贵州电力调度信息系统安全防护研究

贵州电力调度信息系统安全防护研究

范方黎[1]2004年在《贵州电力调度信息系统安全防护研究》文中认为本论文详细阐述了贵州电力调度信息系统的安全防护问题,介绍了电力调度信息系统的概念,以及调度信息系统所包含的各种重要应用业务,如EMS(电能量管理系统)、电能量计量系统(TMR)、水调自动化系统等。同时列举了整个调度信息系统面临的安全攻击和安全隐患,并提出了电力调度信息系统总体安全防护结构和防护原则。按照原国家电力公司制定的有关规定,论文重点介绍了电力系统“叁层四区”的概念,即按照调度管理体制,把整个省级电力调度信息系统纵向分为:省级调度中心、地区级调度中心、县级和变电站调度室这叁个层面。根据应用业务的特点,在每一层面把各种业务系统分别划入安全区Ⅰ、安全区Ⅱ、安全区Ⅲ和安全区Ⅳ这四个安全区中,每个区域的安全级别和重要性依次降低。论文还仔细介绍了用于安全区划分的关键设备——专用安全隔离装置的硬件结构、基本原理和主要特点等。在此基础上,还简要介绍了在贵州电力调度信息系统中用到的安全保护技术,如主机保护技术、IP认证加密技术和WEB服务的使用与保护等。论文详尽分析了贵州省电力公司和贵州电力调度通信局的网络情况,以及调度信息系统涉及的主要的业务系统,如省电力公司的办公自动化系统(OA)和邮件系统。贵州电力调度通信局的EMS系统、电能量计量系统(TMR)、水调自动化系统、电网安全生产系统(故障录波系统)、调度生产管理系统等。接着本论文系统分析了上述重要应用系统的安全防护情况。并针对每一个系统,从逻辑边界、物理边界和安全部署方面进行了仔细阐述,提出了一整套切实可行的立体安全防护方案。本论文结合贵州电力安全防护改造的实际,从整个系统的高度分析了电力调度信息系统所面临的安全问题,并按照提出的立体防护方案,对贵州电力调度信息系统进行了分阶段的安全改造。现在已经圆满完成了第一、二阶段的目标,正在进行第叁阶段的实施,取得了很大的成效。同时论文分别从管理和技术方面描述了安全防护的总体目标和下一阶段如何实施。最后结合工程的实际,介绍了厂家专用隔离装置的特点,对调度信息系统面临的新的安全问题进行了探讨和总结,并对未来研究工作进行了展望。

范方黎[2]2006年在《贵州电力信息系统安全防护探讨》文中研究说明介绍了电力信息系统面临的安全问题和隐患,阐述了“叁层四区”的概念,并结合实际,对贵州电力信息系统进行了分阶段的安全改造,取得了显着成效。探讨了电力信息系统面临的新安全挑战,对未来研究工作进行了展望。

向光辉[3]2002年在《贵州电力数据网实时信息安全问题的研究》文中认为贵州电力众多复杂的应用系统,借助贵州电力数据通信网平台,传递各自分散在不同地点的信息。如何保证在公共数据传输平台上不同应用系统安全传输是一个很大又很重要的实际问题。论文在对国内外网络安全技术研究的基础上,采用网络安全分析方法,对贵州电力数据网实时信息的不安全性因素进行分析,最后提出贵州电力数据网的安全解决方案的建议和思考。论文明确了信息网络安全的含义,分析了信息网络存在的安全威胁,详细介绍了目前国内外网络安全的几项关键技术及其发展。论文在对电力数据网络安全评估机制进行研究基础上,采取对网络分层的方法,对贵州电力数据网络每个层面基本的不安全因素进行了细致分析,并对电力控制系统安全的重要组成部分--电力调度系统的不安全因素作出了分析。论文讨论了网络安全方案提出的原则,针对贵州电力数据网的实际情况,从物理层、网络层、系统层、应用层和管理层五个层面的实时信息不安全因素提出了初步的解决方案。重点研究了网络层叁种安全组网方案。在网络层解决方案中提出了防火墙、访问控制列表(ACL)和虚拟专用网(VPN)叁种安全组网方案。对虚拟专用网两种技术特点:Ipsec VPN和MPLS VPN作了分析比较。得出在电力调度系统应用上,不宜使用 IPSec 技术的结论。在综合对多协议标记交换虚拟专用网(MPLS VPN )安全特性的描述,以及MPLS VPN固有的高扩展性和灵活性的特点后,为保证各专业系统在骨干网传输的安全性,论文认为完全可以使用MPLS VPN的架构,把贵州电力系统的每个业务和相应的VPN对应起来,建议可通过电力数据通信骨干网MPLS VPN方式,不同的应用在各自不同的VPN上,逻辑上相互独立,安全可靠,并且扩展性好,每家单位只需要一个物理接口接入骨干网络,即使在同一个局域网上也可将VPN区分出来。对于需要互通的部分可将其纳入同一个VPN里面,非常灵活。论文研究的贵州电力数据网实时信息安全问题,对其它各类数据网络安全,特别是传输实时信息的数据网络安全均具有一定的参考价值。

