基于可信计算的保护控制设备主动防护技术研究与实现

1

作者 林青 胡绍谦 +1 位作者 汤震宇 陈宝鼎 《电力信息与通信技术》 2024年第1期31-38,共8页

变电站保护控制设备在边界安全防护体系下得以安全稳定运行,但随着信息化、网络化技术不断应用,变电站网络安全要求也在发生变化,过度依赖边界防护的保护控制设备缺乏本体主动防护能力的问题逐渐突显。文章比较分析了不同主动防护技术后... 变电站保护控制设备在边界安全防护体系下得以安全稳定运行,但随着信息化、网络化技术不断应用,变电站网络安全要求也在发生变化,过度依赖边界防护的保护控制设备缺乏本体主动防护能力的问题逐渐突显。文章比较分析了不同主动防护技术后,选择了基于可信计算的主动防护技术进行研究,结合保护控制设备的高实时、高可靠等特点,给出了适合保护控制设备的可信计算双体系架构和具体硬软件实现方案。最后,保护监控设备主动防护效果通过了第三方检测机构的验证,且防护功能的增加并未对设备的功能和性能产生明显的影响,该方案具备工程化应用和推广价值。 展开更多

关键词 变电站 保护控制设备 边界防护 主动防护 可信计算 双体系架构

下载PDF 职称材料

电力物联网零信任架构下的分布式认证模型

2

作者 唐大圆 曹翔 +2 位作者 林青 胡绍谦 汤震宇 《信息安全研究》 CSCD 北大核心 2024年第1期67-74,共8页

针对智能电网大量分布式异构终端无限公网接入、新型电力交互业务、新信息技术应用在电力系统等行业发展趋势给电力系统带来的新型网络安全挑战,基于零信任安全架构,提出一种分布式认证模型,在电力物联网整体安全架构下,充分发挥零信任... 针对智能电网大量分布式异构终端无限公网接入、新型电力交互业务、新信息技术应用在电力系统等行业发展趋势给电力系统带来的新型网络安全挑战,基于零信任安全架构,提出一种分布式认证模型,在电力物联网整体安全架构下,充分发挥零信任安全理念和技术的优势,结合电力终端硬件可信计算模块提供的可信信任根技术,拓展和延伸电力智能终端和接入网络的主动安全防护能力,以应对智能电网所面临的新型网络安全挑战.该模型将零信任安全架构中的动态信任评估和南向终端认证模块下沉到边缘智能设备,以终端可信模块提供的信任根为基础,进行信任和访问控制的细分及扩展,在兼容现有电力物联网认证模型基础上,充分发挥零信任安全理念和技术在终端安全接入、安全监控、业务细粒度防护方面的具体优势,提升电力物联网系统整体网络安全防护能力. 展开更多

关键词 电力物联网 零信任 可信计算 分布式认证 软件定义边界

下载PDF 职称材料

基于动态风险评估和可信计算的便携式运维网关设计和实现

3

作者 曹翔 顾青瑶 +2 位作者 姜敏 唐大圆 胡绍谦 《电力信息与通信技术》 2024年第3期30-36,共7页

为解决变电站运维过程中运维策略简单、运维终端环境复杂、风险审计滞后的问题,进一步加强运维过程中的风险管控,提出一种基于动态风险评估和可信计算的便携式运维网关设计和实现。在对运维系统框架和装置实现原理分析的基础上,给出装... 为解决变电站运维过程中运维策略简单、运维终端环境复杂、风险审计滞后的问题,进一步加强运维过程中的风险管控,提出一种基于动态风险评估和可信计算的便携式运维网关设计和实现。在对运维系统框架和装置实现原理分析的基础上,给出装置的脆弱性分析。通过引入3种风险因子,采用基于动态风险评估的方法提高了装置对运维过程中威胁管控的灵敏度。通过“计算+保护”的双体系可信架构,实现装置从启动阶段到运行阶段的可信计算,保证程序可信、存储可信、配置可信和行为可信。最后,通过仿真和测试验证了理论的可行性和技术的实用性。 展开更多

