基于GPRS／CDMA通道的电力二次系统的安全威胁分析及对策.pdf

2009年第4期 广西电力 基于GPRS／CDMA通道的电力二次系统 的安全威胁分析及对策 AnalysisandTreatmentofSecurityThreattoElectricPower SecondarySystem BasedonGPRS／CDM A Channel 李 劲 LIJin (广西电力调度通信中心，广西 南宁 530023) (GunagxiElectricPowerDispatchingandCommunicationCenter，Nanning 530023，China) 摘要：电力二次系统中已经开始应用GPRS／CDMA通信手段 ，但直接接入GPRS／CDMA通道不能满足电监会 5号令的 安全防护要求。讨论了二次系统接入GPRS网络所面临的安全威胁和解决思路，主要针对 GPRS网络的接入方式、GPRS通 道的安全威胁 、目前采取的防护手段等问题进行探讨，并提出了防护对策，包括应用数字证书、数据加密、防火墙和安全隔离 技术等技术手段的解决方案。 关键词：GPRS；电力二次系统；安全防护 Abstract：GPRS／CDMA hasbeenappliedindectrcpowersecondarysystem．butitcan’tbeconnectde tothesystme dircetly becauseofthesecurityprotcetiondme na dsinS RC OrderNo．5．Thesecuritythrea~ tosecondarysystem aftre theocnncetionof GPRSnetworkandissolvingideasarediscussed．Discussionsraem~nlyfocusedOiltheocnncetionmodeofGPRSnetwork．security threatofGPRSchannelnadcu~entprotectionmethod s．Protectionmethodsraepropw~ lincluding theosl~ngschme ethatapplies tcehnolo~essuchasdigitalcertificate，dataencrypt，firew~l，securityseparationnadSOon． Keywords：GPRS；dcetfiepowersecondarysystem；securityprotcetion 中图分类号：T~仃3 文献标志码 ：A 文章编号：1671—8380(2009)04—0005一o3 O 引言 求侧管理系统和配网自动化系统的采集终端大部分 都不具备电力专用通道条件。为解决这些问题，电网 电力调度是电力生产核心的业务之一。电力调 一 方面加快通道建设的步伐；一方面采取向通信运营 度 自动化系统帮助调度员及时了解、掌握电力情况， 商租用专用通道作为过渡的措施。租用通道能很快 监控电网信息，自动调节电力平衡。调度 自动化系 解决应用通信的问题，其中，租用专用通道有租用电 统由调度端和厂站端两大部分组成，调度端和厂站 路专线和租用 GPRS／CDMA通道两种方式。租用电 端之间的数据传输通道是保证系统可用的基础。 路专线在技术上满足国家电监会5号令 《电力二次系 随着电力调度数据采集系统建设的完成和逐步 统安全防护规定》(以下简称 5号令)的安全防护要 成熟，电力