无线通信安防技术运用.docxVIP

　　随着电力无线通信技术的不断发展，通信安全问题越来越受到人们的关注。 　　根据国家电监会5号令《电力二次系统安全防护规定》以及《电力二次系统安全防护总体方案》的要求，电力二次系统应遵循安全分区、网络专用、横向隔离、纵向认证十六字方针。 　　在正常情况下，电网调度数据传输通道使用电力专用通信资源等承载，该类型通道复合在架空线中。 　　但是，当电力系统招受异常灾害，大量受到严重损毁导致电力通信通道中断，厂站通信中断设备不能与主站通信，调度人员不能及时了解发电厂和变电站的运行情况，严重影响电力系统的安全调度，迫使电网机构采用无线通信、公网通信、卫星通信等安全状况不可控的通信通道。 　　针对以上情况，本文根据电力二次系统安全防护的有关要求，探讨在极端情况下电力通信安全防护的相关技术难题，为无线通信的推广提供安全的应用平台。 　　1无线通信在电力系统的应用情况11卫星通信应急通道电力系统卫星通信系统提供控制主站控制子中心站与每个端站直接通信，构成星状卫星通信网络，实现端站－子中心站的卫星一跳通信方式。 　　端站的各种业务通过通讯端口接口接入端站，经卫星通道进入子中心站，子中心站再将数据通过通讯端口送入调度中心的计算机，中心根据需要对所得到的信息进行加工处理，从而构成一个完整的应急通信系统。 　　其应急通信部分通常包含语音、视频、数据通信等三部分，目前在实际运用的系统中存在与直接相连的数据通信应用。 　　12电量采集系统无线数据通道电能量采集系统与继电保护及故障信息管理系统比较相似，其采集终端与主站系统通信采用网络通道、专用通道及拨号通道，通常拨号通道是在前两种方式不能通信时的备用数据传输通道。 　　13配电及用电网的通信通道大客户负荷管理系统将负控系统、电量计量计费、配电自动化系统及配变监测等功能合为一体的大型系统。 　　由于该系统具有点数多、规模大、电力通信网无法覆盖、实时性要求小及小数据量和电能量数据批量抄读的特点。 　　经过对230负控专网、中压载波、网络的技术经济比较，最终采用的是网络。 　　14变电站的无线通信通道对于部分地理位置偏远变电站，不具备专网通信如光纤通信、有线电缆、电力载波等的条件，因此，不得不选择公网来解决与调度主站的通信问题。 　　典型的通信流程如下利用的232接口和变电站对接；中国移动提供接入方式，为每个分配一个固定的地址；中国移动网络通过光纤或者2方式专线接入调度通信机房，并在其接入路由器与调度数据网络之间加设防火墙等安全措施；以网络或串口方式连接到系统通信前置机进行数据通信。 　　2无线通信系统安全分析公用无线通信网是为广大市民服务的，根据用户不同需求，制订灵活多样的通信应用方式，并结合通信低成本等原则设定的，因此，公用无线通信网的首要目标是盈利，其次才是通信可靠安全。 　　现在以应用最为广泛的中国移动网络，分析无线通信网络存在的安全隐患。 　　21公网无线通信式网络支持无线方式的分组包交换功能，其永远在线，快速传输、按流量计费的特点，很好的满足了用户在移动状态下对数据业务的需求，其主要具备以下特点实时性强、建设成本少、覆盖范围广、系统的传输容量大、数据传送效率高和稳定性好等。 　　通常网络具备一定的安全性，其采用两个方面的防护措施一是每个终端插有一张卡具备一定的加密认证功能。 　　二是在，网关和企业路由器之间建立隧道通用路由协议封装以保证网络传输的安全性。 　　22无线通信网的风险分析是基于模式的骨干传输网，现今的黑客都对基于的传输协议非常熟悉，因此网络更加容易受到黑客攻击。 　　主要面临的隐患分析如下1黑客攻击主要是指试图从外部网络入侵系统的人，目的是窃取用户信息或者破坏无线通信网络，出卖信息来赚钱，也有的是特意显示他们的入侵通信网络的能力。 　　2管理人员隐患管理人员熟识网络的设置和运行情况，对网络的破坏能力很强，应对他们访问内部网络的权限要加以限制，避免管理人员对系统造成任何破坏。 　　3服务提供商隐患服务提供商提供通信网络设备，并负责网络的建设和调试工作，日常的软件更新和维护如果缺乏监管，将对网络造成严重的威胁，因此，必须加强对服务提供商的管理，采用足够的安全防范措施。 　　4合作者隐患部分网络应用合作商例如，服务系统直接与网络相连，直接深入到传输网络的物理层，合作者掌握了很多网络信息和用户信息，如果他们将信息泄露给一些恶意第三方，将使网络和用户受到严重的安全威胁。 　　23公网无线通信网络的安全漏洞无线通信系统大部分采用数据终端单元进行数据通信，的功能是将串口数据流转换成协议传输的数据流，工作原理如下1数据上行传输用户终端设备串口上的数据通过封装成包，通过传输网络平台发送到传输服务数据中心，数据中心系统将包进行分包处理。 　　2数据下行传输数