跟著核算機(jī)網(wǎng)絡(luò)技能的一日千里，數(shù)據(jù)網(wǎng)絡(luò)在電力體系中的運(yùn)用日益廣泛，現(xiàn)已變成不行或缺的根底設(shè)備。可是，翻開(kāi)的信息體系必定存在許多潛在的安全風(fēng)險(xiǎn)，黑客和反黑客、損壞和反損壞的奮斗仍將持續(xù)。在這么的奮斗中，安全技能作為一個(gè)一同的范疇越來(lái)越遭到全球網(wǎng)絡(luò)締造者的注重。這些年調(diào)度主動(dòng)化體系的內(nèi)在有了較大的延伸，由正本單一的SCADA體系拓展為EMS、DMS、TMS、廠站主動(dòng)化、水調(diào)主動(dòng)化、電力商場(chǎng)技能支撐體系和調(diào)度出產(chǎn)處理體系等，數(shù)據(jù)網(wǎng)絡(luò)是支撐調(diào)度主動(dòng)化體系的首要技能路徑，承當(dāng)著實(shí)時(shí)、準(zhǔn)實(shí)時(shí)操控事務(wù)及處理信息事務(wù)。調(diào)度主動(dòng)化信息還需求與省調(diào)主動(dòng)化體系、局MIS銜接，網(wǎng)絡(luò)運(yùn)用率較高，安全等級(jí)較低的事務(wù)與安全等級(jí)較高的事務(wù)混用，存在許多安全風(fēng)險(xiǎn)。這就使確保信息的安全變得分外首要，有必要樹(shù)立依據(jù)調(diào)度主動(dòng)化體系中各種運(yùn)用的紛歧樣特征，優(yōu)化電力調(diào)度數(shù)據(jù)網(wǎng)，樹(shù)立調(diào)度主動(dòng)化體系的安全防護(hù)體系。
1 體系與網(wǎng)絡(luò)現(xiàn)狀
1.1 能量處理體系(SCADA/EMS)
1.1.1 體系事務(wù)
淮北供電公司調(diào)度所選用的是OPEN-2000能量處理體系，首要包含數(shù)據(jù)搜集和監(jiān)控體系(SCADA)、PAS高檔運(yùn)用軟件，體系從廠站接納遙測(cè)、遙信數(shù)據(jù)，這類(lèi)數(shù)據(jù)實(shí)時(shí)性較強(qiáng)，每秒都稀有據(jù)傳輸；一同向廠站發(fā)送遙控、遙調(diào)、校時(shí)指令及方案數(shù)據(jù)，這類(lèi)數(shù)據(jù)牢靠性懇求較高，與電網(wǎng)安全直接有關(guān)。
1.1.2 數(shù)據(jù)溝通辦法
主站各作業(yè)站、效勞器經(jīng)過(guò)十0M/十M自習(xí)氣HUB互連，體系內(nèi)設(shè)備了數(shù)據(jù)備份體系，備份首要的運(yùn)用程序和數(shù)據(jù)。該體系避免了單點(diǎn)失利呈現(xiàn)，大到效勞器、作業(yè)站、存儲(chǔ)設(shè)備，小到適配器，均是冗余容錯(cuò)的；不管是主機(jī)或通道呈現(xiàn)缺點(diǎn)，均可經(jīng)過(guò)主/備切換來(lái)確保通訊和數(shù)據(jù)的無(wú)缺性；假定主數(shù)據(jù)基地?cái)?shù)據(jù)呈現(xiàn)意外災(zāi)禍，體系能夠主動(dòng)切換到備份數(shù)據(jù)基地。體系供給了需進(jìn)行身份認(rèn)證的撥號(hào)拜訪供長(zhǎng)途保護(hù)的需求，而且經(jīng)過(guò)WEB效勞器把信息傳至其它有些。
1.1.3 安全防護(hù)技能
