曼大dep毕业论文

谈谈网络安全技术随着Internet的迅速发展，电子商务已成为潮流，人们可以通过互联网进行网上购物、银行转账等许多商业活动。现在商业贸易、金融财务和其他经济行为中，不少已经以数字化信息的方式在网上流动着。在下个世纪伴随着电子商务的不断发展和普及，全球电子交易一体化将成为可能。“数字化经济”(Digital Economy)初具规模，电子银行及电子货币的研究、实施和标准化开始普及。 然而，开放的信息系统必然存在众多潜在的安全隐患，黑客和反黑客、破坏和反破坏的斗争仍将继续。在这样的斗争中，安全技术作为一个独特的领域越来越受到全球网络建设者的关注。 一、防火墙技术和SET规范 防火墙技术和数据加密传输技术将继续沿用并发展，多方位的扫描监控、对后门渠道的治理、防止受病毒感染的软件和文件的传输等许多问题将得到妥善解决。未来防火墙技术会全面考虑网络的安全、操作系统的安全、应用程序的安全、用户的安全、数据的安全，五者综合应用。在产品及功能上，将摆脱目前对子网或内部网治理方式的依靠，向远程上网集中治理方式发展，并逐渐具备强大的病毒扫除功能；适应IP加密的需求，开发新型安全协议，建立专用网（VPN）；推广单向防火墙；增强对网络攻击的检测和预警功能；完善安全治理工具，非凡是可疑活动的日志分析工具，这是新一代防火墙在编程技术上的革新。 理论上，防火墙就是指设置在不同网络（如可信任的企业内部网和不可信任的公共网）或网络安全域之间的一系列部件的组合。在逻辑上它是一个限制器，也是一个分析器，能有效地监控内部网和Internet之间的活动，保证内部网络的安全。由于硬件技术的进步，基于高速Internet上的新一代防火墙，还将更加注重发挥全网的效能，安全策略会更加明晰化、合理化、规范化。由140家高技术公司、大学和美国政府开发的高速网络Internet2是21世纪互联网的雏形，其主干网之一——Abilene横跨10，000英里，网络速度高达2�4GB/秒。技术的进步将进一步减少时延、提高网络效能。目前，全球连入Internet的计算机中约有1/3是处于防火墙保护之下，而到了下个世纪这个比率会大幅提升。电子商务运作全球化是21世纪的一个特色，由电子钱包（e－WALLET）、电子通道（e－POS）、电子银行（e－BANK）、认证机构（Certificate Authority）组成的网上支付系统将被推广应用。高效、安全的新版本SET协议将承担起保证传输数据的安全重任。SET(Secure Electronic Transaction)即安全电子交易协议，它是由VISA和MASTERCARD所开发，是为了在Internet上进行在线交易时保证用卡支付的安全而设立的一个开放的规范。目前SET11．0版本已经公布并可应用于任何银行支付服务。SET规范得到了IBM、HP、Micro－soft、NetScape、VeriFone、GTE、VeriSign等很多大公司的支持，已形成了事实上的工业标准，并获取了IETF标准的认可。就连大名鼎鼎的微软公司亦宣称将来要将其加入到Windows的核心中。符合SET规范的产品会越来越多，SET必将成为21世纪电子商务的基础。 二、生物识别技术 人类在追寻文档、交易及物品的安全保护的有效性与方便性经历了三个阶段的发展。第一阶段也就是最初的方法，是采用大家早已熟悉的各种机械钥匙。第二阶段是由机械钥匙发展到数字密钥，如登录上网的个人密码（Password）以及使用银行自动提款机所需的身份识别码（PIN－Personal Identification Number）、身份证（ID Cards）或条形码等，它是当今数字化生活中较为流行的一种安全密钥系统。随着21世纪的来临，一种更加便捷、先进的信息安全技术将全球带进了电子商务时代，它就是集光学、传感技术、超声波扫描和计算机技术于一身的第三代身份验证技术——生物识别技术。生物识别技术是依靠人体的身体特征来进行身份验证的一种解决方案，由于人体特征具有不可复制的特性，这一技术的安全系数较传统意义上的身份验证机制有很大的提高。