当前位置:首页 > 物联网 > 网络层
[导读]北极星自动化网讯:随着计算机网络技术的突飞猛进,数据网络在电力系统中的应用日益广泛,已经成为不可或缺的基础设施。然而,开放的信息系统必然存在众多潜在的安全隐患,黑客和反黑客、破坏和反破坏的斗争仍将继续。

北极星自动化网讯:随着计算机网络技术的突飞猛进,数据网络在电力系统中的应用日益广泛,已经成为不可或缺的基础设施。然而,开放的信息系统必然存在众多潜在的安全隐患,黑客和反黑客、破坏和反破坏的斗争仍将继续。在这样的斗争中控制工程网版权所有,安全技术作为一个独特的领域越来越受到全球网络建设者的关注。近年来调度自动化系统的内涵有了较大的延伸,由原来单一的SCADA系统扩展为EMS、DMS、TMS、厂站自动化、水调自动化、电力市场技术支持系统和调度生产管理系统等,数据网络是支持调度自动化系统的重要技术平台,承担着实时、准实时控制业务及管理信息业务。调度自动化信息还需要与省调自动化系统、局MIS连接,网络利用率较高,安全级别较低的业务与安全级别较高的业务混用,存在很多安全隐患。这就使保证信息的安全变得格外重要,有必要建立根据调度自动化系统中各种应用的不同特点,优化电力调度数据网,建立调度自动化系统的安全防护体系。

1 系统与网络现状

1.1 能量管理系统(SCADA/EMS)

1.1.1 系统业务

淮北供电公司调度所采用的是OPEN-2000能量管理系统,主要包括数据采集和监控系统(SCADA)、PAS高级应用软件,系统从厂站接收遥测、遥信数据,这类数据实时性较强,每秒都有数据传输;同时向厂站发送遥控、遥调、校时命令及计划数据,这类数据可靠性要求较高,与电网安全直接相关。

1.1.2 数据交换方式

主站各工作站、服务器通过100M/10M自适应HUB互连,系统内安装了数据备份系统,备份重要的应用程序和数据。该系统避免了单点失败出现,大到服务器、工作站、存储设备,小到适配器,均是冗余容错的;无论是主机或通道出现故障,均可通过主/备切换来保证通信和数据的完整性;万一主数据中心数据出现意外灾难,系统可以自动切换到备份数据中心。系统提供了需进行身份认证的拨号访问供远程维护的需要,并且通过WEB服务器把信息传至其它部门。

1.1.3 安全防护技术

SCADA/EMS系统的物理边界有4个:拨号网络(远程维护)边界、传统专用远动通道、纵向网络连接(调度数据网与省主调连接)与公司MIS系统之间的横向网络连接。

采取的措施有:

(1) 拨号网络边界采用身份验证功能;

(2) 传统专用远动通道暂不考虑其它安全问题;

(3) SCADA/EMS系统中安装数据备份系统,用于备份重要的系统和数据;

(4) SCADA/EMS系统和公司MIS系统之间采用WEB服务器www.cechina.cn,并安装了硬件防火墙。

1.2 电量采集系统

1.2.1 系统业务

淮北地区电网电量采集系统使用的是YJD-953系统,该电量采集系统功能简单,仅仅具有召测电量和简单的统计功能。主站端自动或人工召测变电站的关口电量并进行总加,同时向厂站发送对时数据,召测的关口电量可被省调或其它单位召测。

1.2.2 数据交换方式

只能主站端单向拨号厂站端,电表(脉冲)接入厂站端的电量采集装置。

1.2.3 安全防护技术

该系统相对独立,与公司MIS系统完全没有物理连接,主要使用拨号MODEN与变电站的采集终端相连,与厂站端的其它系统分离。

1.3 淮北地区电力调度数据网

1.3.1 系统业务

在调度数据网实时业务运行的是淮北地区电网调度自动化系统实时网络通信,范围包括:4个220 kV变电站、8个110 kV变电站、4个35 kV变电站和淮北电厂、淮北二厂等实时采集信息,与省调EMS系统之间,通过通信网关机,实现满足TASE.2协议的实时网络通信。

