地县一体化调度主站系统远程工作站接入方式的安全性探讨

《地县一体化调度主站系统远程工作站接入方式的安全性探讨》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、地县一体化调度主站系统远程工作站接入方式的安全性探(云南电网有限责任公司普洱供电局云南普洱665000)摘要：近年来随着全网加大电网一体化智能系统(OS2)建设力度，地区电网光纤全覆盖、变电站无人值班改造、智能远动机试点运行、自动化数据质量提升等一些列工作的完成，电网调度运行模式得到了变革性发展，地调主站作为OS2系统构架的重要组成部分，利用集中采集、远程工作站模式实现地县一体化调度自动化功能，系统横向、纵向各类业务系统的交织复杂，特别是调控一体化运行模式推广后，远程工作站接入的安全性问题变得尤为重要。本文基于电力监控系统安全防护相关规范

2、结合于OS2及地县一体化调度主站技术规范，从安全性角度对远程工作站接入的四种模式进行分析探讨，力求为远程工作站建设、维护及管理提供一些思路。关键词：地县一体化调度主站系统；远程工作站；安全防护Thesafetydiscussionforremoteworkstationaccessmodeofthecity&countyintegrationmastersystemHuxiao,Liangyahong(Pu'erpowersupplycompanyofYunnanPowerGridCo.,Ltd.,YunnanPuer665000

3、)[Abstract]!nrecentyears,alongwithbuildingupOperationSmartSystem(0S2)intherangeofChinaSouthernPowerGrid,aseriesprojecthavecompletedtherearefiberfullcoverage/unattendedsubstationreform/SmartGatewaytestrun/automateddataspecification,Dispatchingoperationmodehasbeentransforma

4、tivedevelopment.Asanimportsntpartof0S2,thereisacomplicateddatainteractionofthecity&countyintegrationmastersystem.Especially,themodeofdispatchandcontrolintegrationhavecompleted,theremoteworkstationrequirementsofsecurityprotect!onofelectricpowermonitoringsystemandspecif

5、icationsofOS2，fromasecuritypointofviewtoprovidesomeideasforremotestationconstructionandmanagement.[Keywords]City&countyintegrationmastersystem；Remoteworkstation；Securityprotect!on1.引言目前地县一体化调度自动化主站系统主要有两种建设模式，即“集中采集模式”与“分布采集模式”，其中前者最为主流。原理是电网运行数据数据采集、处理等功能均部署于地调，区域监控中

6、心及县调主站均采用远程工作站的方式通过网络接入方式共享主站业务功能，其优点是结构简单、投资少、功能全，远程工作站维护量少，同吋缺点也比较明显，其中由于通道可靠性问题影响远程工作站可用性的问题最为突出。远程工作站不具备厂站数据采集、处理功能，当远程至地调主站通道故障将导致远程工作站功能丧失，进而造成区域监控中心、县调失去其调控范围内全部厂站的监视及调控能力，同吋大部分变电站均为无人值守,电网运行将失控。另一方面，从安全防护的角度考虑远程工作站接入地调主站的方式属于广域网纵向互联接入，且运行场所安防条件较差，运维使用人员安防意识以及管理水平相

7、对较低，使得远程工作站的接入成为了地区调度自动化系统安全防护的薄弱环节，抵御恶意代码、黑客入侵等外部攻击的能力低。因此，在满足南方电网0S2技术规范以及电力监控系统安全防护规范等要求的基础上，研究远程工作站接入方式的安全性是必要II重要的。2•四种远程工作站接入方式分析自2012年南方电网提出0S2系统构架以来，伴随其在全网范围内的陆续建设推广，不断岀版和修编了几个版本的技术规范及建设指南，同吋2015年下发的《电力监控系统安全防护规定》（发改委14号令）［1］以及《电力监控系统安全防护总体方案》（国能安全［2015］36号文）［2］从安

8、全防护的角度进一步对0S2框架下各级主、厂站结构进行了要求。在尽可能满足现行的各类标准规范的基础上，全网远程工作站接入主要有以下几种方式。2.1直接网络延伸方式直接网络延伸方式在是在《地/县级