王朝琴[4]2014年在《电力调度自动化二次系统安全防护研究》文中指出当前,我国社会经济发展迅速,人们的日常生活与生产对于电力的需求也在不断增加。在这样的大背景下,电力调度系统在群众的社会生活中占据着十分重要的位置,特别是计算机、互联网技术的快速发展,促进了电力调度自动化的二次安全防护措施的实施。本文首先概述了电力调度自动化二次系统安全防护,其后具体探讨了电力二次系统安全需求及相应的防护策略。

张艳[5]2010年在《速率公司二次系统安全防护项目商业计划书》文中研究表明电力是国民经济发展和人民生活极其重要的基础设施之一,其安全问题一直是国家有关部门关注的重点。电力二次系统及调度数据网作为电力系统的基础设施存在着众多直接威胁电网控制系统的安全进而威胁到电网安全的不安全因素。2004年,电力行业历经“厂网分开”的整合以后,电力投资热的兴起也产生了更多新的IT需求,而由此带来的信息安全建设问题,也成为行业领域最关注的焦点之一。电力改革的推进,市场竞争的强化,企业需求的提升,为IT解决方案提供商提出更高要求的同时,也为其带来了新的商机广州速率信息技术有限公司秉承“以客户为中心”的服务理念,以成为电力行业信息化杰出的“产品供应商、方案供应商和服务供应商”为公司的战略目标,贯彻“技术为核心,服务为根本,管理出效益”的经营方针,深入研究电力行业的客户需求,通过持续创新,构建企业价值链,努力成为领先的信息化全面解决方案提供商,为电力行业全面信息化建设提供优质高效的服务。同时,广州速率信息技术有限公司抓住广州举办亚运会这个契机,受益于国家电网智能电网试点工程全面启动的大环境,根据二次系统安全防护项目实际情况,深入理解电监会5号令《电力二次系统安全防护规定》里的十六字方针,即“安全分区、网络专用、横向隔离、纵向认证”,对电力二次系统安全防护工作严格按照“安全分区、网络专用、横向隔离、纵向认证”的原则进行设计工作,从而有效满足电力二次系统整体的安全,建立健全电力二次系统安全的联合防护。本商业汁划书首先论述了电力二次系统安全防护项目产生的背景和意义,然后对速率公司进行了简单介绍,并详细介绍了二次系统安全防护项目,在公司管理方面以公司的竞争优势为重点分析了公司所拥有的项目资源、能力和核心竞争力;其中对关系营销竞争环境的五种竞争力量进行了系统的分析,接下来运用财务管理的知识制定融资策略并分析了项目的赢利模式和投资回报;最后从财务管理的角度对项目进行可行性分析,得出结论,供投资者决策参考。

曹宇飞[6]2009年在《电力实时信息安全采集技术研究》文中进行了进一步梳理电力系统是高度的网络化系统、自动化系统,为加强电力监管必须借助于非现场的、实时的手段来对电力生产中的各个环节进行有效监管才能在第一时间获得准确、完整、第一手的电力行业信息。目前各电力企业、电力调度交易机构基本建立了适合各单位生产、管理需要的各类信息系统,并将原始信息基本存储在该系统中。将其与电力监管相关的信息系统直接接入到电力监管信息系统中,通过安全的数据采集和传输技术,自动、实时地从各电力企业、电力调度交易机构的相关信息系统中采集监管所需业务数据,从而达到及时、有效的非现场监管目的。本文首先介绍了目前各电力企业、电力调度交易机构的基本情况,然后概述了该电力监管信息系统的建立原则和主要内容。其次,按照建立的原则和标准,制订安全接入的技术规范和具体实施措施,并在监管网络安全接入、数据安全采集和传输、数据接口等几方面进行了深入研究。最后研制开发了电力监管信息系统安全接入设备原型系统,并投入应用。

