蔡利群 范勇 彭志彪 陳鍵強(qiáng) 蔡莉姿(東莞供電局變電管理二所,廣東東莞 523000)
?
基于電網(wǎng)安全的應(yīng)急發(fā)布平臺(tái)系統(tǒng)研究與設(shè)計(jì)
蔡利群 范勇 彭志彪 陳鍵強(qiáng) 蔡莉姿
(東莞供電局變電管理二所,廣東東莞 523000)
【摘 要】近年來政府對(duì)涉及公共安全的應(yīng)急工作非常重視,做出了一系列的戰(zhàn)略部署。科技部把“國家應(yīng)急平臺(tái)體系關(guān)鍵技術(shù)研究與示范”列為“十一五”科技支撐計(jì)劃重大專項(xiàng)[1]。電網(wǎng)安全是社會(huì)公共安全的核心內(nèi)容之一,現(xiàn)代社會(huì)對(duì)電力的依賴性不言而喻,一旦失去電力供應(yīng),整個(gè)社會(huì)的生產(chǎn)、教育、交通、通信、生活等就會(huì)陷入癱瘓[2]。應(yīng)急發(fā)布平臺(tái)系統(tǒng)從電網(wǎng)應(yīng)對(duì)危機(jī)能力的角度出發(fā),為電力企業(yè)提供應(yīng)對(duì)各種供電危機(jī)能力的手段和方法,同時(shí)也是電力企業(yè)內(nèi)部的信息發(fā)布和溝通平臺(tái)[5]。從增強(qiáng)電網(wǎng)應(yīng)對(duì)危機(jī)能力的角度出發(fā),提出了基于電網(wǎng)安全的應(yīng)急發(fā)布平臺(tái)。分析了系統(tǒng)工作原理,給出平臺(tái)架構(gòu)與軟件架構(gòu)具體分析,并著重介紹了本系統(tǒng)運(yùn)用的關(guān)鍵技術(shù)。本系統(tǒng)采用多重?cái)?shù)據(jù)加密技術(shù)保證公網(wǎng)下信息傳輸?shù)陌踩浴?/p>
【關(guān)鍵詞】電網(wǎng)安全 應(yīng)急發(fā)布系統(tǒng) 公網(wǎng)信息安全
1.1 平臺(tái)架構(gòu)
應(yīng)急信息發(fā)布平臺(tái)由系統(tǒng)服務(wù)器(包括數(shù)據(jù)庫服務(wù)器、應(yīng)用服務(wù)器)、工作站、移動(dòng)終端、觸控一體機(jī)(應(yīng)急指揮中心的系統(tǒng)展示平臺(tái))等組成。
1.2 軟件架構(gòu)
系統(tǒng)采用分布式體系架構(gòu),把系統(tǒng)劃分為應(yīng)用層、邏輯層和數(shù)據(jù)層三個(gè)層次,其中應(yīng)用層主要是面向客戶使用的;邏輯層(業(yè)務(wù)處理層)則是系統(tǒng)的各類業(yè)務(wù)處理中心,包括對(duì)系統(tǒng)的可用性、可靠性及可擴(kuò)展性的應(yīng)用支持;數(shù)據(jù)層采用當(dāng)前主流大型商用關(guān)系數(shù)據(jù)庫產(chǎn)品SQL Server數(shù)據(jù)庫系統(tǒng),可以大容量、高效率、安全可靠地存儲(chǔ)、處理數(shù)據(jù)。
系統(tǒng)采用B/S(瀏覽器/服務(wù)器)的架構(gòu),采用SQL Server的數(shù)據(jù)庫,存儲(chǔ)系統(tǒng)的各類數(shù)據(jù),各工作站、移動(dòng)終端通過互聯(lián)網(wǎng)進(jìn)行數(shù)據(jù)傳輸,并通過數(shù)據(jù)加密的方式保證數(shù)據(jù)傳輸?shù)陌踩?。工作原理圖如圖1。
