张阳
- 作品数：6 被引量：14H指数：2
- 供职机构：南京南瑞继保电气有限公司更多>>
- 相关领域：电气工程自动化与计算机技术更多>>
- 基于双重隔离的电力通用安全接入区设计与实现被引量：6
- 2019年
- 为了解决现有安全接入区在设计和实现上困难、通用性差、传输效率低、安全性不足等问题,提出了基于双重隔离的电力通用安全接入区设计。该设计主要包含加密认证装置、正反向隔离装置和通用接入设备。在对现有安全接入区结构和原理分析的基础上,指出了其在实现上的不足。提出的安全接入区采用通用接入设备简化了安全接入区的设计,实现了通信双方的无感接入以及安全接入区的双重隔离和基于国密算法的加密和认证。测试及验证结果证明了该设计的可行性并给出了关键通信和安全参数的测试结果。与现有方案相比,该设计在通用性、性能和安全性上都得到了提高,具有较好的实用性。
- 曹翔胡绍谦张阳林青汤震宇张春合
- 关键词：加密
- 一种电力二次系统僵尸网络的检测方法
- 本发明公开一种电力二次系统僵尸网络的检测方法，抓包模块抓包并时序化报文，协议识别模块解析报文协议并按预设的白名单匹配协议，组流模块对报文按五元组组流生成流记录，流序列拼装模块将流记录按规则序列化成流序列，流序列特征提取模...
- 张阳胡绍谦汤震宇
- 一种三位一体的变电站安全防护架构的设计探讨被引量：1
- 2017年
- 本文介绍了一种三位一体的变电站监控系统的安全防护体系架构,架构集成结构安全作为第一道安全防线、本体安全作为第二道安全防线、行为安全作为网络行为安全的监测和管控。结构安全用于监控系统的边界防护,本体安全用于对系统设备进行加固,行为安全用于在监控系统的运行过程中实时监测网络通信和主机状态,评估安全风险,推送预警提示,并进行安全审计。文章从系统边界、设备本体、网络行为三个层次阐述了体系架构的设计组成,并结合工程试点展望了架构的应用前景。
- 汤震宇胡绍谦林青曹翔张阳
- 关键词：变电站监控安全防护架构
- 一种电力二次系统僵尸网络的检测方法
- 本发明公开一种电力二次系统僵尸网络的检测方法，抓包模块抓包并时序化报文，协议识别模块解析报文协议并按预设的白名单匹配协议，组流模块对报文按五元组组流生成流记录，流序列拼装模块将流记录按规则序列化成流序列，流序列特征提取模...
- 张阳胡绍谦汤震宇
- 文献传递
- 一种电力二次系统设备核查方法
- 本发明公开了一种电力二次系统设备核查方法，步骤1、电力二次系统所有设备均部署终端代理，终端代理主动与服务端建立TCP连接，连接成功后进入步骤2；步骤2、终端代理与服务端交互公钥与对称密钥；步骤3、终端代理使用指定的用户名...
- 张阳汤震宇胡绍谦曹翔林青
- 文献传递
- 基于深度报文检测和安全增强的正向隔离装置设计及实现被引量：7
- 2019年
- 为了提高新的网络安全环境及配电网接入环境中电力系统内部通信网络的安全性,提出了基于深度报文检测和安全增强的正向隔离装置。在对传统正向隔离装置原理和脆弱性分析的基础上,通过采用现场可编程门阵列(FPGA)作为隔离岛部件提高了隔离岛的传输速率并降低了误码率,通过采用深度报文检测技术解决了反向穿透性威胁,通过采用双因子身份鉴别技术提高了人机用户管理的安全性,通过采用基于国密算法的加密认证技术提高了本地管理的安全性。与传统的正向隔离装置相比,装置的性能和安全性都得到了提高。最后通过工程应用验证了理论的可行性和技术的实用性。
- 曹翔张阳宋林川胡绍谦汤震宇张春合
- 关键词：深度报文检测加密网络安全
