调度自动化二次系统安全防护体系 safety protection system of dispatching automation secondary system.pdfVIP

词度自动化=次系统安全昕护体系 李志杰，牛玉臣，阎明波 (山东省龙口市电业公司) [摘要]通过二次防护的改造，将自动化实施系统与MIS网进行了物理隔离，有效地阻止了黑客入侵及网络 病毒的侵入，减少了网络事故，杜绝了可能发生的电网解列事故，从而避免了大面积停电带来的经 济损失，保障了电网安全运行。 关键词 调度自动化二次系统防护正向隔离 网络安全 0引言 动化系统、自动化分站系统、自动化当地监控系统。 (3)电力信息系统包括调度管理和办公自动化 随着电力行业信息化的深入发展，基于互联网 系统等和电力生产密切相关的计算机网络系统，各 的跨地区、全行业系统内部信息网已逐步成型，目 系统之间的数据流向如图1。 前网络已成为电力系统正常、高效运作中必不可少 的基础设施，而如何保护电力数据网络的安全，就 成为我们必须要关注的重要课题。目前，SCADA系 统多通过Web服务器／通讯服务器方式来实现MIS 囫制渤熙I 用户对SCADA数据的访问。在整个链接过程中，没 有进行物理隔离，调度自动化二次系统处于不安全 ． ／l l＼ ． 『wEB服务器Il主任，方式微机lI远动维护管理机ll调度报表管理机I 状态。所以，加强二次系统安全防护至关重要。 l l { l l l 1龙口电业公司二次系统及变电站自动化系 I各科室办公微机I 公司生产信息系统服务器 统的现状 图1改造前系统主要数据交换简图 (4)电网调度自动化系统当前网络结构存在的 1．1龙口电业公司二次系统现状 安全问题： 龙口电业公司二次系统包括：电网调度自动化系 ①未按照{(全国电力二次系统安全防护方案》 统、变电站自动化系统和电力信息系统3个方面，其中： 进行安全分区； (1)电网调度自动化系统主要包括调度自动化 ②各系统对调度信息系统和公司MIS系统提供 主系统(SCADA／EMS)。 服务的服务器和本系统之间，没有通过防火墙进行 (2)变电站自动化系统主要包括变电站综合自 隔离，未使用专用的网络安全隔离设备； 收稿日期：2005—08—25 ③只使用软件防火墙和杀毒软件； 作者简介：李志杰(1973一)，男，电力自动化专职工程师， ④和地调实时联网没有任何隔离防护； 主要从事电力调度自动化系统工作与研究； ⑤对实时系统的远程维护通过拨号路由器进入 牛玉臣(1963一)，男，电力自动化工程师，主要从事电力 实时网，存在遭到攻击的可能性。 调度自动化系统及通信系统工作与研究； 1．2变电站自动化系统的现状 阁明波(1978一)，男，助理工程师，主要从事主要从事电 力调度自动化系统工作与研究。 (1)变电站自动化系统的拓扑结构： 尘密封的要求。 断地探索出更好更有效的施工方法。这样才能不断地