关键词 运维网关 风险评估 可信计算 网络安全

下载PDF 职称材料

智能变电站网络传输可靠性评价方法 被引量：1

4

作者 吕航 杨贵 胡绍谦 《电气技术》 2023年第2期59-63,70,共6页

目前,智能变电站过程层网络化进程在不断推进,但智能站过程层网络传输可靠性尚无量化评估方法。为了提高智能站组网的规范性和可靠性,迫切需要针对智能站过程层网络提出一套完善的可靠性评价方法。可靠性评价方法包含多个关键评判指标,... 目前,智能变电站过程层网络化进程在不断推进,但智能站过程层网络传输可靠性尚无量化评估方法。为了提高智能站组网的规范性和可靠性,迫切需要针对智能站过程层网络提出一套完善的可靠性评价方法。可靠性评价方法包含多个关键评判指标,基于各评判指标对网络可靠性影响程度赋予不同权重值,实现对各种组网架构下的网络数据传输安全可靠性进行客观评价,考虑各电压等级技术经济因素,实现网络方案的最优选择。 展开更多

关键词 智能变电站 过程层网络 传输可靠性 关键指标 评价方法

下载PDF 职称材料

基于协议代理技术的变电站远程运维网关设计 被引量：1

5

作者 陶耕宇 高元杰 +3 位作者 林青 胡绍谦 汤震宇 曹翔 《湖北电力》 2023年第3期88-94,共7页

随着电网规模的不断扩大,变电站运维工作量不断增加。为提升变电站自动化设备运维的便利性与安全性,基于协议代理技术,提出了一种变电站远程运维安全网关设计方案,通过主子站一体化的框架设计实现调度主站远程运维,提升运维效率,通过国... 随着电网规模的不断扩大,变电站运维工作量不断增加。为提升变电站自动化设备运维的便利性与安全性,基于协议代理技术,提出了一种变电站远程运维安全网关设计方案,通过主子站一体化的框架设计实现调度主站远程运维,提升运维效率,通过国密算法的加密认证提升数据传输的安全性,通过协议代理技术实现通用tcp协议的透明代理,通过身份鉴别与白名单管控技术提升运维安全性。与传统的变电站运维方式相比,减少了对人力的消耗,同时对运维中产生的网络安全风险进行有效管控。最后通过实践验证了理论的可行性和技术的实用性。 展开更多

关键词 协议代理 加密 认证 VNC SSH RDP

下载PDF 职称材料

DNP3安全认证功能的探索与实现 被引量：1

6

作者 杨梅强 胡绍谦 +2 位作者 尤小明 周晓飞 杨越 《湖北电力》 2023年第2期29-36,共8页

在电力系统自动化领域,IEC101/IEC104、DNP3等传统通信协议面临着通信安全的风险,IEC62351标准为这些协议实现通信协议安全提供了规范上的支撑.为了研究通信协议安全的工程化应用实施方法,满足海外变电站通信终端对DNP3的通信安全需求,... 在电力系统自动化领域,IEC101/IEC104、DNP3等传统通信协议面临着通信安全的风险,IEC62351标准为这些协议实现通信协议安全提供了规范上的支撑.为了研究通信协议安全的工程化应用实施方法,满足海外变电站通信终端对DNP3的通信安全需求,实现了变电站通信终端DNP3的通信协议安全并进行了通信协议安全的一致性测试.阐述了DNP3传输层安全和应用层安全的实现细节,对实施应用层安全后的通信流量和计算耗时数据进行了测试分析,基于一致性测试,验证了DNP3安全认证功能进行工程实施的可行性. 展开更多

关键词 IEC62351标准 应答 主动模式 DNP3安全认证

下载PDF 职称材料

提高智能变电站自动化系统工程实施效率的思路与实践 被引量：40

7

作者 胡绍谦 李力 +3 位作者 朱晓彤 尤小明 林青 丁浩川 《电力系统自动化》 EI CSCD 北大核心 2017年第11期173-180,共8页

分析了智能变电站工程实施效率提升的需求,在总结现状的基础上,研究并提出了提高工程实施效率的具体思路,包括站内基于完善的一、二次模型采用统一配置工具完成设备和应用配置;通过模型源端维护,简化通信对点;采用基于间隔变电站配置描... 分析了智能变电站工程实施效率提升的需求,在总结现状的基础上,研究并提出了提高工程实施效率的具体思路,包括站内基于完善的一、二次模型采用统一配置工具完成设备和应用配置;通过模型源端维护,简化通信对点;采用基于间隔变电站配置描述(SCD)模板文件的方式实现全站SCD的集成;标准化自动化设备;采用分环节解耦自动验证的方法完成通信对点;采用虚拟连接技术实现在主站对站内所有装置的远程调试。阐述了其关键技术。经过实际工程的实践检验,验证了所述思路的有效性。 展开更多

