發(fā)布時間：2023-03-23 15:14:18
序言：寫作是分享個人見解和探索未知領(lǐng)域的橋梁，我們?yōu)槟x了8篇的系統(tǒng)安全論文樣本，期待這些樣本能夠為您提供豐富的參考和啟發(fā)，請盡情閱讀。
企業(yè)在信息系統(tǒng)的實際操作過程中,威脅是普遍存在且不可避免的。一般來說威脅就是企業(yè)所面臨的潛在的安全隱患。個人電腦只通過一個簡易的應(yīng)用便可以滿足普通用戶的要求,但是企業(yè)的信息系統(tǒng)一般都要充當多個角色,基本上都得為多個部門提供服務(wù),其中任何一個局部的隱患都可能給整體的安全性帶來致命的打擊。正是由于企業(yè)信息安全系統(tǒng)本身所固有的這些缺陷,必然會導(dǎo)致病毒與黑客的容易盛行。目前，影響企業(yè)系統(tǒng)安全的因素各種各樣，但是其主要的威脅可以歸結(jié)為以下幾個方面：
①黑客的蓄意攻擊：隨著信息技術(shù)的普及，企業(yè)一般都會利用互聯(lián)網(wǎng)接入來加速提高本公司業(yè)務(wù)與工作績效,黑客的惡意攻擊行為無疑會成為阻礙這一進程發(fā)展最大也最嚴重的威脅。其中，有來自競爭公司的幕后黑手,或者來自對本企業(yè)有怨恨情緒的員工，以及對該企業(yè)持不滿態(tài)度的顧客等,出于不同目的或報復(fù)情緒都可能對企業(yè)網(wǎng)絡(luò)進行破壞與盜竊。另外,一個更嚴重的問題——網(wǎng)絡(luò)敲詐,正有逐步提升的趨勢。許多不法分子利用木馬、病毒、間諜軟件,或者dos攻擊等非法方式對企業(yè)網(wǎng)絡(luò)進行破壞或盜用企業(yè)數(shù)據(jù),并以此作為向企業(yè)敲詐勒索的交換條件,由于大部分企業(yè)普遍存在著信息安全環(huán)等薄弱問題,因此很多企業(yè)都成為這種違法行為最大的受害者。
②病毒木馬的破壞：現(xiàn)今的互聯(lián)網(wǎng)已基本成為了一個病毒肆虐生長繁殖的土壤,幾乎每一天都會有上百種新的病毒或者木馬產(chǎn)生,而在很大部分企業(yè)中,安全技術(shù)不足，管理設(shè)備松散、員工安全意識淡薄等問題的存在進一步滋長了病毒、蠕蟲、木馬等的危害,嚴重時甚至有可能造成整個企業(yè)網(wǎng)絡(luò)的癱瘓,導(dǎo)致企業(yè)業(yè)務(wù)無法正常進行。
③員工對信息網(wǎng)的誤用：如企業(yè)技術(shù)員工由于安全配置不當引起的安全漏洞,員工安全意識薄弱,用戶密碼選擇不恰當,將自己的賬戶名與口令隨意告訴他人或與別人共享都會對信息系統(tǒng)安全帶來威脅。
④技術(shù)缺陷：由于當前人類認知能力和技術(shù)發(fā)展的有限性,要想使硬件和軟件設(shè)計都達到完美沒有缺陷,基本上不可能。其次,網(wǎng)絡(luò)硬件、軟件產(chǎn)品多數(shù)依靠進口等這些隱患都可能可造成網(wǎng)絡(luò)的安全問題。
2企業(yè)信息系統(tǒng)安全運行的防范措施
企業(yè)信息系統(tǒng)安全運行的防范措施是企業(yè)信息系統(tǒng)高效運行的方針,其能在很大程度上確保信息系統(tǒng)安全有效的運行。相應(yīng)的企業(yè)安全運行的措施一般可以分為以下幾類：
①安全認證機制：安全認證機制是確保企業(yè)信息系統(tǒng)安全的一種常用技術(shù),主要用來防范對系統(tǒng)進行主動攻擊的惡意行為。安全認證,一方面需要驗證信息發(fā)送者的真實性,防止出現(xiàn)不真實;另一方面可以防止信息在傳送或存儲過程中被篡改、重放或延遲的可能。一般來說，安全認證的實用技術(shù)主要由身份識別技術(shù)和數(shù)字簽名技術(shù)組成。
②數(shù)據(jù)的加密以及解密：數(shù)據(jù)的加密與解密主要是用來防止存儲介質(zhì)的非法被竊或拷貝,以及信息傳輸線路因遭竊聽而造成一些重要數(shù)據(jù)的泄漏,故在系統(tǒng)中應(yīng)對重要數(shù)據(jù)進行加密存儲與傳輸?shù)劝踩Ｃ艽胧?。加密是把企業(yè)數(shù)據(jù)轉(zhuǎn)換成不能直接辨識與理解的形式;而解密是加密的逆行式即把經(jīng)過加密以后的信息、數(shù)據(jù)還原為原來的易讀形式。
③入侵檢測系統(tǒng)的配備：入侵檢測系統(tǒng)是最近幾年來才出現(xiàn)的網(wǎng)絡(luò)安全技術(shù),它通過提供實時的入侵檢測,監(jiān)視網(wǎng)絡(luò)行為并進而來識別網(wǎng)絡(luò)的入侵行為,從而對此采取相應(yīng)的防護措施。
④采用防火墻技術(shù)：防火墻技術(shù)是為了確保網(wǎng)絡(luò)的安全性而在內(nèi)部和外部之間構(gòu)建的一個保護層。其不但能夠限制外部網(wǎng)對內(nèi)部網(wǎng)的訪問,同時也能阻止內(nèi)部網(wǎng)絡(luò)對外部網(wǎng)中一些不健康或非法信息的訪問。
⑤加強信息管理：在企業(yè)信息系統(tǒng)的運行過程中,需要要對全部的信息進行管理,對經(jīng)營活動中的物理格式和電子格式的信息進行分類并予以控制,將所有抽象的信息記錄下來并存檔。
3結(jié)語
總之，企業(yè)信息系統(tǒng)的安全問題將會越來越得到人們的重視,其不但是一個技術(shù)難,同時更是一個管理安全的問題。企業(yè)信息系統(tǒng)安全建設(shè)是一個非常復(fù)雜的系統(tǒng)工程。因此,企業(yè)必須綜合考慮各種相關(guān)因素,制定合理的目標、規(guī)劃相應(yīng)的技術(shù)方案等。筆者相信，信息安全技術(shù)必將隨著網(wǎng)絡(luò)技術(shù)與通信技術(shù)的發(fā)展而不斷得到完善。
參考文獻：
[1]肖雪.計算機網(wǎng)絡(luò)安全的研究[J].科技創(chuàng)新導(dǎo)報,2008,(20):27．
[2]張宗府.電子政務(wù)建設(shè)的安全對策研究[J].科技創(chuàng)新導(dǎo)報,2008,(9).
