全国电力技术协作网首页
核电厂基于 SM3 双因素身份认证的信息化基础设施访问控制方案的设计与实现
简介:为加强对核电厂服务器、网络、安全等信息化基础设施设备的访问控制,提升核电厂信息化基础设施设备访问控制的安全性和可靠性,通过建设基于国产化加密算法 SM3 的双因素身份认证系统,将现有信息化基础设施设备系统账号+密码访问的方式替换为系统账号+动态口令认证,提升访问控制的安全性和可靠性,减少密码管理开销,满足多账号管理及复杂网络部署环境。通过使用强大的双因素身份认证系统替代基本的口令安全机制,能够有效解决由固定口令泄密导致的外部入侵问题,帮助消除因口令欺诈而导致的损失,防止恶意入侵者对核电厂内部信息化系统及其他资源的破坏,提升核电厂信息安全管理水平。
贡献者:admin
免费:2 页
阅读币:5
下载币:10
共341人阅读
共0次下载
分享于 2022-11-24
基于大数据挖掘技术的光伏电站诊断分析模型研究
简介:光伏电站诊断分析平台在光伏电站的安装部署,给场站运维工作配备了“智能管家”,开创场站智能化管理的新局面。精细的“故障套餐”,使得场站几十万条组串具备全量数字化监视,实现数字化预警,主动识别低效发电单元,自动呈现异常和故障信息,大大提高运维消缺效率,是实现“0%缺陷,100%安全”的良好开端;出具的“健康体检报告”可以在离散率、PR 值分析中快速找出场站发电短板给予优化建议,并保障发电量与清洗成本最优化时提出组件清洗提示;定制的电量报表,可收集并协助开展场站 KPI 指标统计分析,完成场站收益和性能质量的评估。 通过光伏电站诊断分析平台解决了目前面临的电站规模大,运维工作不能简单有序展开的运维痛点和难题,提高电站运维效率和质量,节约运维成本,提升发电量。利用智能站控系统对电站设备进行数据分析,定期排查故障、低效、亚健康等设备。通过系统能自动识别出故障、低效、亚健康等,主动上报设备告警及专家知识建议,方便电站运维人员及时进行问题精准处理,提高电站发电量及运维效率,降低电站整体运维成本。
贡献者:admin
免费:2 页
阅读币:5
下载币:10
共507人阅读
共0次下载
分享于 2022-11-24
基于大数据和人工智能的新能源设备预警管理系统研究
简介:中广核新能源有限公司基于大数据和人工智能的新能源设备预警管理系统研究,面向风电、太阳能及新能源全业态。通过多源异构数据采集,大数据清洗与融合,结合分布式存储与并行计算技术,实现多系统数据的集中存储、统一管理、横向关联,纵向贯通。快速实现数据赋能与增值,提升公司设备运维及相关业务的精益化管控水平。平台集成的风电厂家数据涵盖金风、远景、上气、明阳等 9 个整机商涉及 27 种机型;振动数据厂家包含中自庆安、威锐达、汉能华等 16 个品牌,光伏场站有隆基、晶澳、天合和晶科等 6 个厂家数据。 新能源设备预警管理系统以数据分析、机理分析为基础,融入人工智能、深度学习、数据挖掘模型,建立新能源设备状态预警模型及管理体系,实现从预警模型构建到预警信息处理反馈的全流程闭环管理。为公司设备健康状态预警管理提供平台支撑,最终实现生产运维检修由“治”到“防”转变,降低设备故障发生率,减少运维成本,提升公司整体运营效益的核心目的。
贡献者:admin
免费:2 页
阅读币:5
下载币:10
共370人阅读
共0次下载
分享于 2022-11-24
电厂设备的智能化安全管理
简介:电厂设备的智能化安全管理
贡献者:admin
免费:2 页
阅读币:5
下载币:10
共376人阅读
共0次下载
分享于 2022-11-24
采用三层认证的边缘计算终端动态异构安全技术研究
简介:边缘计算作为数字电网智能互联的关键技术,将数据缓存、流量转发与应用服务等能力下沉到更靠近终端的边缘区,有效契合数字电网中对于低时延、大带宽、海量连接的应用需求。然而,边缘计算中边缘端高度动态异构的复杂环境将使得网络安全难于保护,对其在物联网中的应用带来新的安全挑战。本文研究在电力场景下,如何将现有安全技术与边缘计算结合,形成可靠的安全解决方案,以保障数字电网边缘计算应用的运行安全。文中针对当前边缘计算应用所存在安全问题,分别就设备、数据、服务三层主体的运行安全性提出三层认证的终端动态异构安全加固方法。最后通过在配电房搭建基于边缘计算的物联智能系统,实现在动态异构终端环境下应用该安全方法配置。经验证,采用该方法能使边缘计算应用系统具备较好的安全性。
