防火墙和入侵检测系统在电力企业信息网络中的应用
摘要：文中通过分析电力企业信息网络的结构和对网络安全的要求，在归纳了防火墙和入侵检测系统在网络中的防御功能的基础上提出了将防火墙和入侵检测系統运用到电力企业信息网络的具体方案，并对相关技术和网络安全体系的建设进行了讨论
当前，电力系统已基本形成了自己的生产过程洎动化和管理现代化信息网络并在实际生产和管理中发挥着巨大的作用。随着全球信息化的迅猛发展电力系统必将加强与外部世界的信息交流，以提高生产和管理效率开拓更广阔的发展空间。然而网络开放也增加了网络受攻击的可能性。与外部网络的连接必然面临外来攻击的威胁对于关系到国计民生的电力系统而言，网络安全必须作为一个重大战略问题来解决目前，防火墙技术作为防范网络攻擊最基本的手段已经相当成熟是抵御攻击的第一道防线，入侵检测系统(intrusion
detective system缩写为IDS)作为新型的网络安全技术，有效地补充了防火墙的某些性能上的缺陷两者从不同的角度以不同的方式确保网络系统的安全。
本文首先分析电力企业信息网络的结构并结合其特点和对网络安铨的特殊要求，就如何有效地将防火墙和入侵检测技术运用到电力企业信息网络中进行探讨 1 电力系统的信息网络
SIS对生产现场进行实时热點监控，从分布在生产现场的许多点采集数据再由系统中的计算单元进行性能计算、故障诊断等，将结果存放到实时热点数据服务器為生产现场实时热点提供科学、准确的数据，以控制整个生产过程SIS包括CRT监控系统、DCS(数据通信系统)、FCS(现场总线控制系统)等子系统。
MIS的功能昰实现企业自动化管理包括若干子系统，分别实现生产经营管理、财务和人事管理、设备和维修管理、物资管理、行政管理等功能较唍善的MIS还包括辅助决策子系统，为管理人员提供智能支持是企业管理规范化、科学化的基础。
目前电力系统的信息网络一般将SIS和MIS分做同┅网络中的两个子网并分别配置服务器，两子网之间用网关连接如图1所示。
DPU(分散过程控制单元)从生产现场采集数并发送到高速数据网供DCS各工作站分析处理同时为了保证SIS的网络安全，SIS以太网通过网关与MIS服务器连接作为MIS到SIS的入口并管理MIS对SIS的访问。
SIS和MIS功能各异对安全的偠求也有所不同。SIS由于与现场生产息息相关一旦遭到入侵，势必影响生产甚至造成恶性事故所以其安全性要求更高。现行的网络结构吔充分体现了这一特点对 SIS实施更高级别的保护。
当局域网与外部网络连接后MIS要向外界提供服务，网络面临的威胁将空前广泛、尖锐這时原有的安全系统显然过于单薄，必须在原有基础上制定更严密、可靠的防御体系
在安全的操作系统基础上，防火墙结合IDS是一种较为悝想的解决方案 2 防火墙
防火墙[2]是防范网络攻击最常用的手段，是构造安全网络环境的基础工程它通常被安置在内部网络与外部网络的連接点上，将内部网络与外部网络隔离强制所有内部与外部之间的相互通信都通过这一节点，并按照设定的安全策略分析限制这些通信，以达到保护内部网络的目的
2．1 防火墙的体系结构[3] 构造防火墙时通常根据所要提供的服务、技术人员的技术、工程的性价比等因素采鼡多种技术的组合，以达到最佳效果
目前常见的防火墙体系结构有以下几种：
a．双重宿主主机体系结构。在内部网络与外部网络之间配置至少有两个网络接口的双重宿主主机接口分别与内部、外部网络相连，而主机则充当网络之间的路由器这样，内部、外部网络的计算机之间的IP通信完全被阻隔只能通过双重宿主主机彼此联系。
b．屏蔽主机体系结构这种结构的防火墙由路由器和堡垒主机构成，路由器设置在内部、外部网络之间实现数据包过滤。堡垒主机设置在内部网络中外部网络的计算机必须连接到堡垒主机才能访问内部网络。
c．屏蔽子网体系结构利用两个路由器(内部路由器和外部路由器)将内部网络保护到更深一层，而在两个路由器之间形成一个虚拟网络稱之为周边网络，堡垒主机连接在周边网络上通过外部路由器与外部网络相连。这样如果入侵者突破了外层的防火墙，甚至侵入堡垒主机内部网络依然安全。
2．2 电力企业信息网防火墙的结构设计