1網(wǎng)絡(luò)安全
在網(wǎng)絡(luò)規(guī)劃初期就要考慮到網(wǎng)絡(luò)安全。我院網(wǎng)絡(luò)采用星型拓撲結(jié)構(gòu)，整個網(wǎng)絡(luò)劃分為外網(wǎng)與內(nèi)網(wǎng)兩部分，內(nèi)、外網(wǎng)完全隔離，并配有防火墻。網(wǎng)絡(luò)采用三層智能交換，根據(jù)部門、功能不同劃分若干網(wǎng)段，既便于網(wǎng)絡(luò)管理，又減少網(wǎng)絡(luò)沖突，確保各VLAN數(shù)據(jù)的安全。網(wǎng)絡(luò)綜合布線時，每條線路都多冗余一至二條傳輸介質(zhì)【1】。為每個匯聚點的交換機都安裝UPS。關(guān)鍵部門有備用線路。
2服務(wù)器安全
服務(wù)器在信息系統(tǒng)安全運行中起著主導(dǎo)作用。為保證數(shù)據(jù)庫不發(fā)生故障，我院信息系統(tǒng)服務(wù)器采用雙機熱備份磁盤陣列的模式。兩個相對獨立的應(yīng)用在兩臺機器同時運行，當主服務(wù)器發(fā)生故障時，另一臺服務(wù)器能在短時間內(nèi)將故障服務(wù)器的應(yīng)用接管過來，從而保證應(yīng)用的持續(xù)性。
服務(wù)器由專人管理，定期更換操作口令,嚴禁任何人泄露操作口令。定期檢查系統(tǒng)日志文件以及關(guān)鍵配置文件,建立安全事故的報告與響應(yīng)制度并嚴格實施。同時建立完整的設(shè)備故障及處理記錄?！?】
3容災(zāi)備份
無論信息系統(tǒng)設(shè)計、維護得多科學合理，故障的發(fā)生都是不可避免的，因此要考慮備份容災(zāi)方案。我院建有異地容災(zāi)機房，備有應(yīng)急服務(wù)器及存儲，通過遠程鏡像，將機房的數(shù)據(jù)以完全同步的方式復(fù)制到異地數(shù)據(jù)備份中心，對數(shù)據(jù)庫實時地進行異地備份，保證數(shù)據(jù)與中心服務(wù)器的同步。當主機房雙機服務(wù)器或陣列出現(xiàn)故障時，系統(tǒng)能順利轉(zhuǎn)移到應(yīng)急服務(wù)器上運行，所有用戶的使用方法保持不變，提高系統(tǒng)的安全性。
4客戶端管理
客戶端包含著用戶能夠直接接觸到的信息、資源，也是訪問信息系統(tǒng)的一個入口，對它的管理和使用不當也會造成信息的丟失或損壞【3】。對內(nèi)網(wǎng)內(nèi)所有客戶端都不裝軟驅(qū)、光驅(qū)。在各客戶端都安裝桌面管理系統(tǒng)，不僅可對網(wǎng)絡(luò)行為、各種操作進行實時監(jiān)控，而且可以防止移動設(shè)備非法接入內(nèi)部網(wǎng)絡(luò)。通過虛擬桌面、進程的黑白名單，可以限制非法操作對系統(tǒng)的影響。桌面管理還提供設(shè)備資源登記及硬件設(shè)備（硬盤、CPU、內(nèi)存等）變化報警、進行內(nèi)部網(wǎng)絡(luò)連接阻斷等功能。
5病毒防護
隨著網(wǎng)絡(luò)技術(shù)和信息技術(shù)的發(fā)展，隨之產(chǎn)生的病毒、木馬等危害因素也是如新月異，對信息系統(tǒng)的造成很大的威脅，對此，信息系統(tǒng)必須做到以下防范措施：首先需要提高醫(yī)院醫(yī)護人員的計算機病毒防范意識。其次是安裝高可靠性的正版殺毒軟件以及防火墻，定期升級病毒庫、定期掃描查殺。第三是加強網(wǎng)絡(luò)客戶端管理，采取內(nèi)外網(wǎng)完全隔離、客戶端卸除光驅(qū)、禁用移動設(shè)備等物理手段切斷病毒傳播途徑，進行病毒防范。
6信息安全機制
關(guān)鍵詞:低壓配電系統(tǒng);接地設(shè)計;安全性
0引言
在工業(yè)與民用裝置低壓配電系統(tǒng)設(shè)計中,首先必須保障人身安全,防止發(fā)生觸電以及電氣火災(zāi)、線路損壞等事故發(fā)生.最常見的方法就是采取保護接地、保護接零等技術(shù)措施.低壓配電系統(tǒng)的接地型式主要分為:TN系統(tǒng)(TN系統(tǒng)又分為TN-S系統(tǒng)、TN-C-S系統(tǒng)、TN-C系統(tǒng))、TT系統(tǒng)、IT系統(tǒng)。以上三種系統(tǒng)五種接地型式在我國均有應(yīng)用,其中以TN-C系統(tǒng)最為普遍即常稱的“三相四線”制系統(tǒng).由于具體工程實際情況的不同,幾種接地型式如果應(yīng)用不當,不能完全滿足標準規(guī)范所規(guī)定的技術(shù)要求,均可能存在不安全因素,從而使低壓配電系統(tǒng)存在安全隱患.本文通過對幾種常見低壓配電系統(tǒng)接地型式的分析計算,指出了每種系統(tǒng)應(yīng)用中可能存在的不安全因素,并提出了工程應(yīng)用中相應(yīng)的措施和辦法.
1對各接地型式的基本要求及不安全因素分析
防觸電保護的理論依據(jù)是電流對人體的傷害程度.工頻交流電流對人體傷害的嚴重程度主要與通過人體電流的大小和持續(xù)時間有關(guān).根據(jù)IEC標準給出的人體通過電流及相應(yīng)的允許時間曲線,可得出一般情況下可能危及生命的“電擊電流”為50mA以上,最大預(yù)期接觸安全電壓的限值(通稱極限電壓)UL為50V.
低壓配電系統(tǒng)接地設(shè)計主要是解決對間接接觸電擊的保護,其保護方法主要為:
(1)限制可能流經(jīng)身體的故障電流,使之小于電擊電流;
(2)在故障情況下觸及外露可導(dǎo)電部分,可能引起流經(jīng)身體的電流等于或大于電擊電流時自動切斷電源.
1.1TN系統(tǒng)分析
1.1.1基本要求
該系統(tǒng)的保護主要是利用保護零線構(gòu)成單相短接回路,從而產(chǎn)生較大的短路電流致使保護電器動作.故基本要求是當發(fā)生接地故障時,故障電流Id應(yīng)使保護電器在規(guī)定時間內(nèi)可靠動作,自動切斷故障回路,即故障電流應(yīng)滿足:
（1）
式中:ZS———接地故障回路的阻抗;
Ia———保證保護電器在規(guī)定的時間內(nèi)自動切斷故障回路的動作電流(A),其規(guī)定時間對固定設(shè)備為5s,對手握式設(shè)備為0.4s.
U0———相線對地標稱電壓(V);
1.1.2存在的不安全因素
(1)在TN-C及TN-C-S系統(tǒng)中,當三相負荷不平衡和線路上接有非線性元件時,零線上有電流和諧波電流通過,使設(shè)備外殼帶有電壓,電壓的大小與負荷不平衡程度和非線性元件有關(guān),有時可能大于50V,使人體可能遭受電擊[3].另外,對電子設(shè)備還存在電磁干擾.
(2)在TN-C及TN-C-S系統(tǒng)中,當線路或設(shè)備維修后,若誤將相線和零線接反,則會導(dǎo)致全部接零設(shè)備外殼帶上危險相電壓.
(3)在TN-C及TN-C-S系統(tǒng)中,一旦零線斷線,斷線后邊的電器設(shè)施即處于無接地保護狀態(tài),此時若出現(xiàn)相線碰殼,Id趨于零,不能滿足(1)式條件,保護裝置不能動作,即可能使人體遭受電擊.即
使采取重復(fù)接地措施,系統(tǒng)變成TT系統(tǒng),同樣存在不安全因素(見TT系統(tǒng)分析).
