电力监控系统安全接入区接入认证与访问控制机制分析.docxVIP

? ? 电力监控系统安全接入区接入认证与访问控制机制分析 ? ? 张富川 吴金宇 陈刚 江泽铭 曾初阳 （中国南方电网电力调度控制中心 广东省广州市 510623） 目前，由于电力监控系统趋于智能化的快速发展，对电力生产现场设备之间的信息交互提出了更高的要求。同时，以工业以太网为代表的网络技术也被广泛应用到电力监控系统中。为此，电力监控系统的搭建不再是简单的系统集成而已，而是朝着网络化、智能化方向的全方位演变。在智能集成和智能电网两大网络化趋势的背景下，电力企业工控系统的集成化、网络化和智能化已成为主导趋势。随着电力监控系统的被攻击技术和手段的不断更新和强势，电力监控系统的恶意软件和安全事件层出不穷。所以电网公司的电力监控系统也正面临越来越多的网络安全的威胁，如病毒和敌对势力的入侵。因此，本文对电力监控系统安全接入区的访问认证和访问控制机制进行了分析，构建了电力监控系统的安全接入区域认证和访问控制系统，以有效地提高安全化、网络化、智能化生产和管理效率，并为有害攻击者添加了新的攻击手段。 1 现状分析 1.1 通信协议缺乏可靠的安全机制 目前，电力监控系统中使用的通信协议主要有IEC 60870-5-101/103/104 等协议。但是这些电力控制通信协议通常只重视通信的实时性和可用性，而安全性缺乏可靠的控制机制，如身份验证和访问、加密、授权等，尤其是电力监控系统中的无线通信协议更容易受到第三方的拦截和欺骗攻击。 1.2 网络完整性缺乏控制 在电力监控系统的日常生产、运行和维护中为了方便工作，笔记本、手机、iPad 等设备往往未经授权就接入生产网络。由于缺乏网络接入技术，无法对接入设备进行未经授权的控制，这对生产系统的安全构成了巨大的潜在风险。 1.3 系统网络缺乏监控手段 目前电力监控系统中没有安装相应的病毒检测、杀毒软件，无法及时发现网络中的病毒威胁；同时，它无法感知内部行为，例如故障和非法操作，并且缺乏必要的技术手段，因此很难识别和跟踪安全问题。 1.4 系统主机存在潜在的安全风险 生产环境中的大多数工作站都使用Windows 操作系统。运行期间操作系统不会自动更新，操作系统在使用过程中继续暴露出一些漏洞，使工作站和服务器处于风险之中；一些远程服务和操作系统端口是开放的，这些功能在联机后通常不会被屏蔽。因此，基本安全配置薄弱的工作站系统尤其容易受到攻击。同时，也存在随意使用U 盘、移动硬盘、手机等移动存储的现象，将传染性病毒等威胁因素带入生产系统。 1.5 安全和维护操作缺乏控制机制 调查发现，电力监控系统的日常运行维护主要通过远程桌面进行，缺乏完善的运行维护控制机制。未对运行维护人员的操作过程进行记录和验证，未发现擅自进入和异常操作。一旦发生事故，确定问题需要很长时间，无法及时有效地解决，也没有跟踪手段。 2 电力监控系统介绍 电力监控系统是指用于监视和控制电力生产及供应过程的、基于计算机及网络技术的业务系统及智能设备，以及作为基础支撑的通信及数据网络等。主要包括如下系统：能量管理系统、配电自动化系统、广域相量测量系统、调度生产管理系统、自动化运行管控系统、节能发电调度系统、负荷预测系统、在线稳控决策系统、综合防御系统、网络安全态势感知系统、电力调度数据网、电力综合数据网、通信设备网管系统、通信运行管控系统、通信电源远程监控系统、统一通信系统、行波测距系统、保护定值单系统、继电保护管理信息系统、故障录波系统、整定计算系统、电力现货市场技术支持系统、调频调峰辅助服务市场技术支持系统、网络发令系统、光伏发电功率预测系统、风电功率预测系统、火电厂脱硫脱硝及煤耗在线监测系统、水调自动化系统和水电梯级调度自动化系统、气象及环境监测系统、计量自动化系统、电力设备在线监测系统、雷电定位监测系统、线路覆冰在线监测系统、电能质量监测系统、变电站视频及环境监控系统、火电厂监控系统、水电厂监控系统、核电站监控系统、光伏电站监控系统、风电场监控系统、变电站电力监控系统等。 根据系统功能和重要程度不同，在主站、厂站的不同区域分别有不同专业的电力监控系统或模块分布。 电力监控系统通常采用分级分布式结构设计，其拓扑结构如图1 所示，主要分为三级分别是：现场设备级别、网络通讯级别和应用级别。 图1：电力联网监控系统拓扑结构图 2.1 现场设备级别 现场设备级别主要连接到网络，以收集和测量网络的电气参数，这也是配电系统建设所需的基本元件。这些设备执行重要的数据采集任务，并可为用户提供配备有通信网络、仪表、温湿度控制器、开关量监控模块和电机保护的各种电气仪表。 2.2 网络通信级别 网络通信级别主要由通信服务器、接口转换器和总线网络组成。这一层是数据交换的枢纽。接口转换器提供各种接口，如RS232、RS422、RS485、SPABUS 和以太网。网