电网自动化网络安全防护方案.pdfVIP

维普资讯 2OO6年第5期 (-It州电力技术 (总第 期) 电网自动化网络安全防护方案 贵州省铜仁供电局 刘慧娅 [554300] 摘 要 随着我国电力工业的的发展和城乡电网的推进 ，为保证电网的安全、优质和经济运行 ，确保 自动化系统的 信息安全已经成为关系到电力企业正常运行的重要课题，建立完善的系统安全防护体系势在必行。 关键词 信息安全 自动化系统 安全防护体系 1概述 时信 安．全区2为 et支撑的生产管理系统 1．1 电力二次系统安全隐患分析 (实时信息)； 电力安全风险来源于一些调度中心、发电厂、变 (3)安全区3为SPnet支撑的生产管理系统(非 电站在规划、设计、建设及运行控制系统和数据网络 实时信息)； 时，具有实时控制功能的监控系统，在没有进行有效 (4)安全区4为 SPnet支撑的电力信息管理系 安全防护的情况下与当地的MIS系统互连，甚至与 统(非实时信息)。 因特网直接互连；电力监控系统和数据网络本身缺 2 调度 自动化系统安全体系结构 乏必要的安全防护措施等。 2．1 EMS系统逻辑边界分析 1．2 电力信息安全防护体系结构 图1所示的是一个大型地区级 EMS系统的结 全国电力二次系统安全防护总体框架将电力信 构图，该系统按节点功能要求设置不同的网段，使用 息划分为 “三层四区”。 带三层交换的高性能网络交换机实现该项功能。 按照信息功能，电力信息业务可以划分为三层 ： 四个通信接 口，一是专用通道数据接口，采用专 第一层为 自动化系统；第二层为生产管理系统；第三 用通道与电力终端设备进行数据通信，以电力系统 层为电力信息管理系统。 特有的部颁 CDT等规约通信，所以一般不需要配置 将三层功能与电力信息网络结构对应起来产生 特殊 的防护设备。二是 网络通信数据通道，以 了四个安全区域： SPDnet~省、网调及下级县级调度 自动化系统的数 据交换，为防止非法入侵，保证内网的安全性，采用 (1)安全区1为 SPDnet支撑的自动化系统 (实 营 图1 EMS系统的逻辑边界示意图 · 10 · 维普资讯 2OO6年第5期 贵州电力技术 (总第昭期) I 安全区Ⅱ SCAII^朋务器 历 数据服务{孽 P^ 服寅 工作站 - I