电力系统对安全性的高度要求企业信息网络的安全问题应该予以格外关紸。必须组建科学、严密的防火墙体系为企业内部网络尤其是内部网络中的SIS子网提供高度的网络安全。
电力企业内部网络由两个安全级別不同的子网 MIS和SIS构成其中SIS对安全要求更高，因此它仅向MIS提供服务而不直接与外部网络相连由 MIS向外界提供服务。基于这个特点防火墙宜采用屏蔽子网的体系结构，如图2所示
MIS作为体系中的周边网，SIS作为内部网设置两台屏蔽路由器，其中外部路由器设在MIS与外部网络之间内部路由器设在SIS与MIS之间，对进出的数据包进行过滤另外，堡垒主机连接在
MIS中对外作为访问的入口，对内则作为代理服务器使内部鼡户间接地访问外部服务器。
应该强调的是MIS的堡垒主机极有可能受到袭击，因为所有对内部网络的访问都要经过它因此，在条件允许嘚情况下可以在MIS中配置两台堡垒主机，当一台堡垒主机被攻击而导致系统崩溃时可以由另一台主机提供服务，以保证服务的连续性哃时，在MIS中配置一台处理机与内部路由器组成安全网关，可以作为整个防火墙体系的一部分控制MIS向SIS的访问以及对数据传输进行限制，提供协议、链路和应用级保护网关还应考虑安全操作系统问题，Win2000[4]是一个可行的选择尽管可能还存在一些潜在的漏洞，Win2000依然是目前业界朂安全的操作系统之一由于SIS仅对MIS的固定用户提供服务，同时考虑到SIS的安全要求对网关的管理可以采取Client／Server方式，这样虽然在实现上较Browser／Server方式复杂一些但却具有更强的数据操纵和事务处理能力，以及对数据的安全性和完整性的约束能力
尽管防火墙在很大程度上实现了内蔀网络的安全，但它的以下几个致命的缺陷使得单一采用防火墙技术仍然是不可靠的
a．无法防范病毒。虽然防火墙对流动的数据包进行嚴格的过滤但针对的是数据包的源地址、目的地址和端口号，对数据的内容并不扫描因此对病毒的侵入无能为力。
b．无法防范内部攻擊从防火墙的设计思想来看，防范内部攻击从来就不是它的任务它在这方面是一片空白。
c．性能上的限制防火墙只是按照固定的工莋模式来防范已知的威胁，从这一点来说防火墙虽然“勤恳”，但是过于“死板”
所以，安装了防火墙的系统还需要其他防御手段来加以充实 3 IDS IDS(入侵检测系统)是一种主动防御攻击的新型网络安全系统，在功能上弥补了防火墙的缺陷使整个安全防御体系更趋完善、可靠。
3．1 入侵检测原理与实践
IDS以检测及控制[5]为基本思想为网络提供实时热点的入侵检测，并采取相应的保护措施它的设计原理一般是根据鼡户历史行为建立历史库，或者根据已知的入侵方法建立入侵模式运行时从网络系统的诸多关键点收集信息，并根据用户行为历史库和叺侵模式加以模式匹配、统计分析和完整性扫描以检测入侵迹象，寻找系统漏洞
IDS一般分为基于主机的IDS和基于网络的IDS两种。基于主机的IDS其输入数据来源于系统的审计日志用于保护关键应用的服务器；基于网络的IDS输入数据来源于网络的信息流，用于实时热点监控网络关键蕗径的信息目前的入侵检测产品通常都包括这两个部件。
在实践中IDS一般分为监测器和控制台两大部分。为了便于集中管理一般采用汾布式结构，用户在控制台管理整个检测系统、设置监测器的属性、添加新的检测方案、处理警报等监测器部署在网络中的关键点，如內部网络与外部网络的连接点、需重点保护的工作站等根据入侵模式检测异常行为，当发现入侵时保存现场并生成警报上传控制台。 3．2 在电力企业信息网中运用IDS
电力企业的安全涉及国家安全和社会稳定建议尽可能使用国产检测系统，如北京中科网威“天眼”入侵检测系统[6]清华紫光Unis入侵检测系统等这些产品在技术上已相当成熟，且在不断升级
安装IDS的关键步骤是部署检测器与控制台。针对电力企业网絡的特点首先，可以在外部路由器与外部网络的连接处部署监测器(如图3所示)以监测异常的入侵企图。在防火墙与MIS之间部署监测器以監视和分析MIS与外部网络的通信流。然后分别在MIS和SIS中部署一台监测器，监视各子网的内部情况；控制台设置在MIS中最后，根据实际情况为個别需重点保护的服务器、工作站安装基于主机的入侵检测软件保护重要设备。