(4)對于離供電點較遠的用電設(shè)備發(fā)生相線碰殼時,由于線路較長,其ZS值很大,故障電流Id很難滿足(1)式的要求.其次,當設(shè)備容量較大,由于受設(shè)備啟動電流和啟動時間的限制,致使保護電器的動作時間也難滿足要求.這些原因均導(dǎo)致保護電器不能在規(guī)定時間內(nèi)可靠動作,因而易發(fā)生電擊事故.
(5)架空相線落地時觸電危險較大(見圖1).
架空相線落地時,接地點D與電源中性點接地線形成短路,短路電流Id為:
在干燥地區(qū),相線接地電阻RE一般很大,Id很小,不足以使保護電器動作.此時零線電位UB=RB•Id較低,當?shù)陀?0V時不會危及離D點較遠設(shè)備處的人身安全.但D點電位接近相電壓,離D點較近設(shè)備周圍的人員易發(fā)生電擊事故.
當接地點為金屬體或潮濕地面時,RE很小,設(shè)為2歐,則有
＝220/4+2=36.6A
零線上呈現(xiàn)的電壓為:
UB=RB•Id=36.6×4=146.4V
此時D點電位
UE=RE•Id=2×36.6=73.2V
較低,但變壓器中性點以及所有接零設(shè)備外殼均帶有危險電壓146.4V.
1.2TT系統(tǒng)分析
1.2.1基本要求
該系統(tǒng)主要用于三相三線制電力系統(tǒng)以及負荷離供電點較遠較分散的供電系統(tǒng),以節(jié)約線路投資.基本要求是當發(fā)生接地故障時,如果電氣設(shè)施的外露可導(dǎo)電部分故障電壓超過UL時,保護電氣應(yīng)自動切斷故障回路,此時的故障電流Id應(yīng)大于保護電器的可靠動作電流,即應(yīng)滿足:
(2)
式中:RA———電氣設(shè)施的外露可導(dǎo)電部分的接地電阻;
Ia———按照預(yù)期接觸電壓,保護電器在規(guī)定時間內(nèi)自動切斷故障回路的動作電流(在使用漏電保護器時,是額定動作殘余電流);
U———通稱極限電壓(在正常情況時為50V,潮濕場所為25V).
1.2.2存在的不安全因素
通過對圖2中的情況分析可以看到系統(tǒng)的不安全因素:
當發(fā)生相線碰殼時,設(shè)備外殼上帶有危險電壓.當發(fā)生相線碰殼時(忽略線路、變壓器等阻抗),人體可能接觸到外殼上的電壓為:
式中,RB按設(shè)計規(guī)范規(guī)定一般≤4Ω,而RA遠小于Rr,故上式可簡化為
(3)
將RB=4Ω,RA1=10Ω,RA2=4Ω分別帶入式(3)得Ua1=157V,Ua2=110V.
可見,人體可能接觸到的電壓均大于IEC所規(guī)
定的UL=50V,存在電擊危險.
在上述情況下,要想使Ua滿足低于50V的安全電壓要求,則
而要滿足這樣低的接地電阻要求,在工程上的投資增加較大,有時甚至難以做到(在高土壤電阻率地區(qū)),保護電器在某些情況下難以切除故障回路.通常情況下要滿足式(2)的要求,考慮保護電器的動作靈敏性,對于低壓斷路器而言,其動作電流應(yīng)滿足:
A
式中:K———保護電器動作可靠系數(shù),對于斷路器取1.3.
絕大多數(shù)情況下,用電設(shè)備正常工作電流都大于12.1A.而一般保護電器的動作電流不僅應(yīng)大于或等于用電設(shè)備額定電流,還應(yīng)躲過正常啟動電流,通常均遠遠大于12.1A,很難滿足上式的要求,無法保證安全.
1.3IT系統(tǒng)分析
1.3.1基本要求
如圖3所示,在IT系統(tǒng)中,當發(fā)生第一次接地故障時,故障電流僅為另外兩相線對地電容電流,其值甚小.為提高供電可靠性,要求系統(tǒng)繼續(xù)運行,不需要切斷電路,由絕緣監(jiān)察系統(tǒng)發(fā)出音響或燈光信號,以便及時排除故障,避免繼兩相接地故障使線路保護器動作,致使供電中斷.因此對IT系統(tǒng)的基本要求是對第一次接地故障信號動作電流應(yīng)滿足:
(4)
式中:Id———相線與外露可導(dǎo)電部分間第一次短路故障的故障電流(A),它計及泄漏電流和電氣裝置全部接地阻抗值的影響.
1.3.2存在的不安全因素
該系統(tǒng)一般情況下是比較安全的,如RA=4Ω發(fā)生單點接地故障時,故障電容電流一般小于5A,設(shè)備外殼對地電壓一般不超過20V.由于此時另兩相的對地電壓將提高3倍,因此該整個線路、設(shè)備的絕緣要求要提高3倍.由于該系統(tǒng)故障后影響面大;在電纜回路較多、分布較廣情況下,故障電容電流加大,將致使接觸電壓增加;三相負荷不平衡時將出現(xiàn)三相電壓不對稱,影響設(shè)備壽命;不宜配出中性線;在大量使用的單相負荷的情況下沒有條件迅速處理單點接地故障等原因,故該系統(tǒng)較少應(yīng)用于一般工業(yè)與民用裝置低壓配電系統(tǒng)中.
2對策
針對以上各系統(tǒng)存在的不安全因素,工程中主要應(yīng)采取以下措施:
(1)在大量使用單相電器設(shè)備、精密電子儀器等的工業(yè)與民用建筑電氣系統(tǒng)中,應(yīng)盡可能避免采用TN-C系統(tǒng).
(2)在TN系統(tǒng)中,電源零線必須重復(fù)接地措施.在零線斷線情況下,斷線后的系統(tǒng)通過重復(fù)接地變?yōu)門T系統(tǒng),發(fā)生相線碰殼時,設(shè)備外殼所帶電壓由相電壓降低為157V,從而減小了發(fā)生電擊事故的危險性.
(3)采取漏電保護器.漏電保護器是利用零序電流原理工作的.無論在哪種接地系統(tǒng)中,只要發(fā)生相線碰殼,就會有部分漏電流沒有穿越保護器,而是通過保護線回到電源,保護器中即產(chǎn)生零序電流使其動作,從而可靠切斷故障回路,大大提高系統(tǒng)防電擊保護的安全性.但需注意,設(shè)備外露可導(dǎo)電部分要越過漏電電流保護器與保護線相接.
(4)采取等電位聯(lián)結(jié)的措施.所謂等電位聯(lián)結(jié),就是將建筑物內(nèi)所有可能觸及的外露可導(dǎo)電金屬部份互相聯(lián)結(jié),并與系統(tǒng)的保護干線可靠連接,使建筑物內(nèi)的所有可導(dǎo)電部分的電位實質(zhì)上相等.目的是降低建筑物內(nèi)單相故障時人員所在地點的實際接觸電壓,從而大大減輕電擊的危險性.通過分析計算可知,等電位聯(lián)結(jié)使接觸電壓的降低幅度為重復(fù)接地降低值的2.5倍,這時的電壓降僅為電源入戶后的PE線的電壓降.在系統(tǒng)中如果用于防間接電擊的保護電器動作條件不能滿足要求時,等電位聯(lián)結(jié)是防止間接電擊的主要有效措施.