贡献者:admin
免费:2 页
阅读币:5
下载币:10
共282人阅读
共0次下载
分享于 2022-11-24
核电企业软件开发安全规范化管理探索及实践
简介:根据中核集团公司提出的建设“数字核工业”的要求以及中国核电建设“ 数字核电、智慧核电”的愿景规划,核电工程的信息化建设正在积极向数字化迈进,核电板块的信息化也日趋成熟、应用范围广。随着企业快速发展,对提高信息化水平的需求也在不断攀升,与企业现状紧密结合的信息化建设成为霞浦核电有限公司提高管理水平的一大关键点,也是企业未来发展的可靠保证。用信息化手段来辅助和提升企业的运作及管理过程是企业持续提升现代化管理水平的必然途径。信息化建设是一个长期的持续过程,为了满足不同时期的业务需求,霞浦核电也进行了统筹规划、分步实施、有序推进。霞浦核电在工程中积极采用国际上先进的科学管理工具和软件平台,以高起点高要求搭建计算机软硬件平台,使参与项目建造的业主、承包商的计算机系统均实现连网,实现信息共享互通,确立了一套“信息化一体运作”的企业管理模式,为核电站工程高质量提前建成提供了必要的手段和保障,并做出了重要的贡献。为规范中核霞浦核电有限公司(以下简称“霞浦核电”或“公司”)软件开发工作管理,提高软件开发安全水准,规范软件开发安全的过程控制,信息部门借鉴其他电厂及业内的最佳实践,开展了软件开发过程的安全性规范并开展了实践。本文对霞浦核电所有软件开发工作过程中的安全管理,包括自主软件开发、合作软件开发以及外包软件开发等过程进行了阐述。
贡献者:admin
免费:2 页
阅读币:5
下载币:10
共316人阅读
共0次下载
分享于 2022-11-24
物联网终端的安全管控技术思考
简介:物联网技术已在电力企业大量应用,且随着各项周边技术的发展,物联网技术应用的广度和深度必将迅速增长。物联网既具有各种传统网络的安全问题,又存在着一些与自身技术标准特性相关的个性化安全问题,诸如接入、采集、传输、决策与控制等应用过程都面临新的安全技术难点,本文重点对各类物联网中非智能终端和智能终端设备接入的风险进行分析,提出具备可操作性的安全管控措施,以求有效提升电力生产物联网的整体安全。
贡献者:admin
免费:2 页
阅读币:5
下载币:10
共295人阅读
共0次下载
分享于 2022-11-24
电力企业信息系统访问安全性管理探讨
简介:随着网络安全形势的逐渐严峻,成立了以习近平主席为组长的国家信息安全领导小组。国家能源局、国家公安部、国家发改委相继出台了关于发电行业《电力监控系统》的安全防护方案及相关指导意见。同时近年来网络安全事件频发,无论是外部病毒木马,还是内部人员操作失误,都对企业带来了巨大损失,甚至会影响企业形象。 网络安全事件发生的主要原因之一是由于信息系统运维不规范造成的,如果信息管理人员可以及时发现权限滥用、违规操作,并准确定位操作人员身份,将对提高信息系统调试与操作的安全性有着重要意义。
贡献者:admin
免费:2 页
阅读币:5
下载币:10
共286人阅读
共0次下载
分享于 2022-11-24
纵深防御思维在主机安全运营中的探索与实践
简介:“纵深防御”概念是一战后苏联提炼的一种军事战争技战法,并蔓延到核安全、金融安全、网络安全等领域。由于网络安全的本质就是黑客与信息系统运维人员之间的攻防战,OSI 七层模型规定了黑客与运维人员战争规则,所以网络安全领域中的“纵深防御”概念确与战争学上的思想有着共通之处,其核心都是多点布防、以点带面、多面成体。本文提供一种基于 EDR 检测与响应机制的主机安全纵深防御机制,通过对 OSI 七层模型的多道“设防”,以形成一个多层次的、立体的全方位防御体系来抵御外部攻击,保障自身的整体安全。
贡献者:admin
免费:2 页
阅读币:5
下载币:10
共288人阅读