关键词 智能变电站 统一配置 源端维护 通信对点测试 变电站配置描述 虚拟连接

下载PDF 职称材料

基于检修态切换的智能变电站保护设备检修辅助安全措施 被引量：35

8

作者 胡绍谦 李力 +3 位作者 朱晓彤 叶翔 吕航 汤震宇 《电力系统自动化》 EI CSCD 北大核心 2019年第1期242-247,共6页

智能变电站引进了过程层设备和光纤虚端子连接,导致保护设备的检修隔离方式与以往有明显差别。运行和检修人员对新技术、新设备不熟悉,仍习惯于传统物理实回路的操作方式,增加了误操作风险。文中总结了智能变电站二次设备检修安全措施... 智能变电站引进了过程层设备和光纤虚端子连接,导致保护设备的检修隔离方式与以往有明显差别。运行和检修人员对新技术、新设备不熟悉,仍习惯于传统物理实回路的操作方式,增加了误操作风险。文中总结了智能变电站二次设备检修安全措施操作的现状,分析了智能变电站保护及相关设备的检修隔离手段,提出了采用二次设备检修态转换的方法,仿照常规变电站工作习惯,定义保护及相关设备的检修态,如运行态、信号态、退出态、检修态和隔离态,把所有检修安措操作简化为检修态之间的切换。基于该技术开发了保护检修辅助安措系统,可以提供检修操作界面,辅助生成保护检修安措票,监视检修操作过程。所提技术减轻了运行检修人员现场工作压力,对智能变电站二次回路建模与在线监视也做了一些有益的实践探索。 展开更多

关键词 智能变电站 检修态切换 辅助安全措施 二次回路监视

下载PDF 职称材料

保护信息系统IEC 61850建模及CIM扩展的研究与应用 被引量：15

9

作者 胡绍谦 李力 +3 位作者 祁忠 林青 代小翔 熊蕙 《电力系统自动化》 EI CSCD 北大核心 2016年第6期119-125,共7页

目前变电站保护信息(简称保信)应用主要停留在查看和管理层面,更进一步的高级应用分析需要模型的支持。文中总结了目前主子站保护建模现状,研究了故障诊断、保护定值在线校核等保护信息应用功能对保护建模的要求,分析了IEC 61850标准中... 目前变电站保护信息(简称保信)应用主要停留在查看和管理层面,更进一步的高级应用分析需要模型的支持。文中总结了目前主子站保护建模现状,研究了故障诊断、保护定值在线校核等保护信息应用功能对保护建模的要求,分析了IEC 61850标准中一次设备模型、二次设备模型和一二次设备关联关系的表达方法,基于IEC 61850标准保护模型定义,给出了一种主站公共信息模型(CIM)中扩展保护模型的合理方法,并给出了保护模型源端维护、主站应用的流程。所提出的基于IEC 61850标准的保信建模和源端维护方案能够弥补主站CIM中二次部分不足的缺陷,消除主子站模型不一致性,简化工程配置,实现主子站上下贯通,支撑保信主站实现丰富的应用功能。 展开更多

关键词 IEC 61850 公共信息模型(CIM) 保护信息系统 保护建模 源端维护

下载PDF 职称材料

智能远动机的研制 被引量：16

10

作者 胡绍谦 胡荣 +2 位作者 张喜铭 王文龙 林青 《电力系统自动化》 EI CSCD 北大核心 2014年第9期119-124,共6页

文中提出了一种满足目前厂站端多业务数据接入与处理的智能远动机,从功能定位、数据采集、处理、存储、转发、源端维护和分布式应用等方面分析了智能远动机的研制目标。提出了一种智能远动机的研制方案,从硬件、软件、功能实现等方面给... 文中提出了一种满足目前厂站端多业务数据接入与处理的智能远动机,从功能定位、数据采集、处理、存储、转发、源端维护和分布式应用等方面分析了智能远动机的研制目标。提出了一种智能远动机的研制方案,从硬件、软件、功能实现等方面给出了设计思路,并对该装置的试验运行情况进行了总结与分析。智能远动机的应用给厂站端业务融合、数据共享以及主子站需求的贯通提供了支撑。 展开更多

