-
公开(公告)号:CN114844676A
公开(公告)日:2022-08-02
申请号:CN202210345140.7
申请日:2022-04-02
申请人: 国网湖北省电力有限公司 , 北京科东电力控制系统有限责任公司
IPC分类号: H04L9/40 , H04L67/125
摘要: 本发明公开了一种电力监控系统网络安全威胁应急处置系统及方法,系统包括停控控制台、数据交换装置和停控设备,停控控制台与数据交换装置之间、数据交换装置与停控设备之间均通过物理局域网进行连接并通信,所述物理局域网是指通过物理方式连接而组成的小型物理网络。本发明的应急处置系统在电力监控系统网络中威胁事件正在发生时,能够准确地检测和诊断,及时阻断威胁事件的进一步扩散,防止对电力监控系统网络安全造成严重破坏,影响电力监控系统的稳定平稳运行。
-
公开(公告)号:CN114844676B
公开(公告)日:2023-12-05
申请号:CN202210345140.7
申请日:2022-04-02
申请人: 国网湖北省电力有限公司 , 北京科东电力控制系统有限责任公司
IPC分类号: H04L9/40 , H04L67/125
摘要: 本发明公开了一种电力监控系统网络安全威胁应急处置系统及方法,系统包括停控控制台、数据交换装置和停控设备,停控控制台与数据交换装置之间、数据交换装置与停控设备之间均通过物理局域网进行连接并通信,所述物理局域网是指通过物理方式连接而组成的小型物理网络。本发明的应急处置系统在电力监控系统网络中威胁事件正在发生时,能够准确地检测和诊断,及时阻断威胁事件的进一步扩散,防止对电力监控系统网络安全造成严重破坏,影响电力监控系统的稳定平稳运行。
-
公开(公告)号:CN117424333A
公开(公告)日:2024-01-19
申请号:CN202311250399.4
申请日:2023-09-25
申请人: 国网湖北省电力有限公司 , 北京科东电力控制系统有限责任公司
IPC分类号: H02J13/00 , H04L9/40 , H04L41/0631 , H04L41/22 , H02J3/00
摘要: 一种基于调度数据网的分布式电源监测管控方法和系统。该方法包括,将高压分布式电源利用5G切片网络连接到安全接入区,通过安全接入区接入调度主站,将低压分布式电源通过用采系统接入调度主站;通过调度主站对分布式电源进行数据采集,监测并网运行中的安全事件并进行展示,对调度主站与其他系统的数据交互进行监测,利用多元协同管控系统执行安全管控,并在安全接入区部署网络安全装置和监视模块,实现安全接入区及场站设备的告警监视;在电源终端设置安全模块,通过安全模块建立可信接入网络,实现电源终端与调度主站的安全数据传输。本发明的方案对分布式电源进行全方位实时监控,为分布式电源调度管理提供技术支撑,降低用户接入及维护成本。
-
公开(公告)号:CN114912119A
公开(公告)日:2022-08-16
申请号:CN202210385027.1
申请日:2022-04-13
申请人: 国网湖北省电力有限公司 , 北京科东电力控制系统有限责任公司
摘要: 本发明公开了一种电力系统基于资产评估的网络安全巡检系统及方法,状态信息获取模块,用于通过消息总线与电力二次系统网络安全管理平台进行通信,获取资产信息及资产安全状态;地图3D拓扑模块:用于资产信息及资产安全状态的直观展示;语音助手播报模块:用于对巡检任务列表内选中的任务情况进行播报;资产评估模块:用于资产评估计算和资产评估可视化展示。本发明通过开展资产安全巡检量化评估,快速针对重要网络资产的巡检报告给出加固整改建议,确保重要网络资产安全,有效减少网络安全运行管理工作量,提升整体工作效率。
-
公开(公告)号:CN117041039A
公开(公告)日:2023-11-10
申请号:CN202310917682.1
申请日:2023-07-25
申请人: 北京科东电力控制系统有限责任公司 , 国网湖北省电力有限公司
IPC分类号: H04L41/0803 , H04L41/0806 , H04L41/0631 , H04L41/082 , H04L41/22
摘要: 一种基于台区智能融合终端的安全防护方法及系统,其特征在于,所述方法包括以下步骤:步骤1,对接入的所述台区智能融合终端的初始化状态进行配置,并基于所述初始化状态实时监控所述台区智能融合终端的硬件连接状态、外设接口状态和运维请求状态;步骤2,当识别到所述台区智能融合终端的硬件连接状态、外设接口状态不符合所述初始化状态的约束条件时,发出异常告警并锁定所述外设接口;步骤3,当识别到所述台区智能融合终端的运维请求状态发生变化时,读取所述运维请求状态,并从预先构建的运维知识图谱中提取关于所述运维请求状态的预测,将预测结果发送至所述台区智能融合终端中,以实现所述台区智能融合终端中运维引导界面的构建。
-
公开(公告)号:CN116962045A
公开(公告)日:2023-10-27
申请号:CN202310920779.8
申请日:2023-07-25
申请人: 国网湖北省电力有限公司 , 北京科东电力控制系统有限责任公司
