隔离装置

国网智研院牵头国网公司自主可控安全防护系列装备设计研发，目前已完成包括新型安全接入网关、网络安全隔离装置网闸型、边界安全集中管控平台在内的系统装备研制，并在国网江苏、福建、四川、河南、江西等地形成规模化应用，支撑公司智慧物联体系及其安全防护建设。

2024年6月17日，国家电网公司进行了2024年数字化项目第二次设备招标采购。共包括40类物资。分别为：SDN交换机、安全操作系统、安全接入网关、安全校核、报表软件、成熟套装软件、磁盘阵列、电能量计量、电网调度控制系统、调度管理、调度计划、调控云平台、定制化服务器、恶意代码监测系统、服务器密码机、负载均衡器、光模块、机架式服务器、可信验证系统、密码卡、培训仿真、入侵检测装置、实时监控、数据库软件、台式工作站、网络安全管理应用（CSM）、网络安全监测装置、网络交换机、网络路由器、系统集成、显示器、新能源预测、信息安全网络隔离装置、运维网关、运行评估、在线分析、支撑平台、智慧物联网关、专用防火墙、自动控制。

融合式故障隔离装置设计采用三大融合技术： 传感器融合： 电压、电流传感器采用电子式传感器，电源采用电容式取能传感器，全部融合到断路器支撑件及支柱里，体积大大减少，可靠性更高，装置的安装维护效率也得到更大提升。 监测设备融合：监测设备集成了“三遥”功能、故障判别功能，可以快速判断并隔离故障区

物理隔离技术是保障变电站视频监控系统与自动化系统之间实现联动的通信过程中高效智能、安全可靠运行的有效方法。本文介绍了一种基于SysKeeper-2000 正反向隔离装置的方法，通过对IP 地址实行正反向的虚拟、对E 语言格式文件的智能识别和危险屏蔽等方法，实现了变电站视频监控系统与自动化系统进行跨安全区通信的数据传输的完整性、机密性，达到保证电力通信网络实时性、安全性、可靠性运行的目的。

配电网是经济社会发展的重要基础设施，是供电服务的“最后一公里”。国家电网公司响应党中央号召，着力优化电力营商环境，提升电力客户用电体验，在配电网建设领域投资全面提速。但配电网建设管理难度也随之增大。管理人员数量少与承担工作量大的矛盾，参建人员技术、技能水平低与建设标准高的矛盾，人身、资金安全风险不断加大与企业安全发展的矛盾日益凸显。 2017年，国家电网公司设备部选取九家省公司探索移动互联应用在配电网工程管理中的应用成效。2018年，完成系统开发，实现全面推广应用，取得了良好的应用效果。 该成果解决了两大难题，一是解决了配电网工程管理全过程从线下迁移到线上的难题。配电网工程全过程管理涉及规划计划、工程物资、现场安全、工程质量、资金管理、档案管理等多个专业。工程点多、线长、面广，参建人员素质参差不齐，按照以往的管控模式，难以实现配网工程精益化管理。本成果通过构建环环相扣的项目计划、物资管理、现场安全、建设质量、结算决算及工程档案全流程管理体系，以及省级公司、地市公司、县级公司全方位管控标准，实现了配电网工程管理领域的提质增效。二是解决了内外网、不同管理系统之间互联互通及信息安全的问题。全新的配电网工程管控体系需要兼顾移动互联网的高效率和信息内网存储的安全性。成果采用面向服务（SOA）的架构，提供RESTful风格的服务，移动应用服务层构建采用SG-UAP平台。在互联网和信息外网之间构建了防火墙和安全交互平台，在信息外网和信息内网之间设置了网络隔离装置，通过了中国电科院6项安全测试，实现了通过手机APP采集数据，通过移动智能互动平台接入系统，将数据保存在安全的内网服务器，实现内外网贯通，达到与ERP、PMS等相关信息系统数据共享的目的。 该成果利用移动互联、大数据分析、图像识别等新技术，落实“新基建”核心理念，实现配电网工程管理与移动互联网应用的融合，能够提高管理效率、服务基层工作，能够发挥数据价值、实现信息高效共享，顺应了技术发展的潮流，具有创新性和技术上的先进性。 经过两年的应用，产生了应用效益。一是促进配电网工程资金、人身安全管理提升，促进了设备、建设质量的提升，管理效益显著。二是提高参建各方工作效率，降低管理成本，经济效益突出。以宁夏公司为例，年均减少人工成本300万元，间接减少其他管理成本63万元。三是顺应移动互联网和物联网技术发展趋势，对低效落后的配电网工程管理体系进行了创新和变革，推动配电网建设管理领域转型升级，具备可推广性。