人体的生物特征包括指纹、声音、面孔、视网膜、掌纹、骨架等，而其中指纹凭借其无可比拟的唯一性、稳定性、再生性倍受关注。 20世纪60年代，计算机可以有效地处理图形，人们开始着手研究用计算机来处理指纹，自动指纹识别系统AFIS由此发展开来。AFIS是当今数字生活中一套成功的身份鉴别系统，也是未来生物识别技术的主流之一，它通过外设来获取指纹的数字图像并存贮在计算机系统中，再运用先进的滤波、图像二值化、细化手段对数字图像提取特征，最后使用复杂的匹配算法对指纹特征进行匹配。时下，有关指纹自动识别的研究已进入了成熟的阶段。随着指纹识别产品的不断开发和生产，未来该项技术的应用将进入民用市场，服务大众。到时在ATM提款机加装指纹识别功能，持卡人可以取消密码(避免老人和孩子记忆密码的困难)，通过指纹直接操作。除了指纹识别技术外，近年来视网膜识别技术和签名识别技术的研究也取得了骄人的成绩。视网膜识别技术分为两个不同的领域：虹膜识别技术和角膜识别技术。虹膜识别系统使用一台摄像机来捕捉样本，而角膜扫描的进行则是用低密度的红外线去捕捉角膜的独特特征。由于该项技术具有高度的准确性，它将被应用在未来军事安全机构和其他保密机关中。签名识别，也被称为签名力学识别（Danamic Signature Verification——DSV），它是建立在签名时的力度上的，分析笔的移动，例如加速度、压力、方向以及笔划的长度，而非签名的图像本身。签名力学的要害在于区分出不同的签名部分，有些是习惯性的，而另一些在每次签名时都不同，DSV系统能被控制在某种方式上去接受变量，此项技术预计在今后十年中会得到进一步发展和应用。 三、加密及数字签名技术 加密技术的出现为全球电子商务提供了保证，从而使基于Internet上的电子交易系统成为了可能，因此完善的对称加密和非对称加密技术仍是21世纪的主流。对称加密是常规的以口令为基础的技术，加密运算与解密运算使用同样的密钥。 不对称加密，即“公开密钥密码体制”，其中加密密钥不同于解密密钥，加密密钥公之于众，谁都可以用，解密密钥只有解密人自己知道，分别称为“公开密钥”和“秘密密钥”。 目前，广为采用的一种对称加密方式是数据加密标准(DES)，DES对64位二进制数据加密，产生64位密文数据，实际密钥长度为56位（有8位用于奇偶校验，解密时的过程和加密时相似，但密钥的顺序正好相反），这个标准由美国国家安全局和国家标准与技术局来治理。DES的成功应用是在银行业中的电子资金转账（EFT）领域中。现在DES也可由硬件实现，AT＆T首先用LSI芯片实现了DES的全部工作模式，该产品称为数据加密处理机DEP。另一个系统是国际数据加密算法(IDEA),它比DES的加密性好,而且计算机功能也不需要那么强。在未来，它的应用将被推广到各个领域。IDEA加密标准由PGP(Pretty Good Privacy)系统使用，PGP是一种可以为普通电子邮件用户提供加密、解密方案的安全系统。在PGP系统中，使用IDEA（分组长度128bit）、RSA（用于数字签名、密钥治理）、MD5（用于数据压缩）算法，它不但可以对你的邮件保密以防止非授权者阅读，还能对你的邮件加以数字签名从而使收信人确信邮件是由你发出。 在电脑网络系统中使用的数字签名技术将是未来最通用的个人安全防范技术，其中采用公开密钥算法的数字签名会进一步受到网络建设者的亲睐。这种数字签名的实现过程非常简单：首先，发送者用其秘密密钥对邮件进行加密，建立了一个“数字签名”，然后通过公开的通信途径将签名和邮件一起发给接收者，接收者在收到邮件后使用发送者的另一个密匙——公开密钥对签名进行解密，假如计算的结果相同他就通过了验证。数字签名能够实现对原始邮件不可抵赖性的鉴别。另外，多种类型的专用数字签名方案也将在电子货币、电子商业和其他的网络安全通信中得到应用。 总之，网络安全是一个综合性的课题，涉及技术、治理、使用等许多方面，既包括信息系统本身的安全问题，也有物理的和逻辑的技术措施，一种技术只能解决一方面的问题，而不是万能的。因此只有严格的保密政策、明晰的安全策略以及高素质的网络治理人才才能完好、实时地保证信息的完整性和确证性，为网络提供强大的安全服务——这也是21世纪网络安全领域的迫切需要。