摘要: 一种基于微电网的网络安全监测方法及系统,其特征在于,方法包括:步骤1,分别在微电网主站和从站中部署网络安全监测装置,并分别通过网络安全监测装置来采集位于微电网主站和从站中的设备日志;步骤2,通过位于微电网主站的网络安全监测装置生成微电网日志压缩策略,并将微电网日志压缩策略发送至位于微电网从站的网络安全监测装置上;步骤3,利用位于微电网从站的网络安全监测装置依据微电网日志压缩策略对本地的设备日志进行压缩,并将压缩后的日志传输至位于微电网主站的网络安全监测装置中;压缩至少包括基于状态机的第一压缩步骤、基于日志模板的第二压缩步骤和基于压缩算法的第三压缩步骤。本发明提供安全决策依据,确保日志传输安全。
-
公开(公告)号:CN116722987A
公开(公告)日:2023-09-08
申请号:CN202310610015.9
申请日:2023-05-26
申请人: 北京科东电力控制系统有限责任公司 , 国网湖北省电力有限公司
摘要: 本发明公开了一种基于无证书技术的身份认证系统及其工作方法,设置了前置服务,在逻辑上将终端设备与核心服务之间进行了隔离,在隐藏核心服务的同时能够有效的防止外部攻击对核心服务造成损害。终端ID的融合生成机制,通过引入随机数参数,加大非法人员破解终端ID生成规则的难度;从设备特征、操作系统特征、通信特正三个维度对终端设备进行描述,能够确保终端ID的唯一性并能够有效的防止机卡分离、终端冒用等事件的发生。本发明能够弥补证书系统存在的问题,使之能够在分布式电源场景中为分布式电源终端提供高效安全的身份衍生方式。
-
公开(公告)号:CN116599652A
公开(公告)日:2023-08-15
申请号:CN202211735491.5
申请日:2022-12-30
申请人: 北京科东电力控制系统有限责任公司 , 国网湖北省电力有限公司
摘要: 本发明公开了一种针对分布式电源电力调度系统的安全通信方法,包括:控制客户端和服务器相互交换并验证密钥信息;根据交换的密钥信息计算出共享密钥,响应于密钥信息验证成功;通过共享密钥派生出握手密钥以及应用密钥;通过握手密钥建立客户端和服务器之间加密隧道;通过加密隧道传输客户端和服务器之间交互的认证消息;验证认证消息中的设备ID和身份信息,响应于客户端或服务器接受到认证消息;当客户端和服务器对接收到的认证信息验证通过后,通过加密隧道传输客户端和服务器之间交互的应用消息;所述认证消息和应用消息使用应用密钥进行加密;能够实现端口隐藏能力,有效的避免网络攻击;同时具有资源消耗低和通信时延低的特点。
-
公开(公告)号:CN118842646A
公开(公告)日:2024-10-25
申请号:CN202411137434.6
申请日:2024-08-19
申请人: 国家电网有限公司 , 国网江西省电力有限公司电力科学研究院 , 国网电力科学研究院有限公司 , 北京科东电力控制系统有限责任公司
发明人: 陈明亮 , 李勃 , 梁野 , 王春艳 , 任浩 , 谢国强 , 汪明 , 黎鹏程 , 张晓 , 徐在德 , 张光洲 , 邵立嵩 , 吴越 , 卢志学 , 何纪成 , 白洁音 , 潘本仁 , 余滢婷 , 高英健 , 吴群 , 周仕豪 , 田晖 , 张韬
摘要: 一种基于区块链的分布式电源终端接入认证方法和系统。该方法包括,接收分布式电源终端节点发送的认证请求,提取所述认证请求中的终端公钥,在主节点对所述分布式电源终端节点进行签名验证;在所述签名验证通过时,利用所述认证请求中的终端标识在认证区块链网络中检索与所述分布式电源终端匹配的区块链节点,将多个区块链节点组成分布式认证组;将所述认证请求广播给所述分布式认证组,并指示分布式认证组中的所有节点基于共识算法对所述认证请求进行共识认证,当共识认证通过时,将所述分布式电源终端接入所述主节点,同时对所述认证区块链网络进行更新。本发明的方案为分布式电源终端的并网接入提供更加安全、可靠、高效的解决方案。
-
公开(公告)号:CN118041572A
公开(公告)日:2024-05-14
申请号:CN202311682283.8
申请日:2023-12-08
申请人: 国网浙江省电力有限公司培训中心 , 北京科东电力控制系统有限责任公司
发明人: 张静 , 金学奇 , 王春艳 , 梁野 , 徐以章 , 由甲川 , 孔飘红 , 章杜锡 , 徐红泉 , 黄银强 , 张光洲 , 王洋 , 彭俏君 , 卢楷 , 王丹 , 章晓锘 , 方磊 , 王一 , 吕磅 , 李敏茹 , 邵立嵩 , 王景 , 吴群 , 陈贵凤 , 李航
IPC分类号: H04L9/40
摘要: 一种电力监控系统网络威胁的分级协同处理方法和系统。该方法包括,当监测到网络威胁事件时,确定网络威胁事件的影响范围;根据影响范围,确定网络威胁的阻断级别,当影响范围为单台设备、同一网段的多台设备以及多个网段的多台设备时,确定阻断级别分别为单设备级阻断、局部级阻断和区域级阻断;根据网络威胁的位置以及阻断级别,对网络威胁进行分级处置,当位置是主站侧时,分级处置包括主站区域阻断、主站设备阻断和主站会话阻断,当位置是厂站侧时,分级处置包括厂站区域阻断和厂站设备阻断。本发明的方案实现了多源、多级监控对象的分级处置和安全管控,提升了电力监控系统的安全防护能力。
-
-
-
-
-
-
-
-
-