3結(jié)論
在低壓配電系統(tǒng)的防電擊保護接地設(shè)計中,只簡單地要求采取一般保護接零或保護接地措施是遠遠不夠的.必須根據(jù)用電負荷的特點以及工程具體情況合理確定配電系統(tǒng)的接地型式,并對保護開關(guān)的動作可靠性和靈敏性等技術(shù)參數(shù)進行校驗計算后,在經(jīng)技術(shù)經(jīng)濟比較的前提下綜合采取接零、接地、漏電保護器以及等電位聯(lián)結(jié)等對應(yīng)措施,以提高低壓配電系統(tǒng)的安全可靠性,保障人員及裝置設(shè)備的安全.
參考文獻:
[1]中華人民共和國建設(shè)部.GB50054-95.低壓配電設(shè)計規(guī)范[S].北京:中國計劃出版社,1996.
電力系統(tǒng)安全穩(wěn)定控制是保障系統(tǒng)可靠運行的重要手段，一直受到廣泛重視?，F(xiàn)代電力系統(tǒng)規(guī)模迅速發(fā)展的同時也帶來了更多更復(fù)雜的安全隱患和穩(wěn)定問題。研究和應(yīng)用計算機、通信、電子以及現(xiàn)代控制理論等最新技術(shù)和方法，開發(fā)和生產(chǎn)各種穩(wěn)定控制系統(tǒng)及安全自動裝置，是電力系統(tǒng)安全運行的迫切要求。
本文立足于系統(tǒng)的穩(wěn)定控制問題，結(jié)合新一代智能型低頻低壓減載裝置的科研項目，研究了相關(guān)領(lǐng)域并提出了新的思想，為更深入的研究奠定了基礎(chǔ)。
本文首先綜述了電力系統(tǒng)安全穩(wěn)定控制的研究現(xiàn)狀，從控制理論及控制措施(裝置)兩方面概述了國內(nèi)外的主要研究成果。最后簡要介紹了安全穩(wěn)定控制技術(shù)的發(fā)展趨勢。
電力系統(tǒng)暫態(tài)能量函數(shù)直接法經(jīng)過多年的研究，近來已取得重大進展，成為時域分析的重要輔助方法。本文第二章對暫態(tài)能量函數(shù)的基本理論和方法作了介紹，重點探討了EEAC法及其在穩(wěn)定切機控制中的應(yīng)用。進一步的實用化還需要大量的工作。
多機系統(tǒng)頻率動態(tài)過程是低頻減載方案設(shè)計的重要依據(jù)，本文在原有線性化擾動模型基礎(chǔ)之上，增加了發(fā)電機和負荷頻率調(diào)節(jié)效應(yīng)的影響，并進行了系統(tǒng)仿真研究。同時根據(jù)多機模型特點及仿真結(jié)果提出了一種基于多機系統(tǒng)的低頻減載設(shè)計和整定新方案，與傳統(tǒng)方案相比，該方案提高了低頻減載性能及系統(tǒng)運行方式的適應(yīng)性。
作為方案的一種實現(xiàn)，本文作者作為主要研制者之一研制開發(fā)了新一代微機智能型低頻低壓減載裝置。第四章詳細介紹了裝置改進的軟件測頻算法，按功率定值減載的實現(xiàn)方法，軟、硬件結(jié)構(gòu)等關(guān)鍵技術(shù)措施。最后給出了裝置的動模實驗結(jié)果。
關(guān)鍵詞：安全穩(wěn)定控制低頻低壓減載暫態(tài)能量函數(shù)切機控制
EEAC頻率動態(tài)過程頻率仿真按功率減載測頻算法
Abstract
Powersystemstabilitycontrol,onwhichextensiveattentionhasbeenpaid,isanimportantmeasuretosafeguardareliablepowersystem.Withthequickdevelopmentofpowersystem,lotsofmorecomplicatedsecurityandstabilityproblemsareemerged.Thesaferunningofpowersystemrequireseagerlytheresearchanduseofthelatesttechnologyofcomputer,communication,electronicsandmoderncontroltheorytodevelopandmanufacturestabilitycontrolsystemandautomaticallysafetycontrolequipment.
Inthispaper,stabilitycontrolofpowersystemisfocused.Newideaswhich
arethebasisofdeeperresearcharedevelopedonthebasisofextensiveresourceonrelatedfieldintheprocessofresearchinganewintelligentstyleunderfrequencyandundervoltageloadsheddingequipment.
Thelatestresearchofpowersystemstabilitycontrolisreviewedfirstlyinthispaper.Then,themainachievementsatcontroltheoryandcontrolequipmentareintroduced.Attheend,thetendencyofsafetyandstabilitycontroltechnologyisintroduced.
Afteryearsofresearch,directmethodusingtransientenergyfunctionofpowersystemhasgottenimportantdevelopment,andhasbecomethemainmethodoftime-fiendanalysis.Inchapter2,basictheoriesofTEFmethodareintroduced,andtheEEACmethodanditsapplicationinstabilitygeneratortrippingcontrolarediscussedcarefully.Alotofworkstillneedtobedoneinordertomakepracticalachievement.
Thefrequencytransientprocessofmulti-generatorsystemistheimportantbasisofunderfrequencyloadsheddingschemedesign.Inthispaper,theeffectsoffrequencyregulationofgeneratorandloadareincludedonthebasisoflineardisturbancemodel,andsystemdigitalsimulationresearchisincludedtoo.Accordingtothecharacteristicsofmulti-generatormodelandresultsofsystemdigitalsimulationresearch,anewdesignandsetschemeofunder獲frequencyloadsheddingequipmentonthebasisofmulti-pared withconventionalscheme,thisschemeadvancedthecharacteristicsofunderfrequencyloadsheddingequipmentanditsadaptivelytopowersystemrunningstyle.
Asawaytoactualizethisscheme,anewintelligentstyleunderfrequencyand
Undervoltageloadsheddingequipmentonthebasisofmicrocomputerisdevelopedinthispaper.Inchapter4,theimprovedalgorithmoffrequencymeasurement,themethodofloadsheddingaccordingtopower,andthekeytechnologyofsoftwareandhardwarestructureareintroducedindetail.Attheend,thephysicalsimulationresultsofthisequipmentarelisted.