随着各类应用的不断上线运行，I 国网平台存在某些性能瓶颈也逐步暴露出来，特别是在图片存储方面，具体表现在以下方面：一是图片存储速度慢；二是图片下载过程中存在下载速度过慢、下载失败等问题。为解决上述问题，亟需建立专门的 I 国网图片存储优化服务器并提供高性能图片处理服务，有效解决目前图片存储失败的问题，提高图片存储速度，避免出现图片存储读取失败的情况发生，极大的提升了现有移动应用的使用情况，实现移动应用用户体验的显著性提升。

本成果从根本上解决了因厂家设计不合理、施工工艺不良金属部分裸露较长、绝缘胶布封贴不可靠且效率低等问题，彻底杜绝了保护屏内因端于布置较满、安装位置过高或过低产生的视觉误差。确实避免了变电二次工作人员在《二次安全措施》执行过程中发生“误碰”、“误接线”行为，极大的降低了因工作失误导致运行断路器跳闸的风险。该成果结构简单，使用便捷，是一种便于日常使用的防误隔离装置。本成果形成技术论文1篇。一项实用新型专利成果已向国家知识产权局提交资料并获得受理，本成果获得云南电网有限责任公司2016年职工技术创新成果一等奖。

本项目成果采用温度传感器、短信终端和剩余电流动作保护器组成低压进出电缆线表面温度监控与故障自动隔离装置。实现被测电缆表面温度过高隔离故障低压出线回路与温度下降后自愈功能，同时避免同柜其他低压出线回路被迫停止供电事故的发生。采用在低压配电室电缆沟安装下（上）位两组水位传感器、短信终端、40A交流接触器、潜水泵和剩余电流动作保护器组合成水位预（告）警系统，实现低压配电室电缆沟水位自动排水与灾难性故障的自动隔离和自愈技术，该技术已获国家发明专利。短信终端故障诊断及控制隔离和自愈技术，实现10s循环采集数据并通过内置故障诊断预警程序、告警和隔离程序、故障点自愈程序执行后将预（告）警信息通过GSM短信和GPRS上报系统数据实时双通道传送，同时做到了与剩余电流动作保护器组合使用控制相应供电回路故障点的停（送）电操作以及数据就近收集和故障诊断等功能。利用剩余电流动作保护器远程故障诊断技术，将实时采集数据变化与短信终端判据程序智能分析和处理，遇故障预警和自动隔离。该装置与分析方法已获国家发明专利。(5)形成了运维、安装规范实施细则和编制标准作业指导书，达到智能设备一个整体规范化、标准化管理。 本项目成果完成了农网公变智能设备全面推广，基本解决了配电设备故障预警、告警和隔离及故障点自愈问题。提高了农网公变安全运行水平，提升了优质服务，取得了良好的经济效益和社会效益。本项目申请发明专利5项，已授权2项；申请实用新型专利7项，已授权7项；申请软件著作权2项，已获软件著作权登记证书2项。

随着电力行业信息化不断发展，电力信息网络结构日益复杂。国家电网公司（英文：SGCC）作为电力行业领军企业，通过在管理信息大区和互联网大区的网络边界部署SQL（中文：结构化查询语言）代理隔离装置，提升信息网络边界安全防护能力。本文主要介绍SQL代理隔离装置的部署和应用，并通过设计自动化测试用例模拟业务接口调用和并发的方式，对装置的功能和性能进行测试验证，结果表明装置能够实现内外部网络和数据安全隔离，且性能良好。

本项目利用先进的人工智能、机器学习、深度学习等大数据前沿技术，打造电力数据对外服务平台。遵循国网公司的安全规范，对数据进行加工处理、脱敏、加密、审核等步骤，依托该平台实现对外提供结果数据和服务，实现电网商业模式扩展，提高管理精益化水平并为公司创收。数据加工方面：根据国家电网信息安全规范要求，原始数据不具备对外服务的安全要求。因此，需将原始数据根据数据标签规则进行加工，形成若干业务特征的数据标签集。从全业务统一数据中心获取原始数据后，实现原始数据归集、数据建模、建模结果数据加工等功能。数据安全防护方面：电网数据与电信数据传输，主要通过两个关键通道来保障内外网数据的交互。电网侧，信息管理网分为信息内网和信息外网，信息内网和信息外网的数据交互，通过隔离装置进行隔离；信息外网与互联网交互，通过安全交互平台和移动互联平台实现。主要考虑访问安全、传输安全和算法加密、脱敏等方面的安全。数据交易时，通过加密算法，保障数据安全；数据访问时，通过访问授权，确保数据合法访问；通过对传输中的数据进行加密，有效防止数据被截获的事件发生。结果数据展示方面：构建数据综合展示页面，将原始数据加工成的标签数据进行展示，供数据需求方查阅。可根据数据热门程度、标签数据更新程度、标签数据类型进行展示，并排序，便于数据需求方按需查看感兴趣的标签数据，并用于数据申请服务。结果数据对外服务方面：电网数据经过原始数据加工、数据建模、数据安全管理，形成标签数据展示成果，在此基础上，可为数据需求方提供数据检索、数据申请、数据接口、数据调度等数据服务功能。