通訊技術、網絡技術和電力市場的高速發(fā)展，為電力企業(yè)帶來了成本降低、效率提高、業(yè)務開拓和形象提升等諸多好處，在調度中心，集控中心、變電站、小水電、用戶之間進行的數據交換也越來越頻繁，系統的網絡組成也越來越復雜。這對調度中心：二次系統的安全性、可靠性、實時性提出了新的嚴峻挑戰(zhàn)，同時也使得電力調度次系統的安傘防護問題成為調度中心日常L作中的重要內容。
　　一、能量管理系統(sCAD／EMS)及網絡現狀
　　1．系統業(yè)務及特點
　　調度自動化系統iES500u能量管理系統，主要包括數據采集和監(jiān)控系統(SCADA)、PAS高級應用軟件、WEB模塊、調度員仿真培i／~I(DTS)軟件，系統從廠站接收遙測、遙信數據，這類數據實時性較強，每秒都有數據傳輸：同時向廠站發(fā)送遙控、遙調、校時命令及計劃數據，這類數據可靠性要求較高，與電網安全直接相關。而調度員仿真培iJII(DTS)軟件從主站系統取實時數據。
　　根據安全分區(qū)的原則，結合調度中心應用系統和功能模塊的特點，調度自動化SCADA系統、PAS系統屬于生產控制大，生產控制類中的基于TCP／IP的數據業(yè)務，速率要求不高，數據流基本恒定，但、l務實時性較強，其中遙控遙調更與電網安全直接相關，可靠性要求較高；與計費相關的電力市場業(yè)務對安全性有特殊要求，小儀要求可靠，原始數據還要求保密。WEB模塊屬丁管理信息犬區(qū)調度員仿真培訓模擬系統(DTS)屬于非控制，從應用范圍來看，生產控制類、務分布在各網地調及大量發(fā)電廠和變電站，屬于較特殊的一類窄帶業(yè)務。
　　2．數據交換方式
　　主站各工作站、服務器通過100M／10M自適應HUB互連，系統的主眼務器設計為帶磁盤陣列的雙備冗余結構，互為熱備用，在單點故障的情況下系統能夠小間斷可靠運行，無論是主饑或通道出現故障，均可通過主／備切換來保證通信和數據的完整性；但在兩臺服務器均故障或磁盤陣列故障時，系統將不能正常運行。一旦調度豐站數據出現意外災難，系統將崩潰。
　　系統提供了需進行身份認旺的撥號訪問供遠程維護的需要。調度WEB服務摸塊通過經國家認證的正向犁網絡隔離裝置從調度自動化SCADA系統獲取實時數據，web服務器又通過硬件防火墻與局域網相連，把信息傳至其它部門。
　　3．安全防護技術
??????? SCADA／EMS系統的物理邊界有4個：撥號網絡(遠程維護)邊界、傳統專J咩j遠動通道、縱向網絡邊界、橫向邊界。采取的措施有：
　　(1)撥號網絡邊界采用身份驗證功能；
　　(2)傳統專用遠動通道暫不考慮其它安全問題;
　　(3)SCADA系統與WEB發(fā)布模塊邊界，安裝了經過國家認證的止向網絡隔離裝置；WEB發(fā)布模塊與局域網之間安裝了硬件防火墻。
　　(4)SCADA系統和DTS模塊之間安裝了硬件防火墻。
　　(5)結構調整，結構調整的重點是生產控制大區(qū)中業(yè)務系統原由WEB功能和數據的外移。
　　(6)新建SCADA、AVC等具有控制功能的業(yè)務系統應當支持電力調度數寧證實現加密認證。對已有系統應當逐步進行改造。
　　通訊技術、網絡技術和電力市場的高速發(fā)展，為電力企業(yè)帶來了成本降低、效率提高、業(yè)務開拓和形象提升等諸多好處，在調度中心，集控中心、變電站、小水電、用戶之間進行的數據交換也越來越頻繁，系統的網絡組成也越來越復雜。這對調度中心：二次系統的安全性、可靠性、實時性提出了新的嚴峻挑戰(zhàn)，同時也使得電力調度次系統的安傘防護問題成為調度中心日常L作中的重要內容。