調度自动化系统及调度数据网安全分析探讨.docVIP

调度自动化系统及调度数据网安全分析探讨 　　摘要：本文通过对地区调度自动化系统及调度数据网应用与发展介绍，针对现阶段电力系统调度自动化技术的迅猛发展及地区电网建设的需要，阐述了电网调度自动化系统及数据网络设备安全运行的必要性,分析存在于电力调度自动化系统防护部署中的安全隐患，对今后电网调度自动化系统安全治理模式和发展方向进行了探讨。 　　1.引言 　　随着电力系统电网建设步伐的加快，智能综合自动化无人值班变电站的不断增加，对电网安全、稳定、优质、经济运行提出了越来越高的要求，地区电网调度自动化系统的内涵也在不断延伸，由原来单一的EMS（能量治理系统）系统，扩展为EMS、TMR（电能量自动计量系统）、厂站自动化（含厂站监控系统）、水调自动化、雷电监视、继电保护与故障录波治理系统等，还包括电力市场技术支持系统、DMIS（调度治理信息系统）、OMS（调度生产治理系统）、SGDnet（调度数据网）以及二次系统安全防护的相关内容，地区电网的运行与控制越来越依靠于完善、先进和实用的调度自动化系统。 　　2006年池州公司电力调度数据专用网络的接进，在其网络范围内形成一个高速可靠、安全稳定的多业务数据传输平台，从而逐步实现电力调度自动化、电量计费、继电保护治理信息、电力市场技术支持等业务的网络接进功能，调度信息改为纯数字接口通讯方式进行传输。同时，充分利用该数据专网的网络迂回及自愈功能，有效地进步信息传输的可靠性及稳定性，从而使“省调”与“地调”及变电站之间的信息传输容量和传输效率大大进步。 　　2.公司能量治理系统(SCADA/EMS)设备状况及安全防护部署 　　SCADA/EMS系统为整个电力自动化系统提供电力系统的运行状态和监控操纵手段。SCADA系统是电力系统自动化的实时数据源,为调度及其他PAS(高级应用软件)提供大量的实时数据，同时在DTS（仿真模拟培训系统）、MIS等系统中都需要用到电网的实时数据,系统从厂站接收远测、远信数据，这类数据实时性较强，每秒都有数据传输；同时向厂站发送远控、远调、校时命令及计划数据，数据可靠性要求较高，与电网安全直接相关。 　　池州电网规模的快速发展，调度自动化系统处理的信息量越来越大，直接可观测的范围越来越广，使得电网调度自动化系统成为了调度和变电的“千里眼、千里手”。公司目前电网调度自动化系统接收和处理25个厂站综自变电站的信息，在电网调度的层次之下，已建设投运三个集控中心，一个监控中心。集控中心和监控中心管辖的变电站均已全部撤人，实现无人值守。 　　2.1早期能量治理系统(SCADA/EMS)设备状况及安全防护部署 　　池州供电公司早期EMS系统的软件为积成电子的IES500系列软件，该软件于2001年10月投进运行至今（新系统9月份通过省公司验收后，IES500系统退出运行），期间对各项应用进行过多次修改，但主程序版本未变。随着计算机技术发展，ies500系统设计理念、软件版本、硬件设备都日趋老化，已不能适应池州地区电网目前快速发展的规模。目前该系统二次安全防护，是在2005年时将SCADA内网与WEB服务器之间安装了正向隔离装置，SCADA内网通过隔离服务器并通过一套数据传输软件向WEB服务器传输数据，在数据交换量较大的情况或系统运行不稳定的情况下，有数据传输中断现象，导致外网数据保持不变，但重启后都能恢复正常，基于上述情况目前WEB数据浏览主要采用ies600系统，ies500系统WEB数据浏览做为备用存在。 　　图1池州供电公司ies500系统配置结构示意图 ?????? 　　2.2新能量治理系统(SCADA/EMS)设备现状安全防护部署 　　2.2.1新能量治理系统(SCADA/EMS)简介 　　池州供电公司目前试运行ies600能量治理系统，是积成电子股份有限公司在iES500系统基础上全新开发的升级换代产品，采用了国内外电子信息技术和SCADA/PAS/DTS系统技术的最新研究成果，该系统的应用层主要是电网数据采集与监控系统、高级应用软件、调度员培训仿真系统三部分。具有技术先进、实用性强、安全稳定、高度智能化、配置灵活、维护方便等特点。2008年8月份开始组建，2009年3月份开始投进试运行。 　　图2池州供电公司ies600系统配置结构示意图 ????? 　　由图二可知：ies600系统各功能模块更趋完善，PAS高级应用软件（含AVC、DTS相关功能应用模块）。整个EMS系统由数据采集和数据通讯服务器、SCADA实时服务器、历史数据服务器、PAS服务器（含AVC及DTS服务器）、调度集控工作站（青阳集控中心）、维护工作站、PAS工作站、WEB服务器等主要节点构成。 　　2.3公司能量治理系统(SCADA/EMS)与其它系统间互联二次防护部署情况及存在缺陷 　　自动