整個(gè)應(yīng)急時(shí)間的處理過程,管理人員可平臺(tái)網(wǎng)站跟蹤各類事件的處理過程,實(shí)現(xiàn)應(yīng)急事件處理的全面監(jiān)控。并通過應(yīng)急事件的閉環(huán)處理,緊密將應(yīng)急事件、預(yù)控措施、現(xiàn)場(chǎng)處理和監(jiān)控連接起來,優(yōu)化應(yīng)急事件的處理效率。
公網(wǎng)下信息傳遞安全性是電網(wǎng)應(yīng)急發(fā)布平臺(tái)的首要保證及重要的關(guān)鍵技術(shù)[3][4]。本文設(shè)計(jì)的系統(tǒng)利用大型數(shù)據(jù)庫管理系統(tǒng)的身份認(rèn)證控制,從數(shù)據(jù)庫級(jí)別防止數(shù)據(jù)被非法竊取和篡改,對(duì)敏感數(shù)據(jù)的存放和傳輸進(jìn)行了加密處理,即使非法登錄用戶成功連接了數(shù)據(jù)庫,或是從網(wǎng)絡(luò)上截獲了合法用戶的數(shù)據(jù)包,關(guān)鍵數(shù)據(jù)仍保證無法破解,保證信息的安全。
3.1 數(shù)據(jù)安全
充分利用大型數(shù)據(jù)庫管理系統(tǒng)的身份認(rèn)證控制,從數(shù)據(jù)庫級(jí)別防止數(shù)據(jù)被非法竊取和篡改。針對(duì)不同的數(shù)據(jù)庫連接創(chuàng)建不同的登錄賬號(hào)或角色,靈活分配數(shù)據(jù)權(quán)限。不同單位的數(shù)據(jù)庫連接利用這些賬號(hào),可以互不干涉,也可以相互聯(lián)系。
對(duì)敏感數(shù)據(jù)的存放和傳輸進(jìn)行了加密處理。即使非法登錄用戶成功連接了數(shù)據(jù)庫,或是從網(wǎng)絡(luò)上截獲了合法用戶的數(shù)據(jù)包,面對(duì)關(guān)鍵數(shù)據(jù),他得到的也只是一堆無用的密文。
3.2 安全鏈接
系統(tǒng)對(duì)關(guān)鍵數(shù)據(jù)先進(jìn)行了壓縮和編碼,根據(jù)用戶登錄的名稱、密碼、ID獲取的關(guān)鍵字加密,保障數(shù)據(jù)在傳輸中的安全,并且在對(duì)數(shù)據(jù)庫操作數(shù)據(jù)時(shí),會(huì)根據(jù)用戶登錄的名稱、密碼、ID等關(guān)鍵信息計(jì)算,符合系統(tǒng)的安全判斷的數(shù)據(jù)才能對(duì)數(shù)據(jù)庫操作。
3.3 身份認(rèn)證
通用的方法是提供有效的用戶名和密碼才能登錄系統(tǒng)。這種方法簡便易行,實(shí)施成本低廉,只要用戶提供的密碼具備一定的復(fù)雜度,就可以有效的防止非法手段攻破密碼、冒名頂替的行為發(fā)生。
3.4 權(quán)限管理
系統(tǒng)可以對(duì)用戶所在的崗位設(shè)置權(quán)限,申請(qǐng)崗位、審批崗位還是實(shí)際發(fā)生崗位,什么樣的崗位就有什么樣的數(shù)據(jù)權(quán)限,在業(yè)務(wù)處
理流程中充當(dāng)不同的角色。
一個(gè)用戶可以隸屬于一個(gè)或多個(gè)單位,就可以操作相關(guān)單位的數(shù)據(jù)庫。某下級(jí)單位的操作員只能隸屬于本單位,他不能操作其他單位數(shù)據(jù)庫。不同的崗位或用戶,可以使用不同的系統(tǒng)功能,可以對(duì)不同子系統(tǒng)、不同數(shù)據(jù)對(duì)象、不同的業(yè)務(wù)流程進(jìn)行授權(quán)。
3.5 數(shù)據(jù)安全備份
系統(tǒng)的數(shù)據(jù)重要,必須建立嚴(yán)格的數(shù)據(jù)安全備份制度和數(shù)據(jù)備份策略,保證系統(tǒng)遇到災(zāi)難是能夠快速恢復(fù)數(shù)據(jù)。
