电网调度数据网信息安全分析.pdfVIP

广 西 电 力 2012 年10 月 64 GUANGXI ELECTRIC POWER Vol.35 No.5 电网调度数据网信息安全分析 Analysis of Information Security of Power Grid Dispatching Data Network 磨正坤 MUO Zheng- kun （广西电网公司电力调度控制中心，南宁 530023） （Guangxi Power Grid Dispatching Control Center ，Nanning 530023 ，China） 摘要：针对广西电网调度数据网的网络结构现状与安全风险进行深入分析，以中调、地调到变电站为防护基础，从全网监 管、安全接入、风险预警、事件可视四个方面来论述构建广西电网调度数据网的安全保障体系，形成一个可信的网络安全架构。 关键词：全网监管；安全接入；风险预警；事件可视 Abstract ：The structure and security risk of Guangxi power grid dispatching data network are deeply analyzed. Based on the protection from central，regional dispatching to substations ，how to construct the security assurance system of Guangxi power grid dispatching data network ，and form a reliable network security framework are discussed from four aspects which are global network monitor ，security access， risk warning and event visualization. Key words: global network monitor ，security access ，risk warning，event visualization 中图分类号：TN915.08 文献标志码：B 文章编号：1671- 8380 （2012）05- 0064- 03 随着广西电网公司信息化工程建设、应用的不 系统、能量管理系统、广域相量测量系统等，这些业 断深入，信息系统已融入电网企业生产经营的各个 务纵向上使用了IP 认证装置进行安全认证；安全II 部分，例如调度数据网，它是电网调度自动化、管理 区是电网生产的非实时业务，包含电能量计量系统、 现代化的基础，是确保电网安全、稳定、经济运行的 电网市场技术支持系统、保护故障信息系统、保护行 重要手段，是电网系统的重要基础设施。因此，电网 波测距系统等，这些业务纵向上部署了硬件防火墙 调度数据网的信息化工作不仅仅是生产经营的支 作安全防护。在安全I 区与安全II 区、安全II 区与 撑，还是生产经营环节不可缺少的组成部分，是电网 其他网络之间部署了电网系统专用隔离装置进行隔 调度数据网安全生产的重要保障。本文从广西电网 离，如图1 所示。 调度数据网的安全风险出发，深入剖析目前广西电 网调度数据网中的安全风险，提出相应的安全防护 对策，供有关人员参考。 1 广西电网调度数据网安全现状 目前，广西电网调度生产的主要信息都承载在 广西电网调度数据网络上，按照南方电网《二次系