Khái niệm LĐTM IEC EARPA IEEE NISTDOE LĐTM hệ thống phân phối điện (từ nơi sản xuất tới nơi tiêu thụ) tích hợp công nghệ truyền thông – thông tin nhằm nâng cao hiệu quả vận hành lưới điện, chất lư.aaaaaaaaaaaaaaaaaa
Khái niệm LĐTM: IEC EARPA IEEE NIST/DOE EPU.EEF LĐTM []: hệ thống phân phối điện (từ nơi sản xuất tới nơi tiêu thụ) tích hợp cơng nghệ truyền thơng – thông tin nhằm nâng cao hiệu vận hành lưới điện, chất lượng dịch vụ khách hàng, lợi ích môi trường Đây Khái niệm Lưới điện đại tương lai để giải vấn đề có tính Thách thức Lưới điện hành phương diện SẢN XUẤT (NGUỒN ĐIỆN) – VẬN CHUYỂN (LƯỚI ĐIỆN) – TIÊU THỤ (KHÁCH HÀNG) nhằm xây dựng Hệ thống điện: An toàn hơn, Tin cậy hơn, Hiệu hơn, Bền vững SGAM lĩnh vực (domain) (Bulk) Generation Phát điện tập trung Transmission Truyền tải Distribution Phân phối DER Nguồn rời rạc Customer premise Tài sản khách hàng Phân vùng (Zone) Process Quá trình Field Hiện trường Station Điều khiển Cục Operation Đk hệ thống điện Enterprise Doanh nghiệp Market Thị trường lớp(tầng) tương tác Component Thành phần vật lý Communication Cơ chế trao đổi t Information Thông tin Function Chức Business Các phương diện kinh doanh Tính hài hịa hóa (harmonization) Tính tương tác (InterOperability) Tính thay (interchangeability) Tính đàn hồi (Resilence) Các phần tử SCADA Thành phần hệ thống SCADA RTU/IEDs Hệ thống thông tin (Communication Channel) Trạm điều khiển trung tâm (Master station) Giao diện người - máy (Human Machine Interface HMI) SCADA Master Station HMI RTU Communication channel: Liên quan đến kênh truyền thông thiết lập thiết bị trường trạm chủ Chịu trách nhiệm truyền liệu từ RTU/IED đến trung tâm điều khiển lệnh điều khiển từ trung tâm tới thiết bị cấp trường Băng thông hệ thống thông tin liên lạc giới hạn tốc độ truyền thông Ứng dụng SCADA Chức bản: Thu thập liệu, điều khiển từ xa, phân tích liệu nhật ký, lập báo cáo Ứng dụng phát điện: Tự động điều khiển nguồn phát (AGC), Tính tốn điều độ kinh tế (EDC), Lập kế hoạch giao dịch trao đổi (ITS), Đánh giá giao dịch (TE), Các đơn vị ràng buộc (UC), Tính tốn phụ tải ngắn hạn (STLF), phân phối thủy nhiệt điện (Hydrothermal Coordination) Ứng dụng truyền tải: Cấu trúc lưới điện Topology processor , ước lượng trạng thái State estimation, Phân tích liệu mơ contingency analysis, Cân dịng cơng suất ba pha, Tối ưu dịng cơng suất (optimal power plan) Ứng dụng phân phối: - feeder automation, SA, customer automation Mơ hình OSI Open System Interconnection - OSI kết nối hệ thống mở chịu trách nhiệm truyền thông mạng ✓ Một hệ thống mở định nghĩa tập hợp giao thức cho phép giao tiếp hai hệ thống khác mà khơng có thay đổi logic bên hệ thống ✓ OSI kiến trúc phân cấp nhiều lớp có bảy lớp riêng biệt liên quan đến chức Mỗi lớp xác định phần quy trình để di chuyển thơng tin từ hệ thống sang hệ thống khác Mơ hình kiến trúc nâng cao hiệu suất (Enhanced Performance Architecture - EPA) ✓ Đối với hệ thống SCADA giao tiếp IED, bảy lớp mơ hình OSI khơng cần thiết Mơ hình ba lớp gọi Kiến trúc hiệu suất nâng cao (EPA) dạng rút gọn mơ hình OSI ✓ Ba lớp gồm: lớp vật lý, lớp liên kết liệu lớp ứng dụng Các lớp liên kết vật lý liệu gọi lớp phần cứng ứng dụng lớp phần mềm ✓ EPA, sử dụng qua mạng, thêm lớp vận chuyển giả để hỗ trợ giao tiếp mạng kỹ thuật truyền thông: Master-slave Server-client Peer-to-peer (cấu trúc ngang hàng) Multi-peer (cấu trúc đa ngang hàng) phương pháp kiểm tra lỗi Kiểm tra lỗi bit chẵn lẻ (Pairity Check) - Một bit đơn thêm vào byte tin để thể tổng số bit chẵn tín Gồm có kiểm tra bit chẵn (Even pairity) Bit lẻ (Odd pairity) - Việc lựa chọn Even/ Odd pairity người dùng lựa chọn Bit kiểm tra thêm vào cuối tin 1s cho tổng giá trị bit 1s bit kiểm tra chẵn/lẻ Phát lỗi kiểm tra tổng (Checksum error detection) Phát lỗi kiểm tra dự phòng theo chu kỳ (Cylic Redundancy Check - CRC) ➢ “Checksum” giá trị tổng số học tất bytes tin nhắn ➢ Bên gửi thêm giá trị checksum vào cuối tin nhắn gửi tới bên nhận Bên nhận đánh giá giá trị checksum nhận so sánh với giá trị checksum bên gửi Tin nhắn chấp nhận hai giá trị trùng Trong trường hợp không trùng nhau, bên nhận yêu cầu gửi lại (re-send) ➢ Trong CRC, lời nhắc thêm vào khối liệu truyền đi, dựa phân chia đa thức nội dung khối liệu Bộ mã hóa CRC đầu gửi tính tốn chuỗi nhị phân có độ dài cố định gọi giá trị kiểm tra cho khối liệu, thêm vào liệu để tạo thành từ khóa ➢ Từ khóa, chứa liệu giá trị kiểm tra, truyền đến bên nhận Ở đầu nhận, từ khóa đọc CRC giải mã CRC thực khối liệu so sánh với giá trị kiểm tra đúng, liệu chấp nhận Modbus: ✓ Modbus bắt đầu giao thức để liên lạc với PLC, phát triển cho thiết bị điện tử công nghiệp Trong SCADA, Modbus sử dụng để liên lạc trạm chủ thiết bị đầu cuối từ xa ✓ Sử dụng kỹ thuật Master/Slave thiết bị (Master) bắt đầu giao dịch truy vấn ✓ Sử dụng lớp 1, mơ hình OSI dựa việc thăm dị (polling) để kiểm sốt truy cập phương tiện ✓ Phát lỗi kiểm tra dự phòng theo chu kỳ (CRC) Broadcast: Một thiết bị hoạt động phát tín hiệu cho trạm khác, bao gồm chủ (Master) khách (Slave) Multicast: Một trạm hoạt động gửi tín hiệu cho nhóm thiết bị xác định trước Unicast: Gửi tín hiệu cho thiết bị An ninh mạng: hệ thống bảo vệ bao gồm phần cứng (hardware), phần mềm (software) liệu (data) dùng/ứng dụng để bảo vệ cho hệ thống kết nối với Internet khỏi bị công mạng (cyberatack); ❖ An ninh ứng dụng: khai thác phần mềm, phần cứng biện pháp có tính thủ tục khác để bảo vệ ứng dụng khỏi đe doạ/nguy bên ngồi; ❖ An ninh thơng tin: tập hợp chiến lược dùng để quản lý q trình/quy trình, cơng cụ, sách cần thiết để phịng ngừa, phát hiện, ghi nhận, ngăn chặn đe doạ thông tin số phi số; Yêu cầu bảo vệ an ninh mạng: Tính sẵn sàng (A) - Tính tồn vẹn (I) - Tính bảo mật (C) Hệ thống công nghệ thông tin chuẩn - Yêu cầu xếp theo trật tự C-I-A ❖ Các giải pháp an ninh mạng phần cứng: • Router (Thiết bị định tuyến): giúp ngăn chặn ẩn địa IP máy tính cá nhân Internet; – Phổ biến • Biometric authentication system (Hệ thống sinh trắc học); • Hạn chế vật lý việc truy xuất máy tính thiết bị ngoại vi; • Intrusion Detectors (Các phát xâm nhập); • Alarms (Các cảnh báo) ❖ Các giải pháp an ninh mạng phần mềm: • Personal Firewalls (Tường lửa cá nhân); • Application Firewalls (Tường lửa ứng dụng); • Anti-virus Software (Phần mềm diệt virus); • Pop-up blockers (Trình chặn mở kèm); • Spyware detection/removal programs (Chương trình phát hiện/ngăn chặn phần mềm gián điệp) ❖ Các giải pháp an ninh mạng thuộc nhóm giải pháp hành vi: • Thường xuyên loại bỏ mẩu liệu lưu (stored cookies) tệp tạm (temporary files) khỏi trình duyệt Web; • Định kỳ quét virus malware (phần mềm gián điệp); • Định kỳ cài đặt nâng cấp vá cho hệ điều