电力调度自动化网络的安全与实现.pdfVIP

Q：Q Science and TechnoIogy innovation Herald T技 术 电力调度 自动化网络的安全与实现 李耀庭 (天津泰达电力设备有限公司 天津 300457) 摘 要：本文按照网络安全防范体系层次和网络安全防范体 系设计准则，提 出了构建调度 自动化网络在安全方面实现的方法，并进行 了深 入分析 ，提 出了建立 电力调度 网络安全机制 的解决方案 。 关键词 ：电力调度 自动化 网络安全 中图分类号：TM7 文献标识码 ：A 文章编号：l074-098X(201o)o1(b)一0033--02 调度 自动 化系统承 担着实 时 、准实时 2．3传输介质安全 黑客 能轻而易举地从 “后门”进入 系统 ，取 控制业务及管理信息业务 ，数据 可靠性要 电力企业 电磁 干扰相 对较 重 ，在集控 得系统控制权 ，并危及计算机处理或存储 求较高 ，调度 自动化 系统还需要 与上一级 站可能 更重一些 ，因此 网线要 采用屏蔽 双 的重要 数据 。对于操作 系统我们没有更好 自动化系统 、局MIS连接 ，网络利用率较高， 绞线 ，RJ45头要采 用屏蔽RJ45头 。在 制作 的选择 ，在地 调 和 大 型机 控 站 一般选 用 存在很多安全隐患 。在 电力调度 自动化 网 RJ45插 头时要按顺序将其排列整齐 ，紧紧 UNIx操作系统 ，当然也有部分机器选用 络 中如果 能够 建立 起 比较全 面 的安全机 插入RJ45插头 ，用压线钳压紧 ，注意尽量不 wIND0ws操作系统 。在安全方面uNIX系 制，适当地配置安全系统 ，就会充分利用 网 要将裸露的双绞线露 出RJ45插头之外 ，裸 统优于WINDOWS操作系统，一方面是因为 络时代带来 的高效和便 利 ，大大加快 电力 漏部分不能超 过12MM，否则会造成近端串 UNIX操作系统比wIND0wS操作系统难于 企业的发展 ，同时也会给调度维护人员带 扰和 回波损耗 ，引起 网线通讯质量的下降。 学习，另一方面是 因为UNIX操作系统专用 来极 大的便利 。根据 网络 安全防范体 系设 2．4视频监视设备 性较强 ，如TRU64只能运 行在ALPHA机 计 的一致性和 整体性原 则 ，在建立 电力调 现在 l10kV及其以下的变电站采用无 上 ，SOLARIS只能运行在SUN机器上。 度 自动 化 网初期 就 应全 面考 虑 系统 的安 人值班 ，怎么保证变 电站设备 的安全呢?现 3．1UNIX操作系统安全性实现 全，那就要 了解调度 自动化 的业务与功能 。 在 变电站大都采用视 频监视 系统 ，它是一 (1)控制台安全。控制台安全是UNIX系 种 可靠的防护设备 ，能对 系统运行 的外 围 统 安全 的一个重要方 面 ，当用户从控 制台 1网络系统概况 环境 、操作环境实施监控 。 登录到系统上时 ，系统会显示一些系统的 目前 电力调度 自动化主要完成SCADA 2．5双机共享磁盘 阵列 有 关信息 ，而后提 示用 户输 入用户的使 用 功能 (从厂站接收遥测 、遥信数据 ，向厂站 双机共享磁盘阵列是 由两台服务器和 账号 ，用户输入账号的 内容显示在终端屏 发送遥控 、遥调、对时命令)、PAS功能 (网络 共享存储子系统组成 的，每台主机至少安 幕上 ，而后提示用户输人密码 ，此时用户输 建模 、网络拓扑 、状态估计、调度 员潮流 、负 装两块 网卡 ，一块连接到网络上，对外提供 入 的密码则不会显示在终端屏幕上 ，这时 荷预报 、静 态安全分析 、无功 ／电压优 化控 服务 ，另一块相 互与另一台主机连接 ，用于 为 了安全起见 ，可