SCADA/EMS體系的物理鴻溝有4個(gè)：撥號(hào)網(wǎng)絡(luò)(長(zhǎng)途保護(hù))鴻溝、傳統(tǒng)專(zhuān)用遠(yuǎn)動(dòng)通道、縱向網(wǎng)絡(luò)銜接(調(diào)度數(shù)據(jù)網(wǎng)與省主調(diào)銜接)與公司MIS體系之間的橫向網(wǎng)絡(luò)銜接。
選用的辦法有：
(1) 撥號(hào)網(wǎng)絡(luò)鴻溝選用身份驗(yàn)證功用；
(2) 傳統(tǒng)專(zhuān)用遠(yuǎn)動(dòng)通道暫不思考其它安全疑問(wèn)；
(3) SCADA/EMS體系中設(shè)備數(shù)據(jù)備份體系，用于備份首要的體系和數(shù)據(jù)；
(4) SCADA/EMS體系和公司MIS體系之間選用WEB效勞器，并設(shè)備了硬件防火墻。
1.2 電量搜團(tuán)體系
1.2.1 體系事務(wù)
淮北區(qū)域電網(wǎng)電量搜團(tuán)體系運(yùn)用的是YJD-953體系，該電量搜團(tuán)體系功用簡(jiǎn)略，只是具有召測(cè)電量和簡(jiǎn)略的核算功用。主站端主動(dòng)或人工召測(cè)變電站的關(guān)口電量并進(jìn)行總加，一同向廠站發(fā)送對(duì)時(shí)數(shù)據(jù)，召測(cè)的關(guān)口電量可被省調(diào)或其它單位召測(cè)。
1.2.2 數(shù)據(jù)溝通辦法
只能主站端單向撥號(hào)廠站端，電表(脈沖)接入廠站端的電量搜集設(shè)備。
1.2.3 安全防護(hù)技能
該體系相對(duì)獨(dú)立，與公司MIS體系徹底沒(méi)有物理銜接，首要運(yùn)用撥號(hào)MODEN與變電站的搜集終端相連，與廠站端的其它體系別離。
1.3 淮北區(qū)域電力調(diào)度數(shù)據(jù)網(wǎng)
1.3.1 體系事務(wù)
在調(diào)度數(shù)據(jù)網(wǎng)實(shí)時(shí)事務(wù)作業(yè)的是淮北區(qū)域電網(wǎng)調(diào)度主動(dòng)化體系實(shí)時(shí)網(wǎng)絡(luò)通訊，方案包含：4個(gè)220 kV變電站、8個(gè)1十 kV變電站、4個(gè)35 kV變電站和淮北電廠、淮北二廠等實(shí)時(shí)搜集信息，與省調(diào)EMS體系之間，經(jīng)過(guò)通訊網(wǎng)關(guān)機(jī)，完結(jié)滿(mǎn)意TASE.2協(xié)議的實(shí)時(shí)網(wǎng)絡(luò)通訊。
1.3.2 數(shù)據(jù)溝通辦法
淮北區(qū)域電力調(diào)度數(shù)據(jù)網(wǎng)作為數(shù)據(jù)網(wǎng)絡(luò)6個(gè)子域中的一個(gè)子域，經(jīng)過(guò)路由器向安徽電力調(diào)度傳輸數(shù)據(jù)。
1.3.3 安全防護(hù)技能
選用IP路由技能體系，構(gòu)建在SDH/PDH的n×2 M專(zhuān)用通道上面，完結(jié)了與其它數(shù)據(jù)網(wǎng)絡(luò)的物理層面的安全隔絕。
2 存在的疑問(wèn)
2.1 設(shè)備處理方面