hành; • Từ chối/Tránh nhấp (click) vào đường liên kết (link) xuất tin e-mail; • Hạn chế mở tin tệp đính kèm e-mail từ người gửi khơng rõ; • Tránh Website hỏi; • Định kỳ lưu (back-up) liệu phương tiện bên ngồi Cái tham khảo thơi nhá ( khơng hồn tồn- ko xin đc đề nên ko sửa đc) Đề : Câu : 1.1 : - Tích hợp hành vi đối tượng khai thác lưới (sở hữu khách hàng ) - Cung cấp điện hiệu (tin cậy, kinh tế, bền vững) Là định nghĩa LĐTM đề xuất : IEC 1.2 : Số phân vùng mơ hình SGAM : phân vùng Trong khái niệm mơ hình SGAM, khái niệm tên phân vùng : process, field, station, operation, enterprise, market (chọn khái niệm có sẵn đề) Câu : 2.1 : - cung cấp thông tin giúp người vận hành xa xác định thái thiết bị dây chuyền, thao tác phù hợp thiết bị mà ko cần có mặt trường => khái niệm SCADA 2.2 : tính SCADA, tính ứng dụng cho khâu phân phối : - feeder automation - điều khiển từ xa - SA - phân tích liệu nhật kí - customer automation 2.3 : Mơ hình OSI có tầng chủ : tầng chủ Đó tầng : 4,5,6,7 Câu : Khái niệm an ninh ứng dụng : - An ninh ứng dụng khai thác phần mềm, phần cứng biện pháp có tính thủ tục khác để bảo vệ ứng dụng khỏi đe doạ/nguy bên - giải pháp an ninh ứng dụng đây, giải pháp giải pháp phần mềm : Personal Firewalls, Pop-up blockers (Trình chặn cửa sổ bật lên) Đề : Câu : 1.1 - tích hợp hành vi đối tượng khai thác lưới (sở hữu khách hàng) - cung cấp điện hiệu (tin cậy, kinh tế, bền vững) => định nghĩa LĐTM đề xuất IEC 1.2 : Số lĩnh vực mơ hình SGAM : lĩnh vực Cái khái niệm tên lĩnh vực : DER, Distribution, Transmission Câu : 2.1 : - vận hành xa - phù hơp với thay đổi mà không cần có mặt trường : SCADA 2.2 : Trong SCADA, tính ứng dụng cho khâu nguồn : AGC, EDC, Hydrothermal Coordination 2.3 : - Mơ hình OSI có tầng - Có tầng mơi trường truyền tin : tầng 1,2,3 - tầng : physical layer (tầng vật lý) Câu : - Khái niệm an ninh ứng dụng : khai thác khai thác phần mềm, phần cứng biện pháp có tính thủ tục khác để bảo vệ ứng dụng khỏi đe doạ nguy bên - Các giải pháp phần cứng: Alarms, Biometric authentication system (Hệ thống xác thực sinh trắc học) Đề : Câu : 1.1 - Tích hợp hành vi đối tượng khai thác lưới (sở hữu khách hàng) - Cung cấp điện hiệu (tin cậy, kinh tế bền vững) => IEC 1.2 : - Số lớp tương tác mơ hình SGAM : lớp - khái niệm tên lĩnh vực : component, communication, fution Câu : 2.1 : - cung cấp đủ thơng tin người dùng - khơng có mặt trường => SCADA 2.2 : - Ứng dụng SCADA khâu truyền tải : SE, OPF, Topology Processor 2.3 : - Mơ hình OSI có tầng - Có tầng mơi trường truyền tin : 1,2,3 - Đơn vị liệu tầng : (data-link layer) tầng liên kết liệu Câu : - Khái niệm An ninh ứng dụng : An ninh ứng dụng khai thác phần mềm, phần cứng biện pháp có tính thủ tục khác để bảo vệ ứng dụng khỏi đe doạ/nguy bên - Giải pháp hành vi : Định kỳ quét virus malware, Định kỳ lưu (back-up), thường xuyên loại bỏ mẩu liệu lưu tệp tạm khỏi trình duyệt web Đề Câu : 1.1 - nâng cao hiệu vận hành lưới điện - chất lượng dịch vụ khách hàng lợi ích mơi trường => NIST 1.2 : SGAM, khái niệm tên lĩnh vực : DER, (Bulk) Generation, custom premises 1.3 : - trao đổ khai thác thơng tin có sẵn cách đảm bảo, hiệu - gần không ảnh hưởng đến người sử dụng => tính tương tác ( interoperability) Câu : 2.1 : Giao diện tương tác giữ trạm chủ với người vận hành : HMI 2.2 Trong SCADA, tính cho khâu nguồn : AGC, EDC 