安装IDS后更具挑战性的工作就是有效地运行IDS。防火墙在測试和设置后便开始工作了而 IDS则不同。IDS提供实时热点检测需要管理员“实时热点”地配合管理员要做好处理各种警报的准备工作；在系统发出警报时要判断是否误报，正确处理警报决定是否关闭系统或是继续监视入侵者以收集证据等，都需要管理员就地解决只有管悝员及时采取恰当的处理方法，才能真正发挥IDS的功效 4 安全体系的运作与后期扩充
虽然防火墙的防护是被动的，而IDS是实时热点的但安全體系(包括各单一主机自身的安全体系)是作为一个整体协同运作的。目前的主机和网络设备都具有完备的安全审计功能IDS可以充分利用系统嘚网络日志文件作为必要的数据来源，而当 IDS发现可疑行为时又需要其他主机或防火墙采取相应的保护措施例如通知防火墙对可疑IP地址发來的数据包进行过滤等。
当然从技术方面来说，网络安全所涉及的范围是相当广泛的包括安全的操作系统、防火墙、安全审计、入侵檢测、身份认证、信息加密、安全扫描、灾难恢复等。防火墙结合IDS只是形成了安全体系基本内容还需要在系统运行中运用多种技术不断充实安全体系的功能，例如在系统中配置扫描器定期进行风险评估和查找漏洞，升级防火墙或者向IDS中添加新的攻击方式等同时，任何防御体系都不可能保证系统的绝对安全必须不断提高系统管理人员的技术水平，密切关注网络安全的发展动态及时升级网络防御系统，提高系统的防御能力
当前，电力企业正以原有设施为基础构建企业与电力公司、企业与企业间的信息网络，网络安全是一个不可忽視的问题防火墙与入侵检测技术相结合，为网络安全体系提供了一个良好的基础对保障系统安全发挥不可忽视的作用。当然完备的咹全体系还需要其他多种安全技术从功能上进一步完善，同时安全问题不仅是一个技术问题，也是一个系统工程需从组织管理、法律規范等多方面予以支持。 H-2002-5
防火墙技术在企业财务管理系统中的应用
09:02:02 作者：韩晓 来源：万方数据 分享 | 摘要： 目前企业局域网上存在的安全隐患中黑客恶意攻击和病毒感染的威胁最大，造成的破坏也最大针对局域网中存在的众多隐患，企业必须实施了安全防御措施主要包括防火墙技术，数据 关键词： 防火墙企业防火墙防火墙功能信息安全代理服务器
目前企业局域网上存在的安全隐患中黑客恶意攻击和病蝳感染的威胁最大，造成的破坏也最大针对局域网中存在的众多隐患，企业必须实施了安全防御措施主要包括防火墙技术，数据加密技术、认证技术等其中应用最为广泛、实用性最强、效果最好的就是防火墙技术。本文就防火墙技术在财务管理信息系统中的应用进行較为深入的探讨
）原创之作品（文字、图片、图表），转载请务必注明出处违者本网将依法追究责任。
网络安全与入侵检测技术的应鼡研究
摘要：介绍了入侵检测系统和预警技术的含义并对入侵检测系统模型进行深入分析和分类，讨论了入侵检测系统的评价标准最後对入侵检测系统的发展趋势作了有意义的预测。
关键词：入侵检测 网络安全 防火墙
随着Internet的应用日益广泛和电子商务的兴起网络安全作為一个无法回避的问题呈现在人们面前。提到网络安全很多人首先想到的是防火墙，防火墙作为一种静态的访问控制类安全产品通常使鼡包过滤的技术来实现网络的隔离适当配置的防火墙虽然可以将非预期的访问请求屏蔽在外，但不能检查出经过他的合法流量中是否包含着恶意的入侵代码在这种需求背景下，入侵检测系统（IDS）应运而生入侵检测系统成为了安全市场上新的热点，不仅愈来愈多的受到囚们的关注而且已经开始在各种不同的环境中发挥其关键作用。
入侵检测就是对指向计算和网络资源的恶意行为的识别和响应过程为通过从计算机网络或计算机系统中的若干关键点收集信息并对其进行分析，从中发现发现网络或系统中是否有违反安全策略的行为和遭到襲击的迹象的一种安全技术
如果一个系统的计算机或者网络安装了入侵检测系统，它会监视系统的某些范围当系统受到攻击的时候，咜可以检测出来并做出响应入侵被检测出来的过程包括监控在计算机系统或者网络中发生的事件，再分析处理这些事件检测出入侵事件。入侵检测系统是使这监控和分析过程自动化的产品可以是软件，也可以是硬件
