调度数据网纵向安全防护系统的构建和应用 construction and application of dispatching data network portrait security protection system.pdfVIP

2()11年12月 广西电力 Vol34No．6 GUANGXIELECTRICPOWER 调度数据网纵向安全防护系统的构建和应用 Constmctionand of DataNetworkPortrait ApplicationDispatching ’ Protection Security System 刘媛，李劲，殷晓蓓 LIU Xiao～hei Yuan，LI Jing，YIN (广西电力调度控制中心，南宁530023) 摘要：介绍了广西电力调度数据网纵向安全防护体系的设计和应用情况。通过在调度系统与网络关键环节实现高强度的认 证、安全的数据加密传输以及可靠的行为审计，保证生产控制大区纵向业务及调度数据网络的安全。系统稳定可靠、功能完善， 满足《电力二次系统安伞防护总体方案》的安全要求。 关键词：电力调度数据网；电力二次系统；安全防护 中图分类号：TM734文献标志码：B文章编号：1671—8380(2011)06—0025一03 目前，调度数据网作为直接为电力调度生产服 产控制大区纵向业务及调度数据网络的安全。 务的专用数据网络得到迅速发展【11。电力系统中各单 1总体设计方案 位之间的生产业务数据传输更加频繁，对信息安全 广西电力调度数据网纵向安全防护体系主要依 的要求日益突出。南方电网电力二次系统安全防护 托于纵向加密认证装置及管理系统、电力调度证书 工作的重点是通过有效的技术手段和管理措施保护 系统和IPS／IDS安全监视平台的建设。本文重点介 电力实时监控系统及调度数据网络的安全，总体目 绍位于安全分区I区的纵向加密认证装置及管理系 标是建立健全南方电网电力二次系统安全防护体 统的设计部署情况，位于安全分区II区的纵向防火 系，防止电力二次系统的安全事件引发或导致电力 墙部署情况与此类似，为简化起见，本文未作涉及。 一次系统事故或大面积停电事故，保证南方电网安 全稳定运行【2】。按照电监会“电力二次系统安全防护 1．1 纵向加密装置及管理系统 总体方案”的规定，电力二次系统安全防护的总体原 1．1．1纵向加密装置 则为“安全分区、网络专用、横向隔离、纵向认证”。安 纵向加密装置的设备原理包括密码算法、密钥 全防护主要针对网络系统和基于网络的电力生产控 和通信协议。 制系统，重点强化边界防护，提高内部安全防护能 1)纵向加密认证装置使用的密码算法包括对称 力，保证电力生产控制系统及重要数据的安全。电力 加密算法、非对称算法、散列算法和随机数生成算 调度数据网纵向认证作为电力二次系统安全防护总 法。对称加密算法用于数据加密，采用国家密码委员 体方案的重要环节，对电力二次系统整体安全水平 会指定的专用分组加密算法，分组长度为128位，密 起着不可替代的重要作用。 钥长度为128位；非对称算法用于数字签名和数字 根据上述方案要求，并按