導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 電力安全論文>>正文

電力調(diào)度內(nèi)網(wǎng)安全監(jiān)控平臺建設(shè)

文檔作者：袁林高夏生趙田紅文檔來源：國網(wǎng)安徽省電力公司電力調(diào)度控制中心		點(diǎn) 擊數(shù)：	更新時間： 2022年12月31日
下載地址：點(diǎn)擊這里	文件大?。?1.67 MB 共6頁	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共6頁]

本文件共6頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大小：1.67 MB 共6頁文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會員免費(fèi)）

下一篇：層次化網(wǎng)絡(luò)安全建設(shè)

上一篇： 220kVGIS隔離開關(guān)電機(jī)故障原因分析及處置…

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

黧■ 運(yùn)營技術(shù)廣角
電力調(diào)度內(nèi)網(wǎng)安全監(jiān)控平臺建設(shè)
袁林。高夏生，趙田紅
(國網(wǎng)安徽省電力公司電力調(diào)度控制中心合肥230022)
摘要：電力調(diào)度內(nèi)網(wǎng)部署大量安全防護(hù)設(shè)備，但缺乏集中監(jiān)控、統(tǒng)計(jì)分析和統(tǒng)一管理手段。針對這一情況，介
紹了某省電力調(diào)度內(nèi)網(wǎng)安全監(jiān)控平臺的建設(shè)情況，該監(jiān)控平臺能夠?qū)崟r采集各安全防護(hù)設(shè)備的運(yùn)行狀態(tài)、告
警和日志信息，經(jīng)過標(biāo)準(zhǔn)化數(shù)據(jù)處理和分析計(jì)算，在統(tǒng)一監(jiān)控平臺上實(shí)現(xiàn)集中監(jiān)控、綜合告警、隱患提醒、統(tǒng)計(jì)
分析、報表生成和輔助決策等功能。
關(guān)鍵詞：電力調(diào)度；內(nèi)網(wǎng)；安全防護(hù)；集中監(jiān)控
doi：10．39690．issn．1000-0801．2014．01．018
Constructionof Security of Monitoring Platform in
Electric Power Dispatching Internal Network
Yuan Lin，Gao Xiasheng，Zhao Tianhong
Power Dispatching Control Center，State Grid Anhui Electric Power Company，Hefei 230022，China)
Abstract：Power dispatching internal network contains of a large amount of safet)r equipments，but lacks of
centralized monitoring，statistical analyzing and unified managing t001．A platform for monitoring the security of
electric power dispatching internal network was constructed．The platform acquires realtime security equipments
operating status，alarms，and logs information，through standardized data processing，analysis and calculation，to
achieve centralized monitoring，integrated alarm，hidden danger reminder，statistical analysis，report generation and
decision functions．
Key words：power dispatch，internal network，security protection，centralized monitoring
1 引言
近年來，為保障電力調(diào)度內(nèi)網(wǎng)安全運(yùn)行，省調(diào)度中心
(以下簡稱省調(diào))及各地市調(diào)度中心(以下簡稱地調(diào))、變電
