安全分区

摘要： 根据国家电投新能源建设的要求,狮子滩水电新能源集控中心将接入集团在渝的水电、风电及光伏等新能源项目,该中心将建设成为国家电投集团区域性水电新能源生产运营中心。本文首先根据水电站、风电场和光伏电站的自动化系统各自特点,提出不同的数据网络接入方案;其次本文按照系统的冗余性、安全分区等要求介绍了集控中心的系统结构设计;最后,介绍了电站辅控系统接入方案。整个方案贯彻“数字化、智能化、智慧化”的设计理念,坚持“设备对象数字化”、“设备管理及高级应用智能化”、“数据分析及决策应用智慧化”等原则。

摘要： 介绍智能变电站的网络安全分区及电能质量装置隔离方式,通过阐述电能质量装置配置、隔离装置配置及隔离原理,最终实现电能质量装置正向隔离并与主站通信。

摘要： 基于智慧变电站建设现状、主要特征、配置规模和管理,笔者阐述智慧变电站安全区划分以及网络安全防护的功能要求和设置,提出基于自动化系统分区的智慧变电站设计思路和实施步骤。设计案例表明,设计思路是可行的,达到预期目的,可作为类似系统智慧化设计参考。

摘要： 探讨以业务为切入点的配电网光纤通信网规划及管理工作,通过规范及改善工作使配电网光纤通信网稳固可靠高利用率达到其建设初衷。

摘要： 随着工业化与信息化的深度融合,油气田原有的生产监控系统的封闭环境逐步被打破,网络安全问题日益突出。本文从工业控制系统网络安全等级保护出发,对油气田生产监控系统网络安全问题进行了阐述,在此基础上,提出了相应的安全防护解决方案,并在实际的油气田生产监控系统中得到了成功应用,落实了国家信息安全等级保护制度,满足集团公司网络安全管理办法对所属企事业单位工控安全防护要求,并切实提高了油气田生产监控系统网络安全防护能力。

摘要： 阐述了煤矿安全分区理论,安全分区即考虑了不同分区的特点,又可建立不同分区之间安全因素的联系,可构建长效的煤矿安全管理体系;分析了通风瓦斯安全分区技术,依据煤矿安全分区管理理论和通风瓦斯安全分区技术,结合网络技术、通信技术建立了煤矿通风瓦斯安全分区控制体系.

摘要： 智慧配电房监控系统目标在于监控、防护配电网的稳定运行,需具备抵御各种攻击、渗透、非法篡改等各类恶意破坏与攻击的能力,确保电力监控系统网络安全受控,并有效避免电网整个系统的安全遭受非法控制。智慧配电房监控系统将前端边缘感知数据、信息系统、智能终端设备等实现互联,由于配电房的覆盖范围广,在整体物联网中组成一个巨大的信息网络空间。现阶段智慧配电房监控系统在逐步铺开建设,其所涉及的网络空间安全防护仍需进一步完善、强化,如网络传输通道、各安全区域的安全防护等,文章就智慧配电房网络空间的防护问题进一步探讨。

摘要： 单台流水线加工设备使用一个控制器,单台设备内存在多个相对独立的工位.工位与工位间有完全独立的加工工艺.但当某一个工位产生报警,尤其是安全报警时,整个控制器控制的所有工位,无论是否有物理干涉,均会完全停止,极大影响生产节拍,有风险产生工废.在不新增控制器和不降低安全级别的条件下将每个工位或按是否有物理干涉将各个工位进行分区控制,由控制器总体把控各区域内的信号逻辑和报警,进行判断分级后决定对各区采取不同的响应模式,能降低故障对不相干区域的非必要影响,极大提高生产效率.通过对设备工位功能的分析,适当投入执行硬件,通过软件的设计,对包括安全故障在内的故障进行分级.可实现设备原本安全功能满足的前提下,使故障最小限度地影响设备运行,提升设备的JPH.

