继电保护远程运维可信安全方案设计.pdf

继电保护远程运维可信安全方案设计

摘要：随着我国智能电网中继电保护技术的迅速发展，对精细化管理的需求

越来越高，设备的数目也有所提高，应不断引入新技术。由于传统的运维系统运

行方式存在着大量的问题，其中，人工成本高、效率低等，因此，目前运维系统

中普遍采用的是远程运维系统，然而，与此相适应的是，存在数据传输中的明文

敏感、用户身份不可验证等问题。对此，在继电保护设备的远程中，对存在的安

全问题进行分析，以IEC61850的文件服务为基础，建立远程运行的总体安全体

系，并以国家密码算法为前提，设计远程安全通信和关键操作抗抵赖等技术，以

此来保证远程运行的安全。

关键词：继电保护；远程运维；可信安全方案

随着我国对智能电网建设的重视，电力系统中信息化建设所占的比例越来越

大。计算机和网络为电力系统提供了许多便利，但与此同时，网络安全威胁也给

国家电力安全造成了许多隐患，因此，建立一个具有网络信息安全的变电站已经

成为越来越迫切的需要。目前，在设备的安全本质方面，只注重功能、轻防护，

操作系统和应用中的漏洞较多，安全策略的缺失，缺少加密和验证，没有有效降

低系统的危险服务，操作系统也没有本土化。而从设备远程维护的角度来看，随

着新设备在智能化变电站中的大量使用，让二次设备的维护工作越来越复杂。现

有的主站系统大多以功能为核心，而对安全性的关注较少，如果边界保护被突破，

将会对电网造成巨大的危害。

一、电力系统继电保护的意义

电力系统继电保护能够自主解决系统安全风险、跳闸、短路等问题，通过继

电保护设备，电力系统能够提升供电的可靠性，保障社会的正常用电。对此，对

电能质量有较高要求的电网，一般都会采用继电保护。继电保护系统在电网发生

雷击的危险状况时，可以快速地断开电路，并且反应速度很快，当断开线路以后，

开关会重合，避免故障发生，有助于确保社会用电的可靠性。而电力继电保护系

统必须具备调节系统电力电压的能力。针对目前我国电网运行中存在的问题，提

出利用继电保护和稳定控制相结合的方法。在国内，继电保护装置的发展已经越

来越成熟，在继电保护自动化远程技术的帮助下，可以很容易地改变电网的运行

模式，这对于电力设备的维护是非常有利的。因此，在电网中增设继电保护设备，

不但可以给电网维护带来极大的便利，而且对电网的安全运行也有很大的帮助。

二、远程运维安全设计方案

（1）系统架构设计

机电保护的安全，远程运维总体的构架主要是由继电保护远程运维主站、智

能录波器、继电保护装置几部分组成，对此，根据相关内容和要求实现远程运维。

其中，机电保护运维主站采用的是可信技术的底层硬件和操作系统，能对相关数

据进行分析，实现对用户的管理、控制、更新、远程升级等功能。而智能录波器

也可以利用该技术，实现主站的远程运维业务功能，并将其发送到保护装置中。

另外，主站和智能录波器之间根据相应的通讯模式，以文件的方式进行远程运维

命令的互通，对运维文件进行加密、防护、签字等，确保运维过程的安全可靠性。

（2）业务流程设计

实际上，远程运维业务的有效执行，是在远程运维主站上进行登录，之后再

进行权限验证和双因子登录，完成这一步以后再能进行操作，在数字证书上签名，

用机密算法计算形成并运维文件，而该文件会由IEC61850文件服务发送给录波

器，当录波器收到相关文件以后再进行解密、验证等工作，在对这个运维文件解

析以后，经过分析并对其进行执行，最后将结果进行反馈，在此基础上，对整个

规程进行详细的审核，以确保操作过程可回溯。

三、继电保护的远程运维技术

（1）电网事故分析技术

人们制造的机器远超出我们的感官。因此，在当今时代，人们已开始使用机

器来提升生产力。要想加快工作人员对电网故障的处理，就必须要解决对故障录

波器进行诊断的速度，并在不断的探索和分析中，掌握新的技术，从而提升对电

网故障的分析能力。当出现故障以后，能够在最短的时间内找到故障的位置和产

生的原因，并制定出科学有效的应对计划，解决其中的问题，让人们可以正常用

电。在机器的助力下，能缩短时间，对提高工作效率至关重要。

（2）二次设备远程操作技术

二次设备在长期的使用中，将会严重地影响装置的操作质量和效率，因此，

必须对其进行定期检测，一旦发现问题能在第一时间检修，但这样会大大提高人

力物力的成本浪费。而利用二次设备远程运维系统，能够对二次回路状态和继电

保护设备状态进行远程监控，能降低维护人员的工作量和工作难度，可以在二次

设备远程运维系统的帮助