站陸續(xù)部署了大量安全防護(hù)設(shè)備和系統(tǒng)，包括橫向隔離設(shè)
備、縱向加密認(rèn)證裝置、防火墻、入侵檢測系統(tǒng)(IDS)、防病
毒系統(tǒng)等。二次系統(tǒng)安全防護(hù)水平大幅提升。但隨著眾多
安全防護(hù)設(shè)備的投入運(yùn)行，管理人員需要經(jīng)常查看各個設(shè)
備的日志文件，并從中發(fā)現(xiàn)安全隱患，工作十分繁重，且容
易遺漏其中的某些重要信息。因此，如何更加有效地管理
好、維護(hù)好這些設(shè)備，更全面、細(xì)致、科學(xué)地分析安全系統(tǒng)
的運(yùn)行情況，是一個新的課題。
為解決上述問題．進(jìn)一步做好電力二次系統(tǒng)的安全
防護(hù)工作，省調(diào)在國網(wǎng)調(diào)度(以下簡稱國調(diào))中心的支持
下，積極開展電力調(diào)度內(nèi)網(wǎng)安全監(jiān)控平臺的建設(shè)工作。
監(jiān)控平臺的主要作用是。對安全防護(hù)設(shè)備的實(shí)時告警與
運(yùn)行狀態(tài)進(jìn)行監(jiān)測，采取有效措施阻止惡意攻擊行為；
收集安全防護(hù)設(shè)備的運(yùn)行日志并進(jìn)行分析．指導(dǎo)技術(shù)人
員解決問題和消除隱患；及時進(jìn)行日、月、年數(shù)據(jù)匯總與
統(tǒng)計(jì)分析．形成各種報表，為二次系統(tǒng)安全防護(hù)的優(yōu)化、
升級改造提供輔助決策。省調(diào)內(nèi)網(wǎng)安全防護(hù)系統(tǒng)架構(gòu)
如圖1所示。
萬方數(shù)據(jù)
電信科學(xué)2囝{零零糕鬟囊鬢
r一一一一一一一一一一一一一一一P一一一一一一一一一一一一一一一一’ 一一一一一一一一一一一一一一一一一一一一一一一。
：EMS、WAMS雙．M ：DTS TMR保護(hù)信息水調(diào)安全Ⅲ區(qū)
圖1 省調(diào)內(nèi)網(wǎng)安全防護(hù)系統(tǒng)架構(gòu)
2系統(tǒng)架構(gòu)主軍怠妻鍪鬣震’焉淼莖軍
2．1 分級部署心，根據(jù)其規(guī)模大小，配置有所不同。級聯(lián)方式如圖2
按照“統(tǒng)一部署、分級管理”原則，下級監(jiān)控平臺需所示。
圖2上下級監(jiān)控平臺級聯(lián)方式
117
萬方數(shù)據(jù)
■魚!l蘭!笙
湖?視l韻i嗍?譬i'視ill舯心
?一一一一一一一一=一一一r一一一一一一一一一一一一一一一一一一一
一
內(nèi)網(wǎng)安全監(jiān)視管理中心：
安全防護(hù)膨務(wù)jrj i??一?一一j：：：：：：：：：：：：：：：：：：一
圖3 電力調(diào)度內(nèi)網(wǎng)安全監(jiān)控平臺總體架構(gòu)
2．2廣域網(wǎng)與局域網(wǎng)
某省電力調(diào)度內(nèi)網(wǎng)安全監(jiān)控平臺的總體架構(gòu)分為廣
域網(wǎng)安全監(jiān)控和局域網(wǎng)安全監(jiān)控兩部分，如圖3所示。
廣域網(wǎng)安全監(jiān)控范圍包括電力專用安全設(shè)備(橫向物
理隔離裝置、縱向加密認(rèn)證裝置)和通用安全設(shè)備(防火
墻、防病毒系統(tǒng)、入侵檢測系統(tǒng))。廣域網(wǎng)安全監(jiān)視模塊負(fù)
責(zé)監(jiān)視二次系統(tǒng)安全設(shè)備(電力專用安全設(shè)備和通用安全
設(shè)備)，通過日志采集模塊實(shí)時采集網(wǎng)絡(luò)中存在的異常訪
問、非法外聯(lián)等重要告警信息；局域網(wǎng)安全監(jiān)視模塊負(fù)責(zé)
監(jiān)視智能調(diào)度技術(shù)支持系統(tǒng)內(nèi)部主機(jī)的安全狀態(tài)，當(dāng)系統(tǒng)
內(nèi)部主機(jī)發(fā)生異?；蚍欠ㄍ饴?lián)時。向內(nèi)網(wǎng)安全監(jiān)控平臺發(fā)
出告警。
2．3平臺功能3層架構(gòu)
平臺軟件功能按照3層架構(gòu)劃分．即采集層、處理層
和展現(xiàn)層，如圖4所示。采集層主要負(fù)責(zé)采集不同類型設(shè)
備的日志事件信息：處理層對原始日志信息進(jìn)行相應(yīng)的處
理，包括事件歸并、過濾、格式轉(zhuǎn)換和標(biāo)準(zhǔn)化；展現(xiàn)層則提
供告警、設(shè)備和統(tǒng)計(jì)信息的實(shí)時展示?？锲猿钾狡栽燕裾宫F(xiàn)口層[j圃亙圃匝臣亟亟亙耍回亙匝圃[至回圊
一回[巫口圓
采集層回回匝亟司困
自
身
安
全
監(jiān)
控
