中国变电站二次系统技术发展趋势分析

变电站二次系统担负着对电网及其设备的保护、控制、测量、监视任务,实现运行、告警、监视等数据和信息的实时采集与上送,对保障电力系统安全稳定运行至关重要。总结了我国变电站二次系统几个主要发展阶段的技术特征和近年来智能变电站二次系统的建设经验,分析了二次系统现阶段存在的不足。通过剖析推动二次系统技术进步的因素,对二次系统技术发展趋势进行了研判,从整体架构、监控水平、业务可靠性、安全防护能力等方面提出新的发展思路。在整体架构方面,重点阐述了全站在数据高效可靠采集、设备功能优化整合、通信网络部署实施、变电站系统配置描述文件(substation configuration description,SCD)应用水平提升等优化方案;在提升监控能力方面,从满足设备监控和方便运维的角度,阐明了监控系统的通用平台和开放应用功能相结合的架构,以及提升远方集中监控能力和监控运维能力的支撑手段;在提升业务运行可靠性方面,提出了提升保护系统全环节可靠性、提升宽频测量能力、提升预警能力和高并发数据处理能力等措施;在加强安全防护方面,在已经建立的变电站边界防护体系基础上,提出加强设备内生安全的方案,在保障变电站信息安全的基础上,实现多种新型传感信息的无线安全接入。国家电网公司将对上述技术方案开展应用实践,并在建设应用中不断总结提升。

古建筑预防性保护数字化和智慧监测平台研究

随着数字化技术的快速发展,古建筑的数字化监测和管理成为研究热点。深入探讨了古建筑的数字化监测技术、智能安防技术、三维数字孪生模型等先进技术在古建筑保护中的应用。通过建立一个全面、高效的古建筑数字化监测和管理系统,不仅能够实时监测古建筑的各种状态,还能为管理者提供决策支持。此外,还对古建筑的社会影响、经济效益、未来研究方向等进行了深入分析。研究结果表明,数字化技术在古建筑的保护和管理中具有巨大的潜力和价值。

锁闭保护:基于程序行为分析的非预期执行攻击阻断

投递恶意代码以调用安全敏感服务是网络攻击中实施窃取、损毁、致瘫攻击的必要行为,使网络空间面临严重威胁。本文将此类攻击称为非预期执行攻击,现有的防御技术难以检测以合法载体实施的这类攻击.本文提出了一种称为锁闭保护结构的安全防护机制,作为现有防御技术的补充和安全底线,是阻断恶意行为实施的最后一道防线.通过分析目标程序针对安全敏感服务的预期行为,监控程序实际行为,阻断与预期行为不一致的服务执行,实现对非预期执行攻击的防御。基于对影响服务行为的关键要素的观察,本文提出了锁闭保护模型,作为阻断非预期执行攻击的理论支撑。然后,在Linux实验环境下实现了一个锁闭保护原型系统,使用真实的高级持续性威胁攻击样本、内核权限提升漏洞以及流行的应用程序进行了有效性验证,并评估了其产生的性能开销.实验结果表明,该原型系统能成功抵御典型的非预期执行攻击,仅引入不超过5%的性能开销.

一种标识互信认证的设备终端安全接入新方法

为解决电力监控调度网络中存在的安全接入认证控制、交互难的问题,提出了一种基于标识互信认证的网络设备终端安全接入新方法。对电力监控与调度终端进行安全初始化,配置安全接入IP地址,并将带有自身硬件序列号信息的加密数据上传至局端设备;局端设备对接收到的电力监控与调度终端的硬件序列号进行解密,在增加路由信息后将数据传输至安全接入平台。安全接入平台采用标识互信认证技术,对电力监控与调度终端的硬件序列号进行识别,验证电力监控与调度终端的合法性。在某省电力监控与调度系统中进行实例运行,其结果验证了所提方法的有效性。

数字孪生奴尔水利枢纽工程建设构想

为提高奴尔水利枢纽工程安全高效稳定运行水平,针对工程运行过程中面临的工程地质灾害风险预报、预警、预演、预案能力不足,以及统筹考虑工程供水、发电、防洪、生态、冲沙等调度需求的多目标优化调度能力不足等问题,对标数字孪生流域和数字孪生工程建设要求,围绕工程调度运行业务需求,提出数字孪生奴尔水利枢纽工程建设总体框架和主要建设内容,分析监测感知网、工程L3级数据底板和专用模型库的建设要点,梳理包括工程安全监测预警、水库综合调度等功能的“四预”业务应用建设内容,提出与数字孪生塔里木河流域协同应用的思路,可为数字孪生塔里木河流域和流域内重大水利工程数字孪生建设提供参考和借鉴。

