導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 電力安全論文>>正文

安徽電力調(diào)度數(shù)據(jù)網(wǎng)的安全防護

文檔作者：汪勝和高夏生朱六璋文檔來源：安徽電力調(diào)度通信中心		點擊數(shù)：	更新時間： 2021年07月30日
下載地址：點擊這里	文件大?。?166.43 KB 共4頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內(nèi)容預(yù)覽 [文件共4頁]

本文件共4頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?66.43 KB 共4頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：電力調(diào)度數(shù)據(jù)網(wǎng)的安全防護技術(shù)

上一篇：安全可靠的杭州電力配網(wǎng)結(jié)構(gòu)

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

受瓠電知
ANHUI DIANLI
第22卷第1期
2005年3月
· 試驗研究·
安徽電力調(diào)度數(shù)據(jù)網(wǎng)的安全防護
Security protection of Anhui electric dispatching data network
汪勝和高夏生朱六璋
(安徽電力調(diào)度通信中心，合肥市230061)
摘要：提出了安徽電力調(diào)度數(shù)據(jù)網(wǎng)的安全防護體系。首先介紹安徽電力調(diào)度數(shù)據(jù)網(wǎng)，通過對其網(wǎng)絡(luò)和系統(tǒng)
結(jié)構(gòu)的分析，提出安徽電網(wǎng)電力二次系統(tǒng)安全防護的原則。最后介紹安徽電力調(diào)度數(shù)據(jù)網(wǎng)的防護措施，指
出電網(wǎng)電力二次系統(tǒng)安全防護是一個動態(tài)、變化過程。
關(guān)鍵詞：電力調(diào)度；網(wǎng)絡(luò)；安全防護；措施
Abstact：The security protection system for the Anhui electric dispatching data network is explained．The paper
introduces the data netw ork first． Based on the analysis of structure and principle of the data netw ork， the
security prevention principle of Anhui gdds secondary system is pointed out． Finally security measures taken in
the data netw ork are proposed．
Keywords：dispatching；netw ork；security protection；means
引言
電力調(diào)度自動化系統(tǒng)間通信傳統(tǒng)上是利用
MODEM方式進行的，這種方式存在時延長、誤碼
率高、帶寬窄等缺點，隨著基于計算機網(wǎng)絡(luò)的各種
電力應(yīng)用的普及，以往的自動化系統(tǒng)通信方式顯然
已不能滿足發(fā)展的要求。因此，安徽省電力公司在
2001年4月決定建設(shè)安徽電力調(diào)度數(shù)據(jù)網(wǎng)，范圍
包括1個省調(diào)、17個地調(diào)、12個電廠、3個電站和3
個500kV變電所，采用IP overPDH／SDH技術(shù)，使
用路由器組網(wǎng)。2003年初該網(wǎng)建成并投入試運行。
目前，電力調(diào)度數(shù)據(jù)網(wǎng)同時承載著實時業(yè)務(wù)和
非實時業(yè)務(wù)。實時業(yè)務(wù)包括安徽省調(diào)EMS系統(tǒng)和
16個地區(qū)調(diào)度SCADA系統(tǒng)之間基于TASE．2的實
時網(wǎng)絡(luò)通信，非實時業(yè)務(wù)包括電能量計費系統(tǒng)、有
限的調(diào)度生產(chǎn)業(yè)務(wù)(工作表、計劃)等。
安徽電力調(diào)度數(shù)據(jù)網(wǎng)的建立，一方面使安徽計
算機數(shù)據(jù)通信有了一個質(zhì)的飛躍，是電力系統(tǒng)調(diào)度
數(shù)據(jù)通信的發(fā)展方向；另一方面也使不同地點的、不
同安全級別的系統(tǒng)通過網(wǎng)絡(luò)聯(lián)系在一起，帶來了網(wǎng)
絡(luò)及信息安全的問題。為此，國家經(jīng)貿(mào)委于2002年
6月頒布了《電網(wǎng)和電廠計算機監(jiān)控系統(tǒng)及調(diào)度數(shù)
據(jù)網(wǎng)絡(luò)安全防護規(guī)定》，國家電力調(diào)度通信中心最
近出臺了《全國電力二次系統(tǒng)安全防護總體方案》，
對電力調(diào)度數(shù)據(jù)網(wǎng)的安全防護提出了總體要求。
因此，確保安徽電力調(diào)度數(shù)據(jù)網(wǎng)的安全可靠，建立
調(diào)度數(shù)據(jù)網(wǎng)的安全防護措施，具有非常重要的意義。