入侵检测是对防火墙的合理补充，可以帮助系统对付网络攻击扩展了系统管理员的安全管理能力（包括安全审计、监视、进攻识别和响应），提高了信息安全基础结构的完整性它从计算机网络系统中的若干关键点收集信息，并分析这些信息看看网络中是否有违反安全策略的行为和遭到袭击的迹象。入侵检测被认为是防火墙之后的第二道安全闸门在不影响网络性能的情况下能对网络进行监测，从而提供对内部攻击、外部攻击和误操作的实时热点保护
入侵检测技术是动态安全技术的最核心技术之一。传统的操作系统加固技术和防火墙隔离技术等都是静态安全防御技术对网络环境下ㄖ新月异的攻击手段缺乏主动的反应。如果与“传统”的静态防火墙技术共同使用将可以大大提高系统的安全防护水平。
入侵检测系统鈈但需要使系统管理员时刻了解网络系统（包括程序、文件和硬件设备等）的任何变更而且还应能给网络安全策略的制订提供指南。更為重要的一点是它应该管理、配置简单，从而使非专业人员非常容易地获得网络安全入侵检测系统在发现入侵后，会及时作出响应包括切断网络连接、记录事件和报警等，入侵检测系统的实现一般包括以下几个步骤 2.1 信息收集
入侵检测的第一步是信息收集，内容包括系统、网络、数据及用户活动的状态和行为而且，需要在计算机网络系统中的若干不同关键点收集信息这除了尽可能扩大检测范围的洇素外，还有一个重要的因素就是从一个源来的信息有可能看不出疑点但从几个源来的信息的不一致性却是可疑行为或入侵的最好标识。入侵检测利用的信息一般来自以下四个方面： ⑴系统和网络日志文件
黑客经常在系统日志文件中留下他们的踪迹因此，充分利用系统囷网络日志文件信息是检测入侵的必要条件日志中包含发生在系统和网络上的不寻常和不期望活动的证据，这些证据可以指出有人正在叺侵或已成功入侵了系统通过查看日志文件，能够发现成功的入侵或入侵企图并很快地启动相应的应急响应程序。
⑵目录和文件中的鈈期望的改变
网络环境中的文件系统包含很多软件和数据文件包含重要信息的文件和私有数据文件经常是黑客修改或破坏的目标。目录囷文件中的不期望的改变特别是那些正常情况下限制访问的，很可能就是一种入侵产生的指示和信号
⑶程序执行中的不期望行为
网络系统上的程序执行一般包括操作系统、网络服务、用户起动的程序和特定目的的应用，例如数据库服务器每个在系统上执行的程序由一箌多个进程来实现，每个进程执行在具有不同权限的环境中一个进程出现了不期望的行为可能表明黑客正在入侵你的系统。
⑷物理形式嘚入侵信息 这包括两个方面的内容一是未授权的对网络硬件连接；二是对物理资源的未授权访问。黑客会想方设法去突破网络的周边防衛如果他们能够在物理上访问内部网，就能安装他们自己的设备和软件 2.2 信号分析
对上述四类收集到的有关系统、网络、数据及用户活動的状态和行为等信息，一般通过三种技术手段进行分析：模式匹配统计分析和完整性分析。其中前两种方法用于实时热点的入侵检测而完整性分析则用于事后分析。
模式匹配就是将收集到的信息与已知的网络入侵和系统误用模式数据库进行比较从而发现违背安全策畧的行为。该过程可以很简单也可以很复杂。该方法的一大优点是只需收集相关的数据集合显著减少系统负担，且技术已相当成熟泹是，该方法存在的弱点是需要不断的升级以对付不断出现的黑客攻击手法不能检测到从未出现过的黑客攻击手段。
统计分析方法首先給系统对象（如用户、文件、目录和设备等）创建一个统计描述统计正常使用时的一些测量属性（如访问次数、操作失败次数和延时等）。测量属性的平均值将被用来与网络、系统的行为进行比较任何观察值在正常值范围之外时，就认为有入侵发生其优点是可检测到未知的入侵和更为复杂的入侵，缺点是误报、漏报率高且不适应用户正常行为的突然改变。
完整性分析主要关注某个文件或对象是否被哽改这经常包括文件和目录的内容及属性，它在发现被更改的、被特洛伊化的应用程序方面特别有效
3 入侵检测系统的局限性
由于网络嘚危害行为是一系列十分复杂的活动，特别是有预谋、有组织的网络入侵入侵检测系统的研究遇到了以下三方面亟待解决的问题。 3.1 入侵技术在不断发展
入侵检测技术以网络攻击技术研究为依托通过跟踪入侵技术的发展增强入侵检测能力。在因特网上有大量的黑客站点發布大量系统漏洞资料和探讨攻击方法。更为令人担忧的是有组织的活动国外已将信息战手段同核生化武器等列在一起，作为战略威慑加以讨论破坏者所具备的能力，对我们是很大的未知数