根據(jù)備份定義的周期,系統(tǒng)自動(dòng)備份的所有數(shù)據(jù),出現(xiàn)問題時(shí)恢復(fù)快、數(shù)據(jù)完備,但備份數(shù)據(jù)量大,數(shù)據(jù)多時(shí)可能做一次全備份需較長時(shí)間。
該應(yīng)急發(fā)布平臺(tái)已經(jīng)在某電網(wǎng)公司投入使用,多次的反事故測(cè)試結(jié)果表明,該系統(tǒng)數(shù)據(jù)傳輸穩(wěn)定、性能可靠穩(wěn)定。本文所設(shè)計(jì)的平臺(tái)架構(gòu)與軟件架構(gòu)有效提高了應(yīng)急信息發(fā)布平臺(tái)的安全性和時(shí)效性,部署靈活,同時(shí)也具有良好的擴(kuò)展性,便于今后系統(tǒng)的二次開發(fā)。研究成果有效的滿足了“信息收集全面、信息交換通暢、領(lǐng)導(dǎo)決7個(gè)中間接頭的護(hù)層電流測(cè)量,護(hù)層電流三相差異很大,最大差異在3.73倍。
參考文獻(xiàn):
[1]王偉,王永亮,劉沖,李應(yīng)利,張德文,孫運(yùn)濤,王巍巍.110kV三相交叉互聯(lián)電纜的頻變模型及局放仿真分析[J].中國電機(jī)工程學(xué)報(bào),2011, 01:117-122.
[2]韋永忠,沈海平.電力電纜局部放電帶電檢測(cè)技術(shù)及其應(yīng)用[J].科技創(chuàng)新導(dǎo)報(bào),2011,01:61-62.
[3]蘇文群,張麗,錢勇,黃成軍,江秀臣.XLPE電纜局放檢測(cè)技術(shù)及其應(yīng)用[J].華東電力,2011,04:654-657.
[4]張周勝,馬愛清,盛戈皞.高壓交聯(lián)聚乙烯電纜局部放電脈沖的時(shí)頻特性識(shí)別方法[J].高電壓技術(shù),2011,08:1997-2003.
[5]蔣曉娟,何偉.一起通過局放在線檢測(cè)技術(shù)成功發(fā)現(xiàn)的110kV電纜本體缺陷[J].華東電力,2011,11:1960-1963.
[6]杜言,廖瑞金,周湶,陸云才.基于小波變換的電纜局部放電定位中時(shí)延算法研究[J].高壓電器,2007,05:389-393.
[7]A.耶尼,何平,范作義.電力電纜局部放電測(cè)試[J].電線電纜,1985, 01:42-46+41.策有據(jù)、事故處理高效”的要求,保障了電力系統(tǒng)的安全穩(wěn)定運(yùn)行,將電力應(yīng)急管理指揮工作提升到了一個(gè)新的階段。
[1]范維澄.國家突發(fā)公共事件應(yīng)急管理中科學(xué)問題的思考和建議.中國科學(xué)基金,2007(2):71-76.
[2]吳文傳,張伯明,曹福成,陳佩琳,趙泰峰,錢蘇晉.電網(wǎng)應(yīng)急指揮技術(shù)支持系統(tǒng)設(shè)計(jì)與關(guān)鍵技術(shù).電力系統(tǒng)自動(dòng)化,2008第15期.
[3]司志剛,陳性元,鶴榮育,常朝穩(wěn),趙國磊.公網(wǎng)移動(dòng)安全接入系統(tǒng)[J].中國科技成果,2010年6期.
[4]陳延,周平.淺析公安信息公網(wǎng)移動(dòng)接入系統(tǒng)的安全需求與實(shí)現(xiàn)[J].警察技術(shù),2009年6期.
[5]鐘林坡.佛山市電力應(yīng)急指揮系統(tǒng)的設(shè)計(jì)[J].高電壓技術(shù),2008年第10期.
圖1 應(yīng)急發(fā)布平臺(tái)系統(tǒng)工作原理