面向电力信息网络安全风险演变的兵棋推演技术

1

作者 杨祎巍 吴建彬 +4 位作者 高梓航 梁志宏 洪超 李攀登 张玉健 《南方电网技术》 北大核心 2025年第6期51-61,共11页

随着国际形势日趋严峻复杂以及智能化和信息化技术在电力系统中的广泛应用,电力系统已成为网络攻击的重点目标,其网络安全的重要性愈发突显。为了构建研究电力网络安全风险演变的利器,支撑网络安全风险预测指挥工作,提出了一种面向电力... 随着国际形势日趋严峻复杂以及智能化和信息化技术在电力系统中的广泛应用,电力系统已成为网络攻击的重点目标,其网络安全的重要性愈发突显。为了构建研究电力网络安全风险演变的利器,支撑网络安全风险预测指挥工作,提出了一种面向电力网络安全演变的兵棋推演方法,通过策略层面的兵棋仿真推演,构建了基于可组合性和最小操作单元理念的推演框架,实现了大规模电力网络安全场景建模并提高了仿真效率,同时能够高效地识别网络中的潜在风险。通过实验验证,该方法在大规模电力信息网络安全推演中表现出优异的性能,能够为电力网络安全风险演变研究、网络安全策略优化和网络安全指挥作战提供强有力的支撑。 展开更多

关键词 电力信息网络 网络安全 兵棋推演 拓扑建模 行为建模 威胁发现

在线阅读 下载PDF 职称材料

基于大数据的电力信息网络流量异常检测机制 被引量：39

2

作者 姜红红 张涛 +3 位作者 赵新建 钱欣 赵天成 高莉莎 《电信科学》 北大核心 2017年第3期134-141,共8页

随着智能电网建设的加强,电力信息网络及其承载的业务系统得到迅猛发展,网络业务流量的检测和预警具有重要的安全意义。针对目前电力信息网络缺乏处理流量异常问题的有效技术手段,提出了一种基于大数据的电力信息网络流量异常检测机制,... 随着智能电网建设的加强,电力信息网络及其承载的业务系统得到迅猛发展,网络业务流量的检测和预警具有重要的安全意义。针对目前电力信息网络缺乏处理流量异常问题的有效技术手段,提出了一种基于大数据的电力信息网络流量异常检测机制,并通过对改进的局部异常因子(M-LOF)和支持向量域数据描述(SVDD)两种常用异常检测算法的对比分析,总结出适合电力信息网络的流量异常检测方法 。 展开更多

关键词 电力信息网络 流量异常检测 局部异常因子 支持向量域数据描述

在线阅读 下载PDF 职称材料

电力信息网络安全隔离设备的研究 被引量：27

3

作者 高新华 王文 马骁 《电网技术》 EI CSCD 北大核心 2003年第9期69-72,共4页

政府机关或企业上网后,必须对关键的网络进行有效的信息隔离。作者介绍了专为电力实时控制网络研制的安全隔离设备,它采用双嵌入式计算机结构实现物理层的隔离。采用MAC/IP地址、协议类型及端口等的综合过滤与认证鉴别的访问控制技术,... 政府机关或企业上网后,必须对关键的网络进行有效的信息隔离。作者介绍了专为电力实时控制网络研制的安全隔离设备,它采用双嵌入式计算机结构实现物理层的隔离。采用MAC/IP地址、协议类型及端口等的综合过滤与认证鉴别的访问控制技术,并实现了电力行业标准通信协议的应用代理,从链路层、网络层、传输层、应用层实现有效的隔离。测试证明:在提供透明的网络服务的同时,隔离设备的安全性能有极大的提高,其传输延迟和吞吐量能满足电力系统实时控制的要求。 展开更多