圖4平臺功能3層架構(gòu)
萬方數(shù)據(jù)
3功能與實(shí)現(xiàn)方法
3．1 數(shù)據(jù)采集和發(fā)送
數(shù)據(jù)采集功能模塊實(shí)現(xiàn)對橫向物理隔離裝置(正／反
向)、縱向加密認(rèn)證裝置、防火墻、入侵監(jiān)測系統(tǒng)、防病毒
系統(tǒng)以及調(diào)度技術(shù)支持系統(tǒng)內(nèi)部關(guān)鍵設(shè)備和應(yīng)用的數(shù)
據(jù)采集。
電力系統(tǒng)專用安全設(shè)備(橫向物理隔離裝置、縱向加
密認(rèn)證裝置)使用Syslog方式直接采集；通用安全設(shè)備(防
火墻、入侵監(jiān)測系統(tǒng)、防病毒系統(tǒng))通過代理將日志轉(zhuǎn)換為
電力系統(tǒng)標(biāo)準(zhǔn)格式后進(jìn)行采集：調(diào)度技術(shù)支持系統(tǒng)內(nèi)部的
關(guān)鍵設(shè)備和應(yīng)用通過代理將日志轉(zhuǎn)換為標(biāo)準(zhǔn)格式并發(fā)送
至安全監(jiān)控平臺。
3．2數(shù)據(jù)處理和分析
(1)數(shù)據(jù)標(biāo)準(zhǔn)化處理
安全監(jiān)控平臺的基礎(chǔ)功能。采集端接收到原始日志數(shù)
據(jù)后，首先經(jīng)過協(xié)議識別，分流到各自的內(nèi)容識別模塊。在
內(nèi)容識別模塊。經(jīng)過內(nèi)容模式匹配引擎，將數(shù)據(jù)分流到不
同類型的數(shù)據(jù)分析模塊中，進(jìn)行關(guān)鍵字提取、內(nèi)容篩選填
充處理。
對于采集到的數(shù)據(jù)．根據(jù)安全監(jiān)控平臺設(shè)置的規(guī)則進(jìn)
行過濾，只保留監(jiān)視范圍內(nèi)的、必要的、有效的數(shù)據(jù)，確保
安全監(jiān)控平臺不保存過多冗余數(shù)據(jù)。數(shù)據(jù)的過濾規(guī)則能夠
通過匹配運(yùn)算符設(shè)置復(fù)雜的匹配關(guān)系．匹配規(guī)則采用正則
表達(dá)式算法。
(2)數(shù)據(jù)關(guān)聯(lián)分析
安全監(jiān)控平臺支持事件類型關(guān)聯(lián)、事件內(nèi)容關(guān)聯(lián)、資
產(chǎn)信息關(guān)聯(lián)，能夠通過特定算法從大量安全事件數(shù)據(jù)中挖
掘當(dāng)前的安全趨勢和規(guī)律。安全監(jiān)控平臺關(guān)聯(lián)分析支持如
下關(guān)聯(lián)分析類型。
·基本關(guān)聯(lián)——根據(jù)事件的基本屬性信息關(guān)聯(lián)分析
結(jié)果。
·攻擊關(guān)聯(lián)——根據(jù)安全設(shè)備發(fā)出的告警事件．結(jié)合
目標(biāo)資產(chǎn)的類型生成關(guān)聯(lián)分析結(jié)果。
·位置關(guān)聯(lián)——根據(jù)事件來源的位置或目標(biāo)資產(chǎn)的
物理位置，生成關(guān)聯(lián)分析結(jié)果。
·角色關(guān)聯(lián)——根據(jù)事件相關(guān)用戶名，結(jié)合事件基本
屬性生成關(guān)聯(lián)分析結(jié)果。
·因果關(guān)聯(lián)——根據(jù)事件類型，結(jié)合事件行為結(jié)果生
成關(guān)聯(lián)分析結(jié)果。
3．3數(shù)據(jù)展現(xiàn)界面
界面展現(xiàn)功能以圖形化方式對采集的監(jiān)視設(shè)備數(shù)據(jù)
進(jìn)行分析、查詢以及圖表展示。并對分析結(jié)果進(jìn)行報表
輸出以及報表管理。可對監(jiān)視設(shè)備進(jìn)行資產(chǎn)管理，對系
統(tǒng)本身的參數(shù)、用戶權(quán)限、界面配色、地域路由、缺陷等
進(jìn)行配置和管理．僅以指標(biāo)分析和裝置管理為例進(jìn)行
介紹。
(1)指標(biāo)分析
指標(biāo)分析模塊實(shí)現(xiàn)以下功能：設(shè)備數(shù)量統(tǒng)計(jì)分布餅
圖，可以看到每類設(shè)備所占的比例；各廠商安全設(shè)備統(tǒng)計(jì)
柱狀圖；最近一周內(nèi)平臺設(shè)備在線運(yùn)行率；緊急、重要告警
量分布餅圖：最近一周內(nèi)平臺安全指數(shù)對比柱狀圖；最近
一周內(nèi)平臺告警數(shù)量統(tǒng)計(jì)曲線；地調(diào)地域橫向?qū)Ρ戎鶢?
