电力调度自动化网络安全防护系统探析

《电力调度自动化网络安全防护系统探析》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、电力调度自动化网络安全防护系统探析张颖普碧才云南电网有限责任公司怒江供电局摘要：分析电力调度自动化网络安全防护系统的作用，介绍电力调度自动化系统安全防护系统设计。关键词：电力调度;自动化;网络安全;收稿日期：2017-07-28Received：2017-07-28在现代电网调度系统中，调度自动化是重要组成部分，也是电网稳定、安全运行的保障条件。随着电力调度自动化网络朝着集成化、现代化的方向发展，用户与系统之间的数据信息越来越多，这对于其网络的安仝性就提出了相应的耍求。因此本文在阐述电力调度自动化网络安全防护系统本身具有作用的基础上，通过实际的电力调度自动化应用分

2、析，希望可以满足网络安全防护系统安全高效运行的要求。1电力调度自动化网络安全防护系统的作用(1)电网运行状态的实时监控。在网络安全防护系统运行中，实时监控电网运行电负荷、电压以及频率等各项指标;针对电网运行中出现的热能变化、水能变化以及设备安装位置等情况做好针对性调度，并II进一步做好相关数据的整理与收集，就可以满足规范用户用电行为的要求in。(2)电网运行状态的分析。保证电力系统稳定，电网运行安全性是关键，如果没有考虑到电网设计安全问题，很可能埋下安全隐患。同时，随着电网运行规模的扩大，由于诸多因素的影响，也可能出现电网运行故障，直接威胁电网运行安全性。因此，进

3、行电力调度自动化网络安全防护体系的完善是非常必要的，其能够发现电网运行屮潜在的故障，并且预测即将发生的故障，针对不同的故障类型，做好自动的防护，在控制电网运行故障率的同时，还可以提升整体的电网运行质量。2电力调度自动化系统安全防护系统设计按照只体的体系层次划分，根据总体的防护原则，其全安全调度自动化安全防护系统如图1所示，其能确保各项安全防护功能得以实现。调度自动化系统的两端为厂站以及CSSDA屮上级调度机构，即厂站与主站，按照不同的功能要求，其安全需求也会有所差异，本章节对厂站的安防设计与实现进行分析。在对调度自动化系统厂站安全防护设计方案的设计中，以220kV

4、变电站为例。该系统实时子M业务直接接入变电站的实时控制区，而非实时子M业务则直接接入非实时控制区之中。基于网络特性，建立二次安全保障技术，提升整体的网络安全;就系统安全而言，需要开展屏障保护，做好二次安全防护系统的建立健全;在物理安全上，为了做好二次防护，设备本身的加固不可少;在安全应用方面，需要直接清除死角，确保360°无死角位1。图1总体方案结构下载原图2.1网络安全安全区I之中有两台纵向加密认证网关，直接连接生产控制区的调度数据网交换机。考虑到数据传输的实时性一定要满足数据传输的可靠性要求，所以，生产控制区域应该开展安全方面的隔离处理。为了防范出现伪装、窃听

5、信息等问题，在具体划分上，可以通过VLAN来实现，按照不同的测量与保护，实现逻辑方面的业务节点隔离。为了避免因为共享组播传输导致网络冲突不断加剧的问题发生,可以将I与II之间的安全隔离利用站控层来实现，有利于实时性目标的达成。在开展生产控制的时候，会将互联交换机直接划分成为若干VLAN,并且每一个都属于数据网实时业务地址的调度；当然，对于实时的业务VLAN而言，其还拥有横向与纵向两个方而的互联。非控制生产区域的两台纵向互联硬件防火墙可以实现与调度数据网以及非控制生产区互联交换机之间的相互连接。在数据传输过程中，利用身份认证，通过SSL/TLS,就能满足密钥下发和双

6、向认证需求。对于直接通过明文来进行传送的报文，如AES256，对重要信息以及相对敏感的信息，都应该做好泄密的有效防护。而非控制生产区连接交换机，则需要进行非实时业务VLAN划分，每一个VLAN的地址是调度数据网非实时的业务地址;非实时业务VLAN之中又包含了横向与纵向互联［3］。在业务系统中，故障信息系统和继电保护系统与广域相量测量系统拥有实时与非实时数据的纵向传输，可以直接提供VPN传输的实时数据，同时也可以利用非实时的VPN来进行数据传输。当然，在VPN之间不会有纵向交叉连接的形成。因此，针对非实时数据传输通信外网口1P地址，可以选择横向互联防火墙，在经过实时

7、VPN业务端地址后，转换形成非实时段地址。然后，通过防火墙来针对性地处理转换之后的地址。在具体操作上:对于主站有通信需求的业务TCP端口访问转换后的地址以及非实时VPN业务段地址，通过两台横向互联硬件防火墙的配置，直接将其布置在控制区与非控制区的边界上，以符合逻辑隔离的需求。对于信息区和生产管理区而言，防火墙在纵向边界上。所以，不同的业务系统，其服务与网段也会有着直接的差异，需要利用针对性的技术，建立安全访问控制，再配合上适当的病毒防护，就能满足数据安全的要求。2.2系统安全监管节点需要对电力二次系统厂站端的内部节点进行逐一的梳理，不得连接到任何非生产管理大区，确

8、保每一个节