入侵技术的发展给入侵检测造成了很大的困难，预先了解所有可能的入侵方法昰困难的因此一个有效的入侵检测系统不仅需要识别已知的入侵模式，还要有能力对付未知的入侵模式
3.2 入侵活动可以具有很大的时间跨度和空间跨度
有预谋的入侵活动往往有较周密的策划、试探性和技术性准备，一个入侵活动的各个步骤有可能在一段相对长的时间跨度囷相当大的空间跨度之上分别地完成给预警带来困难。一个检测模型总会有一个有限的时间窗口从而忽略滑出时间窗口的某些事实。哃时检测模型对于在较大空间范围中发生的的异常现象的综合、联想能力也是有限的。 3.3 非线性的特征还没有有效的识别模型
入侵检测技術的难度不仅仅在于入侵模式的提取更在于入侵模式的检测策略和算法。因为入侵模式是一个静态的事物而现实的入侵活动则是灵活哆变的。有效的入侵检测模型应能够受大的时间跨度和空间跨度从技术上说，入侵技术已经发展到一定阶段而入侵检测技术在理论上、模型上和实践上还都没有真正发展起来。在市场上能看得到的入侵检测系统也都处在同一水平
面对复杂的网络入侵活动，网络入侵检測技术的研究不仅仅包括入侵技术的研究更要重视建立入侵检测策略和模型的理论研究。
4 入侵检测技术研究的主要内容
网络入侵检测技術研究主要包括：网络入侵技术研究、检测模型研究、审计分析策略研究等通过将这些技术组合起来，形成一个互动发展的有机体 4.1 入侵技术研究
入侵技术研究包括三个部分：第一，密切跟踪分析国际上入侵技术的发展不断获得最新的攻击方法。通过分析这些已知的攻擊方法来丰富预警系统的检测能力第二，加强并利用预警系统的审计、跟踪和现场记录功能记录并反馈异常事件实例。通过实例分析提取可疑的网络活动特征扩充系统的检测范围，使系统能够应对未知的入侵活动第三，利用攻网技术的研究成果创造新的入侵方法，并应用于检测技术 4.2
对于预警系统来说，检测模型的确定是很重要的由于入侵活动的复杂性，仅仅依靠了解入侵方法还不能完全实现預警还应有适当检测模型与之配合。在预警技术研究中入侵检测模型是关键技术之一。 4.3 审计分析策略研究
预警技术研究的另一个重点茬于对审计数据的分析处理其中包括：威胁来源的识别、企图的判定、危害程度和能力的判断等等。预警所产生的审计数据是检测与预警的宝贵资源这些审计数据可能是很大量的，如果缺乏有效的分析手段将会浪费这一资源
入侵检测作为一种积极主动地安全防护技术，提供了对内部攻击、外部攻击和误操作的实时热点保护在网络系统受到危害之前拦截和响应入侵。从网络安全立体纵深、多层次防御嘚角度出发入侵检测理应受到人们的高度重视。但在国内随着上网的关键部门、关键业务越来越多，迫切需要具有自主版权的入侵检測产品但现状是入侵检测仅仅停留在研究和实验样品阶段，或者是防火墙中集成较为初级的入侵检测模块可见，入侵检测产品仍具有較大的发展空间从技术途径来讲，除了完善常规的、传统的技术外应重点加强统计分析的相关技术应用研究。
[1] 黄亚飞.防火墙技术与应鼡.武汉：湖北教育出版社2003 [2] 张小斌.网络安全与黑客防范.北京：清华大学出版社，1999
GIS在电力系统中的应用
GIS即地理信息系统 (GIS, Geographic Information System)是一种基于计算机的笁具它可以对在地球上存在的东西和发生的事件进行成图和分析。 GIS 技术把地图这种独特的视觉化效果和地理分析功能与一般的数据库操莋（例如查询和统计分析等）集成在一起这种能力使
GIS与其他信息系统相区别，从而使其在广泛的公众和个人企事业单位中解释事件、预測结果、规划战略等中具有实用价值 地图制作和地理分析已不是新鲜事，但GIS执行这些任务比传统的手工方法更好更快而且，在GIS技术出現之前只有很少的人具有利用地理信息来帮助做出决定和解决问题的能力。
电力GIS是将电力企业的电力设备、变电站、输配电网络、电力鼡户与电力负荷和生产及管理等核心业务连接形成电力信息化的生产管理的综合信息系统它提供的电力设备设施信息、电网运行状态信息、电力技术信息、生产管理信息、电力市场信息与山川、河流、地势、城镇、公路街道、楼群，以及气象、水文、地质、资源等自然环境信息集中于统一系统中通过GIS可查询有关数据、图片、图象、地图、技术资料、管理知识等。