對(duì)各體系設(shè)置的專(zhuān)職保護(hù)人員沒(méi)有了解其對(duì)設(shè)備的安全保護(hù)責(zé)任，沒(méi)有嚴(yán)峻束縛在體系核算機(jī)上做任何與體系無(wú)關(guān)的作業(yè)，沒(méi)有供給必要的東西對(duì)體系的作業(yè)狀況進(jìn)行監(jiān)控，確保體系安全、非接連作業(yè)。
2.2 安全處理方面
淮北區(qū)域電網(wǎng)調(diào)度主動(dòng)化信息網(wǎng)絡(luò)首要包含能量處理體系、電量搜集及計(jì)費(fèi)體系、調(diào)度專(zhuān)線數(shù)據(jù)網(wǎng)。紛歧樣體系之間存在著信息本錢(qián)的交互，對(duì)外翻開(kāi)的功用較多，如一些不需求運(yùn)用且不安全的體系功用FTP效勞、WWW效勞和telnet效勞等，這些效勞的翻開(kāi)，在客觀上降低了悉數(shù)體系的安全作業(yè)水平；一同因?yàn)殡娋W(wǎng)調(diào)度主動(dòng)化體系紛歧樣的運(yùn)用者對(duì)安全的了解存在區(qū)別，選用的安全辦法存在紛歧樣。有些本地為了運(yùn)用便當(dāng)，選用一些不契合規(guī)矩的辦法，將銜接在調(diào)度數(shù)據(jù)網(wǎng)中的核算機(jī)和外網(wǎng)中的核算機(jī)相連，大大降低了悉數(shù)網(wǎng)絡(luò)的安全水平。
2.3 作業(yè)處理
以往運(yùn)用體系的施行，較多地會(huì)思考到運(yùn)用層面上的安全，例如雙機(jī)熱備、體系冗余等，較少?gòu)淖鳂I(yè)處理上思考到體系和網(wǎng)絡(luò)安全，沒(méi)有擬定必定的作業(yè)處理準(zhǔn)則，如網(wǎng)絡(luò)安全技能處理準(zhǔn)則、作業(yè)保護(hù)準(zhǔn)則和運(yùn)用處理準(zhǔn)則等，構(gòu)成改動(dòng)網(wǎng)絡(luò)和體系改動(dòng)的隨意性。
3 安全技能辦法
(1) 因?yàn)檎{(diào)度主動(dòng)化體系運(yùn)用的分外性，僅確保網(wǎng)絡(luò)體系的正常作業(yè)還遠(yuǎn)遠(yuǎn)不行，有必要一同確保數(shù)據(jù)的機(jī)密性、無(wú)缺性和不行否認(rèn)性。關(guān)于從外部撥號(hào)拜訪的用戶(hù)，有必要嚴(yán)峻操控其安全性。首要，應(yīng)嚴(yán)峻束縛撥號(hào)上網(wǎng)用戶(hù)所拜訪的體系信息和本錢(qián)；其次，應(yīng)加強(qiáng)對(duì)撥號(hào)用戶(hù)的身份認(rèn)證，在身份驗(yàn)證進(jìn)程中選用加密手法，削減用戶(hù)口令走漏的或許性。此外，還可在效勞器上裝備回?fù)芄τ茫`某撥號(hào)用戶(hù)只能從特定電話撥入，分外是直接存取專(zhuān)業(yè)數(shù)據(jù)網(wǎng)絡(luò)本錢(qián)的撥號(hào)帳號(hào)。
(2) 調(diào)度數(shù)據(jù)專(zhuān)用網(wǎng)絡(luò)依據(jù)紛歧樣的事務(wù)體系，可選用網(wǎng)絡(luò)安全拜訪操控技能、加密通訊技能(首要用于避免首要或活絡(luò)信息被走漏或篡改)、身份認(rèn)證技能(用于網(wǎng)絡(luò)設(shè)備和長(zhǎng)途用戶(hù)的身份認(rèn)證，避免非授權(quán)運(yùn)用網(wǎng)絡(luò)本錢(qián))、備份和康復(fù)技能。
刷電機(jī).jpg)
