安康调度数据网安全防护建设及的应用.docVIP

安康调度数据网安全防护建设及的应用 　　摘 要：随着通信技术和网络技术的发展，安康电力调度数据网全面建成，电力实时数据业务传输和控制系统越来越多向着网络化方向发展。安康电力调度数据网是专门为电力调度生产服务的，网络承载业务主要是包括调度自动化实时信息、电能量计量信息、自动化设备远程管控等业务，是电力系统内各种计算机应用系统实现互联的基础。安康调度数据网是陕西电力调度数据网安康地区的延伸网络，是在现有通信传输网络的基础上，建设一个覆盖安康各厂站及小水电用户的数据网络，实现安康电网系统生产安全监控信息资源的共享。 　　关键词：数据网；安全；防护；方案 　　中图分类号：TV213.4 文献标识码：A 文章编号：1006-8937（2016）33-0084-03 　　1 安康电力调度数据网安全防护思路和威胁 　　为满足调控一体化监控信息接入和地区备调系统建设需要，为调度自动化、电量采集等信息传输提供可靠的高速通道，满足国网公司提出的调度数据网设备覆盖所有变电站的要求，依托“大运行”技术支持系统建设项目，对安康电力调度数据网进行升级改造，完成所有变电站路由器到主备调路由器的通道调试，建成高可靠性的双星型网络。网络拓扑如图1所示。 　　随着电力企业改革的不断推进和电力市场的建立逐步完善，在调控中心、电厂、变电站之间的数据交换也越来越频繁。特别是随着电力一次设备的改善和通信、网络技术的发展，所有变电站实现无人集中监控，对于厂站采用远方常态化遥控操作，对电力控制系统和数据网络的安全性、可靠性、实时性提出了新的考验。 　　安康电力调度数据网承载的业务是对电网进行实时控制的业务，该业务与电网一次设备的安全息息相关。 　　目前安康电力数据网共接入55座，覆盖率100%，部分小水电接入数据网实现了信息共享，每个变电站和电厂作为一节点接入该网络，它的安全关系到整个国家调度数据网的安全。每一节点安全隐患都可能威胁到全国整个电网的安全，造成大面积停电，甚至全网的崩溃。同时随着安康调控一体化、智能化变电站等项目的推进，数据网的应用不断扩展，为确保调控一体化技术支持系统安全可靠运行，首先必须确保网络传输通道的安全、可靠运行，所以加快建设电力二次安全防护系统是电力安全防护系统一项重要的政治任务。 　　2 安康地调二次安防部署规模和安全防护方案 　　2.1 二次安防部署规模 　　目前安康电力调度数据网全覆盖，网络安全主要存在以下3种安全风险：物理安全、网络安全以及用户安全，针对3种安全风险我们依据国家能源局《电力监控系统安全防护总体方案》要求完成安康调度数据网安全防护部署工作，主要完成了： 　　①正向隔离装置安装调试，分别用于EMS系统和电量采集主站的WEB服务器与内网的隔离。 　　②防火墙安装调试，分别用于EMS 1区到DTS 2区网络的安全防护和调度生产管理网3区到信息四级网核心路由器的连接。 　　③部署防病毒系统一套，完成了生产控制大区内使用Windows操作系统的服务器、工作站和远动通信工作站，以及管理信息III区使用Windows操作系统计算机安装了防病毒系统，实现了对I和II、III区关键服务器、监控后台机和工作站实时查毒功能。 　　④完成了110 kV重要枢纽变电站、带有铁路牵引负荷和铁路信号负荷的变电站纵向加密装置安装工作，实现信息安全可靠传输。 　　2.2 安全防护方案 　　根据国家能源局《电力监控系统安全防护总体方案》和“安全分区、网络专用、横向隔离、纵向防护”的二次系统安全防护总体原则，我们对安康电力数据信息分为2个大区既生产控制大区和管理信息大区，生产控制大区分控制区（安全I区）和非控制区（安全II区），控制区业务包括电力数据采集和监控系统、能量管理系统、变电站自动化系统等实时信息；非控制区业务包括调度员培训模拟系统、电能量计量系统等非实时信息；管理信息大区生产管理区（安全区III）和管理信息区（安全区IV），管理信息大区业务包括OMS、电量WEB系统等。 　　电力调度数据网安全I区与安全II区业务通过VPN实现两区业务之间的安全防护。2个大区网络传输平台互不联网，物理隔离。各应用系统接入网络应采用安全网关和纵向加密技术，各区应用系统互联应按要求采取相应的隔离措施。根据上述要求，我们从以下几个方面完成了安康电力调度数据网的安全防护方案。 　　2.2.1 可靠的组网结构设计保证二次防护系统稳定运行 　　网络组网结构的可靠性，主要是对网络互联通道的备份考虑和设计，通过备份线路及设备的备份，保证任何时刻、任何节点之间都有可达的路由，保证信息可靠传输提高信息安全性： 　　①鉴于安康电力通信网架结构为“五环”（核心环+四个外部环）结构，调度数据网的网络结构采用双星形方式，即主用系统和备用系统分别以星形方式与