導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 電力安全論文>>正文

安徽電力調(diào)度數(shù)據(jù)網(wǎng)的安全防護(hù)

文檔作者：汪勝和高夏生朱六璋文檔來(lái)源：安徽電力調(diào)度通信中心		點(diǎn) 擊數(shù)：	更新時(shí)間： 2021年07月30日
下載地址：點(diǎn)擊這里	文件大小： 166.43 KB 共4頁(yè)	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共4頁(yè)]

本文件共4頁(yè)，如需編輯使用，請(qǐng)下載。

注：預(yù)覽效果可能會(huì)出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問(wèn)題，下載是正常的。

	文件大?。?66.43 KB 共4頁(yè) 文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會(huì)員免費(fèi)）

下一篇：電力調(diào)度數(shù)據(jù)網(wǎng)的安全防護(hù)技術(shù)

上一篇：安全可靠的杭州電力配網(wǎng)結(jié)構(gòu)

文本預(yù)覽

僅提取頁(yè)面文字內(nèi)容，供快速閱讀使用。

受瓠電知
ANHUI DIANLI
第22卷第1期
2005年3月
· 試驗(yàn)研究·
安徽電力調(diào)度數(shù)據(jù)網(wǎng)的安全防護(hù)
Security protection of Anhui electric dispatching data network
汪勝和高夏生朱六璋
(安徽電力調(diào)度通信中心，合肥市230061)
摘要：提出了安徽電力調(diào)度數(shù)據(jù)網(wǎng)的安全防護(hù)體系。首先介紹安徽電力調(diào)度數(shù)據(jù)網(wǎng)，通過(guò)對(duì)其網(wǎng)絡(luò)和系統(tǒng)
結(jié)構(gòu)的分析，提出安徽電網(wǎng)電力二次系統(tǒng)安全防護(hù)的原則。最后介紹安徽電力調(diào)度數(shù)據(jù)網(wǎng)的防護(hù)措施，指
出電網(wǎng)電力二次系統(tǒng)安全防護(hù)是一個(gè)動(dòng)態(tài)、變化過(guò)程。
關(guān)鍵詞：電力調(diào)度；網(wǎng)絡(luò)；安全防護(hù)；措施
Abstact：The security protection system for the Anhui electric dispatching data network is explained．The paper
introduces the data netw ork first． Based on the analysis of structure and principle of the data netw ork， the
security prevention principle of Anhui gdds secondary system is pointed out． Finally security measures taken in
the data netw ork are proposed．
Keywords：dispatching；netw ork；security protection；means
引言
電力調(diào)度自動(dòng)化系統(tǒng)間通信傳統(tǒng)上是利用
MODEM方式進(jìn)行的，這種方式存在時(shí)延長(zhǎng)、誤碼
率高、帶寬窄等缺點(diǎn)，隨著基于計(jì)算機(jī)網(wǎng)絡(luò)的各種
電力應(yīng)用的普及，以往的自動(dòng)化系統(tǒng)通信方式顯然
已不能滿足發(fā)展的要求。因此，安徽省電力公司在
2001年4月決定建設(shè)安徽電力調(diào)度數(shù)據(jù)網(wǎng)，范圍
包括1個(gè)省調(diào)、17個(gè)地調(diào)、12個(gè)電廠、3個(gè)電站和3
個(gè)500kV變電所，采用IP overPDH／SDH技術(shù)，使