共0次下载
分享于 2022-11-24
基于方舱技术的配电网智能运检抢修电动车研究
简介:新形势下,配电网正在成为打造新型电力系统,助力国家“碳达峰,碳中和”战略实施的核心环节。配电网快速发展与技术滞后的辅助作业手段间的矛盾愈发凸显。现有的配电运检皮卡车存在车辆智能化水平低、管理分散、随车工器具管理难、交通清洁化程度低等问题,无法为配电网可靠运行提供有力保障。本文基于方舱技术开展运检皮卡车车载舱体研究,采用模块化平台设计,实现工器具智能管理、车辆统一管控、工单就近派送、巡检报告自动生成、专家远程指导等功能,有效提高配电运检作业效率与抢险应急保障能力。同时采用新能源皮卡底盘设计,取消传统取力发电机,直接采用车载动力电池供能方案,有效解决方舱大功率供能问题,同时完成运检抢修车新能源改造,促进交通用能清洁化,减少用油能耗,加快自身节能减排实施,积极降低自身碳排放水平,助力国家电网“碳达峰,碳中和”行动方案有效落实。
贡献者:admin
免费:2 页
阅读币:5
下载币:10
共274人阅读
共0次下载
分享于 2022-11-24
信息安全通信之邮件钓鱼技术分析
简介:古语有云:曲中取鱼不是大丈夫所为,我宁愿在直中取,而不向曲中求。我的鱼钩不是为了钓鱼,而是要钓王与侯。在互联网高速发展的今日,钓鱼的手段同样屡见不鲜,方式也是层出不穷,不管是 APT 攻击还是红蓝对抗演练,钓鱼和水坑攻击被越来越多的应用。钓鱼邮件作为一种普遍的社会工程学攻击方法,是黑客常用的攻击手段。据数据表明:Wandera 的《2020 年移动端威胁前景报告》表明每 20 秒就会有一个新的钓鱼网站上线。这意味着每分钟都会在互联网上弹出三个旨在针对用户的新的钓鱼网站。
贡献者:admin
免费:2 页
阅读币:5
下载币:10
共260人阅读
共0次下载
分享于 2022-11-24
智慧能源企业内网行为安全管理技术探讨
简介:在能源革命与新一代信息技术融合发展的大背景下,数字化与信息化已经成为企业创新的核心驱动力,信息安全也成为企业安全的重要组成部分,企业内网行为安全管理建设同时面临着新的安全挑战。为解决企业内网因缺失行为安全管理而面临的信息泄露、行为不可控、内网接入不可控、运维管理失控等问题,本文在企业内网安全合规与高效办公、技术领先,降本增效的原则下,探讨一套基于桌面云、全网行为管理与内网准入的企业内网行为安全管理技术。
贡献者:admin
免费:2 页
阅读币:5
下载币:10
共262人阅读
共0次下载
分享于 2022-11-24
电力系统的身份安全管理研究
简介:缺乏可靠的身份认证机制,将会导致电力系统运行面临较多的安全威胁。在把握电网运行特点的基础上,对电力系统安全问题展开了分析,提出了配置独立身份认证系统和多个身份认证模块的身份安全管理方案,能够采用身份鉴别、访问控制、操作验证、安全审计等多种技术实现电力系统安全管理,保证系统信息安全性,为电力系统的可靠运行提供保障。
贡献者:admin
免费:2 页
阅读币:5
下载币:10
共261人阅读
共0次下载
分享于 2022-11-24
边缘计算可信免疫技术研究
简介:当前边缘计算的安全防护机制主要采用入侵检测等被动防御机制,这就造成了当发现恶意行为的时候,危害已经造成,边缘计算网络和节点可能已经不能正常工作。基于此,本文以可信计算为基础,结合主动免疫思想,来构建边缘计算可信免疫体系,并从边缘计算网络的特点出发,提出了边缘计算可信免疫体系和边缘计算主动度量技术,在边缘计算运行的同时进行主动免疫防护。通过对边缘计算实施免疫监视、免疫防御和免疫自稳,进而实现了边缘计算的主动防御。
贡献者:admin
免费:2 页
阅读币:5
下载币:10
共335人阅读
共0次下载
分享于 2022-11-24
发电企业内网办公终端网络安全管控
简介:随着信息网络技术的不断发展,各行各业的生产控制和日常业务办理越来越依赖终端计算机和内部网络,发电企业也不例外。由于企业办公终端数量庞大,位置分散,传统的终端维护方式费时费力,无法满足企业快速、便捷的生产理念要求,同时它的安全脆弱性也给企业的信息安全带来巨大的威胁。部署内网安全管理系统(简称 ISM),将管理和技术合二为一,对用户行为进行监控和准入管理,保障内部信息网络安全,提高企业内网终端环境的安全性,完善内网信息安全建设体系,为业务系统的有效稳定运行提供坚实的后盾。