摘要： 云计算等新技术在电力企业的大规模应用使传统电力安全分区模式难以有效支撑现有业务,文章基于TCP提出了一种简化的跨安全区交互协议,屏蔽了设备底层的文件传输细节,统一生产控制大区与管理信息大区之间交互接口,满足请求/应答、订阅/发布传输模式。利用多线程技术开展面向电力隔离装置的多通道数据传输,建立了跨区优先级控制与数据确认机制,实现了高可靠的跨安全区传输,最后给出实验验证过程及结果,有助于提升电力安全分区之间的信息共享能力。

摘要： 云计算等新技术在电力企业的大规模应用使传统电力安全分区模式难以有效支撑现有业务,文章基于TCP提出了一种简化的跨安全区交互协议,屏蔽了设备底层的文件传输细节,统一生产控制大区与管理信息大区之间交互接口,满足请求/应答、订阅/发布传输模式.利用多线程技术开展面向电力隔离装置的多通道数据传输,建立了跨区优先级控制与数据确认机制,实现了高可靠的跨安全区传输,最后给出实验验证过程及结果,有助于提升电力安全分区之间的信息共享能力.

摘要： 本文以MPLS VPN技术在企业网络安全区域隔离方面为基础,针对油田网实际需求,研究实现网络安全分区,组建一个MPLS VPN网络架构,重点在路由协议认证、虚拟路由转发表(VRF)、路由控制、边缘路由(PE)和客户边缘路由(CE)以及访问控制等方面进行了研究和设计,建立了适合油田实际的安全区域.

摘要： 新能源在社会发展中的作用愈加重要,风电和光伏的发电不稳定导致资源的浪费,且其发电特性具有互补性,将其综合起来进行风水光互补,可最大限度利用资源,提供更多产能,并且有助于稳定电网,因此,建设集风电、水电和光伏电站于一体的风水光集控中心具有非常重要的意义.本文针对楚雄风水光集控中心自动化系统的设计，充分考虑冗余性、安全分区等要求，根据风电场、水电站和光伏电站自动化系统不同特点，将场站不同类型的自动化系统数据接入到集控中心。

摘要： 为了提高高速公路施工安全管理的精细化程度,本文以乌鲁木齐绕城高速公路为例,通过安全色把施工区域分割成风险程度不同的区域,分别为绿色区域(生活区)、蓝色区域(警示区)、黄色区域(危险区)和红色区域(高危区),并针对不同区域制定相应的管理制度,通过精细化管理,提前预见危险并采取有效措施,确保了施工项目安全管理工作的科学、健康发展.

摘要： 通过对电力集控系统现状、集群和虚拟化技术的分析,论证了虚拟化技术在电力集控系统应用的可靠性、实现方式和优势,针对集控生产系统而言，计算机监控系统属于安全Ⅰ区，其它生产系统为安全Ⅱ区，管理信息系统则为安全Ⅲ区。实现集群虚拟化时，服务器间需通过高速网络直接连接、安全防护设备应设置在集群系统的边界处，所以应按安全分区分别实现集群虚拟化。根据应用需求，确定硬件设备初始规模，对资源进行统一规划，系统必须支持灵活的设备添加、删除功能。各业务系统IP地址统一规划，方便业务访问;各物理服务器地址使用单独的IP地址段，访问权限只对维护管理人员放开，提升系统安全。采用光纤交换机硬件组网，防范网络流量瓶颈影响性能。因不是新建系统，需考虑充分利用现有设备，将新服务器或能够空闲出来的服务器先进行虚拟化，对各业务系统数据迁移，逐步实现虚拟化过程。

摘要： 简述了多协议标签交换技术的虚拟专网(MPLS VPN)的工作原理，从网络安全的角度对基于MPLSVPN技术的海南电网综合数据网组网方案和路由方案进行了分析，结合使用IPS、防火墙等信息安全设备，将综合数据网络划分为四个不同的安全控制区域，不同安全等级的信息系统运行在不同的安全控制区域，不同的安全控制区域采取了不同的路由和访问控制策略，是解决企业内部网络中安全控制的有效探索和实践。

摘要： 通过提高相关防火空间边界耐火极限要求、增设防火空间等方式,对某在建二代加改进核电厂的安全防火分区设计进行了改进,降低了火灾风险,完善了该核电厂的消防设计,降低了工程造价和经济成本.

