中国电力科学研究院信息安全实验室检测公告

中国电力科学研究院信息安全实验室是电力行业信息安全领域权威检测机构，是国家电网公司唯一指定的信息安全检测机构，同时也是中国信息安全认证中心授权的“IT产品信息安全认证”检测实验室。测评业务领域包括：信息技术产品安全测评、信息安全产品测砰、应朋软件安全测评、信息安全风险评估、信息系统等级保护测评、其他信息安全相关测评等。

中国电力科学研究院信息安全实验室检测公告

中国电力科学研究院信息安全实验窒是电力行业信息安全领域权威检测机构，是闰家电网公司唯一指定的信息安全检测实验室，同时也是国家电力监管委员会授权的电力行业信息安全等级保护测评实验室、中国信息安全认证中心授权的“IT产品信息安全认证”检测实验室。

面向电力信息网络的安全态势感知研究

针对电力信息网络的安全态势精确判断问题,提出一种基于机器学习的安全态势感知方法,并将其应用于实际现场环境。该方法将安全态势感知抽象为分类问题,将实际现场监测设备的记录做为数据源输入到分类器以得到感知结果。基于球向量机设计分类器,并利用量子遗传算法搜索球向量机最优训练参数以提高分类精度。基于KDD Cup 99数据集的实验和系统的实际运行情况表明,该方法在态势感知精度方面优于传统方法。

图像识别综述及在电力信息安全中的应用研究

图像识别是图像研究领域的热门话题,它广泛应用于人脸识别、计算机视觉、机器人等许多领域。智能电网是世界电网发展的趋势,它将为用户提供稳定可靠、安全性高、灵活性强及高质量的电能。为了保证智能电网的安全可靠,电力信息安全技术是必要条件。文中通过分析图像识别过程及其步骤,综述图像特征提取方法和图像识别算法,总结图像识别的研究方向。最后通过分析智能电网对信息安全技术的依赖性,总结图像识别在智能电网,特别是电力信息安全中的应用前景。

电力企业信息系统统一运维成熟度评价模型研究

随着国家电网公司"三集五大"体系建设的全面开展,对信息系统的运行维护及业务的支撑都提出了更高的要求。文章研究和制定了电力企业信息系统统一运维能力评价方法体系,并依据该方法进一步细化操作流程,对国网浙江省电力公司的信息系统统一运维支撑效果进行了评价与分析。模型的研究为信息系统统一运维能力的显性化管理、量化管理、精细化管理奠定基础和提供依据。

电力信息通信网络流量识别技术研究

文章概述了网络流量识别技术的基本原理和发展现状,通过分析和比较基于端口映射、基于有效负载、基于行为特征和基于机器学习的4种网络流量识别方法,得出基于机器学习的流量识别方法更加适用于电力信息通信网,并着重分析了两种基于机器学习的流量识别方法:C4.5决策树算法和神经网络算法。分析结果表明:C4.5决策树算法和神经网络算法都能有效地进行网络流量识别。

电力工业信息安全标准化工作研究与思考

开展电力工业信息安全研究工作，首先应建立起一套科学的电力工业信息安全标准。国际上电力工业信息安全标准化工作起步较早，已经发布了IEC62351、IEEEP1686等重要标准，而我国在电力工业信息安全标准方面还处于空白。在这样的情况下，借鉴美国等发达国家电力工业信息安全标准化经验，健全工作体系和流程，

采用改进最小闭包球向量机的电力信息网络入侵检测方法

为降低电力信息网络入侵检测的检测误差和检测耗时,提出一种基于改进最小闭包球向量机(minimum enclosing ball vector machine,MEBVM)的入侵检测方法。该方法将入侵检测抽象成多分类问题,通过改进MEBVM对历史数据样本的训练学习来得到入侵检测模型。改进MEBVM利用最小闭包球降低检测耗时,并在训练过程中利用粒子群优化算法动态搜索MEBVM的最优训练参数以降低入侵检测模型误差。最后基于电力信息网络现场数据的实验证明,该方法与传统方法相比具有更高的检测精度和更少的检测耗时。

信息系统漏洞风险定量评估模型研究

为解决信息系统漏洞风险的科学定量问题,针对当前漏洞风险评估忽略漏洞之间关联性的现状,提出了一种信息系统漏洞风险评估的定量方法与实现步骤。首先,讨论了基于漏洞关联网络(VCN,vulnerability connection network)的漏洞风险评估模型,引入了路径风险与主体风险的概念;其次,提出了以层次分析法定量主体风险性中的主体重要性要素,结合主观分析与攻击重现定量转移风险中的关联后果值的具体方法;最后,对电力调度管理信息系统运用此漏洞风险定量方法进行评估,得出了客观的漏洞风险评估结果。评估示例表明,基于漏洞关联网络的漏洞风险定量评估模型实现了漏洞风险科学、客观的定量评估。

层次化电力信息网络威胁态势评估方法

为了实时描述电力信息网络的宏观安全状况,提出了一种层次化的网络威胁态势评估方法并予以系统实现。该方法通过灰色聚类分析将各种网络威胁按危害程度划分为强、中、弱3类,并以这3类作为层次分析法中准则层的设计依据,再利用层次分析法构造层次化的评估指标体系并确定各种网络威胁的权重。将各种网络威胁的权重与其实时发生次数加权求和得到网络威胁态势值,其数值大小反映了电力信息网络实时安全状况。最后的实验和系统运行情况表明,该方法可有效地展示电力信息网络安全状况,有助于提高其安全防护水平。