KEYWORDS:
powersystemstabilitycontrolunder-frequencyandunder-voltageloadshedding
transientenergyfunctionextendedequalareacriterion
generatortrippingfrequencydynamicalprocess
loadsheddingaccordingtopowerfrequencysimulationAlgorithm
目錄
摘要
ABSTRACT
第一章緒論(1)
§1-1引言(1)
§1-2安全穩(wěn)定控制研究現(xiàn)狀(2)
§1-3論文的主要工作和章節(jié)安排(7)
第二章暫態(tài)能量函數(shù)與切機穩(wěn)定控制(8)
§2-1多機系統(tǒng)的經(jīng)典模型和暫態(tài)能量函數(shù)(8)
§2-2直接法的假設(shè)和擴展等面積定則(9)
§2-3切機模型及其實用判據(jù)(12)
第三章多機系統(tǒng)頻率動態(tài)特性及低頻減載的整定(15)
§3-1傳統(tǒng)的單機模型及整定(15)
§3-2多機系統(tǒng)頻率動態(tài)過程的數(shù)學模型(16)
§3-3多機系統(tǒng)頻率動態(tài)過程的仿真計算(20)
§3-4低頻減載設(shè)計方案新探討(24)
第四章智能式微機低頻低壓減載裝置的研究(26)
§4-1大電網(wǎng)頻率電壓緊急控制的新特點及新要求(26)
§4-2基于富氏濾波測頻算法的改進研究(27)
§4-3智能式低頻低壓減載裝置的設(shè)計原理(31)
§4-4裝置動模試驗報告(39)
第五章全文總結(jié)
參考文獻(44)
1.1信息網(wǎng)絡(luò)安全的基本特征
（1）相對性。安全系統(tǒng)是相對的，換而言之便是沒有絕對的安全系統(tǒng)；同時，操作系統(tǒng)和網(wǎng)絡(luò)管理之間存在相對性，安全性基于系統(tǒng)的不同部件之間能夠發(fā)生轉(zhuǎn)移。（2）相關(guān)性。這里指的是配置的相關(guān)性。日常管理過程中，不一樣的配置會產(chǎn)生全新的問題，一般的安全測評只能證明特定環(huán)境和特定配置的安全性，例如新設(shè)備的應(yīng)用等。（3）時效性。主要體現(xiàn)為新的漏洞及攻擊方式逐漸呈現(xiàn)，比如：NT4.0便從SP1逐漸發(fā)展至SP6；現(xiàn)在安全的系統(tǒng)在未來其安全性將會面臨考驗。（4）復(fù)雜性。對于信息安全來說，屬于一項較為系統(tǒng)的工程，需融合技術(shù)手段及非技術(shù)手段，并且與安全管理、培訓(xùn)及教育密不可分，大致上分析便知其復(fù)雜性較高。（5）不確定性。指的是攻擊的不確定性。如攻擊時間的不確定性、攻擊手段及目標的不確定性等。
1.2信息網(wǎng)絡(luò)安全的實現(xiàn)要點
（1）需要對網(wǎng)絡(luò)系統(tǒng)的硬軟件及數(shù)據(jù)進行有效保護，對于系統(tǒng)遭到破壞、更改或泄露等情況需實現(xiàn)有效規(guī)避。（2）對于外部非法入侵行為需采取有效防止措施，同時加強內(nèi)部人員的管理及教育，使內(nèi)部人員的安全意識得到有效提高。（3）信息安全管理者需重視信息網(wǎng)絡(luò)安全現(xiàn)狀所存在的問題，例如行為管理的脆弱性，又如網(wǎng)絡(luò)配置及技術(shù)的不完善性等。在認識到問題的基礎(chǔ)上，制定有效的改善策略，進一步提高電力系統(tǒng)信息網(wǎng)絡(luò)的安全性。
2電力系統(tǒng)信息網(wǎng)絡(luò)安全架構(gòu)策略探究
2.1防火墻技術(shù)
電力系統(tǒng)當中，為了防止病毒入侵，便需要防火墻技術(shù)的介入。目前具備的防火墻指的是設(shè)置在不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域間的一系列部件的組合，它屬于不同網(wǎng)絡(luò)或者網(wǎng)絡(luò)安全域間信息的唯一出入口，可以企業(yè)的安全政策為依據(jù)，進一步對出入網(wǎng)絡(luò)的信息流實現(xiàn)有效控制，同時自身還具備比較強的攻擊能力。另外，它還是提供信息安全服務(wù)的重要基礎(chǔ)，也能夠使信息網(wǎng)絡(luò)更具安全性。近年來，防火墻技術(shù)已經(jīng)廣泛應(yīng)用于局域網(wǎng)和Internet之間的隔離。
2.2NAT技術(shù)
應(yīng)用NAT技術(shù)，能夠讓一個機構(gòu)里的全部用戶以有限的合法IP地址為途徑，進一步對Internet進行訪問，這樣便使Internet上的合法IP地址得到了有效節(jié)省。另外，以地址轉(zhuǎn)換為手段，還能夠使內(nèi)網(wǎng)上主機的真實IP地址實現(xiàn)隱藏，進而使網(wǎng)絡(luò)的安全性得到有效提高。
2.3防病毒技術(shù)
利用防病毒產(chǎn)品，能夠防止惡意程序的入侵，并起到抵御病毒的作用，進一步使網(wǎng)絡(luò)當中的服務(wù)器及PC機獲得了有效防護。防病毒產(chǎn)品具備功能強大的管理工具，能夠?qū)ξ募M行自動更新，讓管理及服務(wù)作業(yè)更具合理性。另外，還可以使企業(yè)的防病毒安全機制更具完善性，具有優(yōu)化系統(tǒng)性能及解決病毒攻擊等優(yōu)勢，為電力系統(tǒng)信息網(wǎng)絡(luò)的安全性提供了重要保障。
2.4網(wǎng)絡(luò)加密技術(shù)
網(wǎng)絡(luò)加密技術(shù)是指對原有的數(shù)據(jù)或明文文件通過某種特定算法進行有效處理，使其成為一段不可讀的代碼，然后只允許輸入相應(yīng)的密鑰后才可顯示出原來的內(nèi)容，通過此途徑為數(shù)據(jù)的安全性提供保障，同時使數(shù)據(jù)更具完整性及保密性。
2.5指紋認證技術(shù)
對于電力系統(tǒng)來說，其信息網(wǎng)絡(luò)安全的身份認證顯得極為重要。在現(xiàn)有的硬件防火墻的條件下，可以進一步應(yīng)用最新的身份認證技術(shù)，即為指紋認證技術(shù)?；陔娏π畔⒕W(wǎng)絡(luò)管理過程中，把具有合法特質(zhì)的用戶指紋存入指紋數(shù)據(jù)庫當中。使用指紋技術(shù)，便可以使認證的可靠性增強。主要原理是，把用戶的密鑰與用戶指紋特征統(tǒng)一存儲在密鑰分配的KDC當中，用戶在應(yīng)用密鑰時通過自動指紋識別確認身份后從KDC中獲取。
2.6數(shù)據(jù)加密技術(shù)
防火墻及防病毒系統(tǒng)技術(shù)能夠?qū)﹄娏ο到y(tǒng)起到保護作用，同時通過數(shù)據(jù)加密技術(shù)也能夠?qū)﹄娏ο到y(tǒng)起到保護作用。數(shù)據(jù)加密技術(shù)是一種對網(wǎng)絡(luò)傳輸數(shù)據(jù)的訪問權(quán)進行限制的技術(shù)，在加密設(shè)備與密鑰加密過程中會產(chǎn)生密文，把密文向原始明文還原的過程為解密，是基于加密處理的反向處理，但是對于解密者來說，需使用同樣類型的加密設(shè)備及密鑰，才能夠進一步對密文進行有效解密。
