑时序最优潮流的分布式电源优化配置方法。首先,建立以最大限度消纳新能源电量和单位电能供电成本最低为目标函数的最大最小优化模型;然后,利用配网静态安全域方法实现内层和外层模型的快速求解;最后,对IEEE 33节点系统开展算例分析,结果表明本文方法可以快速制定风、光电源消纳方案,实现资源的优化配置。

主机监控系统的分布式控制研究

研究了传统的主机监控系统,为了使主机监控系统能应用于大型关联主机群环境,对主机监控系统实现分布式管理。提出了一种新型的基于树形安全域的分布式管理模型,给出了了该模型的形式化定义,并分析了该模型的优点,最后描述基于树形安全域的分布式控制模型节点管理服务、分布安全策略访问管理、命令交互协议、主控主机故障恢复问题。在大型关联主机群分布式主机监控系统中,该模型较好地解决了分布策略的统一灵活管理的问题。

利用RBAC实现各个管理域间的安全互访

在分布式环境下,各个管理域间的安全互作用和互操作受到人们的关注。为了能够实现各个管理域之间的安全互访,Kapadia等人[Kap00]提出了IRBAC2000模型,该模型为多个域之间的动态角色转换建立一个灵活的策略框架。然而在一些特殊情况下,也带来了角色冲突的问题,域穿梭问题没有具体地解决。本文对IRBAC模型下的一些冲突和域穿梭给出了解决的方案。

美国量子网络技术研究进展及军事应用展望

详细综述美国量子网络的主要发展历程和国家战略蓝图,总结美国军方量子网络资助情况和研究现状,以及量子网络相关的军事应用构想,对量子网络的发展趋势进行展望。量子通信是一种利用量子叠加和量子纠缠等量子特性,以量子态为载体进行信息传输的新型通信技术。量子网络以量子通信技术为基础,在军事信息安全通信和协同作战等方面具有重要的潜在应用价值。随着美国量子网络技术的发展,以对微观体系量子特性主动精确操纵技术为核心的“第二次量子革命”正在重塑战争形态和作战样式。

应用PKI构建校园网的安全环境

讨论了一个校园网PKI系统,设计了PKI系统的框架、操作流程和证书管理策略,同时介绍了PKI构建的一种具体方法。校园网功能繁多,用户数量大且计算机水平高,所以PKI的主要目标是方便、灵活、安全。本文介绍的PKI方案使用单CA多RA的结构,CA置于防火墙的内部,证书使用分布式存储、密钥的恢复以及证书历史的管理等一系列措施能很好地达到我们的目标。

互联网自治域间IP源地址验证技术综述

当前,互联网是基于目的地址转发,对源地址不作验证.而互联网很多安全问题的根源在于源地址的不可信.另一方面,随着互联网规模和复杂度的增大以及对政治、经济利益影响的加深,域间路由系统对互联网的稳定运行起着愈发关键的作用.美国国土安全部将域间路由安全问题列入了美国信息安全的国家战略.近年来,以IP源地址伪造为主要方式的分布式拒绝服务攻击不断地对互联网的安全性和可用性造成极大的破坏,这其中,以跨越多个管理域和国家的攻击最为频繁.因此,建立以自治域为单位的源地址验证防御体系,对互联网的安全意义重大.尽管在相关的标准和研究领域已经提出了多种域间源地址验证技术,但是目前仍未有适用于大规模部署的技术方案.对域间源地址验证的已有研究和标准进展进行了细致的梳理.首先,分析了源地址安全性缺失的原因及后果,结合国际标准化领域的研究现状,指出了域间源地址验证的重要意义;其次,从域间源地址验证技术的特征类别入手,对已有各类研究成果的技术原理和优缺点进行了深入的总结,对研究的演进脉络进行了详细的分析,并在此基础上提出了目前域间源地址验证技术面临的困境及原因;最后,提出了域间源地址验证技术未来可能的研究发展方向及设计原则建议,为后续相关研究工作的开展提供了参考.

校园网络安全的分析及对策

校园网安全在科技飞速发展和学校信息化管理的今天显得尤为重要。校园网有用户集中、规模较大、用户群体复杂活跃和安全防范较差等特点。针对校园网的特点,解决校园网络安全可以采用分布式安全域管理策略。

创新宽带网络安全

基于IPSec的VPN面向的终端用户是那些具有分布式网络．而又不愿租用专线的用户．主要集中在以下领域大规模分支机构的商用集团客户．大规模连锁经营的超市．中小规模连锁经营的超市．具有跨地域组织方式的企事业单位等。上海电信与迈普通信经过调查研究后发现，这些目标用户建设IPSec