摘要： 通过提高相关防火空间边界耐火极限要求、增设防火空间等方式,对某在建二代加改进核电厂的安全防火分区设计进行了改进,降低了火灾风险,完善了该核电厂的消防设计,降低了工程造价和经济成本.

摘要： 通过提高相关防火空间边界耐火极限要求、增设防火空间等方式,对某在建二代加改进核电厂的安全防火分区设计进行了改进,降低了火灾风险,完善了该核电厂的消防设计,降低了工程造价和经济成本.

摘要： 通过提高相关防火空间边界耐火极限要求、增设防火空间等方式,对某在建二代加改进核电厂的安全防火分区设计进行了改进,降低了火灾风险,完善了该核电厂的消防设计,降低了工程造价和经济成本.

摘要： 通过提高相关防火空间边界耐火极限要求、增设防火空间等方式,对某在建二代加改进核电厂的安全防火分区设计进行了改进,降低了火灾风险,完善了该核电厂的消防设计,降低了工程造价和经济成本.

摘要： 本发明公开了一种分区操作系统中安全地获取非活动分区内存快照的系统，包含运行在分区操作系统的分区上的监视分区软件，运行在分区操作系统底层上的驱动软件，监视分区软件根据设定频率驱动驱动软件；驱动软件根据监视应用的驱动操作DMA控制器捕获的非活动分区内存快照，将捕获的非活动分区内存快照传输到监视分区软件指定的快照存储空间中。本发明避免了为添加监控软件而对其他分区应用的改动，减少了其他分区应用增加监控软件的开发工作，并可以在系统运行时唤醒和休眠，不会长时间占用系统资源。

摘要： 本发明公开了一种分区操作系统中安全地获取非活动分区内存快照的系统，包含运行在分区操作系统的分区上的监视分区软件，运行在分区操作系统底层上的驱动软件，监视分区软件根据设定频率驱动驱动软件；驱动软件根据监视应用的驱动操作DMA控制器捕获的非活动分区内存快照，将捕获的非活动分区内存快照传输到监视分区软件指定的快照存储空间中。本发明避免了为添加监控软件而对其他分区应用的改动，减少了其他分区应用增加监控软件的开发工作，并可以在系统运行时唤醒和休眠，不会长时间占用系统资源。

摘要： 本发明涉及一种煤矿安全监控系统分级分区报警方法，包括如下步骤：列出监控系统所能监测到的危险源；评价危险源的风险程度，根据风险程度，将危险源分成不同等级；设定单一危险源预警准则；根据危险源等级，赋予不同的权重，结合单一危险源预警准则，设定综合分级预警准则；根据综合分级预警准则进行分级报警；设定不同预警级别的系统控制措施。该煤矿安全监控系统分级分区报警方法对采煤工作面瓦斯浓度进行超前预测，对掘进工作面进行瓦斯突出预警，根据分级报警、断电策略进行报警、断电，当出现报警时，发出语音声光报警，根据分级报警级别向相关人员发送短信通知，从而保证了安全生产管理需求。

摘要： 本发明公开了一种面向分区操作系统的轻量级安全通信方法及系统，本发明通过在当策略检验源第一次与实体通信时，首先认证策略检验源端实体的合法性，认证通过后更新防火墙接入策略，成功认证的策略检验源再次与实体通信时，通过访问防火墙接入策略根据策略检验源端的合法性，对未认证策略检验源发来的通信消息直接丢弃，对认证后的策略检验源端报文信息进行转发。本发明解决不同分区之间发生的无意或恶意越界读写。在通信时引入不安全的信息流，使得不同分区的通信出现敏感信息的非法授权、未授权获取和恶意披露，被篡改或被破坏的数据流向其他可信分区，需要对分区间的信息流进行控制。因此提出面向分区通信的安全提供高确保性的保护。