1 網(wǎng)絡(luò)結(jié)構(gòu)
安徽電力調(diào)度數(shù)據(jù)網(wǎng)共有36個節(jié)點，分為核
心層、骨干層和接人層。核心層由省調(diào)和5個地調(diào)
節(jié)點組成，采用環(huán)形網(wǎng)絡(luò)拓撲結(jié)構(gòu)組成安徽電力調(diào)
度數(shù)據(jù)網(wǎng)的核心部分，骨干層由12個地調(diào)節(jié)點組
成，接人層由電廠、水電站和變電站的節(jié)點組成。目
前帶寬為2Mbit／s。如圖1所示。
根據(jù)規(guī)劃，安徽電力調(diào)度數(shù)據(jù)網(wǎng)主要承載實時
業(yè)務(wù)和非實時業(yè)務(wù)兩類。包括調(diào)度自動化(SCA—
DA／EMS)、水調(diào)自動化、電能量計費系統(tǒng)(TMR)、
電力市場技術(shù)支持系統(tǒng)(TMS)、調(diào)度生產(chǎn)管理部
分業(yè)務(wù)等。為了能保證實時業(yè)務(wù)的服務(wù)質(zhì)量
(Qos)，每個數(shù)據(jù)網(wǎng)的節(jié)點上有2個以太網(wǎng)口，分
維普資訊 http://www.cqvip.com
第22卷第1期
．麥極電知 V01．22No．1 Mar2oo5
接入層
圖1安徽電力調(diào)度數(shù)據(jù)網(wǎng)結(jié)構(gòu)示意圖
別與實時業(yè)務(wù)系統(tǒng)和非實時業(yè)務(wù)系統(tǒng)相連接。在路
由器上，通過設(shè)置訪問控制列表使兩類業(yè)務(wù)系統(tǒng)之
間不能相互訪問，并且為實時業(yè)務(wù)預(yù)留一定帶寬，
以保證實時業(yè)務(wù)通道暢通。
省調(diào)側(cè)能量管理系統(tǒng)(SCADA／EMS)、地調(diào)
SCADA／PAS系統(tǒng)和廠站側(cè)終端服務(wù)器均接在調(diào)度
數(shù)據(jù)網(wǎng)實時業(yè)務(wù)端口上。廠站側(cè)終端服務(wù)器通過串
口與遠程終端單元(RTU)相連。
省調(diào)側(cè)電能量計費系統(tǒng)(TMR)與部分調(diào)度業(yè)
務(wù)系統(tǒng)、地調(diào)側(cè)部分調(diào)度業(yè)務(wù)系統(tǒng)和廠站側(cè)的電能
量采集裝置(FFC)均接在調(diào)度數(shù)據(jù)網(wǎng)非實時端
口。如圖2所示。
因為有多個安全等級相同的系統(tǒng)共同接在調(diào)
度數(shù)據(jù)網(wǎng)的非實時業(yè)務(wù)端口，故采用路由交換機的
虛擬局域網(wǎng)(VALN)技術(shù)，對各系統(tǒng)進行有效的安
全隔離。
2 安全原則
根據(jù)文獻[1]中的規(guī)定：“電力系統(tǒng)安全防護
的基本原則：電力系統(tǒng)中，安全等級較高的系統(tǒng)
不受安全等級較低系統(tǒng)的影響。電力監(jiān)控系統(tǒng)的
安全等級高于電力管理信息系統(tǒng)及辦公自動化
系統(tǒng)，各電力監(jiān)控系統(tǒng)必須具備可靠性高的自身
安全防護設(shè)施，不得與安全等級低的系統(tǒng)直接相
聯(lián)?！庇捎诒O(jiān)控系統(tǒng)與其它系統(tǒng)通過網(wǎng)絡(luò)相連，
因此，安全面向的對象不僅包括網(wǎng)絡(luò)本身，而且
包括接入系統(tǒng)。
2．1 調(diào)度數(shù)據(jù)網(wǎng)
安徽電力調(diào)度數(shù)據(jù)網(wǎng)與電力綜合信息網(wǎng)在物
理層是隔離的，屬于專用網(wǎng)絡(luò)，本身具有較高的安
全水平。網(wǎng)絡(luò)同時傳輸實時控制系統(tǒng)和非實時控制
系統(tǒng)的數(shù)據(jù)，這兩個系統(tǒng)分別處于不同的安全等
級，因此，要求：
(1)對兩種類型系統(tǒng)在網(wǎng)絡(luò)中傳輸邏輯隔離。
(2)對網(wǎng)絡(luò)的狀態(tài)進行監(jiān)視。
2．2 接入系統(tǒng)
電力調(diào)度數(shù)據(jù)網(wǎng)的接入點較多，而且接入點處
的系統(tǒng)不盡相同，因此必須確保接入點系統(tǒng)的安全
水平達到數(shù)據(jù)網(wǎng)接入的要求，才能保證電力調(diào)度數(shù)
據(jù)網(wǎng)整體的安全水平。
接入系統(tǒng)的安全體系應(yīng)能實現(xiàn)下列目標：
(1)正常情況下，應(yīng)能保證關(guān)鍵業(yè)務(wù)穩(wěn)定運
行，關(guān)鍵數(shù)據(jù)和應(yīng)用系統(tǒng)安全可靠。
(2)異常情況下，應(yīng)能對病毒、非法入侵有防
范的手段和措施。
(3)嚴重情況下，應(yīng)具有較強的事后恢復(fù)能
力。保證關(guān)鍵業(yè)務(wù)在盡可能短的時間內(nèi)恢復(fù)正常運
行，重要數(shù)據(jù)不丟失。
為了實現(xiàn)這個目標，接入系統(tǒng)的安全應(yīng)從以下
三個方面開展工作：
sCA? HJ l部 量計費系統(tǒng) 能HI l Hl I炯
實 ＼＼ ／ 時端口 l

網(wǎng)友評論 more

電力安全論文最新內(nèi)容

03-05