对闭环运行方式配电自动化系统的探讨自动化系统对闭环运行方式配电自动化系统的探讨0概述配电作为电能发变送配中的最后一个环节，在电力生产中具有非常重要的作用。由于历史原因，过去未得到足够的重视。随着经济的发展和生活水平的提高，对供电质量和可靠性提出了更高的要求。大规模的两网改造结束后 -对闭环运行方式配电自动化系统的探讨自动化系统对闭环运行方式配电自动化系统的探讨0 概述 配电作为电能发变送配中的最后一个环节，在电力生产中具有非常重要的作用。由于历史原因，过去未得到足够的重视。随着经济的发展和生活水平的提高，对供电质量和可靠性提出了更高的要求。大规模的两网改造结束后，配电网的布局得到了优化，但要进一步提高配电网的可靠性，还必须全面实现高水平的配电网自动化。 实际上，近年来我国许多地区已经在不同层次、不同规模上进行了配电网自动化的试点工作，也取得了一定的成绩。但由于几乎所有的系统都是开环运行模式[1]，故障恢复时间都在30s以上甚至数分钟，不能满足对供电可靠性要求更高的用户，只能采取双回供电、自备发电、大容量UPS等高成本方式来弥补。在此背景下，笔者单位与有关电力企业合作，在某国家级开发区配备了闭环运行方式的配网自动化系统。经过2年多的运行证明，系统功能和指标达到了设计要求，大大提高了配电网运行的可靠性，具有开创性意义。1 供电区域配电网概况及配网自动化规划功能和目标 该区共10km2，区内110kV变电站一座，目前投入MVA变压器2台。110kV进线2回内桥接线，分别引自上级500kV变电站。出线为35kV10回、10kV14回，改造前为架空线路与电缆出线混合方式，中性点不接地；改造后全部以电缆排管方式引出，小电阻接地。二次设备原采用常规继电保护和远动，仅有遥测、遥信送往上级调度中心，通信通道为载波和扩频，备有商用电话。 拟分二期全面实现配电网自动化。本期规划主要目标是： （1）以全闭环运行方式实现区内配电网自动化。 （2）提高供电可靠性，达到“N-1”供电安全准则，供电可靠率。 （3）建立配电监控系统，提高供电质量，电压合格率98%。 （4）线路发生永久性故障时，能自动进行故障识别、故障隔离和恢复供电。 （5）实现对用户侧设备的远方监控、抄表等负荷管理功能。 （6）同时容纳开环运行的方式。本期配电自动化系统主要实现以下功能： 1)SCADA功能包括数据采集及处理、人机联系和制表打印； 2) 馈线自动化功能主要是故障识别、隔离和自动恢复供电； 3) GIS地理信息系统功能； 4) 包括远方自动抄表功能在内的负荷侧管理功能； 5) 与变电站RTU和上级调度中心通信功能包括传送遥测、遥信和接收控调命令。对于电压无功控制，本系统只向变电站/上级调度中心传送电压运行值，不在本系统中进行调压操作，但提供接入用户侧调压装置的接口，也可传达并执行上级配电中心的调压指令，并保留功能上的扩充余地。2 对原配电网改造的主要内容2．1 变电站综合自动化改造 由于该110kV变电站原有保护远动均采用常规装置，不具备联网、与用户变电室通信等功能，故首先对变电站进行改造，全部采用微机型的远动和保护系统。改造后的系统具备完善的“四遥”功能和微机保护功能，并能与调度中心、上级配调中心、本级配调中心、客户端RTU/FTU等进行通信。2．2 部分用户变电室改造 由于该开发区配网自动化规划设计采用电缆环网方式，所涉及的用户变电室在改造后均以2回电缆出线，与上下家企业连成环网，出线均安装可以遥控的开关。 在每个企业的降压变加装DEP-900型FTU，并以光纤为信道连成环。区内整个配电网采用手拉手环网方案，可以在线路故障时就近的断路器自动跳闸，动作时间短，不依赖主站，对系统无冲击，避免了开环系统需开关多次跳合判断故障而带来的弊端。2．3 接地方式的改变及接地电阻值的选择 改造后全部改为电缆出线，电容电流要比架空线路高得多，需将原小电流接地方式改为经小电阻接地的大电流接地方式。