关键词 智能远动机 多业务融合 源端维护 智能变电站

下载PDF 职称材料

数字化变电站的间隔层联锁扩建方案研究 被引量：8

11

作者 胡绍谦 杭剑文 +2 位作者 王文龙 熊慕文 孙勇 《电力系统保护与控制》 EI CSCD 北大核心 2010年第11期109-112,共4页

介绍了数字化变电站间隔层联锁的实现方法,可以完成面向全站的联闭锁功能。变电站新扩建间隔的联锁逻辑可能需要已运行间隔的状态参加运算,同时扩建也可能带来已运行间隔联锁逻辑的更新。分析了变电站扩建对间隔层联锁的影响,包括检修... 介绍了数字化变电站间隔层联锁的实现方法,可以完成面向全站的联闭锁功能。变电站新扩建间隔的联锁逻辑可能需要已运行间隔的状态参加运算,同时扩建也可能带来已运行间隔联锁逻辑的更新。分析了变电站扩建对间隔层联锁的影响,包括检修、试验等情况下对间隔层联锁的要求。提出了针对变电站扩建的间隔层联锁方案,利用在间隔层装置增加软压板和软件模拟的方法来实现,可以解决扩建导致的间隔层联锁调试及安全性问题。 展开更多

关键词 GOOSE 间隔层联锁 扩建

下载PDF 职称材料

数字化变电站双测控实现方案探讨 被引量：4

12

作者 胡绍谦 熊慕文 王文龙 《广东电力》 2011年第10期45-47,83,共4页

针对目前数字化变电站建设中出现的双测控配置要求,分析了双测控配置给变电站自动化系统带来的问题,提出了2种变电站双测控装置冗余配置的实现方案。对2种实现方案的优缺点进行分析,提出1种满足双测控配置的实时性无缝切换方案。该方案... 针对目前数字化变电站建设中出现的双测控配置要求,分析了双测控配置给变电站自动化系统带来的问题,提出了2种变电站双测控装置冗余配置的实现方案。对2种实现方案的优缺点进行分析,提出1种满足双测控配置的实时性无缝切换方案。该方案在广东茂名文冲口变电站的应用表明,其能很好地解决测点选择和遥控操作冲突的问题,安全、可靠。 展开更多

关键词 数字化变电站 测控装置 双测控装置 间隔层联闭锁 过程层 站控层

下载PDF 职称材料

基于GPS技术的电力系统同步相量测量装置 被引量：16

13

作者 胡绍谦 王晓茹 《电子工程师》 2003年第11期21-23,共3页

提出了一种采用全球定位系统 (GPS)同步相量测量装置 (PMU)的硬件方案。其设计基于双DSP结构 ,具有高速的运算能力和丰富的外围电路 ,并配置了网络接口 ,通信方便 ,可以实现电力系统大量节点的同步相量测量。叙述了PMU的原理、结构以及... 提出了一种采用全球定位系统 (GPS)同步相量测量装置 (PMU)的硬件方案。其设计基于双DSP结构 ,具有高速的运算能力和丰富的外围电路 ,并配置了网络接口 ,通信方便 ,可以实现电力系统大量节点的同步相量测量。叙述了PMU的原理、结构以及在电力系统中的应用。 展开更多

