娄底电网调度二次系统安全防护方案设计研究.pdfVIP

娄底电网调度二次系统安全防护方案设计 颜献诚 (娄底电业局调度所，湖南娄底417000) 摘要 电力系统二次安全防护是一个重要而实际的问题。文中针对本局实际情况，指出 了网络安全存在的问题，提出了解决方案，它通过物理隔离，入侵检测，防火墙，防病毒等 多种手段，实现与外部网络的妥善隔离。 关键词二次系统；安奎防护；物理隔离；入侵检测 对电力控制系统和数据网络的安全性、可靠性、实时 0引 言 性提出了新的严峻挑战。而另一方面，Internet技术 电力生产直接关系到国计民生，其安全问题一 和因特网已得到广泛使用，E—mail，Web和PC的 直是国家有关部门关注的重点之一。随着通信技术 应用也日益普及，但同时病毒和黑客也日益猖獗。目 和网络技术的发展，随着电力调度数据网的准备投 前有一些调度中心、发电厂、变电站在规划、设计、建 运，调度中心、电厂、变电站、用户等之间进行的数据 设控制系统和数据网络时，对网络安全问题重视不 交换也越来越频繁。这对电力控制系统和数据网络 够，使得具有实时远方控制功能的监控系统在没有 的安全性、可靠性、实时性提出了新的严峻挑战。目 进行有效安全隔离的情况下与当地的MIS系统或 前有一些调度、发电厂、变电站在规划、设计、建设控 其他数据网络互连，构成了对电网安全运行的严重 制系统和数据网络时，对网络安全问题重视不够，加 隐患。二次系统主要存在以下安全风险： Controls) 上缺乏有效的指导，不自觉地引入了一些安全隐患。 1．1旁路控制(Bypassing 如一些电厂Dcs／CCS系统、水厂监控系统、变电站 入侵者对发电厂、变电站发送非法控制命令，导 自动化系统、调度自动化系统等与当地的MIS系统 致电力系统事故，甚至系统瓦解。 或其他数据网络连接时，没有采取有效的措施进行 Violation) 1．2完整性破坏(Integrity 安全隔离，构成了对电网安全运行的严重隐患。因此 非授权修改电力控制系统配置或程序；非授权 电力控制系统和数据网络系统的安全性和可靠性已 修改电力交易中的敏感数据。 Violation) 成为一个非常紧追的问题。 1．3 违反授权(Authori髓tion 文中结合娄底电业局的实际情况，提出了一种 电力控制系统工作人员利用授权身份或设备， 分层次的安全防护方案，它通过物理隔离，入侵检 执行非授权的操作。 测，防火墙，防病毒等多种手段，实现与外部网络的 1．4工作人员的随意行为(Indiscretion) 妥善隔离，保证电力企业生产、运行、经营的正常运 电力控制系统工作人员无意识地泄漏口令等敏 行。 感信息，或不谨慎地配置访问控制规则等。 1．5拦截／篡改(Intercept／Alter) 1 电力二次系统主要安全风险 拦截或篡改调度数据广域网传输中的控制命 随着通信技术和网络技术的发展，接入国家电 令、参数设置、交易报债等敏感数据。 力调度数据网的电力控制系统越来越多。特别是随