VPN

配网工作人员一般采用移动应用进行远程办公解决现场生产问题。针对移动应用的安全问题，本文设计了一种应用保护安全方法，首先对生产移动应用构建沙箱，配置实时安全策略，包含数据加密、防截屏、添加水印、禁止连接WIFI等；同时通过自动封装VPN SDK的方式实现传输进一步加固，保障应用级别的VPN接入；最后针对通过VPN非授权访问的未知威胁，在网关侧对流量进行分流并引导至蜜罐网络中，利用无监督聚类算法对流量进行聚类分析，设定移动终端入侵检测规则过滤威胁。本方法提高了配网生产移动应用的安全性并得到推广，两年来，有效且准确实现对移动应用未知威胁的智能防御。

电力公司实现电力调度业务的数据传输主要依靠电力专用的调度数据网，由于调度数据网的建设可能会落后于变电站的建设，导致调度人员无法获得实时的电网数据。针对这种情况，我们对2G/3G无线通信、固定宽带以及采用IPsec协议的虚拟专用网技术进行了研究，提出了能够满足电力二次安全防护要求的、基于虚拟专用网和无线通信的应急通信方案。在榆林电网应用的经验表明，本文提出的系统方案是合理的、有效的。

本成果是针对上述问题研制CEMS系统GPRS上传数据企业监测平台。 它的原理是：增加CEMS系统GPRS上传数据企业监测平台使之能够与上传到天津环保平台CEMS环保无线远传数据同步，监控我公司所有运行机组上传数据的可靠以及数据的稳定性，同时具备历史数据查询，报表生成，报表打印，历史数据存储，历史数据库导出的功能。能够对污染源污染物排放情况实施24小时监控；能自动采集数据、自动传输数据、自动处理及自动分析数据，实现数字化环境管理具备预警后立即通知处理的快速响应能力；能够实现远程网络控制现场设备：达到《污染源监控中心建设规范》硬件设备标准配置要求；按照《污染源在线自动监控（监测）系统数据传输标准》要求实现污染源自动监控设备到现场的传输按照《环境污染源自动监控信息传输、交换技术规范》进行部门间环境污染源自动监控信息传输、交换。 它的组成是：移动公司2M数据VPN专线，服务器、2套PC机，光纤、光纤转接设备、以太网路由器等。 创新点： 1.企业可以实时监测和环保局平台相同的数据。 2.发现传输数据中断或者异常可以及时处理。CEMS系统GPRS上传数据企业监测平台从根本上解决了企业无法监测到上传到环保局数据的难题。 此技术成果现已获得国家知识产权局授权专利证书。

目前，辽宁电力综合数据网主要承载 OA、财务管理系统（FMIS）、人力资源管理、电力营销系统（RMIS）、调度生产管理系统（OMS）、生产运行管理系统、资源管理系统 ERP、通信管理系统（TMS）、视频监控业务、电能质量监测、动力环境监控、传输网管、IP 调度电话和多媒体等多种业务。数据通信网的运维方式还处在比较简单的针对网络设备进行监控的层面，且由于设备多厂商多，网络状态不可视导致故障定位长；基于业务流的二层标准和基于测试流的三层标准，技术相互独立，导致三层技术无法检测实际业务质量。 本项目研究研究面向端到端网络与业务动态感知的质量监测技术。研究基于网络性能与业务质量的联合故障定位及预警智能分析技术，识别和诊断与网络及业务相关的系统故障；同时根据监测数据对电力数据网络有针对性的优化和升级。研究基于电力规约的报文识别技术，准确掌握业务流量的质量检测和流量趋势，并具备流量控制的能力，实现对流量的掌控和预测。研发分布式网络质量监测与流量控制系统，由分布式探针与网络智能控制台组成，实现电力数据网络及业务的监测与故障分析、流控功能，构建网络质量和流量控制的维护管理支撑体系。 本项目研发分布式网络质量监测与流量控制系统，由分布式探针与网络智能控制台组成，实现电力数据网络及业务的监测与故障分析、流控功能，构建网络质量和流量控制的维护管理支撑体系。通过对数据通信网网络质量监测与流量控制技术的研究，如端到端网络与业务动态感知的质量监测技术、基于网络性能与业务质量的联合故障定位及预警智能分析技术、基于电力规约的报文识别技术等，实现对单一网络、单一 VPN 综合承载多种业务的有效运维和监管，大量节省建网成本和运维成本，从技术上有力支撑数据通信网的优化整合。本项目成果应用于全省数据通信网的优化整合和运维，通过对数据通信网的全面调研，对网架结构、承载业务的性质、起止点和流向等方面进行详细调研，结合国网数据通信网整合的技术原则，通过对系统故障的识别诊断和监测分析、流量趋势预测和控制，实现基于业务的网络质量和流量控制的维护管理支撑体系，为电力数据通信网建设和维护提供切实可行的指导。