霍楚妍[7]2017年在《佛山电力调度数据网优化设计研究》文中研究表明随着通信和计算机技术发展迅猛,在电网运用也更加广泛,通信网络已经成为了支撑电网安全的重要支柱,负责传输电力调度生产实时数据等重要信息数据的电力调度数据网更是现代智能电网和调度自动化的基础。随着智能坚强电网建设战略深入实施,电网的自动化水平将逐步提升,调度数据网的建设、提高、完善也提出了新的要求,改进优化调度数据网的工作越来越迫切。若调度数据网络设计合理,可以提高调度控制网络传输性能,反之,则既浪费了大量的资金、资源,又会对电网安全运行造成严重隐患。佛山市是全国重要的制造业城市,建设安全可靠的电力调度数据网是提供安全电力供应的重要一部分,本文对佛山电力调度数据网进行优化了研究。本文结合佛山市的电网结构、通信网和调度数据网现状,同时考虑未来电网的发展趋势,对调度数据网的业务负荷进行了统计和预测,并在此基础上进行了优化设计。首先,结合调度数据网组网的基本原则,确定调度数据网建设模式,设计接入层、汇聚层和核心层的网络结构,并安排相应的传输链路。再结合网络结构和现状,选择合适的路由协议,制定相应的路由策略,制定VPN划分方案,实现地区网和省网的互联;此外,还制定调度数据网进行安全管理方案。通过系列方案的选择制定,使佛山电网建立起全面覆盖、安全可靠、结构合理的电力调度数据网,提升安全运行水平。

何晓燕[8]2013年在《电力调度自动化系统安全问题分析》文中研究说明分析了影响调度自动化安全的因素及不安全因素的防范措施,并对电力调度自动化系统的安全防护进行了阐述。

佚名[9]2002年在《电网和电厂计算机监控系统及调度数据网络安全防护规定》文中进行了进一步梳理《电网和电厂计算机监控系统及调度数据网络安全防护规定》已经国家经济贸易委员会主任办公会议讨论通过,现予公布,自2002年6月8日起施行。

翟德双[10]2008年在《电厂生产控制系统的网络信息安全》文中研究指明电力生产控制系统和电力调度数据网的安全性和可靠性已成为一个非常紧迫的问题。文章介绍了电厂生产控制系统网络信息安全防护工作的必要性,并以田集发电厂为例,阐述了电厂生产控制系统网络信息安全分区及防护方案和措施,同时总结了电厂生产控制系统网络信息安全防护应注意的若干问题。

参考文献:

[1]. 贵州电力调度信息系统安全防护研究[D]. 范方黎. 重庆大学. 2004

[2]. 贵州电力信息系统安全防护探讨[J]. 范方黎. 电力信息化. 2006

[3]. 贵州电力数据网实时信息安全问题的研究[D]. 向光辉. 重庆大学. 2002

[4]. 电力调度自动化二次系统安全防护研究[J]. 王朝琴. 通讯世界. 2014

[5]. 速率公司二次系统安全防护项目商业计划书[D]. 张艳. 华南理工大学. 2010

[6]. 电力实时信息安全采集技术研究[D]. 曹宇飞. 华北电力大学(河北). 2009

[7]. 佛山电力调度数据网优化设计研究[D]. 霍楚妍. 华北电力大学. 2017

[8]. 电力调度自动化系统安全问题分析[J]. 何晓燕. 机电信息. 2013

[9]. 电网和电厂计算机监控系统及调度数据网络安全防护规定[J]. 佚名. 山东政报. 2002

[10]. 电厂生产控制系统的网络信息安全[J]. 翟德双. 上海电力. 2008

标签:;  ;  ;  ;  ;  ;  ;  ;  ;  

贵州电力调度信息系统安全防护研究
下载Doc文档

猜你喜欢