第一章 电力监管制度 1
1.1 电力产业的技术经济特征 1
1.1.1 技术特点 1
1.1.2 经济特征 4
1.2 电力产业自然垄断边界的变化 8
1.2.1 自然垄断特征弱化与电力竞争、垄断业务的区分 8
1.2.2 电力产业引入竞争的实践 11
1.3 电力产业的监管需求 14
1.3.1 抑制垄断势力的输配电价监管需求 15
1.3.2 维护规模经济与有效竞争的电力市场准入监管需求 17
1.3.3 电力正外部性与电力安全、普遍服务的监管需求 20
1.3.4 电力负外部性与环境监管需求 22
1.4 监管机构对不同类型市场主体的监管 23
1.4.1 对竞争性发电市场中发电市场的监管 23
1.4.2 对垄断性的输配电公司的监管 24
1.4.3 对电力调度交易中心的监管 25
1.5 中国现代电力监管法规体系建设 25
1.5.1 “规制有据”与中国电力监管法规分析 26
1.5.2 国际电力监管法规框架特点 27
1.5.3 中国电力监管法规体系完善路径 30
1.6 电力监管现状与存在的问题 35
1.6.1 电力监管现状 35
1.6.2 存在的问题 38
1.6.3 建立现代电力监管制度的建议 42
1.7 中国电力监管发展战略 48
1.7.1 中国电力监管的环境与挑战 48
1.7.3 电力监管的发展方向 49
1.7.2 电力监管的根本目标 49
第二章 电力安全与电力市场监管信息系统总体框架 53
2.1 电力安全与电力市场监管信息系统总体框架 53
2.2 业务支撑体系 55
2.2.1 即时状态管理系统 56
2.2.2 即时消息服务系统 57
2.2.3 即时业务协同服务系统 58
2.2.4 电子印章系统 59
2.2.5 可信资源整合控制网关 62
2.2.6 智能客户端服务器 63
2.3 管理支撑体系 64
2.3.1 体系功能 65
2.3.2 体系功用 66
2.3.3 体系结构 66
2.4 安全支撑体系 73
2.4.1 体系功能 73
2.4.2 体系功用 74
2.4.3 体系结构 74
2.5 信令控制体系 77
2.5.2 体系结构 78
2.5.1 体系功能 78
第三章 电力监管网络设计技术 80
3.1 NGN/NGS技术 80
3.1.1 下一代网络 80
3.1.2 软交换 81
3.1.3 媒体网关 83
3.1.4 网络互通 86
3.1.5 基于下一代网络的新业务 87
3.1.7 下一代网络的融合特征 88
3.1.6 下一代网络的特点 88
3.2 基于NGN/NGS技术路线的可信电力监管网络实现技术 89
3.2.1 可信呼叫控制 89
3.2.2 可信业务控制 90
3.2.3 可信媒体控制 91
3.3 电力监管网络地址规划 91
3.3.1 规划原则 92
3.3.2 地址规划的技术路线 93
3.3.3 地址规划方案 94
3.3.4 地址分配方法 95
3.3.5 用对称空隙进行预定义的地址管理策略 96
3.4 电力监管专网可信接入网 99
3.4.1 可信接入体系 99
3.4.2 电力监管专网移动办公接入设计 100
第四章 电力监管信息系统安全接入技术 104
4.1 安全接入的法律基础 104
4.1.1 电力监管信息系统和“与电力监管相关的信息系统”的概念 104
4.1.2 “与电力监管相关的信息系统”接入电力监管信息系统的概念 105
4.1.4 “与电力监管相关的信息系统”接入电力监管信息系统的重要性 106
4.1.3 国务院电力监管机构建立电力监管信息系统的意义 106
4.1.5 “与电力监管相关的信息系统”接入电力监管信息系统的主要内容 107
4.1.6 “与电力监管相关的信息系统”接入电力监管信息系统的基本原则 108
4.2 技术概述 109
4.2.1 电力监管信息指标体系 109
4.2.2 电力监管信息系统安全接入设备 110
4.2.3 安全接入设备监控平台 110
4.2.4 电力监管信息存储 111
4.3 电力监管信息采集与传输系统 111
4.4 安全接入设备工作原理 113
4.5 安全接入设备功能需求分析 114
4.5.1 网络接入功能 114
