- 1、本文档共8页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
县电力调度数据网络安全技术防护措施
县级电力调度数据网络安全的
技术防护措施
(130400) 吉林省榆树市农电有限公司
于洪波
摘要:随着电力系统自动化水平的不断提高,接入电力调度数据网的电力监控系统越来越多,网络之间的数据交换也越来越频繁,针对计算机网络和软件的攻击破坏技术及病毒技术也越加繁盛,因此电力监控系统及调度数据网的网络安全问题日益突出。运用电力网络专用安全隔离设备从硬件物理层面上分隔开两个网络系统之间的直接联系,有效地解决了不同网络之间数据的安全交换问题,堵塞了硬件系统的安全漏洞。本文着重介绍了电力网络专用安全隔离设备在我局调度自动化数据网络与MIS网络间的应用。
关键词: 数据网 网络安全 网络物理隔离
电力监控系统及调度数据网作为电力系统的重要基础设施,是电力监控系统安全的重要组成部分。随着通信技术和网络技术的发展,接入电力调度数据网的电力监控系统越来越多,数据交换也越来越频繁,网络安全问题日益突出,针对计算机网络和软件的攻击破坏技术及病毒技术也繁盛起来,如今已经到了无孔不入的程度,这对电力监控系统和数据网的安全性、可靠性、实时性提出了新的挑战。网络安全的技术防护设备正是在这样的条件下随之发展起来。其中典型的设备就是网络物理隔离装置。
电力网络专用安全隔离设备是位于调度数据网络与公用信息网络之间的一个安全防护装置,它可以识别非法请求并阻止超越权限的数据访问和操作,从而有效地抵御病毒、黑客等通过各种形式发起的对电力网络系统的恶意破坏和攻击活动,保护实时闭环监控系统和调度数据网络的安全;同时它采用非网络传输方式实现这两个网络的信息和资源共享,保障电力系统的安全稳定运行。因此,此类设备的应用将有助于进一步提高电网调度系统的整体安全性和可靠性,促进各部门的生产和新应用的开发与运用,并为建立全国电网二次系统安全防护体系提供有力保障。
随着现代科学技技术的突飞猛进,微电子技术、信息技术、自动化技术的飞速发展,微型计算机的大规模的普及应用,电力自动化设备生产成本的大幅降低,为调度自动化系统的全面应用和推广提供了充分的发展条件。我局顺应时代的需要,及时抓住“农村电网改造”的机遇,将原有调度自动化系统进行全面的升级扩建,实现了我局对所管辖县级电网的电气量的遥测(包括遥脉);对非电气量的遥信、遥控及对主变电压的遥调;对远方站端设备的运行状况的实时监控;电网的潮流分析、状态估计、以及负荷预测。从更高的技术层面上实现了对电网系统的供电质量实施管理和供电可靠性的保障。为实现对管辖的县级电网在技术和管理的现代化,对电网实时数据的共享,我局调度自动化系统数据实现了向MIS系统的实时转发。
我局建设的MIS系统,是一个开放的管理系统,专有面向Iternet的出口与外界进行信息交换。我局在规划、设计、建设控制系统和数据网络时,对网络安全问题进行了充分的论证和研究。针对县调自动化系统中存在的一些安全隐患,对电力调度数据系统所构成的潜在威胁,结合电力行业制定的全国电力二次系统安全防护总体框架,依据中华人民共和国国家经济贸易委员会第30号令《电网和电厂计算机监控系统及调度数据网络安全防护的规定》的要求,从技术措施和管理措施两个方面进行了完善。重点放在从技术设备方面加以防范。
调度自动化网络
PAS工作站
内 内网
Syskeeper-2000网络安全隔离系统
Web服务器
外网 局MIS网络
图 1 安装网络拓扑图
在技术硬件方面,我局采用了南京国电自动化研究院信息技术研究所开发,专用于实时数据传输的Syskeeper-2000网络(正向)安全隔离设备如图1。将同MIS系统直接连接的Web服务器和PAS工作站之间加装(正向)网络物理隔离设备,把PAS工作站设置为数据发射机,通过网络物理隔离设备经Web服务器向我局MIS系统转发电网数据,达到从硬件物理层面上分隔开两个网络系统的直接联系,堵塞硬件系统的安全漏洞。
其设备提出了电力系统二次安全防护分层分区的总体防护体系,拥有正向、反向两种安全隔离产品。安全隔离装置(正向)用于安全区Ⅰ/Ⅱ到安全区Ⅲ的单向数据传递;安全隔离装置(反向)用于安全区Ⅲ到安全区Ⅰ/Ⅱ的单向数据传递。分别给出了安全隔离设备应满足的具体要求。
正向安全隔离装置的特点如图2:
PCI BUS
您可能关注的文档
- 单片机好学全过程C语言编程显示很全哦.doc
- 单片机和USB接口技术高速数据采集系统设计.doc
- 单片机实现多图显示用液晶驱动程序设计.doc
- 单片机实现简易计算器源代码.doc
- 单片机实现计算器编程.doc
- 单片机实验室实验箱软件包设计开题研究报告.doc
- 单片机太阳能热水器控制系统设计.doc
- 单片机实时显示系统.doc
- 单片机实现智能液位传感器大学课题论文(设计)word格式.doc
- 单片机家庭防盗报警系统设计.doc
- 2024年招投标与合同管理必考知识点.docx
- 2024年招投标及合同管理简答题.docx
- 2024年招生协议书.docx
- 2024年招商代理合同协议.docx
- 浙江省杭州市六县九校联盟2023-2024学年高一上学期期中联考语文试题及答案.docx
- 2024年初中语文教材中的诗词典故.docx
- 2025年高考作文素材积累:警惕“白菜价”背后的欺诈套路、恶俗婚闹、岂有此理.docx
- 2025年高考作文素材积累之10篇人民日报9月份时评.docx
- 江苏省宿迁市宿城区2023-2024学年七年级下学期期中语文试题及答案.docx
- 江西智学联盟体2024-2025学年高三9月质量检测语文试题及答案.docx
最近下载
- scale manager软件及相关scalemanager和mtstar使用说明.pdf
- 建积分之术筑工程之技:定积分及其应用教学实施报告.pdf
- 初中英语 2022-2023学年福建省泉州市九年级(上)第一次段考英语试卷.pdf
- 大连链家房地产营销渠道研究.docx
- 《数学思想与方法》模拟试卷ABCD卷.docx VIP
- DLT_741-2010《架空输电线路运行规程》(新版).doc
- 2024阿里巴巴淘宝云客服-消费者咨询业务知识题及答案.pdf
- 浙教版八年级科学上册单元测试题及答案.docx
- final submission to nsfc with signed page国际地区合作与交流项目申书.pdf VIP
- 广西 平乐县志.pdf
文档评论(0)