铁路运输调度领域数据分级及保护策略研究

数字经济时代,数据安全性日益凸显,国家先后出台了一系列法律法规加快构建数据分类分级治理体系。在梳理我国部分行业领域数据分级现状的基础上,针对铁路运输调度领域数据,从需求感知、计划编制、计划执行与调整、评价分析4个维度分析铁路运输调度指挥全流程各环节数据,并提出运输调度数据分级的必要性。选取《数据安全法》作为数据分级基本依据,制定数据分级流程,综合考量数据规模、重要性等要素以及数据遭到破坏后造成的影响程度,将运输调度数据分为一般、重要、核心3个级别。针对不同级别的数据,采用多种数据安全保护技术组合方式制定数据分级保护策略,进一步完善铁路运输调度数据安全治理体系的构建,驱动铁路数字化转型。

面向恶意网络攻击的电力监控系统防御策略设计

为保障电力系统正常运行,针对电力监控系统中能源优化调度过程面临的安全问题,提出一种有向网络拓扑下面向恶意网络攻击的防御策略。首先,对于非隐蔽型网络攻击,将有向连通支配集作为系统的安全区域,进而设计了一种基于弹性一致性的优化调度算法,确保系统在非隐蔽型攻击下可靠运行。然后,对于隐蔽型网络攻击,引入水印信号的标签机制,以防止隐蔽型攻击对优化调度算法收敛性的影响。最后,收敛性分析和数值仿真结果表明,在所设计的防御策略下,所有被攻击的节点都能被检测到,剩余未被攻击的节点可在新的发电机组负荷分配下达到最优解。

基于站间协同的智能调度系统设计及关键技术

围绕基于站间协同的智能调度系统开展研究,探讨调度系统在数据服务驱动下的安全与智能发展趋势。京张高铁等线路的开通运营,标志着智能调度系统夯实数据安全保障机制,形成统一数据平台,顺利完成第1阶段工作。智能调度系统下一阶段需在数据效力利用、跨站协同安全防护及迭代学习能力开发等方面持续增强。总结分析既有系统不足,立足实际需求,引入虚拟协同区域概念,依托中心功能服务器的数据、服务和资源支持,设计基于站间协同的行车安全卡控方案;系统运用大数据和智能技术,实现了安全策略和调优规则的动态管理,有效促进了信息共享下的数据挖掘和区域感知下的安全决策。该研究成果不仅丰富了相关理论,也为铁路运输的安全化和智能化发展提供有益参考。

铁路调车作业安全防护技术研究

调车工作是铁路运输生产过程中的基本环节,是车站工作的主要内容之一。铁路调车工作具有全天候、作业环境复杂、技防手段薄弱、人工作业不可替代等特点,作业风险因素多,易发生“冲、脱、挤”等调车事故和人身伤害事故,一直是车务系统安全工作防范的难点和重点。从调车作业全流程管控的角度,分析调车作业安全防护技术发展的瓶颈因素,综合研究利用北斗定位、人工智能、视频监控、物联网等技术和方法,提出可以有效提高调车作业安全防护和监控能力的技术手段,从而实现调车作业全过程的信息化管理和安全管控,以期在保障调车作业安全的基础上促进调车作业效率的提升,为信息化、智慧化铁路提供有效的解决方案。

基于LSM树的在线监测数据安全存储系统设计

水电厂在线监测数据对于水电厂设备维护方案的制定和实施具有重要的参考作用,一旦泄露或者丢失,造成的损失将是巨大的。为了保证监测数据的安全性,设计基于日志结构合并树(Log-Structured Merge-Tree,LSM树)的水电厂在线监测数据安全存储系统。该系统由硬件接口层、数据传输层以、数据存储层以及安全功能模块层四部分组成。以LSM树为基础设计数据存储模型,当RAM中的存储量达到限值后,将水电厂在线监测数据从微处理器中的内部存储器RAM转移到后者外部磁盘当中,完成数据存储。为存储模型设置三个安全防护模块,在实现数据存储的同时,保证数据的安全性。结果表明,四个磁盘的写入数据大小始终维持在100 kB以上,磁盘存储空间利用率高于90%,由此说明该系统的存储性能较为优越;检测灵敏度系数在1.0以上,密文的敏感度在10以下,说明水电厂在线监测数据安全性较高,实现了安全存储。

基于物联网的档案库房安全保护智能化建设

以保障档案库房安全为目的,提出基于物联网技术的档案库房安全保护智能化建设方法。以物联网技术为基础,建立档案库房安全防护智能化建设技术架构,利用感知层内的RFID射频芯片和读写器获取档案信息,通过网络层传输到物联网平台层内,该层设备接入模块对接收档案信息并对用户身份进行验证,同时利用库房安全保护模块实现档案库房消防智能调控、自动防盗、温湿度监测等,依据应用工具内移动端、云端和服务器将档案库房安全保护结果传输到展示层移动终端和PC端内呈现给用户。实验表明,该方法可有效对用户身份进行验证的同时,还可有效对档案库房温湿度进行监测,并对异常进行预警。