关键词 企业网 网络安全 网络隔离 物理隔离 电力信息网络 网络安全隔离设备 电力系统

在线阅读 下载PDF 职称材料

电力信息网中RMON网络探测器的设计与实现 被引量：6

4

作者 马远东 杨文清 张官元 《电力系统自动化》 EI CSCD 北大核心 2004年第24期67-70,共4页

针对目前电力信息网的网管需求,研究了基于远程监视(RMON)技术的网络探测器系统的设计与实现。给出了RMON网络探测器的功能及系统体系结构,结合Agent++开发包,详细探讨了应用线程池机制进行系统设计与开发的过程,研究了多线程系统的设... 针对目前电力信息网的网管需求,研究了基于远程监视(RMON)技术的网络探测器系统的设计与实现。给出了RMON网络探测器的功能及系统体系结构,结合Agent++开发包,详细探讨了应用线程池机制进行系统设计与开发的过程,研究了多线程系统的设计细节,并对系统中RMON管理信息库(MIB)的实现流程进行了分析。最后,对系统的测试结果进行了较全面的分析,指出了系统应用于电力信息网的意义。 展开更多

关键词 探测器 电力信息网 简单网络管理协议 远程监视 管理信息库 代理

在线阅读 下载PDF 职称材料

采用改进最小闭包球向量机的电力信息网络入侵检测方法 被引量：8

5

作者 王宇飞 赵婷 +2 位作者 李韶瑜 赵保华 李玉杰 《电网技术》 EI CSCD 北大核心 2013年第9期2675-2680,共6页

为降低电力信息网络入侵检测的检测误差和检测耗时,提出一种基于改进最小闭包球向量机(minimum enclosing ball vector machine,MEBVM)的入侵检测方法。该方法将入侵检测抽象成多分类问题,通过改进MEBVM对历史数据样本的训练学习来得到... 为降低电力信息网络入侵检测的检测误差和检测耗时,提出一种基于改进最小闭包球向量机(minimum enclosing ball vector machine,MEBVM)的入侵检测方法。该方法将入侵检测抽象成多分类问题,通过改进MEBVM对历史数据样本的训练学习来得到入侵检测模型。改进MEBVM利用最小闭包球降低检测耗时,并在训练过程中利用粒子群优化算法动态搜索MEBVM的最优训练参数以降低入侵检测模型误差。最后基于电力信息网络现场数据的实验证明,该方法与传统方法相比具有更高的检测精度和更少的检测耗时。 展开更多

关键词 电力信息网络 入侵检测 最小闭包球向量机 粒子群优化算法 多分类问题 误差分析 检测耗时

在线阅读 下载PDF 职称材料

层次化电力信息网络威胁态势评估方法 被引量：9

6

作者 王宇飞 徐志博 王婧 《中国电力》 CSCD 北大核心 2013年第7期121-125,共5页

为了实时描述电力信息网络的宏观安全状况,提出了一种层次化的网络威胁态势评估方法并予以系统实现。该方法通过灰色聚类分析将各种网络威胁按危害程度划分为强、中、弱3类,并以这3类作为层次分析法中准则层的设计依据,再利用层次分析... 为了实时描述电力信息网络的宏观安全状况,提出了一种层次化的网络威胁态势评估方法并予以系统实现。该方法通过灰色聚类分析将各种网络威胁按危害程度划分为强、中、弱3类,并以这3类作为层次分析法中准则层的设计依据,再利用层次分析法构造层次化的评估指标体系并确定各种网络威胁的权重。将各种网络威胁的权重与其实时发生次数加权求和得到网络威胁态势值,其数值大小反映了电力信息网络实时安全状况。最后的实验和系统运行情况表明,该方法可有效地展示电力信息网络安全状况,有助于提高其安全防护水平。 展开更多

关键词 电力信息网络 网络威胁 态势评估 层次分析法

在线阅读 下载PDF 职称材料

面向电力信息网络的安全态势感知研究 被引量：30

7

作者 徐茹枝 王宇飞 《电网技术》 EI CSCD 北大核心 2013年第1期53-57,共5页

针对电力信息网络的安全态势精确判断问题,提出一种基于机器学习的安全态势感知方法,并将其应用于实际现场环境。该方法将安全态势感知抽象为分类问题,将实际现场监测设备的记录做为数据源输入到分类器以得到感知结果。基于球向量机设... 针对电力信息网络的安全态势精确判断问题,提出一种基于机器学习的安全态势感知方法,并将其应用于实际现场环境。该方法将安全态势感知抽象为分类问题,将实际现场监测设备的记录做为数据源输入到分类器以得到感知结果。基于球向量机设计分类器,并利用量子遗传算法搜索球向量机最优训练参数以提高分类精度。基于KDD Cup 99数据集的实验和系统的实际运行情况表明,该方法在态势感知精度方面优于传统方法。 展开更多