3電力系統(tǒng)信息網(wǎng)絡(luò)安全構(gòu)架
通過防火墻、病毒網(wǎng)管及認證服務(wù)器，使非授權(quán)用戶入侵網(wǎng)絡(luò)的情況得到有效防止，進一步使網(wǎng)絡(luò)系統(tǒng)的可用性得到有效體現(xiàn)。充分應(yīng)用CA中心，能夠?qū)τ脩羝鸬綑?quán)限控制作用，并且在結(jié)合內(nèi)容審計機制的基礎(chǔ)上，能夠?qū)W(wǎng)絡(luò)資源與信息實現(xiàn)有效控制。通過防毒管理中心，并利用漏洞掃描器，使系統(tǒng)內(nèi)部安全得到有效保證，進一步保證了信息的完整性。通過VPN與加密系統(tǒng)，保證了信息不會泄露給沒有獲得授權(quán)的實體，進而使信息更具保密性。另外，利用入侵檢測及日志服務(wù)器，能夠為網(wǎng)絡(luò)安全問題提供檢測方面的有效依據(jù)，使信息實現(xiàn)可審查的特征，進一步充分保證了信息的可靠性及安全性。
4結(jié)束語
關(guān)鍵詞：電子文檔控制方案管理
引言
隨著計算機網(wǎng)絡(luò)的飛速發(fā)展，計算機已經(jīng)成為企事業(yè)單位日常辦公不可或缺的重要工具，大量的文本文件、圖形文件、表格文件、影像文件等電子文檔信息不僅包括企業(yè)秘密，更有甚者還包括國家秘密在網(wǎng)絡(luò)上共享和傳播，為工作提供了極大地便利，同時也增加了重要信息泄密的風險。在信息安全面臨嚴峻挑戰(zhàn)的形勢下，電子文檔安全工作應(yīng)當引起越來越多的重視。
1.電子文檔存在的安全隱患和風險
電子文檔是指人們在社會活動中形成的，以計算機盤片、磁盤和光盤等化學磁性材料為載體的文字材料。主要依賴計算機系統(tǒng)存取并可在通信網(wǎng)絡(luò)上傳輸。它看得見，摸不著，在一般管理模式下，通常依賴保密管理制度強制實施，輔以人工監(jiān)管手段來達到防護電子文檔的安全，但這給日常工作帶來了諸多的不便和風險。它的易傳播、易擴散性也成為了企業(yè)管理的安全隱患。主要表現(xiàn)在以下幾個方面：
（1）共享在局域網(wǎng)上的文件夾及文件沒有加密措施；
（2）分散的輸出方式不利于安全管理；
（3）復(fù)印、打印設(shè)備使用權(quán)限難以控制；
（4）打印審批存在效率低、難以記錄的問題；
（5）涉密文件的生命周期安全管理嚴重依賴于人工；
（7）終端用戶的日常操作和網(wǎng)絡(luò)行為沒有監(jiān)控和審計管理，難以形成全面、細致的日志審計和統(tǒng)計報表輸出。
（8） 惡意文件/病毒通過U盤、光盤、網(wǎng)絡(luò)輕易進入系統(tǒng)，導(dǎo)致文檔數(shù)據(jù)丟失。
1.1此外，還有內(nèi)部人員有意或無意地泄密。
隨著全球信息化時代的來臨，計算機泄密行為呈上升趨勢。一個惡意的泄密事件往往會給企業(yè)造成難以估量的后果：輕則需要投入巨額資金進行補救，重則將會使一個企業(yè)置之死地。權(quán)威數(shù)據(jù)顯示，幾乎所有的中國企業(yè)對電子文檔都沒有任何防護措施，企業(yè)對于信息有保護措施的不到3%。一些機密性的資料，電子文檔輕易就可以通過電子郵件和移動硬盤泄密到網(wǎng)絡(luò)外部。全球最具權(quán)威的IT研究與顧問咨詢公司Gartner調(diào)查顯示：有超過85%的安全威脅來自組織內(nèi)部，而內(nèi)部網(wǎng)絡(luò)各種安全漏洞造成的損失中，30% - 40% 是由電子文件的泄露造成的，而在 Fortune（財富雜志）排名前1000家的公司中，每次電子文件泄露所造成的損失平均是50萬美元。
2.電子文檔安全有效控制方案
為了更有效防止電子文檔的泄密，就需要一套合理有效的電子文檔安全管理方案，保障最核心的電子文檔的安全。
2.1以授權(quán)管理作控制
通過技術(shù)手段對文檔的查看、下載、打印、修改、刪除等權(quán)限進行控制，嚴防泄密，提高保密安全管理水平，變分散、無序的設(shè)備輸出管理為集中而有序的監(jiān)控管理。設(shè)備使用、用戶權(quán)限可控，避免非授權(quán)使用設(shè)備，用戶權(quán)限可管理。對使用者進行權(quán)限設(shè)定，來控制其是否有復(fù)印、打印、彩色輸出等權(quán)限，并且還可通過設(shè)定配額以控制輸出；使用者可通過身份認證進行文件輸出；打印機、復(fù)印機等輸出設(shè)備平時處于鎖定狀態(tài)，非授權(quán)人員無法使用復(fù)印及打印功能。
2.2以數(shù)據(jù)文檔安全為核心
對指定進程和特定文檔其創(chuàng)建，編輯，保存自動加密，非授權(quán)用戶無法明文打開特定文檔；打印輸出采取閉環(huán)管理，文件需要先進行審批，審批通過后，通過身份認證，自動嵌入條碼打印輸出，通過條碼進行自動化快速文件回收，全面記錄文件打印、審批、回收等全周期信息，確保打印出的即為經(jīng)過審批的，且打印內(nèi)容與審批內(nèi)容一致，打印者即為得到打印輸出文件的第一人；做到安全打印，避免文件丟失、敏感信息泄露，確保打印內(nèi)容與審批內(nèi)容一致，避免誤操作，減少浪費，自動負載均衡，減少排隊。
2.3以監(jiān)控審計作追查
特定管理人員可查看打印復(fù)印日志，可以全程追溯文件生存的全生命周期；通過柱形圖餅狀圖等方式，直觀的顯示任一時間段內(nèi),輸出設(shè)備的使用負荷、部門輸出、個人輸出情況。全面而詳盡的電子化日志記錄，變紙質(zhì)人工登記為自動電子化日志記錄，且信息更為全面，便于日后審計和追溯。
3.電子文檔安全系統(tǒng)功能及技術(shù)闡述
電子文檔安全管理系統(tǒng)是根據(jù)電子文檔安全有效控制方案詳細設(shè)計出的一套管理系統(tǒng)，主要應(yīng)包括以下功能：
3.1安全認證：采用口令加USBKEY等方式通過管理控制臺對登錄系統(tǒng)進行進行身份認證控制，不同的身份在服務(wù)器上有不同的存儲區(qū)。通過此管理方式，可滿足一人一臺、一人多臺及多人一臺使用電腦的實際情況。
3.2文檔管理：采用文檔標密和定密的方式，對文檔起草、批準、審批和審核全生命周期進行控制。對不同性質(zhì)的部門、用戶和用戶組制定不同的權(quán)限策略，文檔創(chuàng)建時按策略標記文檔權(quán)限屬性，屬性包括創(chuàng)建者、可使用的部門和用戶列表。
3.3安全存儲：提供網(wǎng)絡(luò)硬盤功能，對加密的電子文檔上傳服務(wù)器進行集中存儲，進而實現(xiàn)對本地涉密電子文檔的備份。只有數(shù)據(jù)擁有者能查看和使用，即使其它合法用戶也不能查看和使用他人的數(shù)據(jù)。
3.4人員管理：對系統(tǒng)中所有用戶按照人員崗位職責及涉密范圍進行統(tǒng)一的密級管理。采用人員定密的方式對用戶的密級分為絕密、機密、秘密、非密四種。針對不同密級用戶，可配置強制加密策略，在文件交換時，文件不能由高密級用戶傳到低密級用戶。