摘要： 本发明公开一种基于安全标识算法的物联网动态安全分区框架，该框架包括协议层和算法层，所述协议层包括：基于安全标识的固定密钥生成协议、基于安全标识的动态分区密钥生成协议、数字认证协议、安全通信协议及基于安全标识的物联网动态安全分区协议；本发明还公开一种基于安全标识算法的物联网动态安全分区方法。本发明将国密SM9标识算法与网络分区技术相结合，相较于传统网络分区技术，更加安全，提高了信息机密性、完整性和不可否认性。

摘要： 本公开涉及在开放和安全的处理器环境中生成安全分区区域的系统和方法。示例实现方式包括一种通过以下方式将存储器设备分区的方法：检测包括非暂时性存储器设备的处理设备的引导状态，基于引导状态来标识处理设备的启动状态，以及根据启动状态满足操作状态条件的确定而将存储器设备分区到至少一个安全地址区域中。示例实现方式还包括通过以下方式来生成与非暂时性存储器设备相关联的安全分区的方法：通过标识被限制在处理设备的安全子系统处执行的目标处理指令、向目标处理指令分配安全地址、将安全地址与处理设备的非暂时性存储器设备的安全地址区域相关联、以及生成包括安全地址的安全分区表。

摘要： 一种能够安全执行的处理器。处理器包括执行单元和保护存储器中分区的安全分区逻辑。处理器还包括与执行单元相连、对安全数据和代码进行加密和解密的密码逻辑。

摘要： 本申请公开了一种跨安全分区的变电站数据无感交互系统和方法，包括：融合数据库模块、数据镜像模块、数据存放标准及传输命令注册模块、数据命令传输模块、数据访问响应模块。融合数据库模块包括存放有安全I区、II区的数据的第一融合数据库、存放有安全III区的数据的第二融合数据库；若想通过第一融合数据库访问安全Ⅲ区的数据，或通过第二融合数据库访问安全Ⅰ区、Ⅱ区的数据，则发起数据镜像的请求，将第一融合数据库和第二融合数据库的数据进行同步，使得具有安全Ⅰ区、Ⅱ区权限的用户可以访问安全Ⅲ区的数据，具有安全Ⅲ区权限的用户可以检测或访问安全Ⅰ区、Ⅱ区的数据。解决了现有技术互操作困难、传输效率低且交互体验差的问题。

摘要： 本发明公开了一种跨安全分区实现调度指令网络化下令的系统及方法。该系统包括设于安全Ⅰ区的智能操作票系统、设于安全Ⅱ区的网络化下令系统，以及通过网络连通智能操作票系统和网络化下令系统的广域事件服务模块，智能操作票系统包括流程管理模块、调度指令语义解析模块和安全校核模块，流程管理模块实现操作票的拟票、审核、发布预令、发布正令、归档流程，通过调度指令语义解析模块对操作票进行解析，转化成智能操作票系统可识别、读取的数据形式，通过广域事件服务模块使网络化下令系统与智能操作票系统网络互通、实时交互，实现跨安全分区的网络化下令，并且通过安全校核模块实时进行防误校核和工作状态校核，防止误操作发生。

摘要： 本实用新型提供一种面向电厂物联新安全分区的网络安全架构，它包括数据传输系统等，数据传输系统包括业务接入安全终端和业务接入安全装置，业务接入安全终端和业务接入安全装置通讯互联，业务接入安全终端用于接收业务数据明文并进行加密处理后输出业务数据密文，并将业务数据密文传输至业务接入安全装置，业务接入安全装置解密处理后输出业务数据明文；安全服务系统包括密钥管理服务器和加密卡，密钥管理服务器与加密卡通讯互联；设备管理系统包括交换机以及与交换机连接的设备管理服务器、设备管理数据库服务器和工程师站，设备管理服务器分别与密钥管理服务器、业务接入安全终端和业务接入安全装置通讯互联。