配电自动化系统安全防护技术.pdfVIP

电力安全技术 第l8卷 (2016年第2期) 配电自动能系统安全防护技术 陈 璐 (国网安徽省 电力公司合肥供 电公司，安徽 合肥 230022) [摘 要]分析了配电自动化系统横向边界及纵向边界存在的安全隐患，阐述了其安全防护的 总体原则、配电自动化系统建设过程及发展中可能面临的安全问题及解决方案，以充分发挥配电自 动化系统的技术支撑作用，为配电网的运行管理提供可靠、安全的技术手段。 [关键词]配 电自动化；通讯系统；安全防护技术 0 引言 边界，例如与调度 自动化系统 (EMS)、地理信息系 统 (GIS)之间的通信边界；纵向边界为配电自动化 近年来，随着电力 自动化与通信技术的不断发 系统与配电终端之间的通信边界，例如与站所终端 展，原先制约配电自动化发展的技术问题迎刃而解， (DTU)、馈线终端 (FTU)、配变终端 (TTU)等 自 配电自动化技术也随之飞速发展。但配电自动化系 动化终端之间的通信边界。 统不同于调度 自动化系统 (EMs)。EMS通信方式 1．1 横向边界存在的安全隐患 较为简单，多为光纤专网，且其联络方式较为清晰， 配电自动化系统作为配电网管理的技术支撑系 以变电站作为枢纽；而配电自动化系统的通信往往 统，必须与其他配 电相关系统之间进行信息交互， 受到环境因素、社会因素等影响，需多种通信方式 才能完成对配电网科学的运行管理。这样，各系统 (如光纤、载波、无线)并存，方能使配电自动化 之间就形成了横向的数据流，且该数据流在配电自 终端与主站通信，实现 自动化的遥测、遥信、遥控 动化系统中必不可少。根据配电网数据 源“端维护”、 乃至遥视。其中，光纤是最为理想的通信方式，但 “源端唯一”的原则，其数据流主要由与调度 自动 是由于配电网设备点多面广，若统一采用光纤专网 化系统 (EMS)交互的主网图模信息，与地理信息 与主站进行通信，其投入产出严重不平衡，部分中 系统 (GIS)交互的配 电网图模信息，与生产管理系 心城区甚至无法进行光纤改造。 统 (PMS)交互的配 电网设备台账信息，以及与配 网抢修指挥平台交互的故障研判方案信息等组成。 1 配电自动化系统安全防护存在的隐患 按照安全分区的原则，配电自动化系统和EMS系 统为实时控制区(I区)系统；PMS系统、GIS系 随着通信技术的发展，高效的无线通信技术被 统以及配网抢修指挥平台为生产管理区 (Ⅲ区)系 引入到配 电自动化系统建设中，且通信运营商的无 统。由于生产管理区(Ⅲ区)系统的防护较为薄弱， 线网络已覆盖城市各个区域，完全能够满足配 电自 若不做任何防护措施，病毒、黑客等可以通过该系 动化系统的通信要求。但若不采取任何防护措施直 统直接攻击实时控制区 (I区)系统，从而导致它 接通过运营商接入主站进行通信，将给主站及现场 们之间的信息交互存在横向边界的安全隐患。 一 次设备的安全运行带来很大的安全隐患，此种方 1．2 纵向边界存在的安全隐患 式更需要加强无线公网通信的安全防护。因此，在 配电自动化系统的纵向通信主要是主站与配电 配电自动化系统中必须要加强通讯安全防护的管 自动化终端之间的通信，其形成