关键词 GPS 电力系统 同步相量测量装置 全球定位系统 PMU 双DSP结构 电压相量

下载PDF 职称材料

智能变电站设备状态监测系统通信关键技术及实现 被引量：26

14

作者 笃峻 张海宁 +1 位作者 柏杨 胡绍谦 《电力自动化设备》 EI CSCD 北大核心 2016年第4期151-156,共6页

分析了现有设备状态监测系统相关建模和通信技术规范的不足,提出了主、子站统一按IEC61850建模和通信的思路。根据设备状态监测系统的特点,论证了Web Service技术用于IEC61850通信映射的可行性,并介绍了具体的实现方法。对设备状态监测... 分析了现有设备状态监测系统相关建模和通信技术规范的不足,提出了主、子站统一按IEC61850建模和通信的思路。根据设备状态监测系统的特点,论证了Web Service技术用于IEC61850通信映射的可行性,并介绍了具体的实现方法。对设备状态监测系统通信涉及的IEC61850网关建模、主/子站冗余通信、多子站并发通信、配置文件源端维护等关键技术进行了论述并给出了实现方案。基于开发的原型系统进行了功能和性能测试,结果证明所提出的设备状态监测系统通信方案是可行的。 展开更多

关键词 智能变电站 设备状态监测 IEC61850 MMS Web Service 冗余通信 线程池 源端维护 通信

下载PDF 职称材料

数据源端维护技术在继电保护信息系统中的应用 被引量：20

15

作者 笃峻 胡绍谦 +1 位作者 滕井玉 夏可青 《电力自动化设备》 EI CSCD 北大核心 2015年第3期162-169,共8页

针对数据源端维护技术对继电保护业务支撑不足的现状,提出继电保护信息系统实现模型及通信数据源端维护的方法。首先介绍了数据源端维护技术的概念和实现,分析了该技术应用于继电保护信息系统建模和通信尚存在的问题。针对主站公共信息... 针对数据源端维护技术对继电保护业务支撑不足的现状,提出继电保护信息系统实现模型及通信数据源端维护的方法。首先介绍了数据源端维护技术的概念和实现,分析了该技术应用于继电保护信息系统建模和通信尚存在的问题。针对主站公共信息模型(CIM)中继电保护信息模型过于简单,难以为继电保护业务提供数据支撑的问题,提出了在主站CIM中扩充继电保护信息模型的方法。针对继电保护信息系统主子站之间通信规约无法描述和传输模型,造成模型语义缺失的问题,提出了继电保护信息系统主子站之间采用IEC61850通信的解决方案。最后以继电保护故障分析应用为例,介绍了如何在主站CIM中扩充保护故障分析模型,以及主子站之间采用IEC61850通信碰到的一些问题及解决方法。 展开更多

关键词 智能变电站 源端维护 继电保护信息系统 继电保护 通信 IEC61850 变电站配置描述语言 IEC61970 公共信息模型 可缩放矢量图形 模型

下载PDF 职称材料

二次一体化框架下变电站站控层体系架构探讨 被引量：22

16

作者 王文龙 胡荣 +3 位作者 张喜铭 林青 胡绍谦 汤震宇 《电力系统自动化》 EI CSCD 北大核心 2013年第14期113-116,共4页

在二次一体化及无人值班的前提下,探讨了重新审视变电站站控层体系架构的必要性,提出了以智能远动机为核心、用监控终端代替当地后台、消除信息孤岛、变电站数据统一出口的站控层体系架构,论述了智能远动机和监控终端的功能定位以及相... 在二次一体化及无人值班的前提下,探讨了重新审视变电站站控层体系架构的必要性,提出了以智能远动机为核心、用监控终端代替当地后台、消除信息孤岛、变电站数据统一出口的站控层体系架构,论述了智能远动机和监控终端的功能定位以及相互间的关系,对变电站和主站之间的数据模型图形转换技术、变电站出站协议、订阅发布与源端维护、高级应用在智能远动机的实现等关键技术进行了讨论。 展开更多