圖：按照地域信息統(tǒng)計(jì)指定安全事件列表。
(2)裝置管理
裝置管理主要提供對加密裝置的管理和查詢功能，可
以遠(yuǎn)程管理加密裝置．為加密裝置配置隧道和策略，并在
頁面上實(shí)時查看加密裝置的鏈路情況。實(shí)現(xiàn)實(shí)時畫面、實(shí)
時監(jiān)視和實(shí)時信息的即時刷新顯示。
g主要技術(shù)特點(diǎn)
(1)實(shí)現(xiàn)省地一體化運(yùn)維
為滿足二次系統(tǒng)安全防護(hù)的要求。充分發(fā)揮省、地兩
級專業(yè)人員的作用，平臺采取省、地協(xié)同的建設(shè)方案，統(tǒng)
一規(guī)劃，兩級部署。省調(diào)的安全I(xiàn)區(qū)和Ⅱ區(qū)分別部署日志
采集服務(wù)器，不僅負(fù)責(zé)采集省調(diào)的安全設(shè)備El志，還負(fù)
責(zé)匯集地調(diào)的安全設(shè)備13志：地調(diào)的安全I(xiàn)區(qū)和Ⅱ區(qū)也
分別部署Et志采集服務(wù)器，除負(fù)責(zé)采集地調(diào)的安全設(shè)備
13志外，還負(fù)責(zé)將采集來的信息級聯(lián)到省調(diào)，實(shí)現(xiàn)省地
兩級分布部署。
通過系統(tǒng)平臺提供的用戶權(quán)限管理功能，實(shí)現(xiàn)系統(tǒng)管
理責(zé)任區(qū)的有效劃分。省調(diào)用戶查看全省范圍內(nèi)發(fā)生的告
警和已接入的設(shè)備信息．地調(diào)用戶只能查看自己地區(qū)范圍
內(nèi)發(fā)生的告警和已接人的設(shè)備信息，不能查看其他地區(qū)的
告警和設(shè)備信息。
(2)內(nèi)建預(yù)案管理知識庫
為保證正確、迅速處理異常情況，內(nèi)網(wǎng)安全監(jiān)控平臺
中建立了預(yù)案處理知識庫，異常處理預(yù)案按照設(shè)備類型、
告警類型、告警子類型、異常特征、處理方法等關(guān)鍵字段進(jìn)
行分類，方便專業(yè)人員檢索。新型異常出現(xiàn)以后，專業(yè)人員
基攀㈧
萬方數(shù)據(jù)
■壅莖鱉查￡塑
對異常處理進(jìn)行總結(jié)分析，記錄處理過程及處理方法，
按照異常處理預(yù)案的關(guān)鍵要素編制描述文檔．錄入知識
庫。若系統(tǒng)中再次出現(xiàn)類似告警，即使維護(hù)人員未處理
過此類異常，也可以通過檢索知識庫找到處理方法，正
確處理。
(3)實(shí)現(xiàn)告警信息一體化監(jiān)控
從加強(qiáng)二次系統(tǒng)安全防護(hù)設(shè)備和平臺系統(tǒng)自身的運(yùn)
行維護(hù)出發(fā)，開發(fā)了告警信息輸出接VI．將平臺系統(tǒng)的告
警信息接入自動化報警系統(tǒng)中，與調(diào)度主站各系統(tǒng)實(shí)現(xiàn)統(tǒng)
一監(jiān)控。對系統(tǒng)的各類告警信息進(jìn)行了全面梳理，優(yōu)化了
告警信息分類。當(dāng)系統(tǒng)出現(xiàn)緊急告警時，告警信息通過接
口實(shí)時輸出至自動化報警監(jiān)控系統(tǒng)。通知自動化運(yùn)行值班
人員，并以手機(jī)短信方式告知有關(guān)管理人員，與調(diào)度主站
各系統(tǒng)實(shí)現(xiàn)一體化監(jiān)控。
(4)更友好的可視化界面
系統(tǒng)提供的展示畫面構(gòu)圖充分考慮了設(shè)備屬性、維護(hù)
習(xí)慣、設(shè)備之間的關(guān)系。按照分區(qū)概念建立拓?fù)浣Y(jié)構(gòu)，已接
