移动应用

配网工作人员一般采用移动应用进行远程办公解决现场生产问题。针对移动应用的安全问题，本文设计了一种应用保护安全方法，首先对生产移动应用构建沙箱，配置实时安全策略，包含数据加密、防截屏、添加水印、禁止连接WIFI等；同时通过自动封装VPN SDK的方式实现传输进一步加固，保障应用级别的VPN接入；最后针对通过VPN非授权访问的未知威胁，在网关侧对流量进行分流并引导至蜜罐网络中，利用无监督聚类算法对流量进行聚类分析，设定移动终端入侵检测规则过滤威胁。本方法提高了配网生产移动应用的安全性并得到推广，两年来，有效且准确实现对移动应用未知威胁的智能防御。

根据中国能源研究会《关于2022年第一批中国能源研究会标准立项的通知》文件，中国能源研究会信息通信专业委员会（以下简称“专委会”）申报的《能源企业数字化转型能力建设评价导则》《能源信息系统安全可信能力评价指南》《电力系统数字储能系统通用技术规范》《电力系统数字储能系统建设评估指南》和《电力移动应用个人信息及接口安全防护技术要求》5项团体标准已正式立项。

在“互联网+”时代，企业的移动办公应用莲勃发展。随着国家《网络安全法》的颁布，以及南方电网公司、广州供电局精益化管理战骆的推行，解决移动应用的用户身份认证、数据防泄漏等网络安全问题迫在眉睫。 目前，在现有的移动应用接入的成熟方案中，采用的是使用数宇证书对用户进行接入认证。但是数宇证书是“看不见、摸不着”的软件载体，用户无法感受到其中的认证过程；同时数宇证书发放时需要网络传播，存在被窃取风险，认证仍然不安全；目前广州供电局的数宇证书并未在移动端进行接入认证。因此，亟需设计一款使用硬件保存数宇证书的APP，使之完成安全接入。 通过职工创新研究与实践，需要在充分研究现有技术路线和广州供电局现有网络安全架构的基础上，通过融合身份认证、访问控制、网络隔离、日志审计、病毒防范等网络安全技术，建立了全方位、多层次的安全服务体系，采用移动终端使用时硬件加密的强管控模式，实现移动终端的授权用户认证、信息加密防泄漏、抵御外来病毒或恶意程序攻击等功能，保障企业移动应用的安全高效，提升企业的网络安全能力。

根据MachinaResearch最新研究报告显示，2025年全球物联网连接数将增长至270亿个，联网设备的指数式增长造成网络传输能力及中心云处理能力捉襟见肘，同时，根据思科云指数预测，截至2021年，接入网络的终端每年产生数据达847ZB，作为当今时代强有力的象征之一，移动数据呈现出爆炸式的增长，这一方面来源于持续提升的移动设备数量及其性能，另一方面也归因于不断革新的移动应用需求。其中，增量数据呈现分散性、碎片化的特点，超过50%的数据需要在网络边缘侧分析、处理与存储。云计算虽然有强大的数据处理能力，但是在面对海量的数据以及网络带宽带来的阻碍时，云计算并不能实现全面的计算覆盖。因此，传统的数据处理模式已经无法应对数据处理及网络传输的爆发式增长需求。此外，随着工业互联网、车联网、AR/VR等垂直领域的蓬勃发展，带来了大量数据传输或者低时延的新业务需求，需要数据就近处理和分析满足实时性要求。因此，边缘计算应运而生，其核心理念是将网络、计算、存储等多维度能力“下沉”，减少服务交付时延和带宽占用。学术界和标准组织从技术研究角度出发认为边缘计算是一种新的模式和一种新架构，通过应用网络切片、容器、计算迁移、边缘智能等新技术，实现计算与网络的协同演进。产业界从应用需求角度出发将边缘计算定义为一种新平台，汇聚多维资源协同调度，就近响应需求，提高资源利用率。总体来说，边缘计算不仅仅是新平台、新架构以及新模式，而是三维一体的新生态，通过在网络边缘侧汇聚网络、计算、存储、应用、智能等五类资源及能力，提高服务性能（“提速”）、开放控制能力（“敏捷”），提升用户体验，从而激发类似于移动互联网生态的新模式和新应用。

“电享家”能源服务平台是基于云计算、大数据、物联网、移动应用及人工智能等各项技术，以电力抢修运维服务为主，集直购电交易、用能服务与数据增值服务于一身的智慧型综合能源一站式服务平台。整个“电享家”产品的工作原理是通过前端智能硬件设备及各类传感器采集数据，将数据汇总于平台，基于平台的算法模型及数据分析，指导开展线上电力交易以及线下的运维检修、节能改造等服务。

知识资产是企业的战略资源，大多数企业将知识管理系统部署在企业内网。但随着知识管理的推广和移动应用的普及，内网部署内网访问的方式已无法满足知识管理发展的需求。本文对知识管理系统外网应用进行了研究，提出了基于安全数据同步交换的外网应用方案，设计了系统逻辑、部署架构，应用RSA算法设计了系统敏感数据处理机制。该方案能够安全的实现知识管理系统的内、外网应用和数据交互，为知识管理以及信息内外网边界安全提供有力的支撑。