用路由器組網(wǎng)。2003年初該網(wǎng)建成并投入試運(yùn)行。
目前，電力調(diào)度數(shù)據(jù)網(wǎng)同時(shí)承載著實(shí)時(shí)業(yè)務(wù)和
非實(shí)時(shí)業(yè)務(wù)。實(shí)時(shí)業(yè)務(wù)包括安徽省調(diào)EMS系統(tǒng)和
16個(gè)地區(qū)調(diào)度SCADA系統(tǒng)之間基于TASE．2的實(shí)
時(shí)網(wǎng)絡(luò)通信，非實(shí)時(shí)業(yè)務(wù)包括電能量計(jì)費(fèi)系統(tǒng)、有
限的調(diào)度生產(chǎn)業(yè)務(wù)(工作表、計(jì)劃)等。
安徽電力調(diào)度數(shù)據(jù)網(wǎng)的建立，一方面使安徽計(jì)
算機(jī)數(shù)據(jù)通信有了一個(gè)質(zhì)的飛躍，是電力系統(tǒng)調(diào)度
數(shù)據(jù)通信的發(fā)展方向；另一方面也使不同地點(diǎn)的、不
同安全級(jí)別的系統(tǒng)通過(guò)網(wǎng)絡(luò)聯(lián)系在一起，帶來(lái)了網(wǎng)
絡(luò)及信息安全的問(wèn)題。為此，國(guó)家經(jīng)貿(mào)委于2002年
6月頒布了《電網(wǎng)和電廠計(jì)算機(jī)監(jiān)控系統(tǒng)及調(diào)度數(shù)
據(jù)網(wǎng)絡(luò)安全防護(hù)規(guī)定》，國(guó)家電力調(diào)度通信中心最
近出臺(tái)了《全國(guó)電力二次系統(tǒng)安全防護(hù)總體方案》，
對(duì)電力調(diào)度數(shù)據(jù)網(wǎng)的安全防護(hù)提出了總體要求。
因此，確保安徽電力調(diào)度數(shù)據(jù)網(wǎng)的安全可靠，建立
調(diào)度數(shù)據(jù)網(wǎng)的安全防護(hù)措施，具有非常重要的意義。
1 網(wǎng)絡(luò)結(jié)構(gòu)
安徽電力調(diào)度數(shù)據(jù)網(wǎng)共有36個(gè)節(jié)點(diǎn)，分為核
心層、骨干層和接人層。核心層由省調(diào)和5個(gè)地調(diào)
節(jié)點(diǎn)組成，采用環(huán)形網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)組成安徽電力調(diào)
度數(shù)據(jù)網(wǎng)的核心部分，骨干層由12個(gè)地調(diào)節(jié)點(diǎn)組
成，接人層由電廠、水電站和變電站的節(jié)點(diǎn)組成。目
前帶寬為2Mbit／s。如圖1所示。
根據(jù)規(guī)劃，安徽電力調(diào)度數(shù)據(jù)網(wǎng)主要承載實(shí)時(shí)
業(yè)務(wù)和非實(shí)時(shí)業(yè)務(wù)兩類。包括調(diào)度自動(dòng)化(SCA—
DA／EMS)、水調(diào)自動(dòng)化、電能量計(jì)費(fèi)系統(tǒng)(TMR)、
電力市場(chǎng)技術(shù)支持系統(tǒng)(TMS)、調(diào)度生產(chǎn)管理部
分業(yè)務(wù)等。為了能保證實(shí)時(shí)業(yè)務(wù)的服務(wù)質(zhì)量
(Qos)，每個(gè)數(shù)據(jù)網(wǎng)的節(jié)點(diǎn)上有2個(gè)以太網(wǎng)口，分
維普資訊 http://www.cqvip.com
第22卷第1期
．麥極電知 V01．22No．1 Mar2oo5
接入層
圖1安徽電力調(diào)度數(shù)據(jù)網(wǎng)結(jié)構(gòu)示意圖
別與實(shí)時(shí)業(yè)務(wù)系統(tǒng)和非實(shí)時(shí)業(yè)務(wù)系統(tǒng)相連接。在路
由器上，通過(guò)設(shè)置訪問(wèn)控制列表使兩類業(yè)務(wù)系統(tǒng)之
間不能相互訪問(wèn)，并且為實(shí)時(shí)業(yè)務(wù)預(yù)留一定帶寬，
以保證實(shí)時(shí)業(yè)務(wù)通道暢通。