人的設(shè)備分別放置在拓?fù)浣Y(jié)構(gòu)的相應(yīng)概念區(qū)域內(nèi)，如地調(diào)
I區(qū)的IDS放置在拓?fù)銲區(qū)主站的概念區(qū)域內(nèi)，地調(diào)220 kV
變電站的加密裝置放置在Ⅱ區(qū)廠站的概念區(qū)域內(nèi)，地調(diào)
I．Ⅱ區(qū)橫向防火墻放置在I區(qū)主站和Ⅱ主站之間，地調(diào)
I．Ⅲ區(qū)隔離放置在I區(qū)主站和Ⅲ區(qū)之間。拓?fù)洳捎描F道
線展現(xiàn)從主站到廠站的縱向加密隧道。
為了增強(qiáng)表現(xiàn)力，系統(tǒng)還增加了界面色彩配置功能，
維護(hù)人員可以按照需求選擇配置界面及字體的色彩，系統(tǒng)
內(nèi)置3種配色方案供選擇使用。
(5)完善的運(yùn)維操作工具
為了提高運(yùn)維效率．對平臺進(jìn)行了大量優(yōu)化，有效減
輕了維護(hù)工作量，提高了工作效率，同時增強(qiáng)了系統(tǒng)的實(shí)
用化水平。比如，“置告警缺陷牌”功能，即對于某些一時無
法處理的告警，通過設(shè)置缺陷牌停止告警，避免對運(yùn)行監(jiān)
視形成干擾，問題解決后解除缺陷牌確認(rèn)該告警，滿足運(yùn)
行監(jiān)視的可靠性、準(zhǔn)確性要求。
5 項(xiàng)目實(shí)施
建設(shè)項(xiàng)目由省調(diào)電力調(diào)度控制中心負(fù)責(zé)組織實(shí)施。根
據(jù)調(diào)度內(nèi)網(wǎng)規(guī)模和業(yè)務(wù)數(shù)據(jù)流量，省調(diào)主調(diào)部署整套安全
監(jiān)控平臺和日志采集模塊．省調(diào)備調(diào)及地調(diào)只部署監(jiān)控平
臺廣域網(wǎng)日志采集模塊。部署方案架構(gòu)如圖5所示。
5．1平臺硬件配置
電力調(diào)度內(nèi)網(wǎng)安全監(jiān)控平臺在省調(diào)及各地調(diào)共部署
37臺聯(lián)想服務(wù)器，其中，在省調(diào)部署3臺服務(wù)器，1臺部署
在I區(qū)．用于采集省調(diào)I區(qū)內(nèi)網(wǎng)的安全事件，接收并轉(zhuǎn)發(fā)
各地調(diào)和備調(diào)I區(qū)采集服務(wù)器上傳的日志信息：另外2臺
部署在Ⅱ區(qū)，作為平臺數(shù)據(jù)庫服務(wù)器和內(nèi)網(wǎng)安全監(jiān)控平臺
服務(wù)器．在平臺服務(wù)器上同時部署日志采集模塊，接收各
、、一一一一一一一一一一一，， 、、一一一一一一一一一一一，，
圖5部署方案架構(gòu)
萬方數(shù)據(jù)
■豳閨■一
地調(diào)和備調(diào)lI區(qū)采集服務(wù)器上傳的日志信息，統(tǒng)一發(fā)送到問裝置另一端的IP地址的0端口成功，那么病毒通過
總線并進(jìn)行入庫處理。在省調(diào)備調(diào)和下屬16個地調(diào)各部UDP的0端口進(jìn)行傳播的概率增加，存在安全隱患。平臺
署2臺服務(wù)器，分別部署在I區(qū)和Ⅱ區(qū)，采集內(nèi)網(wǎng)的安全及時發(fā)現(xiàn)存在的安全隱患，經(jīng)過及時分析處理，保證調(diào)度
事件．并上傳到省調(diào)服務(wù)器。內(nèi)網(wǎng)的安全。
52三曼竺!}?。。。。一。。。。。；。?。7結(jié)束語
配置凝思安全操作系統(tǒng)37套(與硬件配置數(shù)量相對?”一
應(yīng))，滿足國家級保護(hù)要求中具有4級防護(hù)能力的B級部分地調(diào)早期部署的防火墻、入侵檢測裝置，由于版
