-
公开(公告)号:CN105162251B
公开(公告)日:2018-08-17
申请号:CN201510539940.2
申请日:2015-08-28
申请人: 南京南瑞继保电气有限公司 , 国网四川省电力公司
IPC分类号: H02J13/00
摘要: 本发明公开一种适用于保护信息系统(以下简称“保信”)应用分析功能的保护装置建模方法,包括以下步骤:对站内保护装置的IEC 61850模型进行规范,并生成站内SCD模型文件;参考站内保护模型定义,在主站CIM模型中扩展保护功能类,这些类和IEC 61850的保护逻辑节点类保持一致,能够简单而又无损失的进行映射从而可以实现站内SCD模型到主站CIM模型的无缝转换,并且具备良好的通用性,保护专业容易理解;通过软件工具导入站内规范的SCD模型,根据扩展规则,自动生成主站所需CIM模型,具备良好的易用性;保信主站和保信子站通过IEC 61850规约进行通信,采用文件服务获取站内生成的CIM模型,通过IEC 61850规约的动态数据集服务和报告服务实现数据的订阅发布。
-
公开(公告)号:CN105162251A
公开(公告)日:2015-12-16
申请号:CN201510539940.2
申请日:2015-08-28
申请人: 南京南瑞继保电气有限公司 , 国网四川省电力公司
IPC分类号: H02J13/00
摘要: 本发明公开一种适用于保护信息系统(以下简称“保信”)应用分析功能的保护装置建模方法,包括以下步骤:对站内保护装置的IEC 61850模型进行规范,并生成站内SCD模型文件;参考站内保护模型定义,在主站CIM模型中扩展保护功能类,这些类和IEC 61850的保护逻辑节点类保持一致,能够简单而又无损失的进行映射从而可以实现站内SCD模型到主站CIM模型的无缝转换,并且具备良好的通用性,保护专业容易理解;通过软件工具导入站内规范的SCD模型,根据扩展规则,自动生成主站所需CIM模型,具备良好的易用性;保信主站和保信子站通过IEC 61850规约进行通信,采用文件服务获取站内生成的CIM模型,通过IEC 61850规约的动态数据集服务和报告服务实现数据的订阅发布。
-
公开(公告)号:CN118567263A
公开(公告)日:2024-08-30
申请号:CN202310187630.3
申请日:2023-02-28
申请人: 南京南瑞继保电气有限公司 , 南瑞集团有限公司
IPC分类号: G05B19/042
摘要: 本发明公开一种嵌入式装置可信启动控制方法、系统、设备及存储介质,方法的步骤是:步骤1,在嵌入式装置上电开始启动时,读取启动程序,并计算启动程序数据的特征值,得到计算特征值;步骤2,将计算特征值与预期特征值进行对比,若二者一致则控制嵌入式装置正常启动;若二者不一致则转步骤3;步骤3,根据事先的配置策略,控制嵌入式装置正常启动或终断启动。此种技术方案能够将嵌入式保护、远动装置现有的无校验、无监视、无控制的启动过程,提升为自动校验、可监视、可控制的安全启动的主动防御能力,支撑嵌入式装置的安全稳定运行。
-
公开(公告)号:CN114338096B
公开(公告)日:2023-11-17
申请号:CN202111506947.6
申请日:2021-12-10
申请人: 南京南瑞继保电气有限公司 , 南京南瑞继保工程技术有限公司
IPC分类号: H04L9/40 , H02J13/00 , H04L41/0631 , H04L41/0803 , H04L67/02 , H04L67/12
摘要: 本发明公开了一种过程层隔离装置配置方法,步骤1,将变电站的SCD模型导入过程层隔离装置;步骤2,从SCD模型中提取有效的GOOSE/SV数据流,数据流属性包括:目的MAC地址、报文类型、虚拟局域网ID、应用标识、GOOSE控制块/SMV控制块;步骤3,将过程层隔离装置以全通策略方式接入网络并对流量进行嗅探,从流量中提取GOOSE/SV连接;步骤4,对步骤3中提取的GOOSE/SV连接匹配步骤2中有效的GOOSE/SV数据流并生成白名单配置,对未匹配到的数据流进行告警。本发明提供的一种过程层隔离装置配置方法,减少了现场的配置工作,提高了变电站运维管理的效率和准确性。
-
公开(公告)号:CN114338096A
公开(公告)日:2022-04-12
申请号:CN202111506947.6
申请日:2021-12-10
申请人: 南京南瑞继保电气有限公司 , 南京南瑞继保工程技术有限公司
IPC分类号: H04L9/40 , H02J13/00 , H04L41/0631 , H04L41/0803 , H04L67/02 , H04L67/12
摘要: 本发明公开了一种过程层隔离装置配置方法,步骤1,将变电站的SCD模型导入过程层隔离装置;步骤2,从SCD模型中提取有效的GOOSE/SV数据流,数据流属性包括:目的MAC地址、报文类型、虚拟局域网ID、应用标识、GOOSE控制块/SMV控制块;步骤3,将过程层隔离装置以全通策略方式接入网络并对流量进行嗅探,从流量中提取GOOSE/SV连接;步骤4,对步骤3中提取的GOOSE/SV连接匹配步骤2中有效的GOOSE/SV数据流并生成白名单配置,对未匹配到的数据流进行告警。本发明提供的一种过程层隔离装置配置方法,减少了现场的配置工作,提高了变电站运维管理的效率和准确性。
