针对纵向加密装置的网络安全威胁分析

纵向加密装置是电力二次系统网络安全的重要保证,针对纵向加密装置的攻击直接影响电力调度数据网的稳定运行。文章阐述了纵向加密装置的主要性能指标,着重围绕针对其可用性的威胁展开分析,并将此类威胁定义为拒绝服务威胁,进一步给出拒绝服务攻击的两种类型及其特征。基于纵向加密装置拒绝服务攻击的特点,给出了有针对性的防御措施。

电力专用纵向加密装置标准策略配置研究

无论在电力调试数据网的平稳运行中还是信息安全中,纵向加密论证装置都具有至关重要的作用。本文分析和研究电力专用纵向加密装置标准的策略配置。

纵向加密认证装置联调常见问题分析及处理

随着信息化进程的推进,网络安全问题也逐渐引起社会各界的强烈关注。加密认证技术作为保障网络安全的重要手段之一,越来越多的应用于各类网络系统之中。尤其是纵向加密认证装置,因其具有加密密度高、安全性能好等优点,成为提升网络安全性的有效工具。然而,纵向加密认证装置在联调过程中依然存在着诸多问题,如硬件故障、信号问题、软件冲突、参数配置不当等,这些问题严重影响了设备的稳定运行和信息的安全传输。为有效解决上述问题,本研究全面深入地分析了纵向加密认证装置联调过程中的问题,并为每一类问题提出了针对性的解决策略。

纵向加密认证装置转发性能测试的研究

随着纵向加密认证装置在电力安全防护系统中的广泛部署,其转发性能对电力应用系统网络性能有着重要影响,对纵向加密认证装置的转发性能测试进行研究意义重大;设备的转发性能包括吞吐量及背靠背两项指标,在这两项指标传统单帧长测试方案的基础上,提出混合帧长吞吐量测试的方案,详细分析了测试范例及结果,并采用不确定度来评估测试结果的可信度;实验结果准确、有效地反映了纵向加密认证装置在理想及模拟真实的网络环境下处理数据包的能力,达到预期目标。

纵向加密装置在潘家口抽水蓄能电厂的应用

通过在潘家口抽水蓄能电厂计算机监控系统与冀北调度之间增加南瑞集团公司的NetKeeper-2000纵向加密认证网关,为电厂安全区I/II提供一个网络屏障,同时为上下级控制系统之间的广域网通信提供认证与加密服务,实现数据传输的机密性、完整性保护。

纵向加密认证装置在海上风电场监控系统的应用

根据电力监控系统安全防护的要求,介绍2种应用于海上风电场的纵向加密认证装置安装部署方案。这2种方案采取了身份认证、数据加密、访问控制等安全措施,有效地防止风机采集终端的安全风险扩散到站控系统,强化了站控系统与采集终端之间的通信安全。

配电自动化系统单网环境下纵向加密认证装置的双机热备技术研究

纵向加密认证装置在单网环境主备运行中检测到链路故障时,主备纵向加密认证装置不能成组切换,导致网络通信故障,无法保障网络中的数据和信息安全,严重影响调度员对配电自动化系统工作站的正常使用。为解决上述问题,本文结合配电自动化系统延伸网络的案例,分别从纵向加密认证装置本体、交换机、工作站主机等角度出发,分析传统纵向加密认证装置双机模式单网环境不适用的原因,并结合纵向加密装置的心跳检测配置和网卡联动技术、交换机的BDF技术及工作站的双网卡绑定下主备网卡切换技术,提出单网无中继、单网有中继、单网有中继含路由三种不同情况下纵向加密认证装置双机热备的解决思路和处理办法,并通过实践验证其正确性。该技术研究可基本解决单网环境下纵向加密认证装置的双机热备问题,确保配电自动化系统网络通信的可靠性和安全性。

调度数据网络安全防护装置设计

随着调度系统的信息化和多专业发展,调度数据网上有各专业各类型业务需要通过纵向加密与调度各业务主站进行联系,由于这些业务分散在各个专业,形成了缺乏沟通,分散实施,多头管理的局面。各种业务由于现场需求,会有新增、调整、调试等各种可能影响到调度数据网安全的情况。调度数据网告警主要有下面三种情况:(1)设备安全加固不到位。由于没有及时正确关闭与实际业务无关端口与服务,导致设备不定期去访问了无关端口与服务,进而被调度数据网纵向加密装置拦截到。(2)设备配置漏洞。此类错误由于设备配置错误,将特定的业务绑定到了错误的网口上,比如将站控层业务绑定到了调度数据网的网口上,设备就会尝试通过调度数据网去访问站控层设备,从而引发非法访问。

基于VLAN技术的二次安全防护装置调试培训平台设计

基于VLAN技术对调度主站二次安全防护装置拓扑结构中的主交换机进行分区划分,设计并搭建了二次安全防护装置调试培训平台,并通过对正向隔离装置和纵向加密认证装置的调试应用,验证了该培训平台的可靠性和实用性。与常规二次安防装置拓扑结构相比,基于VLAN技术设计的二次安全防护装置调试培训平台能够节省设备投资和使用面积,帮助运行人员全方位地开展VLAN划分、设备调试等技术的学习和应用,满足运行人员对二次安全防护装置调试的培训需求。

纵向加密认证装置安防基线自动检测技术应用研究

纵向加密认证装置是电力二次系统网络安全的重要保证,针对纵向加密认证装置配置的高频检测,能及时发现隐患,进一步保障电力调度数据网的密通率。本文围绕地区电网纵向加密认证装置安防基线的检测与维护工作,汇集纵向加密认证装置管理专家对纵向加密认证装置安防基线防护的经验,在纵向加密认证装置安防基线检查方面,通过使用计算机自动检测技术满足调度运行部门二次设备安全防护及提高工作效率的要求。

变电站调度数据网双平面改造技术要点分析及应用

电力调度数据网的双平面改造工程可提升电力系统各厂站至各调度机构电力生产业务数据传输的可靠性和安全性。文章分析厂站侧实施过程中的若干要点,研究厂站侧调度数据网的路由交换设备、电力专用纵向加密装置、网络地址转换(Network Address Translation,NAT)防火墙等网络安全设备和电力生产业务系统主机配置的若干技术要点。该研究成果已在若干500 kV变电站进行工程实施,取得了良好效果。

火溪河流域电力二次安防与调度数据专网的建立

四川华能火溪河流域梯级电站是四川电网极为重要的黑启动电站,是电力系统安全稳定运行的重要保障。按照国家电力监管委员会的要求,火溪河流域电站实施了电力二次安防。二次安防分区分为生产控制大区、管理信息大区。同时,为了保证生产专用数据的安全性,在火溪河流域各梯级电站构建了完善的调度数据专网。对调度数据专网的光纤选型、安全网络设备组成、物理双通道冗余配置构建等进行了描述。最后,对四川省电力公司调度与火溪河梯级电站之间生产相关信息、远动信息传送的链路进行了描述。

电力通信设备及系统质量检验报告

电力工业通信设备质量检验测试中心(通过国家级计量认证与实验室国家认可)已对如下电力通信设备及系统进行了质量检验。现将近期通过质量检验的产品及生产企业予以公告如下:

基于IEC104规约的水电厂远动通信实时性及安全性的优化措施

随着国民经济的迅猛发展、电网规模的快速提升,电力系统调控一体化管理模式得到了广泛的应用。作为水电厂监控系统、调度自动化系统以及流域集控之间的纽带,远动信息传输的实时性和安全性受到了越来越多的重视。本文主要在介绍水电厂远动通信要素及结构的基础上,分析了几种远动通信实时性及安全性的优化措施。