操作系統(tǒng)。其中省調(diào)主調(diào)3套、省調(diào)備調(diào)2套、16個地調(diào)本老舊而無法接入監(jiān)控平臺。已制定升級改造計(jì)劃，爭取
各2套。盡快實(shí)現(xiàn)全部設(shè)備的接入。省調(diào)已制定《內(nèi)網(wǎng)安全監(jiān)控平
配置金倉數(shù)據(jù)庫企業(yè)版1套(25個用戶，含并行處臺運(yùn)行管理規(guī)定》，以期通過技術(shù)和管理兩個方面，全面加
理)，具備數(shù)據(jù)庫的備份和恢復(fù)功能，并且可以明確劃分強(qiáng)二次系統(tǒng)安全防護(hù)；同時，也將不斷完善平臺功能，改進(jìn)
數(shù)據(jù)庫的用戶權(quán)限，區(qū)分業(yè)務(wù)應(yīng)用和數(shù)據(jù)庫管理員的操人機(jī)界面，總結(jié)運(yùn)行規(guī)律，并針對新的安全問題持續(xù)改進(jìn)
作權(quán)限。與提高。
．。配}竺翌皇。登竺警皇三孝：。配裹日志詈苧簍參考文獻(xiàn)
塊36套，其中省調(diào)主調(diào)2套、省調(diào)備調(diào)2套、16個地調(diào)
?’?
各2套，負(fù)責(zé)采集電力專用安全設(shè)備(橫向物理隔離裝置、1胡炎，辛耀中，韓英鐸．二次系統(tǒng)安全體系結(jié)構(gòu)化設(shè)計(jì)方案．
縱向加密認(rèn)證裝置)和通用安全設(shè)備(防火墻、防病毒系電力系統(tǒng)自動化，2003，27(21)：63_68
姒侵檢測黝的嘁2黧誓霧蒜差瑟裟鬻囂皴默證
6運(yùn)行情況
電力調(diào)度內(nèi)網(wǎng)安全監(jiān)控平臺已完成省調(diào)、備調(diào)、16個
地調(diào)及其所轄縣調(diào)和220 kV變電站的共162臺縱向加密
裝置(南瑞)、121臺防火墻(東軟、天融信、聯(lián)想網(wǎng)御、啟明
星辰)、45臺正反向隔離裝置(南瑞、珠海鴻瑞)、2臺防病
毒(瑞星)的日志接人工作。工程涉及5家廠商的5類安全
設(shè)備。
平臺提供了對接入設(shè)備的在線統(tǒng)計(jì)分析，不僅支持對
設(shè)備類型、設(shè)備廠商、設(shè)備在線率、告警數(shù)量和安全指數(shù)等
的每日統(tǒng)計(jì)．還支持每15 min對設(shè)備在線情況進(jìn)行判斷。
以上信息可以在線查看、在線統(tǒng)計(jì)和在線分析，并最終形
成月報表和年報表。
平臺自2012年10月投運(yùn)以來．運(yùn)行穩(wěn)定、可靠，可以
及時發(fā)現(xiàn)和處理安全防護(hù)設(shè)備缺陷、安全事件，取得良好
效果。如隧道建立錯誤，宿州的雙慶變縱向加密裝置與遠(yuǎn)
端裝置之間的隧道建立錯誤。兩臺加密裝置之間的隧道建
立錯誤，即這兩臺裝置之間的信息在網(wǎng)絡(luò)上無法以密文的
方式傳輸，只能以明文的方式傳輸，存在安全隱患。再如不
符合安全策略的訪問。蚌埠地調(diào)的反向隔離裝置出現(xiàn)某個
IP地址以UDP訪問其他IP地址的0端口。該訪問不符合
安全策略。如果某個IP地址以UDP試圖穿過反向隔離訪
袁林，男，國網(wǎng)安徽省電力公司電力調(diào)度控
制中心高級工程師、副總工程師，主要從事
電力系統(tǒng)自動化、信息化工作。
高夏生，男，國網(wǎng)安徽省電力公司電力調(diào)
度控制中心高級工程師．主要從事電力系
統(tǒng)自動化、網(wǎng)絡(luò)管理工作。
趙田紅，女，國網(wǎng)安徽省電力公司電力調(diào)
度控制中心高級工程師，主要從事自動化
系統(tǒng)維護(hù)、運(yùn)行管理工作。
(收稿日期：2013-08-01)

網(wǎng)友評論 more

電力安全論文最新內(nèi)容

03-05