关键词 电力信息网络 安全态势感知 分类器 球向量机 量子遗传算法

在线阅读 下载PDF 职称材料

电力信息网的服务元体系结构 被引量：2

8

作者 王焱 郑俊辉 +1 位作者 易发胜 曾家智 《电力系统自动化》 EI CSCD 北大核心 2007年第8期85-89,共5页

现有电力信息网构建在TCP/IP网络体系结构基础上,存在层间功能重叠、层次固定难以扩展和传输效率低等问题。针对上述弊端,提出一种电力信息网的新型体系结构,即服务元电力信息网。给出了它的节点模型、系统模型和协议设计。这种新型体... 现有电力信息网构建在TCP/IP网络体系结构基础上,存在层间功能重叠、层次固定难以扩展和传输效率低等问题。针对上述弊端,提出一种电力信息网的新型体系结构,即服务元电力信息网。给出了它的节点模型、系统模型和协议设计。这种新型体系结构摆脱了层次网络体系结构的束缚,具有简洁、高效、扩展性好的特点,为现有网络问题提供了行之有效的解决方案。 展开更多

关键词 电力信息网 新型体系结构 服务元 节点模型 系统模型

在线阅读 下载PDF 职称材料

供电企业电力信息网扩建方案的设计与实施 被引量：8

9

作者 何蓓 李辉 《电力系统自动化》 EI CSCD 北大核心 2006年第11期105-107,共3页

为了加快企业信息化建设,提高企业信息网络的运行效率,针对企业信息网扩建升级建设工程,提出了采用2台3COM4050+3COM XRN(可扩展弹性网络)包为核心,利用3COM4400交换机堆叠技术,以3层体系+虚拟局域网(VLAN)为统一信息交换平台的网络扩... 为了加快企业信息化建设,提高企业信息网络的运行效率,针对企业信息网扩建升级建设工程,提出了采用2台3COM4050+3COM XRN(可扩展弹性网络)包为核心,利用3COM4400交换机堆叠技术,以3层体系+虚拟局域网(VLAN)为统一信息交换平台的网络扩建方案,详细分析了该方案的特点和整体设计思路。通过扩建升级,网络的运行表明:该信息网络具有较好的运行性能和稳定性,能有效地避免因核心交换机、接入交换机及千兆主干线缆引起的单点故障,是一种有效的供电局信息网络扩建和优化方案。 展开更多

关键词 电力信息网络 网络扩建 VLAN技术 XRN技术

在线阅读 下载PDF 职称材料

一种电力信息网的新型QoS机制 被引量：2

10

作者 王焱 郑俊辉 曾家智 《电力系统自动化》 EI CSCD 北大核心 2007年第19期73-75,107,共4页

现有的电力信息网是基于IP技术的服务网络,无法满足各种业务的端到端服务质量(QoS)要求。为了实现各种业务的不同QoS需求,为其提供端到端的QoS,提出了一种基于端口间虚电路的电力信息网的新型QoS机制。给出了端口间虚电路的工作原理和... 现有的电力信息网是基于IP技术的服务网络,无法满足各种业务的端到端服务质量(QoS)要求。为了实现各种业务的不同QoS需求,为其提供端到端的QoS,提出了一种基于端口间虚电路的电力信息网的新型QoS机制。给出了端口间虚电路的工作原理和资源管理方法,提出了新的拥塞避免算法,并设计了QoS路由体系结构。在这种QoS机制中,套接字直接与端口间虚电路标识绑定,与传统虚电路不同,它不仅支持资源子网,而且支持套接字机制,从而保证不同业务的不同QoS要求。 展开更多

