智能配电网中公共信息模型和安全防护技术研究

摘要

伴随着智能电网的发展，信息技术与传统电力技术有机融合，极大地提升了电网的智能化水平。在国家电网公司开展的智能配电网示范工程建设中，智能电网业务系统之间逐步向交叉整合，需要采用一种标准、开放的集成体系架构来解决各业务应用之间的模型和数据交换问题。同时，大量的配用电业务自动化及海量数据对智能配电网信息安全防护体系提出了更高的要求。本文重点开展了的智能配电网公共信息模型和业务应用安全防护的研究。
　　本文结合智能配用电系统中可能出现的数据类型、系统场景和典型业务需要，构建面向智能配电网公共信息模型。用拓扑、设备和测点数字化配用电系统电网运行状态，运用UML构建统一配电网信息模型，并研究基于SOA的统一配电网信息模型各个对象之间的数据流转、处理和服务体系，并通过统一配电网信息模型及数据服务体系来驱动应用服务的开发，并进而达到服务和模型的自适应管理。结合统一配电网信息模型编制跨生产控制大区与信息管理大区的数据交互规范及接口，研究基于模型的统一融合信息交换服务模型，规划一流配电网信息框架，实现信息应用可扩展、信息服务可共享、流程可配置、业务活动可监控、业务规则可管理。
　　同时，紧密结合智能配电网互动化业务应用发展的需求，以智能配电网业务应用相关技术调研分析及公司现有安全技术研究及产品研发为基础，以智能配电网业务应用安全防护为总体目标，以可信计算及可信网络连接、密码学、访问控制、PKI、并行计算及网络态势感知为理论指导，以等级保护、智能电网信息安全防护等标准规范为实践依据，以深度检测技术、移动终端安全防护技术、蜜罐与蜜网技术、应用软件静态和动态分析为技术手段，从安全接入、数据隔离交换、敏感数据保护、网络攻防及漏洞挖掘等方面保障智能电网互动化环境下业务系统及通信网络的安全，提高互动化业务中应用交互安全水平。
　　本文从基础的模型设计和应用的安全防护两个视角入手，对智能电网尤其是配用电领域做了部分有益的尝试，对理论研究和现实工作均有一定的参考价值。

目录

声明

摘要

第1章 绪论

1．1 课题研究背景

1．1．1 智能配用电技术

1．1．2 智能配电网中的信息技术

1．2 国内外研究水平综述

1．2．1 信息通信支撑技术

1．2．2 智能配电网公共信息模型技术

1．2．3 智能配电网安全防护技术

1．3 课题研究内容和意义

1．4 论文的研究内容安排

第2章 智能配电网公共信息模型技术研究

2．1 智能配电网公共信息模型技术研究理论依据

2．1．1 智能配电网系统涉及的数据模型

2．1．2 IEC-61970 CIM／CIS系列标准

2．2 运用UML构建智能配电网公共信息模型

2．3 基于SOA的面向智能配电网系统数据服务架构

2．4 统一配电网数据交互规范

2．5 小结

第3章 智能配电网业务应用安全防护技术

3．1 研究的理论和实践依据

3．1．1 理论依据

3．1．2 实践依据

3．2 互动化业务应用安全传输技术

3．2．1 终端统一接入体系、机制与策略

3．2．2 支持海量终端的高性能并行加密

3．2．3 电力多业务应用的统一安全接入网关

3．2．4 智能终端一体化安全专控

3．3 非结构化数据高速隔离与交换技术

3．3．1 过滤分析技术与病毒主动防御

3．3．2 信息安全综合审计

3．4 智能配电网业务应用敏感数据保护关键技术

3．4．1 敏感数据防泄漏安全模型和保护策略

3．4．2 智能终端安全代理感知

3．4．3 敏感数据高速识别及分布式检测与控制

3．4．4 智能配电网用户隐私风险与隐私控制策略

3．5 电力信息网络攻击主动追踪与深度分析技术

3．5．1 基于蜜网的攻击识别与大规模监测

3．5．2 网络安全态势感知与趋势预测

3．5．3 网络攻击对抗及安全告警

3．6 信息系统代码安全检测及漏洞挖掘技术

3．6．1 信息系统应用代码的威胁建模与安全开发

3．6．2 信息系统开发语言代码安全漏洞检测

3．6．3 代码安全检测及代码漏洞验证及修复

3．6．4 智能终端应用程序漏洞挖掘与利用

3．6．5 安全检测平台及代码漏洞库及漏洞发布机制

3．7 小结

第4章 智能配电网公共信息模型和安全防护应用

4．1 基于SG-CIM的智能配电网公共信息模型研究

4．1．1 典型的智能配电网信息模型

4．1．2 基于SG-CIM的智能配电网公共信息模型

4．2 智能配电网业务应用安全防护方案设计

4．2．1 智能配电网业务应用安全防护策略

4．2．2 安全防护设计

4．3 小结

第5章 结论与展望

致谢

参考文献

作者在校期间发表论文清单