电力TD-LTE无线专网的业务承载与安全性分析 .pdfVIP

电力TD-LTE无线专网的业务承载与安全性分析--第1页

电力TD-LTE无线专网的业务承载与安全性分析

摘要：近年来，随着电网智能化程度的不断提高和城市能源互联网的建设，TD-

LTE电力无线专网在电力系统中的应用越来越广泛，满足了电力通信业务不断增

加的需求。本文分析了TD-LTE电力无线专网所存在的安全风险，针对安全风险提

出了具体的安全防护策略和措施。

关键字：TD-LTE电力无线专网；配电系统业务；安全风险；安全防护

引言0

在信息通信领域中，无线通信技术作为发展最快的一种通信技术，已在公网

通信领域实现了规模化应用。文中结合TD-LTE系统技术体制、安全体系结构及电

力相关标准规范，研究基于电力无线专网的配电自动化业务适配及其安全性。

1TD-LTE电力无线专网

无线专网一般为LTE技术单模组网，在覆盖、数据流向、终端等方面具有一

定的特殊性。其中，电力无线专网的基站以重点区域覆盖为主，无需大范围无缝

覆盖；电力业务终端以数据业务为主，对移动性要求不高、单点业务流量很低、

且上行业务数据量大于下行业务数据量。因此，电力TD-LTE电力无线专网一般采

用CPE终端或嵌入式模块方式与电力业务终端进行连接。

TD-LTE电力无线专网主要分为终端接入层、系统传输层、业务管理层三部分，

其组网架构如图1所示。其中，终端接入层通过无线空中接口与基站互联，基站

通过电力系统光纤通信网络连接到业务管理层。具体来讲，通信终端插入全球用

户识别卡（USIM），签约数据、用户的号码等信息，其通过以太网口等形式与配

用电业务终端连接，负责将来自业务终端的数据经空中接口协议逐层处理后发送

往基站、将来自基站发往业务终端的数据经接收处理后提交给业务终端。基站负

责控制通信终端在空口的数据传输，给终端分配通信信道资源。业务管理层的核

心网负责用户鉴权、终端与核心网间会话的管理、终端移动性管理等功能。

图1TD-LTE电力无线专网架构

配电自动化业务分析2

电力TD-LTE无线专网被广泛应用于生产运行监控环境，文章主要结合配电自动化业务承

载展开。

配电自动化业务主要包括：遥信、遥测、遥控，各项业务功能介绍如下：

遥信：远程信号。采集并传送各种保护和开关量信息。遥信功能通常用于测量下列信号：

开关位置信号、变压器内部故障综合信号、保护装置的动作信号、通信设备运行状况信号、

调压变压器抽头位置信号；自动调节装置的运行状态信号和其它可提供继电器方式输出的信

号；事故总信号及装置主电源停电信号等。

遥测：远程测量。采集并传送运行参数，包括各种电气量和负荷潮流等。

遥测功能常用于变压器的有功和无功采集；线路的有功功率采集；母线电压和线路电流

采集；温度、压力、流量(流速)等采集；周波频率采集和其它模拟信号采集。

遥控：远程控制。接受并执行遥控命令，主要是分合闸。遥控功能常用于断路器的合、

分和电容器以及其它可以采用继电器控制的场合。一般要求遥控正确动作率不小于99.99%，

所谓遥控正确动作率是指其不误动的概率（通常不认为拒动为误动）。

业务安全性分析3

安全风险分析3.1

通过以上TD-LTE电力无线专网架构分析可知电力无线专网面临的风险主要包括通信终端

风险、空中接口风险、基站风险和核心网风险四个方面[13]。通信终端风险主要表现为非法

USIM卡接入和非法终端接入；空中接口风险表现为空中无线电信号被截获、篡改；基站风险

电力TD-LTE无线专网的业务承载与安全性分析--第1页

电力TD-LTE无线专网的业务承载与安全性分析--第2页

表现为通过伪基站诱骗用户接入，从而控制用户行为；核心网风险主要表现为通过访问网管

窃取用户信