从单相接地故障的情况入手，尝试了多个中性点接地电阻值，对系统的稳态和瞬时二方面进行计算，并比较随之改变的单相接地故障电流值、单相接地故障健全相电压值及弧光接地过电压值、铁磁谐振过电压值等，然后按照运行规程和继电保护等约束条件进行比较分析，综合计算考虑系统总电容电流、单相接地故障时的故障电流、工频过电压、继电保护配合及通信干扰限制等，将接地电阻阻值确定为5Ω[2]。2．4 保护定值的调整 系统接地方式改变及加装具备故障状态纵差保护功能的FTU后，对原110kV变电站内的馈线、母线、主变压器、备自投各类保护定值均根据新的系统结构和运行方式进行了调整，上级500kV变电站相应出线的保护定值也作了微调。2．5 其他 少数企业原采用架空线路，这次统一改为排管电缆。此外，在小区内敷设了多模光纤的环网信道，既为配网自动化提供高速可靠的数字信道，又为抄表、MIS系统联网、多媒体数据传输等预留了通信手段。 由于FTU及开关操作都必须有可靠的不间断电源，以保证在配电网出现线路故障，导致保护动作、出线开关跳闸、故障电路全部停电或进行设备检修时，仍能提供FTU工作电源、通信电源和开关操作电源，故在各用户变配置了专用的小型220VDC高频开关式直流操作电源。对闭环运行方式配电自动化系统的探讨自动化系统对闭环运行方式配电自动化系统的探讨0概述配电作为电能发变送配中的最后一个环节，在电力生产中具有非常重要的作用。由于历史原因，过去未得到足够的重视。随着经济的发展和生活水平的提高，对供电质量和可靠性提出了更高的要求。大规模的两网改造结束后 -对闭环运行方式配电自动化系统的探讨自动化系统对闭环运行方式配电自动化系统的探讨0 概述 配电作为电能发变送配中的最后一个环节，在电力生产中具有非常重要的作用。由于历史原因，过去未得到足够的重视。随着经济的发展和生活水平的提高，对供电质量和可靠性提出了更高的要求。大规模的两网改造结束后，配电网的布局得到了优化，但要进一步提高配电网的可靠性，还必须全面实现高水平的配电网自动化。 实际上，近年来我国许多地区已经在不同层次、不同规模上进行了配电网自动化的试点工作，也取得了一定的成绩。但由于几乎所有的系统都是开环运行模式[1]，故障恢复时间都在30s以上甚至数分钟，不能满足对供电可靠性要求更高的用户，只能采取双回供电、自备发电、大容量UPS等高成本方式来弥补。在此背景下，笔者单位与有关电力企业合作，在某国家级开发区配备了闭环运行方式的配网自动化系统。经过2年多的运行证明，系统功能和指标达到了设计要求，大大提高了配电网运行的可靠性，具有开创性意义。1 供电区域配电网概况及配网自动化规划功能和目标 该区共10km2，区内110kV变电站一座，目前投入MVA变压器2台。110kV进线2回内桥接线，分别引自上级500kV变电站。出线为35kV10回、10kV14回，改造前为架空线路与电缆出线混合方式，中性点不接地；改造后全部以电缆排管方式引出，小电阻接地。二次设备原采用常规继电保护和远动，仅有遥测、遥信送往上级调度中心，通信通道为载波和扩频，备有商用电话。 拟分二期全面实现配电网自动化。本期规划主要目标是： （1）以全闭环运行方式实现区内配电网自动化。 （2）提高供电可靠性，达到“N-1”供电安全准则，供电可靠率。 （3）建立配电监控系统，提高供电质量，电压合格率98%。 （4）线路发生永久性故障时，能自动进行故障识别、故障隔离和恢复供电。 （5）实现对用户侧设备的远方监控、抄表等负荷管理功能。 （6）同时容纳开环运行的方式。本期配电自动化系统主要实现以下功能： 1)SCADA功能包括数据采集及处理、人机联系和制表打印； 2) 馈线自动化功能主要是故障识别、隔离和自动恢复供电； 3) GIS地理信息系统功能； 4) 包括远方自动抄表功能在内的负荷侧管理功能； 5) 与变电站RTU和上级调度中心通信功能包括传送遥测、遥信和接收控调命令。对于电压无功控制，本系统只向变电站/上级调度中心传送电压运行值，不在本系统中进行调压操作，但提供接入用户侧调压装置的接口，也可传达并执行上级配电中心的调压指令，并保留功能上的扩充余地。2 对原配电网改造的主要内容2．