导航： >> 安全论文>> 电力安全论文>>正文

安徽电力调度数据网的安全防护

文档作者：汪胜和高夏生朱六璋文档来源：安徽电力调度通信中心		点击数：	更新时间： 2021年07月30日
下载地址：点击这里	文件大小： 166.43 KB 共4页	文档格式： PDF	下载点数： 1 点（VIP免费）

全屏查看

内容预览 [文件共4页]

本文件共4页，如需编辑使用，请下载。

注：预览效果可能会出现部分文字乱码（如口口口）、内容显示不全等问题，下载是正常的。

	文件大小：166.43 KB 共4页文件格式：PDF 下载点数：1 点（VIP会员免费）

下一篇：电力调度数据网的安全防护技术

上一篇：安全可靠的杭州电力配网结构

文本预览

仅提取页面文字内容，供快速阅读使用。

受瓠电知
ANHUI DIANLI
第22卷第1期
2005年3月
· 试验研究·
安徽电力调度数据网的安全防护
Security protection of Anhui electric dispatching data network
汪胜和高夏生朱六璋
(安徽电力调度通信中心，合肥市230061)
摘要：提出了安徽电力调度数据网的安全防护体系。首先介绍安徽电力调度数据网，通过对其网络和系统
结构的分析，提出安徽电网电力二次系统安全防护的原则。最后介绍安徽电力调度数据网的防护措施，指
出电网电力二次系统安全防护是一个动态、变化过程。
关键词：电力调度；网络；安全防护；措施
Abstact：The security protection system for the Anhui electric dispatching data network is explained．The paper
introduces the data netw ork first． Based on the analysis of structure and principle of the data netw ork， the
security prevention principle of Anhui gdds secondary system is pointed out． Finally security measures taken in
the data netw ork are proposed．
Keywords：dispatching；netw ork；security protection；means
引言
电力调度自动化系统间通信传统上是利用
MODEM方式进行的，这种方式存在时延长、误码
率高、带宽窄等缺点，随着基于计算机网络的各种
电力应用的普及，以往的自动化系统通信方式显然
已不能满足发展的要求。因此，安徽省电力公司在
2001年4月决定建设安徽电力调度数据网，范围
包括1个省调、17个地调、12个电厂、3个电站和3
个500kV变电所，采用IP overPDH／SDH技术，使
用路由器组网。2003年初该网建成并投入试运行。
目前，电力调度数据网同时承载着实时业务和
非实时业务。实时业务包括安徽省调EMS系统和
16个地区调度SCADA系统之间基于TASE．2的实
时网络通信，非实时业务包括电能量计费系统、有
限的调度生产业务(工作表、计划)等。
安徽电力调度数据网的建立，一方面使安徽计
算机数据通信有了一个质的飞跃，是电力系统调度
数据通信的发展方向；另一方面也使不同地点的、不
同安全级别的系统通过网络联系在一起，带来了网
络及信息安全的问题。为此，国家经贸委于2002年
6月颁布了《电网和电厂计算机监控系统及调度数
据网络安全防护规定》，国家电力调度通信中心最
近出台了《全国电力二次系统安全防护总体方案》，
对电力调度数据网的安全防护提出了总体要求。
因此，确保安徽电力调度数据网的安全可靠，建立
调度数据网的安全防护措施，具有非常重要的意义。
1 网络结构
安徽电力调度数据网共有36个节点，分为核
心层、骨干层和接人层。核心层由省调和5个地调
节点组成，采用环形网络拓扑结构组成安徽电力调
度数据网的核心部分，骨干层由12个地调节点组
成，接人层由电厂、水电站和变电站的节点组成。目
前带宽为2Mbit／s。如图1所示。
根据规划，安徽电力调度数据网主要承载实时
业务和非实时业务两类。包括调度自动化(SCA—
DA／EMS)、水调自动化、电能量计费系统(TMR)、
电力市场技术支持系统(TMS)、调度生产管理部
分业务等。为了能保证实时业务的服务质量
(Qos)，每个数据网的节点上有2个以太网口，分
维普资讯 http://www.cqvip.com
第22卷第1期
．麦极电知 V01．22No．1 Mar2oo5
接入层
图1安徽电力调度数据网结构示意图
别与实时业务系统和非实时业务系统相连接。在路
由器上，通过设置访问控制列表使两类业务系统之
间不能相互访问，并且为实时业务预留一定带宽，
以保证实时业务通道畅通。
省调侧能量管理系统(SCADA／EMS)、地调
SCADA／PAS系统和厂站侧终端服务器均接在调度
数据网实时业务端口上。厂站侧终端服务器通过串
口与远程终端单元(RTU)相连。
省调侧电能量计费系统(TMR)与部分调度业
务系统、地调侧部分调度业务系统和厂站侧的电能
量采集装置(FFC)均接在调度数据网非实时端
口。如图2所示。
因为有多个安全等级相同的系统共同接在调
度数据网的非实时业务端口，故采用路由交换机的
虚拟局域网(VALN)技术，对各系统进行有效的安
全隔离。
2 安全原则
根据文献[1]中的规定：“电力系统安全防护
的基本原则：电力系统中，安全等级较高的系统
不受安全等级较低系统的影响。电力监控系统的
安全等级高于电力管理信息系统及办公自动化
系统，各电力监控系统必须具备可靠性高的自身
安全防护设施，不得与安全等级低的系统直接相
联。”由于监控系统与其它系统通过网络相连，
因此，安全面向的对象不仅包括网络本身，而且
包括接入系统。
2．1 调度数据网
安徽电力调度数据网与电力综合信息网在物
理层是隔离的，属于专用网络，本身具有较高的安
全水平。网络同时传输实时控制系统和非实时控制
系统的数据，这两个系统分别处于不同的安全等
级，因此，要求：
(1)对两种类型系统在网络中传输逻辑隔离。
(2)对网络的状态进行监视。
2．2 接入系统
电力调度数据网的接入点较多，而且接入点处
的系统不尽相同，因此必须确保接入点系统的安全
水平达到数据网接入的要求，才能保证电力调度数
据网整体的安全水平。
接入系统的安全体系应能实现下列目标：
(1)正常情况下，应能保证关键业务稳定运
行，关键数据和应用系统安全可靠。
(2)异常情况下，应能对病毒、非法入侵有防
范的手段和措施。
(3)严重情况下，应具有较强的事后恢复能
力。保证关键业务在尽可能短的时间内恢复正常运
行，重要数据不丢失。
为了实现这个目标，接入系统的安全应从以下
三个方面开展工作：
sCA⋯ HJ l部 量计费系统 能HI l Hl I炯
实 ＼＼ ／ 时端口 l

网友评论 more

电力安全论文最新内容

03-05