电力系统二次网络安全隔离装置的设计研究.docxVIP

电力系统二次网络安全隔离装置的设计研究

摘要：为了解决电力系统中的网络安全问题、提高电力系统运行安全性，设计了二次网络安全隔离装置。首先，分析了二次网络安全隔离装置的基本拓扑结构，包括实时控制区、生产管理区、非控制生产区等；然后，设计安全隔离装置硬件架构，隔离内外网数据库的物理信息。最后，以某220kv变电站为例，对所设计的安全隔离装置开展试点运行。通过试点运行结果表示，所设计的二次网络安全隔离装置能够对网络协议进行测试，提高了系统测试效果，保证电力系统运行安全性。

关键词：二次网络电力系统安全隔离装置安装隔离设计

DesignandResearchofSecondaryNetworkSecurityIsolationDeviceforPowerSystem

SHIPengcheng

ShandongGuangdaEngineeringConsultingCo.，Ltd.，Jinan，ShandongProvince，250000China

Abstract：Inordertoaddressnetworksecurityprobleminthepowersystemandimproveoperationalsecurity，thesecondarynetworksecurityisolationdeviceisdesigned.Firstly，thebasictopologystructureofsecondarynetworksecurityisolationdeviceisanalyzed，includingreal-timecontrolarea，productionmanagementarea，non-controlproductionarea，etc.Then，itdesignsthehardwarearchitectureofsecurityisolationdevicetoisolatethephysicalinformationofinternalandexternalnetworkdatabase.Finally，takinga220kVsubstationasanexample，apilotoperationwascarriedoutonthedesignedthesafetyisolationdevice.Theresultsofthepilotoperationshowthatthedesignedsecondarynetworksecurityisolationdevicecantestthenetworkprotocol，improvethetesteffectofthesystem，andensuretheoperationsafetyofthepowersystem.

KeyWords：Secondarynetwork;Powersystem;Securityisolationdevice;Installationandisolationdesign

在现代计算机通讯技术不断发展的过程中，发电厂也逐渐进入数字化电力时代中。将网络技术、通信技术应用到电力系统运行中，实现电力系统的日常管理、生产经营与办公，能够保证电力系统运行过程中的安全性。早期网络系统都是独立局域网络，无法实现数据交换功能。在电力系统网络大规模联网的背景下，不仅要避免外部攻击，还要阻止内部攻击，病毒、黑客等因素对电力企业健康发展造成了严重威胁。我国在2000年开始逐渐重视电力二次系统，主要是因为四川二滩水电厂监控系统出现异常，从而导致川渝电网出现事故。究其原因是电力系统缺少网络隔离措施，受到外部攻击造成重大安全事故。所以，设计安全隔离装置，保证电力系统二次网络的安全性，能够使电力系统安全稳定的运行[wl5][1]。

1二次网络安全隔离装置的设计

根据电力系统二次网络的特点，划分为不同的区域，分别为实时控制区、管理信息区、非控制生产区等，[wl6]区域中包括三种拓扑结构，具体如图1所示。

1.1安全隔离装置的硬件架构

利用安全数据的交换单元和内外网创建信息安全隔离装置，根据专用通信硬件对内外网主机数据交换。通过有效隔离内外网数据，使数据交换可靠性得到提高。隔离系统中的操作比较复杂，要求用户以自身业务的特点满足安全性需求，提高内外网数据通信的安全性，并且方便客户的应用，图2为隔离装置的硬件架构。隔离装置硬件架构