平台经架构提升和功能完善，不断融入新的技术理念和方法。2018年5月在中国国际大数据产业博览会上普迅公司代表信产集团发布“思极能”品牌产品一—“思极能”综合能源互联网平台。平台以能源物联网和时空信息为基础，综合采用云计算、大数据、物联网、移动应用等先进技术，集能源的监控、分析、管理、服务、交易、生态六位一体，贯穿能源产业服务全过程，以时空智能分析能力提高能源管理效率和降低用能成本，构建能源管理的“大脑”和能源 市场的“淘宝”，能够为政府、能源消费者、能源运营商、能源产品与服务商等能源领域四大类用户，提供绿色、安全、经济、高效、增值的综合能源信息化智慧服务。 平台在建设中，创新性地提出了基于物联网技术的异构终端数据接入方法，解决了由于设备多样性所导致采集和接入标准不统一的问题：创新性地提出并构建了基于时空大数据的客户精准画像算法，辅助开展综合能源业务用户需求差异化服务策略制定；发明了基于容器化的云平台技术，解决了服务启动慢、资源利用率不高、镜像存储文件大、运行实例的迁移调整耗时等问题：发明了支持多传输协议的组件发布方法，解决了组件和传输协议间的耦合问题；创新性地利用平台开展综合能源服务应用，提出开展精细化、标准化的设备代运维服务和能源托管服务的模式。 平台建设至今，获发明专利授权2项、申请受理1项，形成软著1项、发表科技论文近10篇。“思极能”产品已经支撑天津、上海，河北，宁波、湖北、顺义、河南等地的项目建设和应用，支撑能源监管、能源托管、代运维服务、电能替代、需求响应、能源咨询等多种应用场景，解决用户在综合能源业务中的痛点。“思极能”产品的成功落地应用，已经成为泛在电力物联网应用的典型案例。

移动终端安全智能操作系统作为移动应用生态环境基础，形成应用体系的基础规范，可直接在行业全面推广应用。 深度定制的移动智能操作系统更符合电网企业实际使用要求，例如续航能力、权限管控、信息安全、统一UI等，有广泛需求前景，可直接在行业内电网企业推广应用。 项目完成了andriod系统的深度定制，可满足使用android平台的移动应用企业使用。

电力建设安全与绿色施工智能管理系统打通了电力建设领域信息化落地的最后“一公里”（即施工现场），系统以“更智慧”的方法改进了公司各层级及各岗位人员交互的方式，提高交互的明确性、灵活性和响应速度，对实现绿色建造、强化末端智能管控等方面具有重要意义。本系统以“智能化硬件及专业应用系统+企业安全与绿色施工管理云架构+移动应用APP”组成，以“智能化安全与绿色施工管控”为核心，可实时、智能化掌握施工现场人员、设备、环境、管理等工作动向。通过移动物联网、云计算、大数据等技术构建智慧化安全与绿色施工管理体系，达到软硬件结合、线上线下互联的模式，共同构建智慧工地。电力建设安全与绿色施工智能管理系统在中电建建筑集团全面应用，提高了企业安全生产管理水平，目前该系统已在水电十一局、山东电建等公司得以推广应用，应用效果突出，具有广阔的推广前景。

配电网是经济社会发展的重要基础设施，是供电服务的“最后一公里”。国家电网公司响应党中央号召，着力优化电力营商环境，提升电力客户用电体验，在配电网建设领域投资全面提速。但配电网建设管理难度也随之增大。管理人员数量少与承担工作量大的矛盾，参建人员技术、技能水平低与建设标准高的矛盾，人身、资金安全风险不断加大与企业安全发展的矛盾日益凸显。 2017年，国家电网公司设备部选取九家省公司探索移动互联应用在配电网工程管理中的应用成效。2018年，完成系统开发，实现全面推广应用，取得了良好的应用效果。 该成果解决了两大难题，一是解决了配电网工程管理全过程从线下迁移到线上的难题。配电网工程全过程管理涉及规划计划、工程物资、现场安全、工程质量、资金管理、档案管理等多个专业。工程点多、线长、面广，参建人员素质参差不齐，按照以往的管控模式，难以实现配网工程精益化管理。本成果通过构建环环相扣的项目计划、物资管理、现场安全、建设质量、结算决算及工程档案全流程管理体系，以及省级公司、地市公司、县级公司全方位管控标准，实现了配电网工程管理领域的提质增效。二是解决了内外网、不同管理系统之间互联互通及信息安全的问题。全新的配电网工程管控体系需要兼顾移动互联网的高效率和信息内网存储的安全性。成果采用面向服务（SOA）的架构，提供RESTful风格的服务，移动应用服务层构建采用SG-UAP平台。在互联网和信息外网之间构建了防火墙和安全交互平台，在信息外网和信息内网之间设置了网络隔离装置，通过了中国电科院6项安全测试，实现了通过手机APP采集数据，通过移动智能互动平台接入系统，将数据保存在安全的内网服务器，实现内外网贯通，达到与ERP、PMS等相关信息系统数据共享的目的。 该成果利用移动互联、大数据分析、图像识别等新技术，落实“新基建”核心理念，实现配电网工程管理与移动互联网应用的融合，能够提高管理效率、服务基层工作，能够发挥数据价值、实现信息高效共享，顺应了技术发展的潮流，具有创新性和技术上的先进性。 经过两年的应用，产生了应用效益。一是促进配电网工程资金、人身安全管理提升，促进了设备、建设质量的提升，管理效益显著。二是提高参建各方工作效率，降低管理成本，经济效益突出。以宁夏公司为例，年均减少人工成本300万元，间接减少其他管理成本63万元。三是顺应移动互联网和物联网技术发展趋势，对低效落后的配电网工程管理体系进行了创新和变革，推动配电网建设管理领域转型升级，具备可推广性。