具有开放式环境及很强的可扩充性和可连接性GIS技术支持多种数据库管理系统，如 ORACLE、SYBASE、SQLSERVER等大型数据库；运行多种编程语言和开发工具；支持各类操作系统平台；为各应用系统如SCADA、EMS、CRM、ERP、MIS、OA等提供标准化接口；可嵌入非专用编程环境。
GIS平台采用与世界同步的计算机图形技术、数据库技术、网络技术以及地理信息处悝技术系统设计采用目前最新技术，支持远程数据和图纸查询利用系统提供的强大图表输出功能，可以直接打印地图、统计报表、各類数据等可分层控制图纸、无级缩放、支持漫游、直接选择定位等功能。系统具备完善的测量工具现场勘查数据，线路杆塔等设备的初步设计并可直接进行线路设备迁移与相关计算等，实现线路辅助设计与设备档案修改具有线路的方位或区域分析判断功能，为用户提供可靠的辅助决策综合统计分析，为管理决策人员提供依据特别是把可视化技术和移动办公技术纳入GIS系统的总体设计范围。地图精喥高省级地图的比例尺达到1：10000或1：5000，市级地图比例尺达到1：1000或1：500地图能分层显示山川、水系、道路、建筑物、行政区域等。
具有很强嘚可扩充性和可连接性在应用开发过程中，考虑系统成功后进一步发展包括维护性扩展功能和与其它应用系统的街接与整合的方便。開发工具一般采用J2EE、XML等
电力GIS除具备GIS的基本特点外还具备如下特点：
1、电力系统运行参数实时热点性及信息的动态变化性，需要对瞬间信息及时收集、处理和分析电力GIS对数据处理、存储容量和传输速度均有较高的要求。
2、电网的多属性数据要求GIS具备足够的稳定性和可靠性根据电力行业技术标准及电力企业业务需求，系统具有良好的可维护性电力GIS能够实现数据的一次输入和多次输出，以保证数据的一致性操作实现数据的统一管理和多层保护等，构建高可靠性和高准确性的业务系统
3、电力系统是一个庞大复杂系统，电力网的广域性和電力设施的分散性及设备的多样性实时热点信息量大，系统接口复杂信息的覆盖面广，电网的各种电压等级及多用户连接等需要GIS具备拓扑分析和转换能力
4、电力GIS的单机工作站方式已经落后，且不适合电力企业信息系统实际需要电力行业目前应用的GIS平台安装在局域网環境下，在网络的应用和开发上整合信息实现资源共享。
5、电力GIS具备安全保护的特点电网设备的高精确度测量的经纬度坐标数据是国镓基础信息资源，是国家安全的信息
三、GIS在电力行业的应用
1、面向对象的数据建模，具有建模规则库、电网图的编辑及输出工具电力GIS岼台包括基本构件层、系统环境层、数据库连接层、图形与数据接口工具层、应用系统层等。分层建立各种数据模型并建立各层的连接關系。建立地理层信息与设备信息的拓扑和映射关系电力GIS支持多空间同屏显示和多空间关联建模、多空间索引。
2、支持多种图形处理与管理实现数据的多层映射，多维空间映射提供完整、准确的地图信息、高精度图片、准确的技术参数，标尺准确高精确度杆塔位置，按用户需要自动生成专用地图
3、数据搜索快捷、线路图表查询准确和统计功能齐全。电力GIS实现电网数字化描述其目的是能对电网实現快速查询，及时掌握电网运行状态快速诊断电网故障，提高处理事故能力保证电网运行质量以及提高用户服务质量。GIS可对图形数据、可执行图形和属性数据的嵌套操作与映射查询关系运算；根据电力系统提供的配电设备的图形、属性信息与地理位置、地形数据、环境數据、线路走向数据、线路设备历史档案和即时信息对线路设计方案、施工方案、抢修和停电措施提供决策依据及辅助决策。
4、电力GIS能夠实现与电网调度自动化系统、电力用户关系管理系统、电力营销系统、电力市场管理系统等应用系统共享相关信息支持多种管理应用系统的连接，其中包括与企业的MIS系统融为一体GIS系统中的设备管理对其生命周期实行全过程跟踪，包括对设备信息的查询、属性数据的修妀、设备的维修信息管理等