4.5.2 数据采集功能 114
4.5.3 安全保障功能 115
4.5.4 统一管理功能 115
4.6 安全接入设备体系结构 115
4.6.1 系统结构 115
4.6.2 应用数据接入层 117
4.6.3 IPSec VPN技术 121
4.6.4 硬件方案 127
4.7.1 数据加密原理 128
4.7 身份鉴定 128
4.7.2 数字签名认证原理 131
4.8 技术路线 133
4.8.1 工作流程 133
4.8.2 关键技术 136
5.1 状态管理 139
5.1.1 系统功能 139
第五章 电力监管信息系统业务支撑平台构建技术 139
5.1.2 系统结构 140
5.1.3 主要特性 144
5.1.4 应用场景 144
5.2 智能服务 145
5.2.1 语义网技术 146
5.2.2 Ontology智能服务信息库的作用 147
5.2.3 Ontology智能服务信息库在电力监管业务支撑平台的部署 148
5.2.4 Ontology智能服务信息库的构成 148
5.2.6 构建智能服务信息库的准则 150
5.2.5 构建智能服务信息库的工具 150
5.2.7 采用语义网技术实现电力监管智能服务 151
5.3 智能客户端 152
5.3.1 系统功能 153
5.3.2 系统结构 154
5.3.3 主要特性 154
5.3.4 应用场景 154
5.4 即时消息 156
5.4.1 系统功能 156
5.4.2 系统结构 157
5.4.3 主要特性 158
5.4.4 应用场景 159
5.5 协同办公 160
5.5.1 系统功能 160
5.5.2 产品特点 161
5.5.3 主要特性 162
5.6 电子印章 163
5.6.1 系统功能 163
5.6.2 产品结构 165
5.6.3 主要特性 167
5.7 注册服务 167
5.7.1 主要功能 168
5.7.2 产品结构及特点 168
5.7.3 主要特性 169
第六章 电力监管信息系统管理支撑平台构建技术 171
6.1 业务受理 171
6.1.1 系统功能 171
6.1.2 系统结构 172
6.1.3 主要特性 173
6.1.4 应用场景 174
6.2 可信资源整合控制网关 175
6.2.1 系统功能 175
6.2.2 系统结构 176
6.2.3 技术特性 177
6.2.4 应用场景 177
6.3.1 系统功能 178
6.3 责任认定系统 178
6.3.2 系统结构 179
6.3.3 主要特性 180
6.3.4 应用场景 181
第七章 电力监管信息系统安全支撑平台构建技术 182
7.1 分布式密码服务系统 182
7.1.1 分布式密码服务器的技术特点 183
7.1.2 主要功能 184
7.1.3 系统层次结构 184
7.1.4 SA体系结构 185
7.1.5 RSS体系结构 186
7.1.6 安全网管体系结构 187
7.1.7 用户接口 188
7.2 密钥管理服务系统 189
7.2.1 与证书认证中心CA的关系 190
7.2.2 系统功能 191
7.2.3 系统组成 191
7.3.1 系统功能 194
7.3 根密钥管理系统 194
7.2.4 主要特性 194
7.3.2 系统结构 195
7.3.3 主要特性 195
7.3.4 应用场景 196
7.4 系统证书认证中心 196
7.4.1 系统功能 197
7.4.2 系统结构 198
7.4.3 主要特性 198
7.4.4 应用场景 199
7.5 根证书认证系统 200
7.5.1 系统功能 200
7.5.2 系统结构 201
7.5.3 主要特性 201
7.5.4 应用场景 202
7.6 认证网关系统 202
7.6.1 系统功能 202
7.6.2 系统结构 203
7.6.3 主要特性 204
7.6.4 应用场景 205
7.7 证书查询验证服务系统 207
7.7.1 系统功能 208
7.7.2 系统结构 208
7.7.3 主要特性 208
7.7.4 应用场景 209
7.8 可信时间服务系统 210
7.8.1 系统功能 211
