做好通信网安全防护措施提高通信网安全运行水平研究.pdfVIP

做好通信网安全防护措施提高通信网安全运行水平 做好通信网安全防护措施提高通信网安全运行水平 李正超 王红军 薛惠明 (徐州供电公司，江苏省徐州市221005) 摘要：概述电力通信网所承载的业务及重要作用。论述电力通信网安全防护的重要意义．根据全国电力二次系 统安全防护的原则及要求．结合徐州电力通信网现状及存在的问题。分析探讨电力通信系统安全防护方案，提出 切实可行的改造措施。对电力通信网的安全防护具有一定参考价值。 关键词：电力通信网；安全防护；措施 0概述 随着电网和通信技术的发展，电网自动控制系统得到广泛应用，电力二次系统安全可靠直接影响电网的安全 运行。电力一次设备的改善使得其可控性能满足闭环的要求，电厂、变电站减人增效，大量采用远方控制装置， 对电力控制系统和数据网络的安全性、可靠性提出了新的严峻挑战。与此同时，公用互联网技术得到广泛应用， 病毒和黑客也日益猖獗，这些因素都有可能对网络的安全构成威胁，一旦电网实时控制系统失控，必将引起电网事 故的发生。做好电力二次系统安全防护，保障电网的安全运行已是当务之急。 1 安全防护的基本原则及要求 依据中华人民共和国国家经济贸易委员会第30号令：《电网和电厂计算机监控系统及调度数据网络安全防护 的规定》的要求，结合我国电力调度系统的具体情况，国家电力公司制定了《全国电力二次系统安全防护总体方 案》， 目的是防范外界环境对电网和电厂计算机监控系统及调度数据网络的攻击和侵害。避免由此引起的电力 系统事故的发生。以保障我国电力系统的安全、稳定、经济运行，保护国家重要基础设施的安全。《全国电力二 次系统安全防护总体方案》在总体技术路线方面提出了“三层四区”的基本原则，首先，电力二次系统安全防护 体系分为三层：第一层为实时监控系统，第二层为生产管理系统，第三层为电力信息系统，这三层反映了各系统 的不同重要性。其次，在三层中，按照安全等级的不同，又划分四个安全工作区：I区为实时控制区、II区为非实 时生产区、III区为生产管理区、IV区为管理信息区。各安全区的防护要求，如图l所示。 电力二次系统安全防护的目的是为了防止电力系统核心业务(如调度自动化系统)通信中断；防止电力系统 核心业务本身崩溃；抵御外部人员对电力系统核心业务发起的恶意破坏和攻击。为达到上述的防护目的，我们必 须做到电力通信网络与互联网络实现隔离；不同安全区的业务终端、传输通道相互隔离；通信网管系统与外界网 络相互隔离；公共用户不能访问通信接点。 2通信网所承载的业务及重要性 随着电网自动化水平的提高，电网安控、稳控等实时控制系统、非实时生产系统和生产管理系统被广泛使用。 目前。电力系统需要传输的电网业务主要有：配网自动化、VQC、保护管理、电量计费、通信监控、变电所视频 47 第二届电力安全论坛 2006年第5辑 论文集(第三分册调度通信信息安全) (总第94辑) 监控、DMIS和MIS等8种业务，其中配网自动化系统根据从电网上自动采集的数据信息，自动分析电网的运行 情况，从而实现对电网的自动控制功能。如果数据有误，将造成控制装置错误判断和控制，导致电网事故的发生。 VQC系统是通过实时采集电网无功／电压数据，通过控制电容器的切投，进行无功／电压的自动调整；通信监控系 统的主要是对整个通信网络进行监控；变电站视频监控实现对变电所远程监视及控制，监控中心值班人员可以对 所辖变电站运行环境全面监控，是变电站无人值班的前提条件；DMIS系统实现远程开票等调度管理功能；MIS 系统实现办公自动化管理。根据业务性质及功能，可以把这8种业务归纳在四个安全工作区，安全区I：配网自 动化、VQC；安全区Ⅱ：保护管理、电量计费、通信监控；安全区lII：DMIS系统；安全区IV：变电所视频监控、 MIS系统。其中，实时系统对电网的安全起着至关重要的作用，直接关系到整个电网的安全运行，作为安全防护 的重点。 2003年8月14日发生了严重的美加大停电事故，事后专家分析：电网自动化系统不稳定、功能不完善，在系 统事