关键词 电力信息网 QOS机制 端口间虚电路 拥塞避免 QOS路由

在线阅读 下载PDF 职称材料

面向21世纪的东北电力信息网 被引量：2

11

作者 潘明惠 李志民 陈学允 《电网技术》 EI CSCD 北大核心 2000年第3期25-27,共3页

介绍了东北电力信息网络及管理信息系统 ( MIS)建设的基本情况 ,结合信息时代对电力企业提出的挑战和东北电力工业长期战备发展目标 ,探讨了东北电力信息网络应具备的主要特征 ,以及为适应 2 1世纪的要求 ,对东北电力信息网络的发展提... 介绍了东北电力信息网络及管理信息系统 ( MIS)建设的基本情况 ,结合信息时代对电力企业提出的挑战和东北电力工业长期战备发展目标 ,探讨了东北电力信息网络应具备的主要特征 ,以及为适应 2 1世纪的要求 ,对东北电力信息网络的发展提出了建议。 展开更多

关键词 电力企业 电力信息网 管理信息系统

在线阅读 下载PDF 职称材料

电力信息网新型IDS体系设计 被引量：1

12

作者 张可 吴瑜 +1 位作者 刘乃琦 贾海涛 《计算机科学》 CSCD 北大核心 2009年第3期281-283,287,共4页

针对目前电力信息网存在的网络安全隐患问题,提出了一种基于IXA架构实现的新型协同入侵检测体系设计,即具有协同人体免疫特性的电力信息网三层防御入侵检测系统。将基于主机的检测和基于网络的检测结合起来,如人体免疫系统一样,为电力... 针对目前电力信息网存在的网络安全隐患问题,提出了一种基于IXA架构实现的新型协同入侵检测体系设计,即具有协同人体免疫特性的电力信息网三层防御入侵检测系统。将基于主机的检测和基于网络的检测结合起来,如人体免疫系统一样,为电力信息网提供综合的、多层次的保护。它使用网络处理器作为数据分析引擎,充分利用了Intel IXP网络处理器的可编程高速并行处理特性,使入侵免疫体系具有更强的灵活性和可扩展性。 展开更多

关键词 电力信息网 入侵检测系统 协同免疫 互连网交换架构 网络处理器

在线阅读 下载PDF 职称材料

基于对象关系数据库的电力信息网本体映射 被引量：3

13

作者 陈佳 吴跃 《电子测量与仪器学报》 CSCD 2008年第6期78-82,共5页

为了解决电力信息网资源集成与共享的问题,提出了一种从电力信息网数据库映射本体的方法。首先给出了该方法的三元组模型,依据该模型提出了从对象关系数据库映射本体的3类规则,并给出了相应的Web本体语言描述。在美国加州大学语义计算... 为了解决电力信息网资源集成与共享的问题,提出了一种从电力信息网数据库映射本体的方法。首先给出了该方法的三元组模型,依据该模型提出了从对象关系数据库映射本体的3类规则,并给出了相应的Web本体语言描述。在美国加州大学语义计算实验室的Semantic Objects项目中,将该方法与从关系数据库映射本体方法相比,能够减少约18%的映射时间,表明该方法是可行且高效的。将该方法实际应用到成都市科技计划项目"电力设备健康状态评估系统"的信息整合平台中,取得了良好效果。 展开更多

关键词 电力信息网 本体映射 WEB本体语言 对象关系数据库

在线阅读 下载PDF 职称材料

采用Boosting方法预测电力信息网络的威胁态势 被引量：1

14

作者 徐茹枝 王婧 +1 位作者 朱少敏 许瑞辉 《电网技术》 EI CSCD 北大核心 2013年第10期2825-2829,共5页

威胁态势预测可以有效反映电力信息网络在未来时刻的宏观安全状况。为实现威胁态势的精确预测,提出一种基于AdaBoosting方法的网络威胁态势预测方法。该方法采用威胁态势值描述电力信息网络的宏观安全态势,并将威胁态势值的预测抽象为... 威胁态势预测可以有效反映电力信息网络在未来时刻的宏观安全状况。为实现威胁态势的精确预测,提出一种基于AdaBoosting方法的网络威胁态势预测方法。该方法采用威胁态势值描述电力信息网络的宏观安全态势,并将威胁态势值的预测抽象为回归问题,进而利用AdaBoosting方法求解。该方法先利用滑动时间窗口将威胁态势值构造成时间序列样本集,再将样本集输入到AdaBoosting方法中训练,以得到回归分析模型,并利用该模型完成威胁态势预测。最后基于现场数据的验证性实验证明了所提方法的有效性。 展开更多