7.8.2 系统结构 211
7.8.3 主要特性 212
7.8.4 应用场景 213
7.9 VPN密码系统 214
7.9.1 虚拟专用网络（VPN）概述 214
7.9.2 VPN功能 217
7.9.3 VPN应用示例 220
第八章 基本安全防护及容灾备份技术 224
8.1.1 系统功能 225
8.1 防火墙 225
8.1.2 系统接口 230
8.2 入侵检测 231
8.2.1 系统功能 231
8.2.2 系统接口 233
8.3 漏洞扫描 233
8.3.1 系统功能 234
8.3.2 系统接口 236
8.4 防病毒 236
8.4.1 系统功能 237
8.4.2 系统接口 238
8.5 故障恢复 239
8.5.1 故障恢复策略流程 239
8.5.2 故障恢复措施 239
8.6 数据备份 240
8.6.1 备份策略的制定 240
8.6.2 磁带的管理 241
8.6.3 历史数据归档 241
8.6.4 对介质的有效管理 241
8.6.6 恢复计划 242
8.6.5 数据库备份 242
8.7 容灾备份 243
8.7.1 容灾备份系统分类 243
8.7.2 容灾备份系统措施 243
第九章 电力安全与电力市场监管信息系统 245
9.1 电力安全监管信息系统 245
9.1.1 功能需求 245
9.1.2 电力安全监管通信系统 246
9.1.3 电力安全监管信息系统 248
9.2 电力市场监管信息系统 249
9.2.1 建设背景 249
9.2.2 建设原则 250
9.2.3 系统功能 250
9.2.4 系统性能 251
9.2.5 系统技术要求 252
9.2.6 系统总体结构 253
9.2.7 市场信息系统 255
9.2.8 市场监管系统 257
9.2.9 市场分析系统 270
9.2.10 信息发布系统 279
9.2.11 市场模拟系统 280
第十章 电力监管信息系统业务支撑平台建设规范 282
10.1 概述 282
10.1.1 范围 282
10.1.2 规范性引用文件 282
10.1.3 术语和定义 284
10.2.1 电力监管专网建设框架 287
10.2 电力监管业务支撑平台的建设框架 287
10.2.2 电力监管业务支撑平台框架 290
10.3 电力监管业务支撑平台结构 292
10.3.1 概述 292
10.3.2 安全支撑体系 292
10.3.3 信令控制体系 299
10.3.4 业务支撑体系 302
10.3.5 管理支撑体系 304
10.4 环境建设的标准 306
11.1.2 引用文件 307
11.1.1 范围 307
第十一章 电力监管业务信息系统建设规范 307
11.1 概述 307
11.2 电力监管业务建设要求 308
11.2.1 总体概述 308
11.2.2 业务管理要求 309
11.2.3 业务注册鉴权要求 309
11.2.4 业务整合部署要求 309
11.2.5 媒体服务要求 309
11.2.6 安全保障服务建设要求 310
11.3.1 业务管理规范 311
11.3 建设标准细则 311
11.3.2 业务注册鉴权规范 314
11.3.3 业务整合部署规范 315
11.3.4 媒体服务规范 317
11.3.5 信任服务规范 321
附录A 互联网通信引擎Ice简介 329
A.1 引言 329
A.2.2 术语 332
A.2.1 引言 332
A.2 Ice架构 332
A.2.3 Slice（Ice规范语言） 341
A.2.4 语言映射 341
A.2.5 客户与服务器的结构 342
A.2.6 Ice协议 344
A.2.7 对象持久 344
A.3 Ice服务 345
A.3.1 IcePack 345
A.3.4 IcePatch 346
A.3.2 IceBox 346
A.3.3 IceStorm 346
A.3.5 Glacier 347
A.4 Ice的架构优势 347
A.5 与CORBA的对比 349
A.5.1 对象模型的差异 349
A.5.2 平台支持的差异 350
A.5.3 复杂性上的差异 351