满足二次防护要求的维护信息网络设计和开发.pdf

摘要 随着计算机网络在工业中的广泛运用，远程在线监测与诊断技术获得了长足的 发展和进步。但是受到网络技术在信息安全上的约束和水电站物理位置的限制，目 前国内的水电站二次系统在功能和结构上存在很多漏洞或隐患，因此建立良好的防 护体系成为必然的选择。 本文综合分析了目前国内水电站二次系统网络结构现状，结合国家电力监管委 员会针对电力二次系统防护提出的具体要求，阐述了调整和优化水电站远程监测系 统结构和功能的必要性。从系统结构和系统安全两个方面解读了电力二次系统防护 规定，在网络层次、网络安全、数据安全和应用安全四个方面设计了防范处理策略 和方案。 本文结合葛洲坝水电站最优维护信息系统的初始网络结构提出了结构优化和功 能调整方案，展示了调整之后的最优维护信息系统框架，制定了单向隔离和双向隔 离两种安全区的隔离方案，设计了基于信息加密的网络通信方法和基于用户角色的 访问控制策略。制定了实时数据传输方案和历史数据分布式存储策略，并设计了访 问数据和更新数据的方法。最后描述了上述方案和设计在长江电力具体的实施情况 并做了展示。 经过调整和升级之后的最优维护信息系统的结构更加合理，组织更加严密，网 络更加安全，为葛洲坝水电站的安全稳定运行提供了更好的保障。 关键词：水电站；最优维护；二次防护；单向隔离；数据安全；传输存储；访问控制 I ABSTRACT With the widely application of computer network in industry, the technique of remote on- line monitoring and fault diagnosis ha s got a high development and big progress. However, there are many loopholes or hidden dangers in function and structure in domestic hydropower secondary system because there are constrained by the network information security and the location of hydropower station. Therefore, it is necessary to establish an excellent protection system. Firstly, the present network structure in domestic hydropower secondary system is analyzed comprehensively in this paper. On the basis of studying the protection requirements of hydropower secondary system which were published by the State Electricity Regulatory Commission, the necessity of adjusting and optimizing the structure and function of remote monitoring system is expounded. Then, the rules of secondary power system protection are unscrambled from system structure and the security of system. The strategies of network tiers, network security, data securi