〔摘??要〕?通過對淮北供電公司調度所自動化系統(tǒng)與網絡現狀、數據交換方式、安全防護技術的介紹,指出了在目前運用的設備管理、安全管理、運行管理等方面存在的安全隱患,提出嚴格撥號上網用戶的管理,采用網絡安全訪問控制技術、加密通信技術、身份認證技術、備份和恢復技術等更完善的調度自動化系統(tǒng)的安全技術措施和管理措施,以充分滿足電網調度數據安全性、可靠性、實時性的特殊要求。
???〔關鍵詞〕?能量管理系統(tǒng);調度數據網;電量采集系統(tǒng)
????隨著計算機網絡技術的突飛猛進,數據網絡在電力系統(tǒng)中的應用日益廣泛,已經成為不可或缺的基礎設施。然而,開放的信息系統(tǒng)必然存在眾多潛在的安全隱患,黑客和反黑客、破壞和反破壞的斗爭仍將繼續(xù)。在這樣的斗爭中,安全技術作為一個獨特的領域越來越受到全球網絡建設者的關注。近年來調度自動化系統(tǒng)的內涵有了較大的延伸,由原來單一的SCADA系統(tǒng)擴展為EMS、DMS、TMS、廠站自動化、水調自動化、電力市場技術支持系統(tǒng)和調度生產管理系統(tǒng)等,數據網絡是支持調度自動化系統(tǒng)的重要技術平臺,承擔著實時、準實時控制業(yè)務及管理信息業(yè)務。調度自動化信息還需要與省調自動化系統(tǒng)、局MIS連接,網絡利用率較高,安全級別較低的業(yè)務與安全級別較高的業(yè)務混用,存在很多安全隱患。這就使保證信息的安全變得格外重要,有必要建立根據調度自動化系統(tǒng)中各種應用的不同特點,優(yōu)化電力調度數據網,建立調度自動化系統(tǒng)的安全防護體系。?
1??系統(tǒng)與網絡現狀?
1.1??能量管理系統(tǒng)(SCADA/EMS)
1.1.1??系統(tǒng)業(yè)務?
????淮北供電公司調度所采用的是OPEN-2000能量管理系統(tǒng),主要包括數據采集和監(jiān)控系統(tǒng)(SCADA)、PAS高級應用軟件,系統(tǒng)從廠站接收遙測、遙信數據,這類數據實時性較強,每秒都有數據傳輸;同時向廠站發(fā)送遙控、遙調、校時命令及計劃數據,這類數據可靠性要求較高,與電網安全直接相關。
1.1.2??數據交換方式?
????主站各工作站、服務器通過100M/10M自適應HUB互連,系統(tǒng)內安裝了數據備份系統(tǒng),備份重要的應用程序和數據。該系統(tǒng)避免了單點失敗出現,大到服務器、工作站、存儲設備,小到適配器,均是冗余容錯的;無論是主機或通道出現故障,均可通過主/備切換來保證通信和數據的完整性;萬一主數據中心數據出現意外災難,系統(tǒng)可以自動切換到備份數據中心。系統(tǒng)提供了需進行身份認證的撥號訪問供遠程維護的需要,并且通過WEB服務器把信息傳至其它部門。
1.1.3??安全防護技術?
????SCADA/EMS系統(tǒng)的物理邊界有4個:撥號網絡(遠程維護)邊界、傳統(tǒng)專用遠動通道、縱向網絡連接(調度數據網與省主調連接)與公司MIS系統(tǒng)之間的橫向網絡連接。?
????采取的措施有:?
????(1)?撥號網絡邊界采用身份驗證功能;?
????(2)?傳統(tǒng)專用遠動通道暫不考慮其它安全問題;?
????(3)?SCADA/EMS系統(tǒng)中安裝數據備份系統(tǒng),用于備份重要的系統(tǒng)和數據;?
????(4)?SCADA/EMS系統(tǒng)和公司MIS系統(tǒng)之間采用WEB服務器,并安裝了硬件防火墻。
1.2??電量采集系統(tǒng)
1.2.1??系統(tǒng)業(yè)務?
????淮北地區(qū)電網電量采集系統(tǒng)使用的是YJD-953系統(tǒng),該電量采集系統(tǒng)功能簡單,僅僅具有召測電量和簡單的統(tǒng)計功能。主站端自動或人工召測變電站的關口電量并進行總加,同時向廠站發(fā)送對時數據,召測的關口電量可被省調或其它單位召測。
1.2.2??數據交換方式?
????只能主站端單向撥號廠站端,電表(脈沖)接入廠站端的電量采集裝置。
1.2.3??安全防護技術?
????該系統(tǒng)相對獨立,與公司MIS系統(tǒng)完全沒有物理連接,主要使用撥號MODEN與變電站的采集終端相連,與廠站端的其它系統(tǒng)分離。