泄漏

氢储能作为推动全球绿色低碳转型和实现我国“碳中和”目标的重要支撑，在“双碳”目标提出后，成为社会普遍关注的热点。氢储能的安全问题是必须重点关注和首要解决的问题之一。综述了在制氢、储氢、输氢和用氢4个阶段中存在的安全问题，主要包括氢泄漏扩散、氢燃烧爆炸、氢与金属相容性等。同时，对氢泄漏检测传感器技术的现状和发展进行了分析，指出了氢泄漏检测技术急需解决的问题和未来的发展方向。

目前GIS已经成为高压电器的主流开关设备。截至2015年底,国网公司GIS在运量已经超过60000间隔。GIS壳体已经成为GIS设备稳定运行的重要因素。据国网公司统计，2006年至2015年壳体损伤引起的缺陷，包括壳体损伤漏气（如图1)，壳体焊缝开裂（如图2)及壳体爆炸（如图3)等，占GIS缺陷总数的15%，高居第二位。GIS壳体损伤轻则引起SF6气体泄漏导致绝缘性能下降影响GIS设备安全运行，重则危害人体健康造成人身伤亡事故。因此GIS壳体特别是具有更高参数的特高压GIS壳体的安全性显得日益重要。目前GIS壳体安全方面存在以下两大问题:一是设备入网前GIS壳体无损检测技术不完善，GIS壳体质量检测存在盲区。例如:常规超声、射线等检测方法是逐点检测，无法实现GIS壳体整体快速检测而且存在检测盲区;对于GIS壳体的一些复杂结构如角焊缝,不锈钢壳体，常规的检测方法无能为力，使得这些设备的制造质量缺乏有效监督。二是在运行阶段，特高压GIS壳体环境载荷复杂，参考数据缺乏，壳体缺陷定量精度差，也无GIS壳体的安全性评定方法，导致壳体的安全状况无法准确掌握。针对以上问题，本项目成果开发特高压GIS壳体的无损检测及安全性评定的关键技术，为特高压GIS壳体的安全保驾护航。

虚拟电厂通过先进的通信、计量、控制等技术聚合不同的灵活性资源，实现资源综合协调优化控制，是提高电网安全水平、降低用户用能成本、促进新能源消纳的重要措施。而基于云服务的计算框架将虚拟电厂优化调度的求解转移至云端服务器完成，在降低本地计算压力和计算资源投资成本的同时也带来了新的隐私安全问题。为了应对云计算过程中云端服务器与园区之间信息交互存在的隐私泄漏风险，文章研究并提出了面向云服务的虚拟电厂优化调度过程中基线计算环节的信息伪装机制，利用基于线性映射的信息伪装算法将原优化问题的参数及变量信息进行伪装，在有效保证云端模型求解正确性的同时，可靠地保护园区数据隐私。通过对算例优化结果以及信息伪装特性的分析验证了所提模型和方法的有效性。

可门电厂锅炉为上海锅炉厂生产的超临界参数变压运行螺旋管圈直流炉，单炉膛、四角切圆燃烧方式、平衡通风、П型露天布置、固态排渣。由于掺烧高灰分、低灰熔点煤种，使得锅炉受热面结焦较为严重，运行过程中炉膛上方的屏式过热器结焦掉落至冷灰斗水冷壁，导致冷灰斗水冷壁四角位置的受热面磨损、砸伤减薄严重，每次检修都要对这个部位的水冷壁管进行大面积更换，更有大焦块从屏式过热器上掉落，导致水冷壁减薄超标失效泄漏。因此，如何防止锅炉掉焦导致水冷壁磨损甚至砸伤失效就成为亟待解决的问题。在冷灰斗四角斜坡段水冷壁增加水冷壁防扎钉，能有效的减小掉焦对水冷壁管的损害，不锈钢防砸钉的加工制作成本低，加工技术难度小，使用效果显著，现场施工焊接量较小，施工难度低，焊接时也不易损伤水冷壁管。根据冷灰斗四角斜坡段水冷壁的磨损特点，采用此水冷壁防砸伤装置改造法，首先使用效果显著，其次改造的成本较低，现场施工焊接难度低。该方法适合国内同类型机组的使用，可在行业全面推广。该创新方法已以“一种超临界锅炉冷灰斗水冷壁防掉焦砸伤装置”申报实用新型专利。

随着C4、C5、C6等环保绝缘气体研究的深入研究，环保气体绝缘设备也将大量使用，会面临环保绝缘设备的绝缘状态监测、故障诊断等一系列运维问题。 本次汇报从光谱技术的角度出发，在环保气体绝缘设备的检测技术上进行一定的探索。利用紫外光谱技术实现了C4混合气体混合比的准确检测；红外光谱技术可以实现C4混合气体的混合比及泄漏检测，并研发混合比及泄漏检测两种功能的便携式检测仪器。采用长光程气体池可以有效检测C4/CO2混合气体中的CO、COF2及C3F6三种分解产物，实现红外光谱技术的分解产物的定性和定量检测。