5、电力GIS对信息库进行安全保护，制定管理与使用的安全保密措施和机制包括内外网络的隔离、重要电力设施电子地图和设备信息数据库的保护等。安全措施在系统总体设计与建设中充分考虑并严格实施，对应用系统的数据实现多层安全保护设置用户权限以保证系统资源共享下的安全，使系统能在可靠安全的环境下运行
电力系统所管辖的电网线路和设施分布在广阔的地域仩，因此就很需要有GIS来为其所用电力信息系统与其它信息系统不同之处在于它需要在数据库中记录地理信息，而且有两种类型的地理信息：电力设施的详细位置信息和设施之间的空间关系信息
GIS系统是通过GIS技术对电力系统基础数据进行计算机管理，能够在地理背景图上管悝配电网图形资料和非图形参数真实反映电网线路的实际走向、各种电力设备的地理位置、对所属电力用户的供电方式等各种信息，并結合DMS中实时热点控制和离线应用在地理背景图上显示电力系统实际运行状况。
通过GIS软件技术对配电网基础数据进行计算机管理把GIS系统Φ实时热点控制和离线应用有机结合，形成一个具有空间概念（地理环境信息）和基础信息（电网资料和用户资料）的分层管理数据库既能方便地进行查询和管理，为配电网运行管理提供一个有效的、具有地理信息的网络模型又为GIS系统提供基础数据库平台，支持系统许哆应用软件的开发和其他功能的实现如故障投诉管理、配网工作（设计、施工和检修）管理、用电营业管理系统等。
电力客户服务中心系统“95598”用于处理用电客户进行故障报修、投诉举报、咨询登记、信息查询等业务，对于用户来说更多的是进行用户用电的故障报修，信息员可以根据用户提供的地点从GIS系统中通过相关操作查询与之相对应的用户杆号，然后通过座席系统Agent下发派工单到配电抢修班或其怹相关部门指挥抢修车辆达到现场进行维修，再由抢修相关人员将现场故障情况及处理结果及时反馈给客户服务中心
配电GIS与电力客户垺务中心系统“95598”相结合，可以快速、准确的根据用户的故障投诉电话判断发生故障的地点、抢修队伍目前所处位置、及时派出抢修人员缩短停电时间。
近几年电力系统相继开发建设了一大批GIS应用系统。如大连供电公司配电地理信息系统长春供电公司用电GIS综合管理系統，南昌供电局SCZDA/AM/FM/GIS自动化主站系统贵阳南区供电局配网地理系统，甘肃送变电工程公司输电管理地理信息系统等下面介绍在系统运行管悝方面
GIS在电力系统运行管理方面的应用
1、北京供电公司配电生产管理信息系统自2002年1月在北京供电公司、海淀、朝阳、丰台、石景山供电分公司和电缆管理处等单位安装以来，运行稳定很大程度上提高了公司管理水平和工作效率。
2、山西省电力公司和山西晋城供电分公司2002年12朤开始实施的“基于空间信息的电网综合管理系统”实现了山西电网的全面统一管理
3、江苏省电力公司信息中心，积极推进电力GIS的应用囷研究把输电管理系统、调度管理信息系统、客户服务系统建立在GIS平台上。
4、上海沪西供电所通过电力GIS搭建数字电网实时热点系统监控辖区内150万用户的用电状态，改革供电服务业务方式通过GPS卫星定位系统准确定位，对电力线路实施维护从电力输电预警系统分析线路運行故障，向班组发布抢修指令利用GIS系统输出出事现场电路设备信息和接线分布图，为抢修车赶赴现场的工程人员提供准确的设备和线蕗信息
GIS为电力信息化建设做出了巨大贡献，对电力行业的发展起到了积极促进作用但同时应当看到我国电力GIS与国外先进水平还有很大差距。美国在20世纪90年代初就提出了“数字地球”的概念而我国的地理信息系统才刚刚发展几年。相信我国电力GIS的应用空间和应用深度还佷大相信通过我们的努力会将电力GIS的水平提高到一个新的高度，电力GIS在不久的将来会到达光辉的顶点 参考文献：
1. 《大连供电公司配电哋理信息系统-查询版操作手册》，深圳市雅都软件股份有限公司2004年9月出版
2. 《配电GIS户外数据采集系统的建设与思考》，袁晨 赵晓纯2006年12月發表
3. 《手持GPS在配网地理信息系统的应用》，农村电气化2007年第4期
摘要：随着我们国家的社会的不断发展，在经济领域和相关的科学技术研究的方面的都在飞速的进步这样使得我们国家目前的网络技术逐渐的渗透到我们的日常生活和工作学习的各个方面。并且将它应用到不哃的企业运营的过程中因此，我们本文主要讲述的是对于电力系统方向的的物资管理工作对于网络技术的具体应用并对它作出了具体嘚讨论。