关键词 电力信息网络 网络威胁态势 预测 AdaBoosting方法 支持向量回归 回归问题 滑动时间窗口

在线阅读 下载PDF 职称材料

基于动态增量聚类分析的电力信息网络攻击模式识别算法 被引量：29

15

作者 陈霖 许爱东 +4 位作者 蒋屹新 杨航 吕华辉 匡晓云 樊凯 《南方电网技术》 CSCD 北大核心 2020年第8期25-32,共8页

随着数字电网建设的逐步开展,物联网与传统电网相结合形成的电力物联网正成为关键一环。然而,电力物联网所面临的网络安全威胁形势将更加复杂,主要表现在两个方面:一方面是物联网终端设备本身的安全缺陷所引入的不可控风险;另一方面是... 随着数字电网建设的逐步开展,物联网与传统电网相结合形成的电力物联网正成为关键一环。然而,电力物联网所面临的网络安全威胁形势将更加复杂,主要表现在两个方面:一方面是物联网终端设备本身的安全缺陷所引入的不可控风险;另一方面是承载终端设备控制信息流与数据流的电力信息网络遭受入侵的风险。而其中关键的技术则是对攻击模式的准确识别,从而有利于安全运维队伍进一步分析敌人的攻击手段、攻击路径和攻击习惯,为下一步的攻击防御做好准备。本文通过改进机器学习中的聚类分析算法,建立了一种基于动态增量聚类分析的网络攻击模式识别算法模型,该模型具有大数据场景下的聚类分析能力,并能够对孤立数据进行清除、对聚类类别进行控制和对聚类后的模式数据进行后处理,进一步提升攻击模式识别的准确率。此外,本文还综合运用了开源网络入侵检测数据集对算法模型进行分析验证,对其正确性与有效性进行评估。最后,还将算法模型进行实际应用,取得了一定的实际效果。 展开更多

关键词 电力物联网 电力信息网络 动态增量聚类分析 入侵检测 机器学习 网络安全

在线阅读 下载PDF 职称材料

基于EPON技术的电力信息网架构分析与研究 被引量：5

16

作者 刘素芳 杨洋 王溢泽 《电源技术》 CAS CSCD 北大核心 2017年第7期1068-1070,共3页

电力信息网不同于传统的通信网络,需要有更好的实时性、可靠性,需要更加高效稳定的网络环境。针对电力信息网现状,提出一套基于以太无源光网络(EPON)的电力信息网构架。该系统可以有效地提升电力信息网质量,具有一定的推广价值。