3.5文檔流轉(zhuǎn)：根據(jù)人員密級和文檔的密級，嚴格控制文檔流轉(zhuǎn)過程，防止合法用戶對文檔進行非法操作。文件對內(nèi)部或外部協(xié)同流轉(zhuǎn)時，需提交文檔審核申請修改文件權(quán)限，審核的文件副本和操作記錄日志，保障內(nèi)部文檔安全順暢流轉(zhuǎn)；外部發(fā)送文檔的安全協(xié)同。
3.6文檔輸出打?。弘娮游臋n打印輸出需要通過部門或上級領(lǐng)導(dǎo)的審核通過后，才能將電子文檔進行刻錄或U盤導(dǎo)出，導(dǎo)出形式可以根據(jù)保密需要進行加密處理。對電子文件打印輸出執(zhí)行嚴格的打印申請、審批流轉(zhuǎn)，對涉密文件輸出紙張采用數(shù)字水印技術(shù)，自動嵌入條碼打印輸出，用戶刷卡輸出，嚴格執(zhí)行安全保密管理規(guī)章制度對于打印管理的要求。
3.7安全管理與審計：根據(jù)安全保密管理規(guī)章制度設(shè)置系統(tǒng)提供系統(tǒng)管理員、安全保密管理元和安全審計員三員，不同管理員的權(quán)限設(shè)置應(yīng)相互獨立、相互制約，確保系統(tǒng)滿足“三權(quán)分立”原則，各行其職，各盡其責。系統(tǒng)管理員單獨查看某 個文件的操作歷史，安全保密管理員查看整個文件夾的操作歷史，安全審計員查看整個系統(tǒng)所有用戶的操作歷史。
3.8病毒掃描防護：實現(xiàn)病毒掃描引擎，上傳文件，均會進行病毒掃描，如果發(fā)現(xiàn)病毒，會通知管理員進行處理。
總之，做文檔安全的目的是為涉密電子文檔的管理提供一套有效的管理辦法，防止內(nèi)部重要電子文檔被泄密，實現(xiàn)了對電子文檔全生命周期的安全管理。
結(jié)束語：
1.銷售系統(tǒng)設(shè)施建設(shè)。
硬件方面，各石油銷售企業(yè)都具有設(shè)施完善的中心計算機系統(tǒng)，供電采用UPS方式，采用“雙機熱備”的核心服務(wù)器工作模式，以確保整個硬件的可靠性和安全性；網(wǎng)絡(luò)方面，采用SDH光纖接入廣域網(wǎng)，包括接入層、匯聚層、核心層。核心層中路由器和交換機采用雙機模式，設(shè)備之間，層層之間以光纖方式連接，以均衡網(wǎng)絡(luò)負載。除了安裝必備的防火墻，部分企業(yè)為進一步提高安全防范能力還安裝了外網(wǎng)入侵檢測系統(tǒng)；大多數(shù)加油站采用SSLVPN方式訪問企業(yè)內(nèi)部網(wǎng)，以保證網(wǎng)絡(luò)接入的安全性。在PC系統(tǒng)方面，大多數(shù)企業(yè)統(tǒng)一安裝了企業(yè)版的病毒防護軟件系統(tǒng)和桌面安全網(wǎng)絡(luò)接入系統(tǒng)，實現(xiàn)PC機的MAC地址綁定。
2.銷售系統(tǒng)信息化建設(shè)。
目前，企業(yè)的銷售信息系統(tǒng)主要包括：加油卡系統(tǒng)、辦公自動化系統(tǒng)、加油站零售管理系統(tǒng)、企業(yè)門戶網(wǎng)站、ERP系統(tǒng)等。信息系統(tǒng)具有如下特點：一是用戶眾多，幾乎所有企業(yè)管理人員都是各系統(tǒng)用戶；二是應(yīng)用領(lǐng)域廣，涉及企業(yè)經(jīng)營、管理、對外服務(wù)諸多方面；三是要求連續(xù)運轉(zhuǎn)，如ERP系統(tǒng)必須滿足7×24小時運轉(zhuǎn)。由于信息系統(tǒng)的安全運轉(zhuǎn)不僅關(guān)系到企業(yè)經(jīng)營管理的可持續(xù)性，其數(shù)據(jù)的安全性和保密性更關(guān)系到廣大客戶的利益。所以，基于上述的原因，企業(yè)對銷售信息系統(tǒng)的安全運轉(zhuǎn)提出了更高的要求。
3.銷售系統(tǒng)的信息安全現(xiàn)狀。
石油銷售管理系統(tǒng)是關(guān)系國家安全、經(jīng)濟命脈、社會穩(wěn)定的重要信息系統(tǒng)，國家對其信息安全高度重視，并在《2006-2020年國家信息化發(fā)展戰(zhàn)略》中強調(diào)，我國要全面加強國家信息安全保障體系的建設(shè)，大力增強國家信息安全保障能力，實現(xiàn)信息化建設(shè)與信息安全保障的協(xié)調(diào)發(fā)展。同時，國內(nèi)石油銷售企業(yè)也長期重視信息安全工作，逐步建立了相應(yīng)的保障體系和規(guī)章制度，但還存在以下問題：
（1）范圍涉及廣泛。
石油銷售企業(yè)分支機構(gòu)多，終端運營組織龐大且分散，以中石油集團為例，其截至2013年分布在全國的加油站已超過30000座。在如此龐大的銷售系統(tǒng)中，信息網(wǎng)絡(luò)承載著指導(dǎo)業(yè)務(wù)運行的重要功能。大量、分散部署的加油終端，必然會造成聯(lián)網(wǎng)方式的多樣化、網(wǎng)絡(luò)環(huán)境的復(fù)雜化。
（2）設(shè)備系統(tǒng)眾多。
石油銷售企業(yè)信息化管理系統(tǒng)中所涉及的設(shè)備精度髙、技術(shù)要求深，并且范圍廣泛，包括加油站、油庫等大量的自動化控制系統(tǒng)。因此，業(yè)務(wù)管理流程復(fù)雜，安全風險增大。
（3）人員素質(zhì)不齊。
由于石油銷售屬于傳統(tǒng)行業(yè)，因此企業(yè)人員年齡跨度較大，對信息安全管理的職業(yè)組織參差不齊；甚至對于企業(yè)管理人員，對于信息安全的認識也多停留在紙上談兵；基層人員眾多，且直接面對客戶，流動性大，信息泄露風險極高。而且新生代的企業(yè)員工對計算機和網(wǎng)絡(luò)接觸早，應(yīng)用水平高，日常使用頻繁，在缺乏網(wǎng)絡(luò)安全防護意識的情況下更易導(dǎo)致信息泄漏，甚至在好奇心理的鼓動下主動發(fā)起網(wǎng)絡(luò)攻擊行為，所以企業(yè)內(nèi)網(wǎng)安全也成為一個突出的問題。
（4）資金投入有限。
國外企業(yè)在信息安全方面的資金投入達到了企業(yè)整體基建的5%-20%，而我國企業(yè)基本都在2%以下。全世界每年因信息安全方面的漏洞導(dǎo)致的經(jīng)濟損失達數(shù)萬億美元，中國的損失也達到了一百億美元以上，但是中國企業(yè)在這方面的投資只有幾十億美元。因此，我國企業(yè)整體信息化安全建設(shè)預(yù)算不足。石油企業(yè)信息化工程是一項繁重的任務(wù)，需要在信息安全方面有更大的投入。大型油企需要建立復(fù)雜龐大的數(shù)據(jù)庫備份體系，建立并維護高效的網(wǎng)絡(luò)殺毒系統(tǒng)、企業(yè)級防火墻、IDS、IPS系統(tǒng)和完善的補丁更新及發(fā)放機制，以保證企業(yè)各方面的數(shù)據(jù)安全。建立這一復(fù)雜的系統(tǒng)需要大量的資金投入，而且其投入回報慢，因此石油企業(yè)普遍輕視這方面的投入和維護，信息安全建設(shè)相對于企業(yè)的發(fā)展整體滯后。