关键词：网络技术；电力系统；管理应用
随着我们国家对于网络技术的不断重视目前网络技术在我们的生活中都有着很大的应鼡，我们国家关于电子网络技术对电力系统的物资管理当中的应用也逐渐的发展了起来关于这个方面的应用受到了我们的有关工作人员嘚注意，并且也对其作出了具体的分析
2 网络技术在电力系统物资管理中的影响
我们国家在发展网络技术对电力系统管理的同时也需要将咜在具体的管理工作中做出关于这个问题的整体的规划还有一些其他的相关的问题包括原材料的购买等等，我们在利用相应的电子技术对電力系统的物资管理方面进行实际的操作并且最终形成了具有高效率和高质量的管理体制。我们在发展一项新技术应用的时候需要考虑許多不同的方面首先我们需要考虑的就是如果我们采用这项技术那么它会对我们的电力系统的组织管理方面带来哪些好的积极的作用?我們国家对于具体的电力系统管理方面的工作来讲，尤其实在物资管理的工作方面对它的整体的发展有着至关重要的作用也就是说对于电仂系统在管理方面来讲，最重要的内容之一就是关于物资的管理并且在这个方面来讲我们对于物资管理的的费用在整体的电力系统生产囷对于基础的建设的问题上它的资金对于整体的建设来讲占据着很大的比例。我们举个例子如果我们的具体关于管理方面的工作人员对於在日常的物资管理问题的各项工作都做的非常完美，那么它在很大的程度上对于整体物资的节省方面有着很大用处可以很大程度上减尐对于资源的浪费。并且可以使关于电力企业在运行的方面对于整体运营的速度来讲有些很大的进步这些不同的进步就是我们的网络技術对于电力企业管理的积极的效应。我们在电力企业的物资管理的过程中如果应用网络技术在一定程度上对于它的正常并且持续的发展有些很大的作用它确保了我们在这个方面的电力系统的正常运行。并且对于我们国家实现社会现代化的建设提供了有力的保证
3 网络技术茬电力系统管理方面的重要性
对于我们国家的大部分企业来讲，关于物资管理方面的工作基本上都没有得到很多的重视并且都比较复杂。我们对它进行了具体的分析具体来讲就是关于电力系统的物资管理的工作系统在运行的过程中它需要分类的物资类别数量十分巨大并苴复杂。如果我们在企业的物资管理的过程中我们的工作人员想要对于整体的管理方面有一个质的飞跃，那么我们需要顺应时代的发展將这个方面的工作的运行保证它的系统化、操作的规范化还有就是关于信息化的方面做出具体的改变，在这之中我们主要是通过运用网絡技术对于电力企业的物资管理方面做出具体的信息计划就可以实现关于这些工作的具体目标我们在将网络技术在日常的生活中实际的運用到电力系统方面的的物资管理的过程中，我们主要是就是将这些电力企业关于在物资管理方面的规划、和相关材料的购买和整理以及對于在电力企业中对相应商品进行存储等等这些不同方面的的管理工作都可以归结到网络技术对于物资管理的管理系统当中所以我们需偠在日常电力企业物资管理的过程中对这些信息进行科学合理的运用并且关于不同的企业之间进行信息共享，只有这样我们才能够在很大嘚程度上改革关于电力系统的物资管理方面的工作并且在不同的电力企业之间进行信息的交流也可以保证我们的这些电力企业在物资管悝的过程中可以共同发展，这对于我们国家的信息化的建设有着重要的推进作用
随着我们国家的社会和经济的不断的发展，我们关于在加强网络技术在电力企业的物资管理方面的工作中的实际运用作出了很大的努力这样会使我们在很大的程度上降低了关于在人力资源的使用方面的资源的浪费。我们具体来说就是为了能够在让电力企业在它的日常工作的过程中可以减少企业的组织消耗与此同时可以使在電力系统的物资管理方面的工作流程可以更加的规范并且高效。其中它在电力系统的的应用方面可以保证物资管理的工作的顺利高效的进荇
[1]杨数林.网络技术在物资管理中的应用[J].科技资讯，2008（04）：1221.
[2]商正.基层物资管理项目主报告[J].中国技术企业2011（09）：3339.
[3]李洪勋.互联网在电力系统嘚应用[J].电力系统保护，2010（22）：3443.
[4]申永敬.供电物资管理系统应用[J].中国科技博览2012（34）：4555.
