远程电力自动化系统运行与控制安全问题.docVIP

远程电力自动化系统运行与控制安全问题 　　摘要 随着电力自动化系统的不断升级和自我完善，通过远程web对电力自动化系统进行运行监测和控制的技术已经变为现实。作为优势资源的通信系统，可以将变电站的图像和信号进行远程传送，从而实现传统的遥信、遥感、遥控与远程监控系统相结合，对于无人值班的电力自动化系统的运行安全性具有很大的提高。 　　关键词 变电站；远程监控系统；远程桌面；综合自动化 　　中图分类号 TM7340 文献标识码 A 文章编号 1673-9671-（2012）102-0149-01 　　随着不断广泛应用和飞速发展的电力自动化系统技术，变电站的运行模式也大多变成了无人值班，这一现象在低于220kV的电力系统变电站内尤为普遍。为了能够随时监控到站内设备的运转情况，同时在第一时间内解决诊断设备出现的故障等问题，远程维护电力自动化系统就成为了大势所趋。 　　1 远程桌面 　　对于无人值班的电力自动化系统进行全时监控，并处理出现的问题和故障，一直以来都是国内相关科研人员的工作重点。然而尽管已经确实提供了一些工程方案，但都存在着如下几点问题：首先是由于可能存在着不同厂家生产的变电站自动化系统，致使系统维护的难度大为增加；其次是维护工作只有在全面掌握变电站运行情况的基础上才能展开，对于数据库的处理能力和库容量而言不堪重荷；再次是每种信息过于繁多的协议传输和采集方式；最后是远程维护系统单独对口各个变电站，则造成过大的成本投资等。因此，将远程维护方案建立在远程桌面的基础上，借由2M专网或调度数据网来实现监控机的远程控制，成为了更加切实可行的新技术。微软的远程桌面协议，是其操作系统的远程桌面功能工作的平台。借助RDP，即使在网络的另一端，对于远程计算机里的网络资源、应用程序和数据，客户端电脑都可以轻松实现控制，这样相应的服务就可以通过正在运行的远程服务器上的相应程序获得。比如：后台操作和登陆可以通过交互式进行，速度很快，也具备稳定的性能。远程主机借由该服务器登陆后，除了无法实现物理接触外，可以实现与本地电脑相同的命令运行、程序删除以及各项操作等内容。为了能够??数据在借助通信进行交互时的可靠性和安全性得到保证，加密和数字签名是RDP过程采取的两种办法，同时加密算法使用的是RC4和MD5，对于数据包整个在传输过程中的解密、加密，可以可靠、有效地完成。同时微软公司为了防止黑客窃取数据，进一步将远程桌面的安全级别提高，附加了一个安全认证的方式，对于信息的加密通过安全套接层来完成。 　　2 监控机操作系统升级 　　即便是发展至今的微软操作系统中，远程桌面功能能够实现的平台软件也只有3款：Windows　2003、Windows　XP和Windows　2000　Server。Windows　2000目前广泛应用于国内的监控机操作系统，选择3个系统中的一个作为升级版本即可，之后将远程桌面功能开启。除了对远程监控机中的全部网络资源、文件和程序进行控制外，远程桌面并不影响到本地任何程序的正常运行，同时远程桌面还能够实现如下功能：首先是在远程会话中进行粘贴和剪切操作。剪贴板在多数中断服务器和远程桌面连接中可以共享，这样就实现了在剪贴板上，本地内容和远程桌面内容的一致同步，进而在本地电脑所运行的程序里，粘贴、剪切从远程桌面会话运行程序里的内容。比如在“远程桌面连接”窗口中的文档里，对图形和文本进行剪切和复制，之后在本地电脑的文档里进行粘贴。其次是将本地资源供给终端服务器使用。以网络上不同设置的组策略为根据，从而决定是否通过本地电脑上的智能卡、打印机、串行口和磁盘驱动器被终端服务器访问，叫做“资源重定向”。只有资源重定向被设置的组策略禁止，否则该资源在会话期间可以被终端服务器加以使用。比如，假设使用者决定允许终端服务器使用本地磁盘驱动器，即允许本地文件夹和文件可以被远程会话访问，那么就会大大简化将文件从终端服务器复制出来或者在终端服务器里复制进文件的过程。最后是中断服务使用快捷键功能。在“远程桌面连接”的窗口中点击“本地资源”的选项，可以实现多种同样的功能通过快捷键的形式在终端服务器上开始执行。 　　3 远程控制监控机的工作原理和内容 　　现在，以同步数字系列的专用光缆为基础，电力系统的通信网规模在我国已经初步形成，并且由于传统的中央信号、开光控制和继电保护装置系统，正在逐步地被高速LAN的厂站和现场总线的自动化系统取替，当远程终端单元属于非网络型时，调度数据网的接入可以通过改造从而实现；当IED不具备网络接口时，网络接入可以通过连接远动转换协议设备与串口进而实现，此种模式下无需改动任何的IED，因此可以预见的必然趋势是：网络化传输远动信息的模式。借助网络，维护和监控智能设备也更加简便可行。通常情况下，按照2个方向传输变电站的全部四遥信息