2.3 : - Mơ hình OSI có tầng - Mơ hình EPA xây dựng tầng OSI : 1,2,7 Câu : - Khái niệm an ninh mạng : An ninh mạng hệ thống bảo vệ bao gồm phần cứng (hardware), phần mềm (software) liệu (data) dùng/ứng dụng để bảo vệ cho hệ thống kết nối với Internet khỏi bị công mạng (cyberattack) - Giải pháp phần cứng: Biometric authentication system Đề Câu : 1.1 - tăng cường khai thác công nghệ điện - sản xuất phân phối tiêu thụ điện => IEEE 1.2 - khái niệm SGAM phân vùng : market, process, enterprise 1.3 : - chế độ xác định khoảng thời gian xác định : độ tin cậy (interchangeability) Câu : 2.1 - khả nhận, gửi liệu, lệnh điều khiển từ hệ thống : IED 2.2: SCADA,khâu truyền tải - SE, OPF 2.3 : + Loại kỹ thuật truyền thông ứng dụng SCADA: Cấu trúc Chủ - Khách (Master - Slave) Cấu trúc Client - Server Cấu trúc ngang hàng (Peer -to Peer) Cấu trúc đa - ngang hàng (Multi - Peer) Dịng liệu: Đơn cơng (Simplex) song công (Duplex) Câu : - Khái niệm An tồn thơng tin An ninh thơng tin là tập hợp chiến lược dùng để quản lý q trình/quy trình, cơng cụ, sách cần thiết để phòng ngừa, phát hiện, ghi nhận, ngăn chặn đe doạ thông tin số phi số - Giải pháp phần mềm : Pop-up blockers (Trình chặn cửa sổ bật lên) Đề ? Câu : 1.1 - Nâng cao hiệu vận hành lưới điện, chất lượng dịch vụ khách hàng,và lợi ích mơi trường => NIST 1.2 - Trong SGAM, khái niệm lĩnh vực : (Bulk) Generation, DER, Customer premises Câu : 2.1 - Trạm chủ vận hành => HMI 2.2 : tính ứng dụng SCADA, khâu nguồn - AGC, EDC 2.3 - Mơ hình OSI có tầng - Mơ hình EPA xây dựng tầng OSI - tầng 1,2,7 Câu - An ninh mạng : An ninh mạng hệ thống bảo vệ bao gồm phần cứng (hardware), phần mềm (software) liệu (data) dùng/ứng dụng để bảo vệ cho hệ thống kết nối với Internet khỏi bị công mạng (cyberattack); - Gaiarp pháp phần cứng : Các giải pháp phần cứng: Biometric authentication system (Hệ thống xác thực sinh trắc học) Đề 10 Câu : 1.1 - sản xuất, phân phối, tiêu thụ điện => IEEE 1.2 - SGAM, phân vùng : Process, station 1.3 - chế độ xác định khoảng thời gian xác định : độ tin cậy Câu : 2.1 - hình thức truyền tin giao thứ MOBIUS : Phương thức truyền Modbus RTU đường truyền vật lý (RS232 RS485), Modbus TCP/IP truyền địa IT thơng qua Internet (chủ tớ - khách chủ) 2.2 - Tính ứng dụng SCADA, khâu truyền tải : SE, OPF, 2.3 : Phương thứ phát lỗi SCADA - Kiểm tra lỗi bit chẵn lẻ (Pairity Check) - Phát lỗi kiểm tra tổng (Checksum error detection) - Phát lỗi kiểm tra dự phòng theo chu kỳ (Cylic Redundancy Check CRC) Câu : - An ninh ứng dụng : An ninh ứng dụng khai thác phần mềm, phần cứng biện pháp có tính thủ tục khác để bảo vệ ứng dụng khỏi đe doạ/nguy bên - Giải pháp phần mềm : Các giải pháp phần mềm: Personal Firewalls, Pop-up blockers (Trình chặn cửa sổ bật lên) ... ko xin đc đề nên ko sửa đc) Đề : Câu : 1.1 : - Tích hợp hành vi đối tượng khai thác lưới (sở hữu khách hàng ) - Cung cấp điện hiệu (tin cậy, kinh tế, bền vững) Là định nghĩa LĐTM đề xuất :... chặn cửa sổ bật lên) Đề : Câu : 1.1 - tích hợp hành vi đối tượng khai thác lưới (sở hữu khách hàng) - cung cấp điện hiệu (tin cậy, kinh tế, bền vững) => định nghĩa LĐTM đề xuất IEC 1.2 : Số lĩnh... hiện, ghi nhận, ngăn chặn đe doạ thông tin số phi số - Giải pháp phần mềm : Pop-up blockers (Trình chặn cửa sổ bật lên) Đề ? Câu : 1.1 - Nâng cao hiệu vận hành lưới điện, chất lượng dịch vụ khách