-
公开(公告)号:CN112311729A
公开(公告)日:2021-02-02
申请号:CN201910689795.4
申请日:2019-07-29
申请人: 南京南瑞继保工程技术有限公司 , 南京南瑞继保电气有限公司
IPC分类号: H04L29/06
摘要: 本发明公开了一种在线抓包方法及系统,方法包括以下步骤:选择调试设备上两个网口用于连接通信双方,在两个网口间建立通信通道使得通信双方通过通信通道进行收发报文,同时还建立了用于捕获通信通道中报文的镜像通道;当其中一个网口在通信通道中接收到报文后,在镜像通道中捕获所述报文并对其进行过滤,然后将通过过滤的有效报文通过通信通道转发到另一个网口,同时将有效报文存储。本发明实现通信双方保持实时通信且调试设备保持实时调试的同时,捕获需要的网络数据包。
-
公开(公告)号:CN108810011A
公开(公告)日:2018-11-13
申请号:CN201810696403.2
申请日:2018-06-29
申请人: 南京南瑞继保电气有限公司 , 南京南瑞继保工程技术有限公司
CPC分类号: H04L63/0209 , H04L12/4633 , H04L63/0428 , H04L63/12 , H04L63/205
摘要: 本发明公开一种适用于电力专网的通用网络安全接入区系统及报文处理方法,安全接入区系统包括两相同的通用接入装置、电力专用正向网络隔离装置和电力专用反向网络隔离装置组成。通用接入装置用作内网区和外网区主机的报文代理,将原始报文转换为可以通过电力专用正向网络隔离装置和电力专用反向网络隔离装置的报文,从而实现对内网区和外网区主机的无感接入。电力专用正向/反向网络隔离装置用做物理隔离和协议转换。本发明具有系统结构简单、不影响原接入方式、降低接入难度、通用接入设备免配置、降低网络故障风险、便于运行维护的优点,可在内网区和外网区需要纵向联接的时候,为内网区提供安全接入的保护。
-
公开(公告)号:CN107566473A
公开(公告)日:2018-01-09
申请号:CN201710747409.3
申请日:2017-08-28
申请人: 南京南瑞继保电气有限公司 , 南京南瑞继保工程技术有限公司
摘要: 本发明公开了一种电力二次系统设备核查方法,步骤1、电力二次系统所有设备均部署终端代理,终端代理主动与服务端建立TCP连接,连接成功后进入步骤2;步骤2、终端代理与服务端交互公钥与对称密钥;步骤3、终端代理使用指定的用户名和密码登录服务端,若正确,进入步骤4;步骤4、终端代理与服务端交互版本信息,若版本不兼容,进入步骤5,若版本兼容,进入步骤6;步骤5、终端代理从服务端下载兼容的终端代理版本,覆盖当前版本后断开TCP连接,返回步骤1;步骤6、终端代理从服务端获取核查配置文件;步骤7、终端代理根据核查配置文件获取终端的设备信息;步骤8、终端代理将收集的设备信息发送给服务端,服务端接收完毕后结束。
-
公开(公告)号:CN107092673A
公开(公告)日:2017-08-25
申请号:CN201710242259.0
申请日:2017-04-13
申请人: 南京南瑞继保电气有限公司 , 南京南瑞继保工程技术有限公司
摘要: 本发明公开了一种网络通信资产识别管理的模型、建模方法及检索方法,模型包括物理装置模型单元、物理网口模型单元、逻辑关系模型单元和通信资产检索模型单元,所述物理装置模型单元,用于描述网络中物理装置的属性集合;所述物理网口模型单元,用于描述网络中物理网口的属性集合;所述逻辑关系模型单元,用于描述网络中逻辑关系的属性集合。本发明解决了如何完整识别网络通信资产的模型问题,从物理和逻辑两个维度进行了网络通信资产的描述,为进一步对网络通信资产的有序管理实现了模型上的准备,并提供检索方法,方便查找到所有的网络通信资产和全部属性,具有良好的应用前景。
-
公开(公告)号:CN102480124B
公开(公告)日:2015-07-08
申请号:CN201110403389.0
申请日:2011-12-07
申请人: 广东电网公司广州供电局 , 南京南瑞继保电气有限公司 , 北京四方继保自动化股份有限公司
IPC分类号: H02H7/26
摘要: 本发明公开了继电保护设备的定值调整方法、装置及系统。该系统包括:运行定值预备区管理单元,用于管理增设的运行定值预备区,存储从保护设备的运行区复制到所述运行定值预备区的定值参数;与所述运行定值预备区管理单元相连的参数调整单元,用于对所述运行定值预备区内的定值进行调整;与所述运行定值预备区管理单元相连的参数覆盖单元,用于将调整后的定值覆盖到所述运行区。采用本发明,可以减少继电保护设备修改运行区定值时的退出工作时间,并提高整个修改过程的安全可靠性。
-
-
-
-
-
-
-
-
-