地区变电站调度数据网优化改造实践

D5000智能电网技术系统全面采用基于电力调度数据网络的规约通道进行信息上传。电力调度数据网络系统是实现厂站自动化信息上送的重要途径,是确保电力生产工作有序开展的重要基础设施。随着地区电网规模的不断扩大和厂站接入数量的持续增加,电网调度控制系统对调度数据网的安全性、可靠性、稳定性等提出了更高的要求。针对这一背景提出了通过降低接入节点与汇聚节点数量的比例来优化地区调度数据网的拓扑结构,以提高地区调度自动化系统数据传输的稳定性和可靠性。这一优化措施为调度自动化系统的正常运行提供了有力支持,确保了地区调度控制工作的顺利进行,从而为地区电网的安全、稳定、可靠运行提供了保障。

关于电力调度自动化系统安全防护的研究

在现代电网运行管理中,电力调度自动化系统的安全性直接关系到电网运行的稳定性和电力供应的可靠性。然而,随着信息技术的快速发展和网络空间的日益复杂,电力调度自动化系统面临着日益严峻的安全威胁。文章旨在深入研究电力调度自动化系统的安全防护问题,从多个维度分析其面临的安全风险,并提出相应的防护策略。基于此,讨论电力调度自动化系统安全防护的发展趋势,以期为相关人员提供参考。

大规模风/光互补制储氢关键技术研究现状与趋势

发展大规模风/光互补制储氢系统,对推进我国能源战略转型、实现节能减排和新能源高质量发展具有重要和深远的意义。当前风/光制氢相关研究以制氢技术为主,尚缺乏从核心装备、运行控制到安全保护多方位多角度的系统性梳理。首先概述了大规模风/光互补制氢技术国内外的发展情况;其次从关键技术发展角度对风/光互补制储氢系统结构、关键设备、运行控制、保护方式及安全监控5个方面进行了分析归纳。最后,展望了大规模风/光互补制储氢关键技术未来发展趋势,总结了未来有待深入研究的技术方向。

保障疗养院网络安全的交换机集中管理平台设计研究

采用分布式三层交换机架构构建一个基于网络安全策略的交换机集中管理平台,通过统一接口、自动化分析、可视化管理,实现区域内网络设备的统一监控、维护、管理,有效提高网络安全性、可靠性及管理效率。该平台可自动识别并预测网络威胁和潜在的安全风险,进而自主采取相应的防护措施,有效提高网络安全防御的整体水平。

“1+N”工业安全监测防护体系建设

近些年来,网络安全环境逐渐恶化,基于工业网络的独特性和脆弱性,针对工控系统的网络攻击已经愈演愈烈,工业化和信息化融合在提升生产效率和管理便利性的同时也带来了一系列安全隐患和安全威胁,使得网络安全威胁蔓延至工业信息系统。本文从工业信息安全监测与防护能力建设为出发点,阐述了在一个中心多个分支场景下结合安全监测、安全防护、安全管理、安全服务实现技术+服务的工业信息安全建设模式,为同类型工业信息安全建设提供了新的建设思路。

能源互联网环境下的电力数据安全与隐私保护方法研究

本文针对能源互联网环境下的电力数据安全与隐私保护问题进行了深入研究。首先对电力数据的特点和对安全与隐私保护的影响,以及对电力数据的敏感性进行了分析,并探讨了其面临的安全威胁;然后提出了一系列电力数据隐私保护方法,包括数据加密技术、访问控制与身份认证以及匿名化与脱敏技术;同时还设计了安全监测体系和风险评估方法,以确保电力数据的安全性。为促进电力数据的共享与合作安全,提出了安全数据共享模型和多方安全计算技术。

电力监控系统网络安全应用分析

为保障电力监控系统安全稳定运行,避免引发电网安全事故,分析了电力监控系统网络安全方案,从安全防护管理、安全防护技术2个方面详细阐述了电力监控系统网络安全管理措施和技术。同时,重点对逻辑隔离技术、数据加密技术以及入侵检测技术进行了应用分析,取得了较好的效果,保证了电力监控系统安全、稳定、高效运行。

广播电视组播网络分层式安全防护技术研究

目前的广播电视组播网络多采用单向的防护形式,安全防护覆盖范围较小,无法达到预期的防护效果。为此文章提出广播电视组播网络分层式安全防护技术。根据当前测定需求,先对组播技术和分层式安全防护技术进行分析,接着探究如何扩大对广播电视组播网络的安全防护范围——以物理层安全防护为基础,采用数据链路层安全防护和网络层安全防护进行多维防护条件和环境建立,最终通过传输层安全防护与应用层安全防护进一步扩展实际安全防护效果,强化组播网络的防护等级,为广播电视组播任务的执行营造安全环境。

水电厂电力监控系统的信息安全防护策略分析

阐述水电厂电力监控系统安全防护建设的特点,分析实际建设过程中的问题,包括跨区互联和非法接入、身份鉴别与入侵防范风险、设备和技术安全系数问题,提出信息安全防护的对策。