自动化安全运维系统设计.docVIP

精品论文 参考文献 自动化安全运维系统设计 （国网山东省电力公司威海供电公司 山东威海 264200） 摘要：通过对传统自动化运维方式的分析，针对其中存在的不足之处，提出一种全新的自动化安全运维系统。该系统针对现有自动化系统设备分布区域多、运维人员繁杂、目标设备庞大、安全管控要求高的现状，引入“集中式管理，分布式部署”的理念，实现统一管理。文章给出了系统的整体设计方案、系统部署、安全审计等方面的设计。 Abstract：We propose a new automated security operation and maintenance system after analyzing the traditional way of operation and maintenance of automation.This system introduces the concept of centralized management and distributed deployment，for different equipment distribution areas，complex operations staffs，huge target equipments and high safety control requirements.It realizes the unified management.This paper presents the overall design of the system，system deployment，security auditing，and other aspects of the design. 1、引言 调控中心自动化系统担负着地区电网实时运行数据的采集，因此，自动化系统设备的安全稳定运行直接关系到调控中心对整个电网的监视、分析、判断、控制。目前，自动化设备一般包括自动化主站系统、配电自动化系统、异地主站备调系统及辅助系统等多套系统。2014年9月，我国根据《电力监管条例》、《中华人民共和国计算机信息系统安全保护条例》和有关规定，结合电力监控系统的实际情况，制定了《电力监控系统安全防护条例》。该条例对用于监视和控制电力生产及供应过程的、基于计算机及网络技术的业务系统及智能设备，以及作为基础支撑的通信及数据网络等做出了更高的安全要求。 传统的运维方式使用小车链接服务器或工作站进行维护操作，这种“随用随接”的传统方式无法有效检测运维人员进行运维操作时隐藏的风险，更无法阻隔误操作所带来的安全问题，这就直接影响到自动化系统设备的安全稳定运行。这种传统系统运维方式中松散的管理结构难以适应自动化系统设备分布区域多、运维人员繁杂、目标设备庞大、安全管控要求高的实际情况。因此，本文提出了一种新型的自动化安全运维系统。 2、系统要求 自动化安全运维系统需要提供网内运维、带外运维、电源管控、运维审计于一体的集中化自动化设备运维管理解决方案，实现运维访问控制与运维安全审计。 （1）集中化运维管理 构成自动化运维系统的三大核心要素：运维人员、运维工具以及运维对象，安全运维系统基于“人员-工具-对象”，建立集中化管理模式，打破员多区域分布、工具繁杂、目标设备庞大导致管理凌乱无序的局面，实现统一管理，实现三个“集中化”—运维人员集中化、运维工具集中化、运维对象集中化。 （2）异地分布式部署 地区电力系统的调控中心负责整个地区电网包括县域电网的运行情况，在“大运行”体系下，各地加快地县一体化管控进度，自动化运维人员不仅要对本地自动化系统设备进行运维，同样需要监控县域等异地自动化设备的运行情况，因此，自动化安全运维系统需实现异地分布式部署。 （3）帐户密码安全管理 建立“人-平台帐户-授权-设备帐户-目标设备”管理机制，通过精细的访问控制及密码安全策略，提高运维访问安全等级、运维效率及操作合规性。 （4）运维操作风险控管 系统基于“授权、监控、告警、审计”等多重管控手段，构筑一套“事前预防、事中监控、事后审计”立体化风险防护体系，保障运维操作行之有效，行之安全。 （5）精细化风险估计分析 对运维过程中基础业务数据的统计与分析，提供多元化、直观易用的报表系统。协助管理人员从多纬度了解自动化系统当前运营状况，可对目标设备的运行状况、运维人员的绩效、操作指令的安全性进行有效评估，从而针对运维风险管理采取有效的优化措施。 3、系统设计 3.1 整体方案确定 针对目前系统存在的问题，本文提出了初步整体方案。 如图1所示，将自动化设备接入一个集中管