二、石油銷售系統(tǒng)的信息安全管理系統(tǒng)設(shè)計
石油銷售系統(tǒng)的信息安全管理系統(tǒng)是一個程序化、系統(tǒng)化、文件化的管理體系，以預(yù)防控制為主，強調(diào)動態(tài)全過程控制。建立相應(yīng)的信息安全管理系統(tǒng)，需要從物理、信息、網(wǎng)絡(luò)、系統(tǒng)、管理等多方面保證整體安全；建立綜合防范機制，確保銷售信息安全以及加油卡、EPR等電子銷售系統(tǒng)的可靠運行，保障整體信息網(wǎng)絡(luò)的安全、高效、可靠運轉(zhuǎn)，規(guī)避潛在風險，供系統(tǒng)的可靠性和安全性。因此，石油銷售系統(tǒng)的信息安全管理系統(tǒng)構(gòu)架分為以下組成：
（1）組織層面。
石油銷售部門應(yīng)建立責任明確的各級信息安全管理組織，包括信息安全委員會、信息安全管理部門，并通過設(shè)立信息安全員，指定專人專項負責。通過這些部門和負責人開展信息安全認知宣傳和培訓(xùn)，提高企業(yè)員工對信息安全重要性的認識。
（2）制度層面。
制定安全方針、安全管理制度、安全操作規(guī)程和突發(fā)事件應(yīng)急預(yù)案等一系列章程，經(jīng)科學性審核和測試后下發(fā)各級部門，提升企業(yè)的信息安全管理的效能，減少事故發(fā)生風險，提高應(yīng)急響應(yīng)能力。
（3）執(zhí)行層面。
信息安全管理部門應(yīng)當定期檢查和隨機抽查相結(jié)合，監(jiān)督安全制度在各級部門的執(zhí)行情況，評估安全風險，負責PDCA的循環(huán)控制。
（4）技術(shù)層面。
信息安全管理部門要提供安全管理、防護、控制所需的技術(shù)支持，全面保障企業(yè)整體信息安全管理系統(tǒng)建設(shè)。通常信息安全技術(shù)分為物理安全、網(wǎng)絡(luò)安全、主機安全、終端安全、數(shù)據(jù)安全以及應(yīng)用安全等六個方面，主要包括監(jiān)控與審核跟蹤，數(shù)據(jù)備份與恢復(fù)，訪問管理與身份認證，信息加密與加固等具體技術(shù)措施。通過有效的信息安全管理平臺和運作平臺，在最短時間內(nèi)對信息安全事件進行響應(yīng)處理，保障信息安全管控措施的落實，實現(xiàn)信息安全管理的目標。
三、結(jié)語
促使電力系統(tǒng)的潮流分布實現(xiàn)優(yōu)化，就是通過采用調(diào)整與分析等措施，找出一種能夠滿足所有節(jié)點約束和電力系統(tǒng)安全約束的環(huán)境下，能夠確保將系統(tǒng)的電網(wǎng)能量損耗與發(fā)電成本都降低的潮流分布方式。按照電力系統(tǒng)的配電網(wǎng)絡(luò)的分布情況來看，若電力負荷和網(wǎng)絡(luò)結(jié)構(gòu)有相同的條件，那么，相應(yīng)的網(wǎng)絡(luò)潮流分布會隨著大點節(jié)點的分配功率發(fā)生變化，電網(wǎng)的安全運行也會存在差異。在這種情況下，要實現(xiàn)電網(wǎng)的安全運行，就要對電網(wǎng)的電流以及潮流情況進行系統(tǒng)的分析和調(diào)整，使它們符合實際電網(wǎng)運行的標準，從根本上滿足線損降低的根本需求。舉例來說，可以通過保證電力負荷能在經(jīng)濟狀態(tài)下運行、合理改變母線運行方式、合理調(diào)整電容器臺數(shù)、有效提高用戶功率因數(shù)等方式，促進電網(wǎng)安全運行得到實現(xiàn)。
2調(diào)整變壓器的安全運行狀態(tài)
在電力系統(tǒng)中，變壓器是最為常用的電氣設(shè)備之一，但是變壓器在具體的運行中出現(xiàn)的了比較大的損耗情況，因此，降低變壓器的能量耗損情況，優(yōu)化變化器安全運行的方式對電網(wǎng)的安全運行有著重大意義。然而就目前的變壓器運行狀態(tài)來看，由于受到各種因素的影響，我國電網(wǎng)中變壓器的運行還沒有嚴格的管理和規(guī)定，而是任其自然運行，導(dǎo)致其運行有時會超出安全運行的范圍和標準，因此有必要通過相關(guān)的技術(shù)措施，確保變壓器在運行過程中消耗能源的情況得到降低。控制變壓器開關(guān)操作的頻率由于變壓器在啟動和關(guān)閉的瞬間會使電壓出現(xiàn)較大的改變，增加了能源的損耗。因此，操作人員應(yīng)該根據(jù)電網(wǎng)運行的主要規(guī)律，讓負載運行的操作保持較長的維持時間，另外還可以按照電網(wǎng)安全運行的要求控制開關(guān)操作的頻率，減少開關(guān)的使用次數(shù)，盡量在少數(shù)有需要的情況下切換開關(guān)，這樣有利于減少能量的消耗，進而達到變壓器安全運行的根本目的。確定變壓器安全運行方式在工作進行的過程中，不少電網(wǎng)系統(tǒng)的工作人員對變壓器的運行操作存在一定的誤解：變壓器的使用臺數(shù)是越少越好，只要確保變壓器能承受住網(wǎng)絡(luò)負載，變壓器的臺數(shù)多，它的負載量就越大，所以大多數(shù)工作人員都是用一臺變壓器保持運行；同樣的，電壓器運行選擇時，更側(cè)重于選用容量小的變壓器。這樣的作法，他們認為可以減少能量的損耗或容量損失，其實這樣的運行方式，會在一定程度上增加變壓器的運行負擔，進而造成更大的能源損失，使變壓器的安全運行受到影響。所以，在確定變壓器的運行方式時，應(yīng)該全面分析計算變壓器的參數(shù)、運行特性和負載情況，確保變壓器找到合適的運行方式，實現(xiàn)最優(yōu)化的運行效果。全方位考慮各種相關(guān)因素要想保障變壓器的安全運行，就應(yīng)該依據(jù)電力企業(yè)的運行要求，對變壓器運行的重點進行選擇。如果系統(tǒng)對功率因數(shù)的提高比較重視，那么重點就是調(diào)整變壓器的有功功率；如果電力系統(tǒng)設(shè)定的要求是在節(jié)能省電等方面，那么重點就是調(diào)整變壓器的無功功率；如果電力系統(tǒng)無特殊要求，那么要綜合考慮調(diào)整變壓器的有功功率和無功功率。
3選擇合理的電網(wǎng)運行方式
經(jīng)過計算和分析，合理、適當?shù)恼{(diào)整電網(wǎng)運行時產(chǎn)生的電壓，可以促進能源的消耗和內(nèi)部功率損耗在一定程度得到降低，達到電網(wǎng)內(nèi)部能源的最優(yōu)化。由于電力網(wǎng)絡(luò)的能量損耗狀況與用戶用電產(chǎn)生的負荷有著一定的聯(lián)系，據(jù)觀察可知，如果用戶負荷的曲線處在較為平整狀態(tài)，那么電網(wǎng)的損耗就會降低，能源消耗現(xiàn)象會有所好轉(zhuǎn)。因此，應(yīng)該將曲線高的地方來填補低的位置，有效控制電網(wǎng)的損耗的情況。此外，制定合理的檢修設(shè)備的計劃，由于電網(wǎng)的功率和能量的損耗要比實際運行時大得多，所以工作人員在對電力系統(tǒng)進行維修時，盡可能的通過帶電檢修或者檢修時間減少等方式，從根本上將因為檢修設(shè)備導(dǎo)致電網(wǎng)損耗的情況減少。
4結(jié)束語
