-
公开(公告)号:CN114422621A
公开(公告)日:2022-04-29
申请号:CN202111574040.3
申请日:2021-12-21
Applicant: 南京南瑞继保电气有限公司 , 南京南瑞继保工程技术有限公司
Abstract: 本发明公开了一种通信连接方法、站控层装置及存储介质,方法包括:在搜索到与站控层装置处于同一网络的待接入的通信装置的情况下,获取通信装置监听的服务端口;基于服务端口,确定通信装置对应的通信协议类型;获取通信装置的互联网协议地址,并利用互联网协议地址,通过服务端口,召唤通信装置中与通信协议类型对应的模型信息;利用模型信息、互联网协议地址、通信协议类型和服务端口,建立通信模型;利用通信模型建立与通信装置之间的通信连接。通过上述技术方案,提高了通信连接的准确性和效率。
-
公开(公告)号:CN113810258A
公开(公告)日:2021-12-17
申请号:CN202010552968.0
申请日:2020-06-17
Applicant: 南京南瑞继保电气有限公司 , 南京南瑞继保工程技术有限公司
IPC: H04L12/42 , H04L12/437 , H04L12/24
Abstract: 本发明公开了一种基于N乘N冗余网络拓扑结构的控制系统,包括N乘N个被控制对象:每个控制对象上设置有两组连接节点,N为大于1的整数;控制对象:设置有N组连接节点;控制对象的一组连接节点与2N个被控制对象的2N组连接节点依次连接组成环网。本发明控制对象的一组连接节点与2N个被控制对象的2N组连接节点依次连接组成环网,通过此种组网,可以较大程度上减少控制对象的接口数量,降低了控制对象功耗。
-
公开(公告)号:CN111934421A
公开(公告)日:2020-11-13
申请号:CN202010021887.8
申请日:2020-01-09
Applicant: 南京南瑞继保电气有限公司 , 南京南瑞继保工程技术有限公司
IPC: H02J13/00
Abstract: 本发明公开了一种基于容器架构的变电站远程运维系统,包括运维主站、变电站和电力系统调度数据网;运维主站包括远程运维容器管理模块、主站远程运维模块,变电站包括站控层远程运维容器、间隔层远程运维容器;远程运维容器管理模块管理主站容器、主站操作站控层和间隔层远程运维容器;主站远程运维模块,远程对站控层设备及间隔层设备进行操作;远程运维容器管理模块通过管理、监控主站操作站控层和间隔层远程运维容器,进行远程启停变电站二次设备运维功能。实现便捷的管理和监视远程运维容器;远程安全的启停变电站二次设备运维功能,并实现对变电站二次设备的远程维护;运维人员无需到达变电站进行现场工作,节省工作时间,提高工作效率。
-
公开(公告)号:CN107196931B
公开(公告)日:2020-09-08
申请号:CN201710346561.0
申请日:2017-05-17
Applicant: 南京南瑞继保电气有限公司 , 南京南瑞继保工程技术有限公司
IPC: H04L29/06
Abstract: 本发明公开了一种基于网络隔离装置的深度报文检测方法:步骤1、根据输入报文类型过滤输入报文,得到IP报文;步骤2、对IP报文首部的选项进行第一次深度报文检测:若不通过,则丢弃报文;若通过,则进入步骤3;步骤3、根据IP报文首部中的协议类型过滤报文,得到TCP/UDP报文;步骤4、根据隔离装置配置的安全策略对报文进行合法性检测:若不通过,则丢弃报文;若通过,则进入步骤5;步骤5、对TCP报文首部的选项进行第二次深度报文检测,若不通过,则丢弃报文;若通过,则进入步骤6;步骤6、对报文进行网络层协议剥离;步骤7、将剥离后的报文通过隔离岛发送到对侧;步骤8、对报文重新进行网络层协议封装并发送到对应网络。提高装置的隔离程度。
-
公开(公告)号:CN107092673B
公开(公告)日:2020-07-28
申请号:CN201710242259.0
申请日:2017-04-13
Applicant: 南京南瑞继保电气有限公司 , 南京南瑞继保工程技术有限公司
Abstract: 本发明公开了一种网络通信资产识别管理的系统、建模方法及检索方法,系统包括物理装置模型单元、物理网口模型单元、逻辑关系模型单元和通信资产检索模型单元,所述物理装置模型单元,用于描述网络中物理装置的属性集合;所述物理网口模型单元,用于描述网络中物理网口的属性集合;所述逻辑关系模型单元,用于描述网络中逻辑关系的属性集合。本发明解决了如何完整识别网络通信资产的模型问题,从物理和逻辑两个维度进行了网络通信资产的描述,为进一步对网络通信资产的有序管理实现了模型上的准备,并提供检索方法,方便查找到所有的网络通信资产和全部属性,具有良好的应用前景。
