电网调度自动化二次系统安全防护实践

《电网调度自动化二次系统安全防护实践》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、第19卷第20期电子设计工程2011年10月Vo1．19No．20ElectronicDesignEngineeringOct．2011电网调度自动化二次系统安全防护实践臧琦，邹婧，郭娟莉，常沛(国家电网渭南供电局陕西渭南714OO0)摘要：电网调度自动化二次系统安全防护管理工作的好坏．将直接影响电网的安全稳定可靠运行。为了防范黑客及恶意代码等对电力二次系统(包括电力调度自动化系统及调度数据网等)的攻击侵害，渭南分公司根据我公司调度自动化系统设备实际情况。具体分析了电力调度自动化系统的二次安全防护的具体情况，严格按照国家规定的安全分区、网络专用、横向隔离、纵向认证的原则

2、，规范建立了电力二次系统的安全防护体系。保障生产控制大区安全及电力系统安全稳定运行关键词：电力二次系统；安全防护；原则；措施；实践中图分类号：TMO8文献标识码：A文章编号：1674—6236(20l1)20—0047_o3GriddispatchingautomationsecondarysystemsafetyprotectionpracticeZANGQi，ZOUJing，GUOJuan-li，CHANGPei(Thenationalpowerginweinanpowersupptybureau，Weinan714000，China)Abstract：Griddi

3、spatchingautomationsecondarysystemsafetyprotectionmanagementworkisgoodorbad，willdirectlyafectthesafetyofthepowergridisstableandreliableoperation．Inordertopreventhackersandmaliciouscodeonpowersecondarysystem(includingpowerdispatchingautomationsystemandschedulingdatanetworks，etc)attackinfr

4、inged，weinanbranchaccordingtomycompanywedispatchingautomationequipmentactualsituation，specificanalysisinelectricpowerdispatchingautomationsystemofsecondarysecurityprotectionofthespecificconditionsofthestrictlyaccordingtotheprovisionsofthestate，thesecuritydivision，networkspecial，horizonta

5、l，verticalisolation，theprincipleofstandardauthenticationestablishedpowersecondarysystemsafetyprotectionsystem，ensureproductioncontrolregionalsecurityandthesafeandstableoperationofthepowersystem．Keywords：powersecondarysystem；safetyprotection；principles；measures；practice随着互联网的飞速发展．网络已经成为国家

6、、企业乃至1电力二次系统安全防护体系个人不可缺少的一部分，但伴随着网络高速发展的同时，网上犯罪也呈现出上升趋势，网络越来越不安全。近年来电力1．1安全防护体系中各安全分区之间横向隔离调度系统的业务不断丰富．调度自动化系统(SCADA系统、如图1所示，根据全国电力二次系统安全防护总体框架PAS系统、AVC系统等)、电能量计量系统、调度员培训仿真及其核心思想(安全分区、网络专用、横向隔离、纵向认证)，系统(DTS系统)、调度生产管理系统(0MS系统)、电力调度可将整个电力二次系统分为生产控制大区和管理信息大区。数据网等，很多业务系统存在跨区数据交换的需求，对电力生产控制大区

7、分为控制区(安全区I)和非控制区(安全区调度系统安全管理能力提出了非常高的要求。目前，针对调Ⅱ)。信息管理大区分为生产管理区(安全区III)和管理信息度二次安全防护．已经有明确的指导文件：电力监管委员会区(安全区IV)。不同安全区确定不同安全防护要求，其中安《电力二次系统安全防护规定》(电监会5号令)、国家电网调全区I安全等级最高，安全区I1次之，其余依次类推。度中心《全国电力二次系统安全防护总体方案》、中华人民共正向型专用外和国国家经济贸易委员会令第30号《电网和电厂计算机监安全隔安全区部离装置Ⅲ(生公控系统及调度数据网络安全防护规定》