省調(diào)側(cè)能量管理系統(tǒng)(SCADA／EMS)、地調(diào)
SCADA／PAS系統(tǒng)和廠站側(cè)終端服務(wù)器均接在調(diào)度
數(shù)據(jù)網(wǎng)實(shí)時(shí)業(yè)務(wù)端口上。廠站側(cè)終端服務(wù)器通過(guò)串
口與遠(yuǎn)程終端單元(RTU)相連。
省調(diào)側(cè)電能量計(jì)費(fèi)系統(tǒng)(TMR)與部分調(diào)度業(yè)
務(wù)系統(tǒng)、地調(diào)側(cè)部分調(diào)度業(yè)務(wù)系統(tǒng)和廠站側(cè)的電能
量采集裝置(FFC)均接在調(diào)度數(shù)據(jù)網(wǎng)非實(shí)時(shí)端
口。如圖2所示。
因?yàn)橛卸鄠€(gè)安全等級(jí)相同的系統(tǒng)共同接在調(diào)
度數(shù)據(jù)網(wǎng)的非實(shí)時(shí)業(yè)務(wù)端口，故采用路由交換機(jī)的
虛擬局域網(wǎng)(VALN)技術(shù)，對(duì)各系統(tǒng)進(jìn)行有效的安
全隔離。
2 安全原則
根據(jù)文獻(xiàn)[1]中的規(guī)定：“電力系統(tǒng)安全防護(hù)
的基本原則：電力系統(tǒng)中，安全等級(jí)較高的系統(tǒng)
不受安全等級(jí)較低系統(tǒng)的影響。電力監(jiān)控系統(tǒng)的
安全等級(jí)高于電力管理信息系統(tǒng)及辦公自動(dòng)化
系統(tǒng)，各電力監(jiān)控系統(tǒng)必須具備可靠性高的自身
安全防護(hù)設(shè)施，不得與安全等級(jí)低的系統(tǒng)直接相
聯(lián)?！庇捎诒O(jiān)控系統(tǒng)與其它系統(tǒng)通過(guò)網(wǎng)絡(luò)相連，
因此，安全面向的對(duì)象不僅包括網(wǎng)絡(luò)本身，而且
包括接入系統(tǒng)。
2．1 調(diào)度數(shù)據(jù)網(wǎng)
安徽電力調(diào)度數(shù)據(jù)網(wǎng)與電力綜合信息網(wǎng)在物
理層是隔離的，屬于專用網(wǎng)絡(luò)，本身具有較高的安
全水平。網(wǎng)絡(luò)同時(shí)傳輸實(shí)時(shí)控制系統(tǒng)和非實(shí)時(shí)控制
系統(tǒng)的數(shù)據(jù)，這兩個(gè)系統(tǒng)分別處于不同的安全等
級(jí)，因此，要求：
(1)對(duì)兩種類型系統(tǒng)在網(wǎng)絡(luò)中傳輸邏輯隔離。
(2)對(duì)網(wǎng)絡(luò)的狀態(tài)進(jìn)行監(jiān)視。
2．2 接入系統(tǒng)
電力調(diào)度數(shù)據(jù)網(wǎng)的接入點(diǎn)較多，而且接入點(diǎn)處
的系統(tǒng)不盡相同，因此必須確保接入點(diǎn)系統(tǒng)的安全
水平達(dá)到數(shù)據(jù)網(wǎng)接入的要求，才能保證電力調(diào)度數(shù)
據(jù)網(wǎng)整體的安全水平。
接入系統(tǒng)的安全體系應(yīng)能實(shí)現(xiàn)下列目標(biāo)：
(1)正常情況下，應(yīng)能保證關(guān)鍵業(yè)務(wù)穩(wěn)定運(yùn)
行，關(guān)鍵數(shù)據(jù)和應(yīng)用系統(tǒng)安全可靠。
(2)異常情況下，應(yīng)能對(duì)病毒、非法入侵有防
范的手段和措施。
(3)嚴(yán)重情況下，應(yīng)具有較強(qiáng)的事后恢復(fù)能
力。保證關(guān)鍵業(yè)務(wù)在盡可能短的時(shí)間內(nèi)恢復(fù)正常運(yùn)
行，重要數(shù)據(jù)不丟失。
為了實(shí)現(xiàn)這個(gè)目標(biāo)，接入系統(tǒng)的安全應(yīng)從以下
三個(gè)方面開(kāi)展工作：
sCA? HJ l部 量計(jì)費(fèi)系統(tǒng) 能HI l Hl I炯
實(shí) ＼＼ ／ 時(shí)端口 l

網(wǎng)友評(píng)論 more

電力安全論文最新內(nèi)容

03-05