电力调度二次系统安全防护.pdf

《电力调度二次系统安全防护.pdf》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、!!"#!电力论坛电力调度二次系统安全防护王伦鑫（国网安徽省电力公司绩溪县供电有限责任公司，安徽宣城245300）摘要：电力调度自动化系统对于群众的用电生活具有重防火墙技术，使得实时控制区、非控制生产区与管理信息区无大意义，因此，保证电力系统的稳定和安全有效服务，对于安法直接联系，同时实时控制区、非控制生产区域生产管理区应全和高效的先进计算机网络系统来说至关重要。采用经过有关部门认定以及审核的专用安全隔离装置（分为关键词：调度自动化；二次系统；安全防护正向型、反向型）。另外，对于非控制生产区的电量采集计

2、量系统以及生产管理区，应采用实时隔离网关。前言3.3强化网络的操作系统安全性通过加强安全防护设备的安装与安全防护策略的制定，电力二次自动化的操作系统必须选取运行性能比较稳定保证防护措施到位、系统可靠运行，保护网络、数据的安全，也的系统，并且具备完善的系统涉及和访问控制机制。通常情况为系统维护人员能够及时发现、诊断、决策和快速处理系统故下选取运用量比较少的系统版本，减少电力系统运行时的阻障提供了良好的应用环境，对提高电网调度二次系统的运行碍。对于选取不同版本的电力操作系统，必须及时设定与安全和管理水平，保

3、证二次系统的安全性、可靠性起到了重要的作全新的安全且有效的修补补丁，强化整个电力网络操作系统用。稳定性与安全性。1电力调度自动化二次系统安全防护概述3.4提升预防病毒的措施随着电网技术、通信技术和网络技术的发展，电力系统构互联网中病毒的入侵速率已经超出了预想，尽管互联网成也日趋复杂，电力的调度和生产已经逐渐开始依赖计算机中杀毒软件也在不断升级病毒库，可是安全区中自动化系统的监控系统和数据网络。但是其中也难免出现相应的问题，当无法对特征库代码实现远程升级。一般的杀毒方式就是专业相对封闭的电力监控系统与外界

4、开始紧密联系，电力控制系维护人员在一定时间内利用移动介质把下载好的病毒代码进统遭遇人为破坏的风险大大增加。这些风险的出现，对电力控行自动更新。无论是运用移动设备或是通过网络连接的方式制系统以及数据网络的安全性、可靠性、实时性，提出了更高更新病毒库，都将系统内部相关资料短暂暴露在安全防护系的要求和新的挑战。统保护之外，而设计一台相对独立的病毒更新服务器就能够电力二次系统的安全防护工作，其重点是运用有效的技处理此难题。可以将病毒服务器建立在安全区中，这样服务器术手段，和科学的管理措施，维护电力实时闭环监控系

5、统及调可以利用Linux系统作为其操作平台，适当添加病毒预防软度数据网络的安全，工作的总体目标是建立完善的电力二次件，运用KDF系统中文件管理处理收取病毒特征库，利用此平系统安全防护体系，在统一的安全策略下使重点保护的系统台进行杀毒操作之后，再经过物理分离工具提供的总线连接免受黑客、病毒、恶意代码的侵害，抵御外来的组织团体、拥有中EMS网络装置，从而系统设施病毒库可以实现安全防毒升丰富资源的威胁源恶意攻击，从而减轻资源损害。重要的是在级。除此之外，还要将EMS提供的I/O设置与服务器隔开，防系统遭遇损害

6、后，能够迅速恢复大部分功能，并防止引发或导止出现系统障碍与崩溃。致电力一次系统事故，保障电网安全稳定运行。3.5建立电力二次自动化安全网络系统2电力调度自动化二次系统的运用现状选取防御产品与入侵检验产品过程中，应该选择智能化一般情况下，电力企业中的二次系统包含电网自动化系产品，把这一系列智能化产品用于网络的重要路径上，并且进统、变电站自动化系统、电力信息系统。行串联，有效对入侵活动进行区分，对攻击方式的网络流量进（1）电网调度中自动化系统主要用于数据采集、监控、存行动态化过滤，防止造成重大损失。这样的主

7、动防护措施，可储电网相关实时数据及发电控制等多方面内容。在总体调度以及时与准确的报警，并不是在攻击流量传输时与传输过后电网自动化系统有多个子系统组成，子系统相互之间密不可才可以报警。如果病毒入侵被防御系统检测到时，就可以及时分，共同管理原始数据和信息。中止入侵行为的发展，进而保护信息系统，避免发生实质性攻（2）变电站的自动化系统主要包含变电站中综合自动化击，这样电力二次系统才可以安全运行。系统和自动化分站系统及自动化当地的监控系统。现阶段，变3.6纵向防护措施电站的自动化系统已普遍用在各级变电站，而且微

8、机保护与对于数据的远距离传输及边界的安全防护采用各种加密网络监控装置的自动化程度高，运行状态也相对稳定，很大程控制手段来实现。对于安全区工和安全区II内部的纵向通度上提升电网自动化水平与运行可靠性。信，主要对两系统中的认证，通常采用IP加密的装置之间的（3）因为数据库的开放，使病毒能够通过内部的局域网传认证来完成的，主要方法为：（1）针对传输的数据，通过对数据播到网内的任何一台计算机上，侵害计算机导正子系统或是或签名信息进行加密措施，以保证