贡献者:admin
免费:2 页
阅读币:5
下载币:10
共249人阅读
共0次下载
分享于 2022-11-24
一种新的泛电力网络终端设备识别方法
简介:随着南方电网数字化转型的不断深入,泛电力网络发展迅速,网络边界和安全风险随之扩大。终端设备识别问题尤其突出,如何自动发现、识别各类终端设备,提高泛电力终端设备识别准确度和稳定性,保证接入泛电力网络终端的合法性是本次研究的主要目的。本文分析现有终端设备发现和识别方法容易导致的安全问题,并从识别技术发展前沿和业界经验相结合,提出了一种基于网络流量特征、图片指纹等设备指纹信息的泛电力网终端设备识别方法。结果验证,该方法可以有效提高终端设备识别的准确度,提升终端设备资产的安全管理水平,对加固泛电力终端边界安全有重要意义。
贡献者:admin
免费:2 页
阅读币:5
下载币:10
共318人阅读
共0次下载
分享于 2022-11-24
云计算应用安全风险问题思考
简介:从 2006 年,Google CEO 埃里克·施密特提出“云计算”概念开始,计算机领域的发展方向就产生了变化。与此同时,云计算平台的安全问题也受到社会各界人士的高度关注。基于此,本文重点针对云计算应用安全风险进行了详细的分析,并针对性地提出了安全对策,以供参考。
贡献者:admin
免费:2 页
阅读币:5
下载币:10
共265人阅读
共0次下载
分享于 2022-11-24
安全浏览器在新型电力系统中的应用研究
简介:安全浏览器的发展与在新型电力系统中的推广应用,是基于信创体系自主可控的国产化操作系统、电力工控系统、电力智能终端、电力业务系统、电力信息系统中间件等不同系统的广泛接入和互联以及网络通信过程中安全防护的客观需求。要有效应对多种通信方式并存的形势,在一个通用安全浏览器上实现多种系统访问和登录功能,达到业务系统多场景兼容、降低网络攻击风险、防止敏感数据和信息泄露、统一安全策略、加强用户行为管控、提高自主可控性等目标,需要加强对安全浏览器技术及其应用的研究。本文就安全浏览器及其在新型电力系统中应用的需求进行了简要分析,介绍了安全浏览器在新型电力系统安全防护中应当具备的安全能力,并提出了电网通用安全浏览器的技术要求构想。
贡献者:admin
免费:2 页
阅读币:5
下载币:10
共267人阅读
共0次下载
分享于 2022-11-24
区块链技术在电力能源领域的应用现状和前景展望
简介:随着互联网技术的深入的发展,以区块链为代表的无中心分布式信任技术成为互联网新的发展热点。区块链具有去中心化、分布式信任存储、点对点传输、加密算法等特点,使得该技术在电力能源领域具有很强的发展潜力。本文深入研究并分析了近年来区块链技术在电力领域的发展情况,在此基础上提出区块链在电力领域的未来发展方向和前景。
贡献者:admin
免费:2 页
阅读币:5
下载币:10
共238人阅读
共0次下载
分享于 2022-11-24
服务器自动化补丁平台的研究应用
简介:随着信息系统建设的不断深化,系统规模不断扩大,运维压力与日趋增,自动化运维已经成为信息化发展中非常重要的组成部分。为了降低操作风险,提高运维效率,解放运维人员的繁重劳动,降低操作风险。促使运维人员从简单运维操作岗向更高层次的运维开发管理岗转化,将更多精力投入到更重要的业务系统维护中,将自动化补丁管理、巡检、合规审计与修正等相关工作进行梳理,形成标准和规范,并逐步实现操作的脚本化、自动化、集中化、一体化,向智能化方向迈进。
贡献者:admin
免费:2 页
阅读币:5
下载币:10
共227人阅读
共0次下载
分享于 2022-11-24
关于我们 | 联系我们 | 版权声明 | 企业服务 | 媒体合作
备案号:京ICP备13025456号-2 | 客服电话:010-88892009 | 反馈建议:1565227076@qq.com