地区电力数据信息网的安全性分析及解决方案.pdfVIP

i婴!譬粤密簪婆堡零冀譬叁熏寮枣l曼警誊墨及嘲络安全 地区电力数据信息网的安全性分析及解决方案 陈颖1’5 吴强25 I、武汉大学电气工程系 2、中国矿业大学 5、徐州供电公司 【摘要】随着地区电力数据信息网建设的不断发展，电力企业对网络的依赖程度越来越高，网络的安 全问题成为信息化建设的首要问题。地区电力信息网络安全状况直接影响着E92系统安全稳定 运行，重视地区电力信息网络安全建设、加强信息网络安全管理是当务之急。本文首先给出 信息网业务范围．并且针对不用应用．对地区电力数据信息网络中存在安全隐患进行了分析并 提出了相应的防范措施。 【关键词】网络安全分析防护 一、引言 二十一世纪，我国电网信息技术进入了快速发展的时期。日益增长的电网运行管理信息要求，使得 网络成为电网调度的主要技术支撑平台，对信息网络的依赖日渐加深。电网运行随着企业级城域网建设， 将更多的专用局域网紧密的连接起来，提供数据交换和信息共享。各专用局域网间连接的多样化，使得电 生产造成直接的影响，威胁到电力生产的安全稳定运行。因此建立安全的传输网络体系结构，解决好 电网运行管理中信息网络的安全问题，对维护正常的生产秩序，保障电力生产的安全稳定运行具有至关 重要的意义。 二．地区电网数据业务分析 当前，电力通信业务正在由以话音通信为主逐步向以数据通信为主转变。数据通信的业务量已超过总 带宽需求的80％。在各种数据业务中，IP协议占据了主导地位。“1这些应用系统主要包括： 1．区电网能量管理系统(EMS) 系统接入各类厂站近60个，实时采集遥信、遥测信息并与省调以及7个县调进行数据实时交换，同时满 足集控站远方遥控、遥调功能的要求。 2．城区配电网监控与管理系统(DMS) 系统规模包括25条10KV配电自动化线路，采用网络通信手段，实现了FTU的数据传送，系统具 有配网SCADA、故障处理、GIS功能以及与EMS系统的数据交换功能。 2004年电力行业信息化年会论文集 3．地区电网电压无功优化控制系统(VarCS) 硬件包括主站网络及变电站VQC装置，用先进的多层控制设计原理，结合徐卅l地区电网的实际，设 计了两层实时闭环反馈控制结构，更符合电网结构和调度运行特点，满足地区电网安全运行要求。 4．电能量计量系统(TMR) 及大用户电量，产生各种分析报表以作考核、计费管理之用。 5．地区电网电力调度生产管理信息系统(DMIS) 在网络基础上利用WEB浏览及其他相关技术实现有关电网生产数据的存档、检索及处理。通过读 取映射数据库的方式实现发电计划在线考核、负荷计划考核、实时数据查询的功能。 从功能上来看，这些系统都是相互独立的，但是其中心又是相互有关联的。一方面网络的完善使各 类用户提出共享实时数据的要求，而另一方面网络安全隐患已经造成相当的危害。电力数据网互联互通 性、开放性的特点与实时信息的严格安全要求形成了学术上的难点。“1因此合理地构建数据传输体系对 徐州电网安全生产有着及其重要地意义。 三、地区电力数据信息网不安全因素的分析 目前从电力数据信息网的运行上来看，网络安全问题的根源主要在于以下几个方面：当前技术上的 缺陷、整体方案设计中的缺陷、运行和管理体制上的缺陷、其他人为的因素等。为了突出重点，在这里 我们采取对网络分层分区的方法，从技术上进行细致的分析，从而提出符合徐州实际的，可行的网络安 全整体解决措施。 在没有采用任何安全防范措施的情况下，电力数据网络存在的安全问题主要表现在如下几个方面： 1．硬件设备安全性分析 全隐患，同时病毒也是系统安全的主要威胁。另外服务器数据库的安全等级无法确认，个人终端安全保 护措施不利，都造成了系统安全的脆弱性。 网络中使用大量的交换机、路由器等，这些设备的自身安全性也会直接关系到各种网络应用的正常 运转。例如：交换机和路由器设备配置不当，会导致整个网络的路由振荡；网络病毒的传播，急速阻塞 带宽，都会给网络传输带来风险。 2．系统网络边界不安全因素分析 各类应用系统专用网都连接有WEB、FTP等服务器，对局域网提供公开信