-
公开(公告)号:CN105978898B
公开(公告)日:2019-09-27
申请号:CN201610489432.2
申请日:2016-06-28
Applicant: 南京南瑞继保电气有限公司 , 南京南瑞继保工程技术有限公司
IPC: H04L29/06
Abstract: 本发明提出一种变电站监控系统网络安全威胁评估方法,首先读取描绘监控系统应用场景的UML图,识别变电站监控系统的初步网络安全威胁和攻击目标;然后对网络安全威胁进行分析和组合,输出监控系统安全威胁模型,并细化成攻击树;最后对具体网络安全威胁的攻击过程及攻击行为进行形式化描述,并以Object‑Z格式输出。相应地,还提出了配套的变电站监控系统网络安全威胁评估系统。本发明的方法能够定性的描述监控系统的网络安全威胁,直观清晰;并用形式化的数学语言对威胁攻击行为进行描述,便于给出相应的防御措施。
-
公开(公告)号:CN108418699A
公开(公告)日:2018-08-17
申请号:CN201710072841.7
申请日:2017-02-10
Applicant: 南京南瑞继保电气有限公司 , 南京南瑞继保工程技术有限公司
IPC: H04L12/24
Abstract: 本发明公开了一种变电站自动化设备通信对点系统及方法,1、客户端下发通信对点使能命令,开启服务器端的通信对点功能;2、客户端下发一个测点对象的通信对点写值命令;3、服务器端根据通信对点写值命令,产生该测点对象的模拟变化报告并发送给客户端;4、客户端获取模拟变化报告,并验证测点对象的状态,对异常状态产生告警提示;5、重复执行步骤2-4,产生所有测点对象的模拟变化报告,根据接收的模拟变化报告的顺序和数目验证客户端和服务器端两侧模型是否一致,并生成通信对点测试报告;6、客户端向服务器端下发通信对点禁止命令,关闭服务器端的通信对点功能。提高对点的自动化程度及可靠性。
-
公开(公告)号:CN104102550A
公开(公告)日:2014-10-15
申请号:CN201310128953.1
申请日:2013-04-12
Applicant: 南京南瑞继保电气有限公司 , 南京南瑞继保工程技术有限公司
IPC: G06F9/54
Abstract: 本发明公开一种多主机进程间通信的方法,包括如下内容:若是同一主机内的不同进程间需要通信,使用两级共享内存来收发报文,从而实现数据的零拷贝;若是不同主机内的进程需要通信,将报文组织成二层以太网帧格式,不经过协议栈直接发送给接收方;且前述两种通信方式采用统一的函数接口和统一的通信报文格式。此种通信方法可提高多主机环境下进程间的通信效率,降低应用程序编程接口的复杂度。
-
公开(公告)号:CN118473811A
公开(公告)日:2024-08-09
申请号:CN202410719321.0
申请日:2024-06-05
Applicant: 南京南瑞继保电气有限公司 , 南京南瑞继保工程技术有限公司
Abstract: 本发明公开了一种用于变电站的远程运维管控方法、装置、系统及存储介质,所述方法应用于主站远程运维代理服务器,包括:获取来自变电站远程运维代理服务器的公钥以及其随机生成的会话ID;向变电站远程运维代理服务器下发采用公钥加密后的会话ID和变电站远程运维密码;响应于变电站远程运维代理服务器对公钥加密后的会话ID和变电站远程运维密码验证成功的报文,采用会话ID和变电站远程运维密码作为加密因子,发起运维开启请求;响应于变电站远程运维代理服务器对加密因子解密成功且运维对象合法的报文,向运维对象发起TCP连接;TCP连接成功后,控制主站运维工作站开启传输运维数据,进行远程登录与远程运维。
-
公开(公告)号:CN116340953A
公开(公告)日:2023-06-27
申请号:CN202310267168.8
申请日:2023-03-20
Applicant: 南京南瑞继保电气有限公司 , 南京南瑞继保工程技术有限公司
Abstract: 本发明公开了一种多CPU板卡的嵌入式装置的可信应用方法及嵌入式装置,所述多CPU板卡的嵌入式装置包括多块通过数据总线连接的CPU板卡,所述CPU板卡分为一块主可信板卡和多块从可信板卡,所述主可信板卡上安装有可信平台控制模块,所述方法由可信平台控制模块执行,包括:可信平台控制模块上电自检完成后,引导主可信板卡的操作系统进行启动;在主可信板卡启动后,引导从可信板卡的操作系统进行启动。本发明规范了多CPU板卡的嵌入式装置的可信管理流程,提高了多CPU板卡的嵌入式装置的安全性。
-
-
-
-
-
-
-
-
-