-
公开(公告)号:CN113741378B
公开(公告)日:2022-03-15
申请号:CN202111301941.5
申请日:2021-11-04
申请人: 西安热工研究院有限公司 , 中国华能集团有限公司 , 华能国际电力股份有限公司
IPC分类号: G05B19/418
摘要: 本发明公开了一种分散控制系统后台异常点高频采集的故障分析方法,本发明在当某个测点值出现异常时,将该点加入高频采样序列,利用高频采样对高频采样的测点列表中的测点进行采样,得到故障测点的高频采样信息,实现高精度采样并存历史库,通过曲线绘制采集的历史数据,高频采集下,更详细的历史数据绘制更加光滑、精准的曲线,方便操作员分析查看异常问题。
-
公开(公告)号:CN111327627B
公开(公告)日:2022-02-22
申请号:CN202010141901.8
申请日:2020-03-04
申请人: 西安热工研究院有限公司
IPC分类号: H04L9/40 , H04L67/10 , H04L67/1097 , G06F21/64
摘要: 本发明公开了一种基于区块链的网络安全评估数据处理方法,网络安全评估数据的相关操作均围绕安全评估数据索引展开,安全评估数据索引包括评估头数据块、评估人员数据块、评估报告数据块和评估整改数据块;基于区块链的网络安全评估数据处理方法包括基于区块链的安全评估数据保存方法与基于区块链的安全评估数据访问方法;本发明选择区块链来存储索引数据,借助区块链技术,能够有效解决安全评估数据汇聚中遇到的数据可靠存储、数据防篡改、访问受控、记录可追溯等技术难题。
-
公开(公告)号:CN113759859B
公开(公告)日:2022-02-11
申请号:CN202111316800.0
申请日:2021-11-09
申请人: 西安热工研究院有限公司 , 南京南瑞继保电气有限公司
IPC分类号: G05B19/418
摘要: 本发明提供一种分散控制系统在线组态对比方法和系统,是将下位机即控制器中的待对比逻辑组态页上装至上位机即组态工具中,整个对比过程在上位机即组态工具中进行,从而能减少组态工具与控制器的频繁通信,有效降低网络负荷,提高机组的调试效率。本发明能有效检验上位机组态和下位组态的一致性,避免由于工程人员人为误操作导致上下位机组态工程不一致现象,消除机组的运行的安全隐患,确保机组安全运营。
-
公开(公告)号:CN111105666A
公开(公告)日:2020-05-05
申请号:CN202010114498.X
申请日:2020-02-25
申请人: 西安热工研究院有限公司
IPC分类号: G09B9/00
摘要: 一种便携式的网络安全攻防靶场教学装置及使用方法,该装置包括电脑主机,布置在电脑主机外表面的电源开关、显示器、攻击类型LED显示屏、攻击命令LED显示屏、操作类型输入按钮面板、攻击指令输入按钮面板和开始按钮,布置在电脑主机内的操作指令翻译模块、攻击命令翻译模块和动作执行模块。使用人员通过控制操作类型输入面板的数字按钮组合,确定需要演示的网络攻击类型,然后通过控制攻击指令输入面板的数字按钮确定需要执行的攻击命令,然后在LED显示屏上确认当前攻击类型和攻击指令的信息无误后,按下开始按钮,在显示器上演示攻击的演示教学内容。本发明有助于降低网络安全教学工作对软硬件环境、培训人员素质的要求,提高教学培训的效果。
-
公开(公告)号:CN118897797A
公开(公告)日:2024-11-05
申请号:CN202410930451.9
申请日:2024-07-11
申请人: 西安热工研究院有限公司 , 大唐高鸿信安(浙江)信息科技有限公司
IPC分类号: G06F11/36
摘要: 本发明公开一种基于Web的应用程序访问控制测试方法及系统,属于工控软件测试领域,包括:获取操作系统上的所有目录及文件,在Web环境中显示文件目录、每个目录下的文件名称及文件类型;选择目录或文件分别指定客体文件、主体文件来配置应用程序访问控制策略和配置权限,其中客体文件为普通文件或者目录,主体文件为二进制可执行命令文件;配置完成后,对客体文件、主体文件执行应用程序访问控制策略;验证配置策略、删除策略、应用程序访问控制可信业务功能是否正常。该方法操作方便,更易理解和熟悉可信功能,提高测试效率。
-
公开(公告)号:CN118233239A
公开(公告)日:2024-06-21
申请号:CN202410308250.5
申请日:2024-03-18
申请人: 西安热工研究院有限公司
IPC分类号: H04L12/40 , H04L12/407 , H04L41/084