关键词 二次一体化 智能远动机 监控终端 IEC 61850

下载PDF 职称材料

智能变电站过程层网络流量管理方式研究与应用 被引量：19

17

作者 刘明慧 赵晓东 +3 位作者 司梦 胡绍谦 杨贵 周旭峰 《电力系统保护与控制》 EI CSCD 北大核心 2012年第23期87-92,共6页

为了保证智能变电站过程层网络工作的稳定性和可靠性,必须对网络流量进行管理。简述了智能变电站过程层网络的特点,介绍了常用组播报文流量管理方式,并比较了各种管理方式的差别,提出了静态组播管理是适合现阶段过程层网络应用的管理方... 为了保证智能变电站过程层网络工作的稳定性和可靠性,必须对网络流量进行管理。简述了智能变电站过程层网络的特点,介绍了常用组播报文流量管理方式,并比较了各种管理方式的差别,提出了静态组播管理是适合现阶段过程层网络应用的管理方式。同时,边缘端口输入流量限制可以防止网络风暴引起的灾难性故障。因此,采用静态组播管理和边缘端口输入流量限制相结合的方式对过程层网络流量进行管理,符合现阶段智能变电站发展水平和应用需求,并以现场应用实例证明了该结论的可行性和有效性。 展开更多

关键词 智能变电站 过程层网络 静态组播管理 端口流量限制 GMRP VLAN

下载PDF 职称材料

程序化操作在变电站中实现的几个关键问题 被引量：39

18

作者 王文龙 胡绍谦 汤震宇 《电力系统自动化》 EI CSCD 北大核心 2008年第22期66-68,共3页

程序化操作是无人值班变电站发展的必然。阐述了程序化操作变电站中程序化操作实现的方式和目标、全方位的程序化操作发展方向、程序化操作的通信协议的选择、操作票的模式、程序化操作方案的选择、程序化操作在调度端的实现、保证程序... 程序化操作是无人值班变电站发展的必然。阐述了程序化操作变电站中程序化操作实现的方式和目标、全方位的程序化操作发展方向、程序化操作的通信协议的选择、操作票的模式、程序化操作方案的选择、程序化操作在调度端的实现、保证程序化操作正确性的措施、程序化操作变电站的扩建以及对运行管理的要求等几个关键问题,在技术分析的基础上给出了实现方案。 展开更多

关键词 程序化操作方案 IEC 61850 操作票模式 调度端 运行管理

下载PDF 职称材料

程序化操作变电站扩建问题探讨 被引量：14

19

作者 王文龙 刘音 +3 位作者 代小翔 胡绍谦 李友军 徐广辉 《电力系统自动化》 EI CSCD 北大核心 2009年第7期86-89,共4页

程序化操作变电站在扩建后新增操作票往往会涉及已经运行的间隔,由于扩建变电站不具备对这些操作票进行实际传动的条件,因而程序化操作过程的正确性得不到保证。从程序化操作方案角度出发,以间隔测控装置作为程序化操作服务器,操作票以... 程序化操作变电站在扩建后新增操作票往往会涉及已经运行的间隔,由于扩建变电站不具备对这些操作票进行实际传动的条件,因而程序化操作过程的正确性得不到保证。从程序化操作方案角度出发,以间隔测控装置作为程序化操作服务器,操作票以间隔为单位进行分解,间隔测控装置负责本间隔操作票的存放及执行,跨间隔的操作由相关间隔的操作票组合管理和执行,可将变电站扩建后对程序化操作的影响降低到最小。 展开更多

关键词 程序化操作 扩建 间隔测控

下载PDF 职称材料

变电站程序化操作的远动接口实现 被引量：17

20

作者 汤震宇 秦会昌 +1 位作者 胡绍谦 施静辉 《电力系统保护与控制》 EI CSCD 北大核心 2010年第13期83-87,143,共6页

分析了变电站程序化操作远动接口实现中的几个关键环节,对操作方案、协议基础、操作票传输、间隔层信息连锁等程序化操作的核心问题进行了探讨。并以实际工程为基础比较了目前国内已经存在的几种实施方案,给出了变电站远动装置实现程序... 分析了变电站程序化操作远动接口实现中的几个关键环节,对操作方案、协议基础、操作票传输、间隔层信息连锁等程序化操作的核心问题进行了探讨。并以实际工程为基础比较了目前国内已经存在的几种实施方案,给出了变电站远动装置实现程序化操作的优化设计:集中式和分布式相结合,以IEC61850和IEC101、IEC104扩展IEC103的协议为基础,实现操作票的传输、态值的传递、过程信息的交互等功能。 展开更多

关键词 程序化操作 远动 IEC61850 变电站自动化 操作票

下载PDF 职称材料