1 变电站综合自动化改造 由于该110kV变电站原有保护远动均采用常规装置，不具备联网、与用户变电室通信等功能，故首先对变电站进行改造，全部采用微机型的远动和保护系统。改造后的系统具备完善的“四遥”功能和微机保护功能，并能与调度中心、上级配调中心、本级配调中心、客户端RTU/FTU等进行通信。2．2 部分用户变电室改造 由于该开发区配网自动化规划设计采用电缆环网方式，所涉及的用户变电室在改造后均以2回电缆出线，与上下家企业连成环网，出线均安装可以遥控的开关。 在每个企业的降压变加装DEP-900型FTU，并以光纤为信道连成环。区内整个配电网采用手拉手环网方案，可以在线路故障时就近的断路器自动跳闸，动作时间短，不依赖主站，对系统无冲击，避免了开环系统需开关多次跳合判断故障而带来的弊端。2．3 接地方式的改变及接地电阻值的选择 改造后全部改为电缆出线，电容电流要比架空线路高得多，需将原小电流接地方式改为经小电阻接地的大电流接地方式。从单相接地故障的情况入手，尝试了多个中性点接地电阻值，对系统的稳态和瞬时二方面进行计算，并比较随之改变的单相接地故障电流值、单相接地故障健全相电压值及弧光接地过电压值、铁磁谐振过电压值等，然后按照运行规程和继电保护等约束条件进行比较分析，综合计算考虑系统总电容电流、单相接地故障时的故障电流、工频过电压、继电保护配合及通信干扰限制等，将接地电阻阻值确定为5Ω[2]。2．4 保护定值的调整 系统接地方式改变及加装具备故障状态纵差保护功能的FTU后，对原110kV变电站内的馈线、母线、主变压器、备自投各类保护定值均根据新的系统结构和运行方式进行了调整，上级500kV变电站相应出线的保护定值也作了微调。2．5 其他 少数企业原采用架空线路，这次统一改为排管电缆。此外，在小区内敷设了多模光纤的环网信道，既为配网自动化提供高速可靠的数字信道，又为抄表、MIS系统联网、多媒体数据传输等预留了通信手段。 由于FTU及开关操作都必须有可靠的不间断电源，以保证在配电网出现线路故障，导致保护动作、出线开关跳闸、故障电路全部停电或进行设备检修时，仍能提供FTU工作电源、通信电源和开关操作电源，故在各用户变配置了专用的小型220VDC高频开关式直流操作电源。对闭环运行方式配电自动化系统的探讨自动化系统对闭环运行方式配电自动化系统的探讨0概述配电作为电能发变送配中的最后一个环节，在电力生产中具有非常重要的作用。由于历史原因，过去未得到足够的重视。随着经济的发展和生活水平的提高，对供电质量和可靠性提出了更高的要求。大规模的两网改造结束后 -对闭环运行方式配电自动化系统的探讨自动化系统对闭环运行方式配电自动化系统的探讨0 概述 配电作为电能发变送配中的最后一个环节，在电力生产中具有非常重要的作用。由于历史原因，过去未得到足够的重视。随着经济的发展和生活水平的提高，对供电质量和可靠性提出了更高的要求。大规模的两网改造结束后，配电网的布局得到了优化，但要进一步提高配电网的可靠性，还必须全面实现高水平的配电网自动化。 实际上，近年来我国许多地区已经在不同层次、不同规模上进行了配电网自动化的试点工作，也取得了一定的成绩。但由于几乎所有的系统都是开环运行模式[1]，故障恢复时间都在30s以上甚至数分钟，不能满足对供电可靠性要求更高的用户，只能采取双回供电、自备发电、大容量UPS等高成本方式来弥补。在此背景下，笔者单位与有关电力企业合作，在某国家级开发区配备了闭环运行方式的配网自动化系统。经过2年多的运行证明，系统功能和指标达到了设计要求，大大提高了配电网运行的可靠性，具有开创性意义。1 供电区域配电网概况及配网自动化规划功能和目标 该区共10km2，区内110kV变电站一座，目前投入MVA变压器2台。110kV进线2回内桥接线，分别引自上级500kV变电站。出线为35kV10回、10kV14回，改造前为架空线路与电缆出线混合方式，中性点不接地；改造后全部以电缆排管方式引出，小电阻接地。二次设备原采用常规继电保护和远动，仅有遥测、遥信送往上级调度中心，通信通道为载波和扩频，备有商用电话。 拟分二期全面实现配电网自动化。本期规划主要目标是：另外,站长团上有产品团购,便宜有保证

免费的？！！