关于电力调度数据安全问题的探究

《关于电力调度数据安全问题的探究》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、关于电力调度数据安全问题的探究摘耍：文章在介绍电力调度数据安全重耍性的基础上，对电力调度数据网运行现状以及当今广泛应用的IP网络技术安全状况进行了深入研究，以此为基础给出了基于IP技术的电力调度数据网络安全方案，可为此方面的应用研究提供参考。关键词：电力调度；数据安全；IP技术在工业化高度发展的今天，电力产业无疑是流淌在国家FI益强大躯体内的血液，是关系着工业建设和居民牛活等国计民生方而的命脉。随着我国经济的快速发展，工业和居民用电量持续增氏、用电负荷急剧增加、用电质量愈加严格，使得我国的电力供应经常处

2、于紧张状态，严重影响了国民经济的发展。按照电力工业的发展势头，在未來的很长一段时间内我国仍需要在电力局基础设施和电力输送领域加人投入，持续深化电力体制改革。基于此，我国就电力网络的扩展和升级出台了一系列的措施，包括厂网分离、国有电力资产重组、竞价上网、设立电监会等，而国内的电力企业也积极响应，纷纷通过提升技术水平来力争做好电力服务工作，捉升自己的营运收入。在所冇的技术革新中，积极建设电力二次系统的电力调度通信网络也是电力企业谋求发展的重点工作之一，目前我国的电力调度数据网正从传统的电路交换向统一的包交换

3、过渡,在技术、经验方面还不是很成熟，再加Z其在电网生产和运行中的重要作用，使得调度数据木身的安全性值得认真研究并提出全方位的解决措施。1电力调度数据网的现状和发展1.1电力调度数据网概况电力调度数据网络（SPDnet）负责电力调度实时数据、生产管理数据、通信监测数据等电力生产实时信息的传输，在协调电力系统发、送、变、配、用电等方面作用重大。电力数据网络的承载业务基于其最为基础和核心的EMS/SCADA得到了很人范I罚的拓展，业务系统的不断发展对调度数据网络提出了更鬲的要求，如何在同一数据网络中互不影响的

4、并行传输多个关键系统，并同时保证传输可靠和数据安全，成为电力调度数据网络建设的重要课题。1.2电力调度数据网络结构我国的SPDnet网络由上至下按照国家、地区、省、地市、县等级分别对应建立工五级网络，覆盖各级调度中心和直调发电厂、变电站。冃前国家及网络己经建设完成投入使用，地区和省级网络正加紧实施，少数地市英至经济发达县区的建设也已经开始。木文拟采用IP路由交换设备组成广域网，采用IPoverSDH的技术体制，各二级及以下网络均采用相类似的方式分层组网，网络对于IP路由和交换设备、相配套的安全系统技术要

5、求如下：%1电力调度数据网的关键、重要环节碍采用电信级别高的设备，关键部件如主控单元、总线、电源等应有冗余设置，业务处理板应支持热插拔特性，可实现在线维护和升级。%1电力调度数据的传输应配合MPLSVPN技术和QOS技术，具备准确、实时、可靠的性能，另外述需具备高转发和端到端转发延迟功能。%1在进行不同业务系统数据的传输时，要根据业务类别及其重要程度进行冇效隔离，通过建立安全分区进行有效的防护和管理，通过构建时间、空间、网络三个层血的集成安全体系架构对外网、内网进行监测，实现网络层、用户层、业务层端到端

6、的安全保护。2IP网络的安全状况分析IP网络以其技术开放、设置简单、扩展功能强大和应用范围已经成为现代网络技术应丿IJ的核心，但具广受欢迎的特点却与电力调度数据保密性、安全性等要求相冲突。因此，如何使IP技术很好的融入到电力调度数据网络当中，在实现高效、可靠传输的同时能够保证数据安全显得至关重要。据统计，目丽应用TCP/IP协议的网络系统受到的主要威胁和攻击方式有欺骗攻击、否认服务、拒绝服务、数据截取和数据篡改等。基于此，IP网络建立了较为完整的网络安全方案，其中常用的安全工具冇认证与签权、防火墙、入侵

7、检测、隔离器等。在预防攻击的方法和经验的积累中，IP技术还形成了自己全面的网络安全策略，其中包括：广域网中设置隔离、口治域及冗余备份；局域网按照功能和级别划分，设置口令，加强维护、管理;操作系统中设置权限,记录登录信息,及时升级、弥补漏洞；通过磁盘、服务器和网络进行数据备份。3电力调度数据安全整体解决方案3.1电力调度数据网安全策略综合考虑电力调度数据网的特点、功用以及易受攻击的部位和所造成的威胁等情况，得出其安全策略为：调度网内部分层建立和部署安全体制，网内网外建立有效的隔离措施，关键点建立实时检测与

8、审计工具。以上策略覆盖了电力调度数据网从低到高，由内至外，事前起到事后终的全部范围，是全面解决方案的皋木依据和核心所在，针对以上调度数据网的安全策略，本文以下内容分三个方面详细介绍。3.2调度数据网内部安全方案电力调度网可以在纵向范围内看作分层管理的独立专网，通过WAN连接各级调度LAN以及主机或终端设备。调度数据网内部安全主要包含物理安全、网络安全、操作系统安全、应用安全和人员管理共5个层面的内容。物理安全主要指预防白然灾害、故障、失窃、