电力内网终端的安全接入控制方法研究

随着电力信息化建设的加快,对内网安全建设的需求也日益突出,如何构建可信可控的信息内网已成为当前的研究热点。文章将内网的安全问题回归于源头终端,提出了一种电力内网终端的安全接入控制方法,结合终端安全评估、终端安全监控、终端安全加固等终端安全防护措施与接入控制、身份认证等网络准入控制手段,更好地实现了内网的可信可控性。

基于软交换技术的电力调度交换网录音方案研究

基于软交换技术的新一代调度交换网能够提供语音、数据、即时消息和视频等多媒体应用,可以很好地满足电力调度生产运行需求。文章根据电力调度交换网的组网架构,对比分析了不同IP录音实现方式,针对电网、电厂等不同录音场景,提出了可以满足各种需求的综合调度交换网录音方案,可以保证传统电力调度交换网向新一代电力调度软交换网的平滑迁移。

基于云计算的电力软件测试技术研究

随着"大、云、物、移"等信息通信新技术的快速发展,对各类信息系统的测试、测试组织方式、测试平台的架构、测试方式都提出了更高的新要求。为了进一步提高电力软件测试的安全性及高效性,文章通过总结电力软件云测试平台特点,结合电力信息化实际,将电力软件云测试方法与传统的软件测试方式进行对比,讨论了电力软件测试策略,叙述了基于云计算的电力软件测试平台架构以及架构中各软件模块的功能,最后总结出一套适用于软件云测试的架构和方法,可对全方位提升云测试技术研发能力提供一定帮助。

电力专用工业以太网环路保护技术研究

智能变电站自动化系统的智能电子装置对网络通信可靠性的要求越来越高,采用环路保护提高通信网络的生存性成为趋势。文章首先分析了基于以太网自动保护切换协议的环网组成、保护原理和故障检测机制,重点阐述了工业以太环网中主节点和传送节点的状态机实现,并提出了影响环网保护恢复时间的因素及其检测方法,最后研究了以太网自动保护切换机制在环网保护中的适用范围。

面向电力关系数据的云排序算法研究

针对电力企业经营管理和生产运行控制领域的各类业务系统,在云计算技术的基础上,提出涵盖电力业务系统结构化数据的搜索服务体系。对跨业务系统、异构数据的信息检索中存在的可用性、准确性要求,着重分析了面向业务关系库的检索结果排序问题。对当前各种排序算法进行了分类和比较,特别对几种典型算法做了详细介绍和分析,讨论了各类算法的优缺点。对典型算法做了改进,并在生产管理系统仿真实验环节下进行了测试,结果表明了该排序算法的有效性。

电力信息安全应急响应工作实践

今年年初的冰雪灾害,造成电力基础设施损毁严重,重建工作量巨大,这时候许多原有的数据档案就发挥了作用,为重建工作提供了重要依据。在整个抗灾抢险过程中,信息系统发挥了重要的作用,但是也暴露了一些问题,包括面对分散、海量的信息如何有效的处理、

智能用电融合通信信息安全关键技术研究

融合通信技术已广泛应用于智能用电领域,各类新型有线、无线通信方式引入了新的风险。本文全面分析了智能用电系统面临的安全威胁,研究了各类有线、无线通信方式以及智能用电终端、芯片的防护技术,提出了实现智能用电系统供应链安全、可抵御高级持续攻击的思路,构建了本质安全、可控可信的智能用电防护体系。

基于电力软件缺陷模式的代码检测技术研究

随着电力信息系统类型的增多、规模的扩大以及复杂度的提高,信息系统的代码质量问题越来越受到重视。为了保证电力信息系统稳定、可靠、安全地运行,全面支撑国家电网公司信息化建设,达到进一步提高电力信息系统功能、性能及稳定性缺陷检测工作的质量和效率,控制工程师测试的人工成本的目的,需要解决电力软件代码缺陷检测效率低、自动化程度不高、定位不准确的问题。文章研究了基于电力软件缺陷模式的代码检测相关技术以及代码缺陷自动化检测方法,可全方位提升测试技术研发、软硬件产品测试、科研环境支撑、对外服务支持等方面的能力。

电力系统应急通信能力评估研究

随着电力通信技术在电力系统中的重要性日益增强,通信故障带来的影响也越来越严重,通过应急手段保障电力通信的畅通已成为保障电力系统安全的重要手段。事前预防重于事后的补救,因此事前对应急通信能力进行准确有效评估,是提高应急通信能力的重要一环。通过广泛调研提出了操作性很强的一套应急通信能力评估体系。

电力信息系统等级测评工作需要注意的几个问题

文章简要概述了电力信息系统的等级保护测评工作,特别谈到了生产控制类信息系统是电力信息系统中的一类重要系统,实施生产控制类信息系统的等级测评应有别于管理信息类信息系统的等级测评,概括了在实施电力生产控制类信息系统等级测评时应注意的几个问题,也对持续提高测评电力生产控制类信息系统能力提出了几点建议。