避雷器阻性电流的增长是判断避雷器故障的最重要参数。受多种因素影响，现场实测的避雷器泄漏电流已经不是避雷器本体的电流，且计算阻性电流，需要电压相位，而现场获取电压相位信号也很不便，避雷器监测传感器可以有效解决以上问题，避雷器监测传感器采用高精度电流互感器及先进的无线同步技术，准确采集避雷器泄漏电流的幅值和同步相位信息。同时结合环境参量，采用智能算法计算避雷器阻性基波电流增长率，无需采集母线电压信号。传感器本体直接并接避雷器泄漏电流表，安装简单方便。传感器采用低功率无线接入网通信协议，有效控制了传感器通信功耗(μW级)，采用可在严苛环境下可长时间稳定放电的进口工业级锂亚酰胺氯电池，可实现对避雷器长期监测。

在“互联网+”时代，企业的移动办公应用莲勃发展。随着国家《网络安全法》的颁布，以及南方电网公司、广州供电局精益化管理战骆的推行，解决移动应用的用户身份认证、数据防泄漏等网络安全问题迫在眉睫。 目前，在现有的移动应用接入的成熟方案中，采用的是使用数宇证书对用户进行接入认证。但是数宇证书是“看不见、摸不着”的软件载体，用户无法感受到其中的认证过程；同时数宇证书发放时需要网络传播，存在被窃取风险，认证仍然不安全；目前广州供电局的数宇证书并未在移动端进行接入认证。因此，亟需设计一款使用硬件保存数宇证书的APP，使之完成安全接入。 通过职工创新研究与实践，需要在充分研究现有技术路线和广州供电局现有网络安全架构的基础上，通过融合身份认证、访问控制、网络隔离、日志审计、病毒防范等网络安全技术，建立了全方位、多层次的安全服务体系，采用移动终端使用时硬件加密的强管控模式，实现移动终端的授权用户认证、信息加密防泄漏、抵御外来病毒或恶意程序攻击等功能，保障企业移动应用的安全高效，提升企业的网络安全能力。

2023年，云计算持续迅猛发展，广泛渗透各行业，随着应用程序在混合云和多云环境中的部署增加，面向租户的云上风险也相应提升，如攻击者可利用互联网上泄露的凭证信息访问租户资产，并通过一系列攻击手段对租户资产的安全性构成威胁。再如攻击者可以利用租户的云存储访问错误配置，直接获取云存储桶内的敏感信息，以上风险最终会造成数据泄露事件的发生。其次，公有云服务自身也存在漏洞，若云厂商未及时对漏洞进行修复，攻击者可通过漏洞利用对租户的云服务发起攻击，造成不良后果。最后，开发运营一体化（DevOps）使得用户对应用运营变得更加便捷，但复杂的软件供应链与不必要的服务暴露也带来了极大的安全风险。本篇报告，绿盟科技星云实验室基于云安全研究方面的积累对未来云安全发展趋势进行了简要分析，总结了2023年的十大云安全事件，围绕十大事件风险根因，联合创新研究院孵化中心进行了云上风险发现的研究。报告主要内容如下：第一章，我们对未来云安全发展趋势进行了简要分析，我们认为面向租户的云服务配置错误、云服务自身漏洞、连接云服务的第三方供应链安全是未来公有云安全面临的主要风险；第二章，我们简要分析了2023年十大典型云安全案例。基于时下热点事件分析网络安全态势，有助于我们“以史为鉴”，预防潜在同类安全事件发生；第三章，我们分析了云服务配置错误可能导致的严重后果。如容器镜像、源代码仓库、云存储桶中可能存储了用户关键服务的密钥信息，也可能存储用户的隐私数据，这给攻击者提供了更多的攻击面，将会导致更多数据泄露事件的发生；第四章，我们对公有云服务自身的安全性进行了分析，如公有云数据库服务自身的安全性较容易被忽略，且数据库中存放用户敏感数据，如账号信息，个人信息等，因此也成为攻击者关注的目标之一；第五章，我们分析了用户在云上部署的开发运营一体化DevOps服务的安全性。DevOps流程中，用户使用大量的第三方服务或者依赖库，使用的服务镜像，都有可能存在漏洞，更可能存在敏感数据泄漏的风险。

变电站运检工作在部分特殊环境下，存在着带电检测项目无法开展、作业风险大、工作效率低等问题。具体情况如下：1落地式避雷器带电检测。《国家电网公司十八项电网重大反事故措施》要求，避雷器需每年完成带电检测以掌握其运行状态。济南公司部分变电站采用的落地式避雷器，由于安全距离不足，无法开展此项工作。在不停电的情况下难以及时监测这些避雷器的运行状态，相关线路的稳定运行存在极大的安全隐患。2.电缆沟道内作业。电缆沟道空间狭小、环境复杂，沟道内空气往往存在着含氧量不足及积累有毒气体的问题。目前缺乏对沟道空气环境的探测手段，人员进入沟道开展巡视、勘察等工作时风险较大、效率偏低。3.开关柜内作业。高压开关柜内部空间紧凑，在内部进行修试工作时，人员往往需要采用仰卧、蹲下等特殊姿势，易造成精神分散，影响着人身和设备的安全。4.事故应急抢修。电力事故现场情况复杂，在遇到有毒气体泄漏等危险情况时人员无法进行勘察，难以制定有针对性的枪修计划，抢修工作的质量和效率受到严重制约。“变电站特殊环境作业机器人”为解决上述几类问题研制而成。借助该项目，可在保证人身、电网和设备安全的情况下高效率、高质量地完成特殊环境作业。变电站特殊环境作业机器人在济南供电公司、山东省检修公司等多家单位投入使用以来，累计开展避雷器带电测试等特殊环境作业上千次，发现设备隐患11处，极大地提升了人身和电网设备安全。