浅谈智能电网信息安全问题.docVIP

浅谈智能电网信息安全问题 　　摘要：随着一次设备智能化，无线通信等领域的新设备、新技术不断涌现，并逐步广泛应用到电力通信网络的建设中，使得智能电网具有复杂的接入环境、灵活多样的接入方式、数量庞大的智能接入终端等特征，这将加大智能电网的安全风险。因此，我们必须高度重视智能电网的信息安全问题，本文就有智能电网的信息安全保护措施进行深入分析。 　　关键词：信息安全 智能电网 　　随着我国智能电网规模的扩大，电力系统结构的复杂性大大增加，一次设备智能化、无线通信等领域的新设备、新技术不断涌现，并逐步广泛应用到电力通信网络的建设中，使得智能电网具有复杂的接入环境、灵活多样的接入方式、数量庞大的智能接入终端等特征，这将加大智能电网的安全风险。智能电网是一种高度自动化的数字化电网。位于其中的用户端以及各个节点均可实现实时监控，采集到的双向功率流信息贯穿在整个发、输、配、用过程当中。智能电网在开放系统和共享信息模式的基础上，可以通过宽带通信系统、自动控制系统以及分布式智能设备等，实现电网中各部门的协调和实时互动，以及实时市场化交易，以达到优化电网的管理和运营目的。智能电网作为信息时代最重要的应用之一，将会给人们的工作和生活方式带来极大的变革，但是智能电网的开放性和包容性也决定了它不可避免地存在信息安全隐患。和传统电力系统相比较，智能电网的失控不仅会造成信息和经济上的损失，更会危及到人身和社会安全。因此，智能电网的信息安全问题在智能电网部署的过程中必须充分考虑。因此，我们必须高度重视智能电网的信息安全问题，本文就智能电网的信息安全保护措施进行深入分析。 　　一、智能电网的体系架构 　　（一）基础硬件层 　　基础硬件主要分布在“发、输、配、用”4个环节中。发电涵盖风电、分布式电源、光伏电源、接入电源等；输电涵盖互济、超导、特高压、网架等；配电涵盖微网、虚拟电厂、高级电表设施等；用电涵盖电器、用电自动控制设备、分布式电力供应站、电力储能设备等。 　　（二）知测量层 　　感知测量层主要通过智能测控设备来实现智能感知，以评估阻塞情况和电网稳定性，监控设备健康情况，防止窃电，以及实现控制策略支持等。该层由智能计读数装置、相角测量单元、广域测量系统、动态线路定级系统、电磁信号测量与分析系统、用电时间实时定价设备、数字继电器等组成。这些仪器仪表采用射频识别、传感器和短距离高速无线通信技术，实时与智能电网相连接。 　　（三）信息通信层 　　信息通信层采用的技术涵盖变电站自动化、配电自动化、监控和数据采集、需求响应、能量管理、无线网络、数字移动通信以及光纤通信等领域，能够实现实时控制、信息数量交换，以保障达到最佳的系统可靠性、最好的资产利用率，实现最高的安全性。 　　（四）调度运维层 　　智能电网的灾备能力除面对电力系统外，还涉及自然和社会诸多因素，必须精确管理控制，因此需要与人工智能技术相结合。为了实现整个系统范围内的协调控制，分布式智能代理及网状控制结构等形式的设计将融入到系统建设中。系统可以被用来实施分布式决策控制，也可以进行集中协调。信息通信层将为调度运维中心的运行提供坚实的技术支撑。 　　二、智能电网信息安全防护的有效措施 　　（一）物理安全 　　智能电网的物理安全是指智能电网系统运营所必需的各种硬件设备的安全。这些硬件设备主要包括智能计、测量仪器在内的各类型传感器，通信系统中的各种网络设备、计算机以及存储数据的各种存储介质。物理安全主要指保证硬件设备本身的安全和智能电网系统中其他相关硬件的安全，是智能电网信息安全控制中的重要内容。物理安全的防护目标是防止有人通过破坏业务系统的外部物理特性以达到使系统停止服务的目的，或防止有人通过物理接触方式对系统进行入侵。要做到在信息安全事件发生前和发生后能够执行对设备物理接触行为的审核和追查。 　　（二）网络安全 　　在传统电力系统基础上，智能化的通信网络架构的智能电网应具有较高可靠性。该通信网络必须具备二次系统安全防护方案。防护的原则是：安全分网络专用、横向隔离、纵向认证。根据这个原则，智能电网的通信网络可划分为4个分区：安全区I（实时控制区）、安全区II（非控制生产区）、安全区III（生产管理区）、安全区IV（管理信息区）。其中，安全区I、安全区II和安全区III间必须采用经相关部门认定核准的电力专用安全隔离装置，必须达到物理隔离的强。网络纵向互联时，互联双方必须是安全等级相同的网络。要避免安全区纵向交叉，同时在网络边界要采用逻辑隔离。信息系统网络运行过程中要充分利用防火墙、虚拟专用网，采用加密、安全隔离、入侵检测以及网络防杀病毒等技术来保障网络安全。 　　1、防火墙技术 　　防火墙技术最初的原型采用了包过滤技术，通过检查数据流中每个数据包的源地址、目的地址、所用的端口号、协议状态或它们的组合来确定是否允许该