摘要: 本发明属于分散控制系统通讯技术领域,具体公开了一种基于火电DCS的MODBUS通信方法及系统。方法包括:接收工具端下发的MODBUS主站的配置文件;控制器将MODBUS主站的配置文件通过匹配协议转发给MODBUS主站,用于MODBUS主站接收到MODBUS主站的配置文件后进行解析;接收工具端下发的MODBUS主站下的虚拟MODBUS主卡信息配置文件,所述将MODBUS主站下的虚拟MODBUS主卡信息配置文件下发至控制器;控制器将虚拟MODBUS主卡信息配置文件通过匹配协议转发给MODBUS主站,MODBUS主站接收到虚拟MODBUS主卡信息配置文件并进行解析;解析成功后,控制器与MODBUS主站、MODBUS主站与MODBUS从站之间进行周期通讯及数据交互。该方法可应用于要求严格的单向通讯场合,以满足要求越来越高的工控网络安全需求。
-
公开(公告)号:CN117784743A
公开(公告)日:2024-03-29
申请号:CN202410220787.6
申请日:2024-02-28
申请人: 西安热工研究院有限公司 , 中国华能集团有限公司 , 华能国际电力股份有限公司 , 华能山东发电有限公司 , 华能威海发电有限责任公司
发明人: 陈江 , 许世森 , 程阳 , 苏立新 , 王垚 , 曾卫东 , 史本天 , 吴建国 , 薛建中 , 付宁 , 宋美艳 , 李辉 , 胡波 , 黄斌 , 李杰 , 马东森 , 李杰 , 于信波
IPC分类号: G05B19/418
摘要: 本发明公开了一种可信DCS控制系统及方法,包括上位机、交换机及下位机,其中,所述上位机包括可信操作站,所述下位机包括可信控制器、时钟模块、系统总线接口、对外总线接口、固件存储单元以及用于提供电能的电源模块;可信控制器包括可信CPU、FPGA、程序存储单元、配置存储单元及可信模块;所述可信操作站与交换机相连接,交换机经对外总线接口与FPGA相连接,可信CPU与可信模块、时钟模块、程序存储单元、配置存储单元及固件存储单元相连接,该系统及方法能够保证提高内网的安全性,防护能力较为优异。
-
公开(公告)号:CN117270928A
公开(公告)日:2023-12-22
申请号:CN202311227201.0
申请日:2023-09-21
申请人: 西安热工研究院有限公司
摘要: 本发明公开一种可信DCS上位机软件在线升级方法、系统、设备及介质,属于工控软件部署领域,包括:对软件升级包进行环境检查,校验软件升级包对应的安全密钥的合法性;合法性校验通过后,校验软件升级出厂的安装包md5值;安装包md5值校验通过后,断开网络连接,关闭可信保护,更新可信保护策略,对DCS系统软件升级更新;升级更新完成后,激活可信监控,恢复网络环境。本发明可以最大限度减少来自外部针对这几个因素的影响,可以增加升级过程的安全性,提升可信系统的防护能力。
-
公开(公告)号:CN117110946A
公开(公告)日:2023-11-24
申请号:CN202311390739.3
申请日:2023-10-25
申请人: 西安热工研究院有限公司
摘要: 本发明公开了一种模拟量信号输出断线检测电路,包括恒流源输出模块、光耦、MCU芯片、光耦继电器、电流输出控制模块、光耦继电器及输出保护模块;恒流源输出模块与光耦的输入端相连接,光耦的输出端与MCU芯片的输入端相连接,MCU芯片的输出端与电流输出控制模块的输入端相连接,电流输出控制模块的输出端与光耦继电器的输入端相连接,光耦继电器的输出端与信号输出端口相连接,该电路能够实现模拟量信号输出断线的检测,检测成本较低。
-
公开(公告)号:CN117081799A
公开(公告)日:2023-11-17
申请号:CN202311027702.4
申请日:2023-08-15
申请人: 西安热工研究院有限公司
IPC分类号: H04L9/40 , H04L43/0894 , H04L43/16 , H04L69/12 , H04L69/22
摘要: 本发明涉及工业控制电数字数据处理技术领域,具体公开了一种基于嵌入式控制设备抑制网络风暴的装置及方法,包括在现场可编程门阵列FPGA中硬实现处理和在CPU中软实现处理;可编程门阵列FPGA获取并同时并行处理PHY芯片的数据链路层的网络数据报文;处理并过滤,放入对应的缓存中待向CPU发送;CPU获取网络数据报文,经在网络协议栈中解析MAC地址和IP地址,再在防火墙中进行泛洪攻击的功能性判断,进行软实现处理。本发明能够在算力有限的嵌入式工业控制设备中实现抑制网络风暴功能,同时避免在网络风暴中丢失或延迟接收指令网络数据报文,满足在处理大量网络数据报文风暴的同时不影响ms级实时周期工控业务的执行。
-
-
-
-
-
-
-
-
-