基于加密隧道的电力二次系统纵向防护在淮安电网中应用.pdfVIP

基于加密隧道的电力二次系统纵向防护在淮安电网中的应用 基于加密隧道的电力二次系统纵向防护在淮安电网中的应用 秦海波 （淮安供电公司，江苏淮安 223002 ） 摘 要：纵向防护体系是电力二次系统安全防护中的重要组成部分。本文在分析电力二次系统安全防护要求的 基础上，根据电力调度通信关系对纵向防护建立加密隧道，针对不同加密对象采用对称加密算法和非对称加密 算法进行加密，并结合实际应用，实现了数据传输的机密性、完整性，既为本地安全提供了一个网络屏障，同 时为上下级控制系统之间的广域网通信提供认证和加密服务，保证了电力调度数据网纵向数据传输安全。 关键词：电力二次系统；纵向防护；加密隧道；密钥 0 引言 力企业还不是很完善。 通过对纵向安全防护体系的建设，可以完善电 电力生产和发展是国民经济发展的基础，其安 力二次系统的安全防护体系，避免出现安全防护中 全问题备受关注。随着计算机技术、通信技术和网 的“木桶现象”。通过对纵向数据进行认证、加密和 络技术的大力发展，接入数据网络的电力控制系统 访问控制等技术手段，可以保障电力调度数据网纵 越来越多，在调度中心、电厂、用户之间的数据交 向数据传输安全，为电力调度数据提供足够带宽， 换也越来越多。因此，电力二次系统的安全已成为 保证数据传输的可靠性和实时性[2] 。 电力系统安全、稳定、经济运行和管理的重要基础。 为保障电网安全，抵御黑客、病毒和恶意代码， 2 纵向加密认证 特别是集团式攻击等通过各种形式发起的恶意破坏 纵向加密认证是电力二次系统安全防护体系的 和攻击，保护电力实时闭环监控系统及调度数据网 纵向防线。通过采用认证、加密、访问控制等技术 络的安全，防止由此引发的电力系统事故，针对电 措施实现数据的远方安全传输以及纵向边界的安全 力二次系统安全防护，国家电监会在2006 年发布了 防护，为各调度中心和厂站之间的广域通信提供认 《电力二次系统安全防护总体方案》。按照“安全分 证与加密功能，实现数据传输的机密性和完整性保 区、网络专用、横向隔离、纵向认证”的原则要求， 护。 结合江苏电网实际情况，将整个二次系统分为：I 纵向加密认证装置及加密认证网关用于生产控 实时控制区、II 非控制生产区、III 生产管理区、IV 制大区的广域网边界防护。纵向加密认证装置为广 管理信息区。对不同的的安全区确定了不同的安全 域网通信提供认证与加密功能，实现数据传输的机 防护要求，从而决定了需要实现不同的安全等级和 密性、完整性保护，同时具有类似防火墙的安全过 防护水平，以及隔离强度[1] 。 滤功能。部署电力纵