地县调控一体化自动化系统网络安全管控策略分析-论文.pdf

《地县调控一体化自动化系统网络安全管控策略分析-论文.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、NO．17，2014(SerialNo．312)电力技术交流地县调控一体化自动化系统网络安全管控策略分析赖欢欢刘津源林高翔(国网温州供电公司电力调度控制中心，浙江温州325000)摘要：为防止电网调度自动化系统后台网遭受非法设备入侵，提出一种基于地县调控一体化自动化系统后台网络的安全管控策略。通过关闭交换机闲置端口、在交换机端口上绑定接入设备的MAc地址并设定最大MAc地址学习数等方法，结合地县调控一体化自动化系统后台网设备接入管理流程的制定，实现对调度自动化系统后台网接入设备工作的安全管控与规范管理。关键词：地县一体化；后台网络；MAC．~绑定；安全管控中图分类号：F270．7

2、文献标识码：A文章编号：1007-0079(2014)17-0123-02调度是智能电网六大环节(发电、输电、变电、配电、用电和地县调控一体化运行模式实施后，每个地区分别配备两台接入调度)之一，是电网运行的中枢，指导电力系统的整体运行，负责交换机。除地调接入交换机与地县一体化汇聚交换机置于地调系统内重要操作和事故处理。调度自动化系统作为电网运行控制外，其他接入交换机分别布置于备调及各个县局。当前接入交换的基础，其性能好坏对电网的安全经济运行起着重要作用。机设备未开启远程访问功能，给网络维护人员的故障排查及处为满足国家电网公司“大运行”体系建设的要求，实现调控理带来困难。同时，接人

3、交换机设备未配置任何登陆身份认证机运行的“标准化、一体化建设，精益化、集约化管理”，合理利制，交换机配置可轻易被篡改，存在安全隐患。用调度自动化系统建设资金，优化配置大二次系统运行维护资综上所述，网络维护人员急需对地县调控一体化自动化系源和技术资源，近年来许多地区开展了地县调控一体化自动化统后台网络采取一定的整改措施，以实现对网络中接入的交换系统建设。地县调控一体化自动化系统建设的快速推进使计算机、工作站及服务器等设备的有效管理，确保一体化系统后台机网络成为电网调度机构的主要技术支撑平台。随着地区调度网络的安全稳定运行。自动化系统后台网络覆盖面快速扩大，系统接入信息点数量倍二、制

4、定解决方案及措施增，系统后台网络的安全隐患也在逐渐增大。系统网络应用和地县调控一体化调度自动化系统改变了过去地区、县局自功能不断增加，促使电力生产对调度自动化系统后台网络的安动化系统分散建设的模式，其网络运行、维护管理模式也必须全性、稳定性、可靠性提出了更高的要求。Ⅲ本研究通过分析地与之相适应，做出适当调整。本文提出的地县调控一体化自动县调控一体化自动化系统后台网络安全现状，采取相应的技术化系统后台网安全管控策略通过对调度自动化系统后台网交换措施完善交换机配置，并制定配套的设备接入管理措施，为地机实施一系列的安全措施，同时配合后台网设备接人相关管理县调控一体化自动化系统后台网络管

5、理工作提供了一种行之有流程的制定，达到对后台网的安全管控目的，防止电网调度自动效的安全管控策略。化系统后台网遭受非法设备入侵。一1．主要实施步骤、当前系统网络安全存在的问题在地县调控一体化自动化系统中，后台网络作为整个系统的一是开启基于口令的SSH远程访问功能，设置交换机骨架，承担着传输前置实时数据以及后台同步数据的重要责任，eonsoleEl登陆密码与IP访问控制表，指定所有接入层交换机只是实现自动化数据采集和系统有序工作的基础设施，网络的安能通过地调指定服务器进行远程登陆访问。该措施可有效提升全稳定是保证地县一体化系统安全、正确运行的基础。据统网络设备的安全性，并缩短网络故障

6、排查及处理时间。二是通目前地县调控一体化自动化系统后台网络安全工作存在以下几过交换机指令查询各端口的状态信息。根据图1所示方法对交个问题：第一，调度自动化系统实行地县调控一体化后，任何一换机端El进行归类，制作《地县调控一体化后台网设备接入信台存在错误配置的服务器或工作站接入后台网络都可能引起自息表》。表格主要登记了一体化系统后台网络所有接入层交换动化系统SCADA(数据采集与监控)服务器消息接收异常，严重机各端1：3的设备连接信息，内容主要包括接人设备的机器名、时甚至会带来网络风暴，影响整个一体化系统的运行。由于缺乏IP地址、MAC地址、所连端口号、所连交换机名称等。然后关闭规

7、范的设备接入管理措施，该类故障发生后故障源难以快速定无任何设备连接的闲置端口。三是核查《地县调控一体化自动位，对调控运行人员的监控工作带来影响。第二，调度自动化系化系统后台网工作站接入信息登记表》的信息与实际情况是否统后台网络接入信息点的增多，超出了网络管理员的人工监管范相符，纠正不正确的设备连接，并及时更新信息登记表。四是根围。许多县局存在私自从接入层交换机或现有接入点挂接HUB据核查更新后的《地县调控一体化自动化系统后台网工作站接等网络设备的情况，任意接人或搬移工作站的行为在