关键词 以太无源光网络 智能电网 电力信息网

在线阅读 下载PDF 职称材料

基于进化神经网络的电力信息网安全态势量化方法 被引量：17

17

作者 吕鹏鹏 王少影 +2 位作者 周文芳 连阳阳 高丽芳 《计算机科学》 CSCD 北大核心 2022年第S01期588-593,共6页

电力信息网面临着日益严峻的网络攻击风险威胁,传统网络安全态势量化方法仅从网络性能角度进行分析,忽略了各种电力应用业务的重要性对安全态势的影响,导致量化结果难以全方位反映电力信息网络风险状态。文中提出一种基于进化神经网络... 电力信息网面临着日益严峻的网络攻击风险威胁,传统网络安全态势量化方法仅从网络性能角度进行分析,忽略了各种电力应用业务的重要性对安全态势的影响,导致量化结果难以全方位反映电力信息网络风险状态。文中提出一种基于进化神经网络的电力信息网安全态势量化方法,首先,通过分析电力通信网络应用业务特点,设计面向电力通信网的安全态势体系架构(PIN-NSSQ);其次,从网络可靠性、威胁性、脆弱性3个维度出发,结合电力业务重要性,建立耦合互联的空间要素指标体系,并实现关键要素指标的数学化表征;然后,将遗传进化算法优化的BP神经网络融入要素指标计算过程中,构建基于进化神经网络的电力信息网安全态势量化模型,有效实现对电力信息网络安全态势全面感知过程的高效计算及结果精确量化;最后,根据某电力部门网络拓扑搭建仿真实验环境,验证了所提方法的有效性和鲁棒性。 展开更多

关键词 电力信息网 网络安全 数学化表征 进化神经网络 态势感知

在线阅读 下载PDF 职称材料

山东电力信息网络安全规划及实施 被引量：3

18

作者 张明 严文涛 +1 位作者 崔煜华 徐伟华 《中国电力》 CSCD 北大核心 2003年第5期73-76,共4页

介绍山东电力信息网络安全规划及实施情况,总结在网络安全规划及实施过程中的体会,探讨当前在进行信息网络安全建设中应注意的问题,提出应根据各单位信息网络建设现状,综合考虑管理、技术、制度、机制等多方面因素,才能建立可靠的信息... 介绍山东电力信息网络安全规划及实施情况,总结在网络安全规划及实施过程中的体会,探讨当前在进行信息网络安全建设中应注意的问题,提出应根据各单位信息网络建设现状,综合考虑管理、技术、制度、机制等多方面因素,才能建立可靠的信息网络安全系统。在信息网络安全建设中,关键是要树立网络整体安全观念、动态安全观念,建立需求推进型安全体制。 展开更多

关键词 防火墙 网络安全 计算机网络 电力信息网络 山东

在线阅读 下载PDF 职称材料

肇庆电力信息网络平台的规划与构建 被引量：3

19

作者 邹盟军 曹健雄 《电力系统及其自动化学报》 CSCD 2003年第4期70-73,93,共5页

随着肇庆电力信息化的发展 ,有必要建立一个覆盖下属四县两区 ,接入多达八十个营业网点的广域网络平台。根据本文提出的网络设计原则及评价指标 ,将网络分为核心骨干层和接入层。在核心层上 ,采用多条 1 0 0 M以太链路接入支持 80 2 .1 ... 随着肇庆电力信息化的发展 ,有必要建立一个覆盖下属四县两区 ,接入多达八十个营业网点的广域网络平台。根据本文提出的网络设计原则及评价指标 ,将网络分为核心骨干层和接入层。在核心层上 ,采用多条 1 0 0 M以太链路接入支持 80 2 .1 Q的 ATM交换机并与多条 VC对应 ,利用 ATM技术保证每一条 VC的带宽与服务质量。骨干网与接入网分离 ,汇接接入层的流量到核心层 ,在汇聚路由器上设置扩展 ACL[3] ,从源端过滤各分公司之间的流量。根据不同的安全级别 ,网络划分为数据库服务器区域、对内信息发布区域、对外信息发布区域和网络内部关键节点 ,通过划分 VLAN,配置硬件防火墙 ,结合 ISS公司的 INTER-NET SECURITY SCANNER和 REALSECURE软件 。 展开更多

关键词 广域网 异步传输模式 服务质量 肇庆供电分公司 电力信息网络平台

在线阅读 下载PDF 职称材料

Intranet中分布式数据库Web程序的设计——攀钢电力信息网络应用软件核心技术的预先研究

20

作者 杨朝武 邓晓煜 张志刚 《计算机应用》 CSCD 北大核心 2002年第5期74-76,共3页

以攀钢电力信息网络 (拟建 )的一些重要功能为基础 ,结合Dephi 5C/S开发工具设计分布式数据库及Web应用程序的原理 ,并依据日小时负荷报表和厂站动态接线图两个具体实验 。

关键词 INTRANET 分布式数据库 WEB程序 设计 攀钢电力信息网络 应用软件

在线阅读 下载PDF 职称材料