水电厂计算机监控系统网络安全问题研究.pdfVIP

发电技术 水电厂计算机监控系统网络安全问题 国电大寨水力发电厂 肖云莲 胡德聪 摘要：本文阐述了水电厂计算机监控系统网络安全问题的重要性，介绍了计算机监控系统的网络结构。分析了 与相关设备和计算机系统的连接方式以及带来的安全隐患，研究讨论了如何从技术和管理上保证水电厂计算机监控系 统的安全。 关键词：网络结构、隐患、安全、管理、措施 一、概述 人类已进入了信息和网络时代，计算机已成为人们工作、学习和生活密不可分的伙伴。计算机监 控系统是基于计算机、网络、多媒体等技术发展起来的，目前计算机监控系统在水电厂得到了广泛的 应用，是水电厂生产、运行、安全监视和控制的重要设备。水电厂除了安装计算机监控系统外，还安 装其它方面的计算机监控设备和管理系统。计算机监控系统把励磁、调速器、保护、直流屏、电度屏 ‘等装置的重要数据和报警信息集中到监控系统里面，使监控系统成为水电厂实时控制指挥中心和数据 中心。另外监控系统还向厂内MIS系统，生产运行管理系统、操作票管理系统、OnCall系统等提供实 时数据。也向厂外地调、省调或网调提供实时信息。 在水电厂，已形成了以监控系统为中心的复杂计算机网络。众多设备和系统与之相连，网络连接 的安全以否，直接影响监控系统的安全健康运行。在国内已有这方面的运行经验，由于MIS系统和计 算机监控实时系统网络直接互联，未考虑任何隔离或其它安全措施。导致计算机监控系统瘫痪的事故。 由此，计算机监控系统网络安全问题已是我们不可回避的实际问题。如何从技术和管理上来保证计算 机监控系统网络安全，防止系统受到破坏，甚至瘫痪，是每个电厂必须考虑和深入研究的问题。 二、水电厂计算机监控系统网络结构 水电厂计算机监控系统的结构形式基本上类似。系统一般分为二层网络，第一层为现地控制站， 由各种PLC、智能I／O模件或智能I／O模件装置连成；第二层为厂、站控制级，大多采用网络交换机 以“以态网”的方式连接工作站、PC机等设备。第一层网可采用CAN、RS485等现场总线网，第二层 网有Ethemet、FDDI、ATM等高速网。监控系统由于自身的特点，对网络传输有如下要求： (1)实时性：也就是对传输速率有一定要求； (2)完整性：在数据传输过程中信息不能丢失。 之间。为了保证第二个要求，可采用双网，以防硬件链路断开；另外在软件上采取防丢失重发机制， 确保信息不丢失。有些人认为，监控系统的网上可任意增加设备节点，其实随着节点的增加，每个节 点传输数据所需要的时间会延长，甚至会引起信息丢失。所以我们要控制好网上节点总数，保证监控 系统的实时性和完整性。 一76— 云南电力技术论坛论文集 三、计算机监控系统与其它计算机和设备的连接 3．1与厂内智能控制设备的连接 计算机监控系统通过串口RS232／422／485方式与厂内其他智能控制设备的串口相连，如果通讯距 离较远，可通过光电转换，或者调制解调器增加传输距离。为了避免与监控系统连接的一方发生事故 时，发生高压或短路波及监控系统，两个系统之间要加光电隔离。 这种连接方式是一种相对比较安全的连接方式，因为两个计算机系统之间除了通讯驱动软件之间 有数据交换外，网络上没有任何联系。对于传输数据量不大，实时性要求不是特别高的的通讯网络， 建议一般采用这种连接方式。 3．2与监控系统密切相关的管理系统连接 生产运行管理系统、操作票管理系统、OnCall系统研制厂家如果与监控系统是同一厂家，建议联 在同一局域网，因为这些系统基本上只有一个接点。否则建议采用3．1所述的与厂内智能控制设备的 连接方式。从安全上主要应做以下工作： (1)服从监控系统统一IP地址分配不得随意更改。如局域网内2个节点的IP地址冲突，则这两 个节点均不能正常工作； (2)通讯驱动软件的正确性要经过严格认证，不得影响其它系统的正常运行。软件编程，应有较 强的针对性，限制任何超范围的非法操作。 3．3与MIS系统的连接 MIS系统包含着许多不定因素，用户不固定，通讯量不固定，使用的软件不固定。安全管理也不 到黑客浸扰。所以与MIS系统连接，给监控系统带来了很大的安全隐患。建议采用下面两种网络连接 方式： 方式一： 方式二：