1.3.2 数据交换方式

淮北地区电力调度数据网作为数据网络6个子域中的一个子域,通过路由器向安徽电力调度传输数据。

1.3.3 安全防护技术

采用IP路由技术体制,构建在SDH/PDH的n×2 M专用通道上面,实现了与其它数据网络的物理层面的安全隔离。

2 存在的问题

2.1 设备管理方面

对各系统设置的专职维护人员没有明确其对设备的安全维护职责,没有严格限制在系统计算机上做任何与系统无关的事情,没有提供必要的工具对系统的运行情况进行监控,保证系统安全、非间断运行。

2.2 安全管理方面

淮北地区电网调度自动化信息网络主要包括能量管理系统、电量采集及计费系统、调度专线数据网。不同系统之间存在着信息资源的交互,对外开放的功能较多,如一些不需要使用且不安全的系统功能FTP服务、WWW服务和telnet服务等,这些服务的开放,在客观上降低了整个系统的安全运行水平;同时由于电网调度自动化系统不同的使用者对安全的理解存在差异,采取的安全措施存在差别。有些地方为了使用方便,采取一些不符合规定的方法,将连接在调度数据网中的计算机和外网中的计算机相连,大大降低了整个网络的安全水平。

2.3 运行管理

以往应用系统的实施,较多地会考虑到应用层面上的安全,例如双机热备、系统冗余等,较少从运行管理上考虑到系统和网络安全,没有制定一定的运行管理制度,如网络安全技术管理制度、运行维护制度和使用管理制度等,造成改变网络和系统变更的随意性。

3 安全技术措施

(1) 由于调度自动化系统应用的特殊性控制工程网版权所有,仅保证网络系统的正常运行还远远不够,必须同时保证数据的机密性、完整性和不可否认性。对于从外部拨号访问的用户,必须严格控制其安全性。首先CONTROL ENGINEERING China版权所有,应严格限制拨号上网用户所访问的系统信息和资源;其次,应加强对拨号用户的身份认证,在身份验证过程中采用加密手段,减少用户口令泄露的可能性。此外,还可在服务器上配置回拨功能,限定某拨号用户只能从特定电话拨入,特别是直接存取专业数据网络资源的拨号帐号。

(2) 调度数据专用网络根据不同的业务系统,可采取网络安全访问控制技术、加密通信技术(主要用于防止重要或敏感信息被泄露或篡改)、身份认证技术(用于网络设备和远程用户的身份认证,防止非授权使用网络资源)、备份和恢复技术。

(3) 必须建立面向企业、应用系统、个人工作站的分级多层次和动态的安全策略体系。

(4) 加强人员管理CONTROL ENGINEERING China版权所有,建立一支高素质的网络管理队伍,防止来自内部的攻击、越权、误用及泄密。

(5) 加强运行管理,建立健全运行管理及安全规章制度,建立安全联防制度,将网络及系统安全作为经常性的工作来抓。

总之,调度自动化信息网络安全是一个综合性的课题,涉及技术、管理、使用等许多方面。只有通过严格的保密制度、可靠的安全策略以及高素质的网络管理人才才能全面、实时地保证信息的完整性和正确性,确保网络的安全运行。

本站声明: 本文章由作者或相关机构授权发布,目的在于传递更多信息,并不代表本站赞同其观点,本站亦不保证或承诺内容真实性等。需要转载请联系该专栏作者,如若文章内容侵犯您的权益,请及时联系本站删除。
换一批
延伸阅读

9月2日消息,不造车的华为或将催生出更大的独角兽公司,随着阿维塔和赛力斯的入局,华为引望愈发显得引人瞩目。

关键字: 阿维塔 塞力斯 华为

加利福尼亚州圣克拉拉县2024年8月30日 /美通社/ -- 数字化转型技术解决方案公司Trianz今天宣布,该公司与Amazon Web Services (AWS)签订了...

关键字: AWS AN BSP 数字化

伦敦2024年8月29日 /美通社/ -- 英国汽车技术公司SODA.Auto推出其旗舰产品SODA V,这是全球首款涵盖汽车工程师从创意到认证的所有需求的工具,可用于创建软件定义汽车。 SODA V工具的开发耗时1.5...

关键字: 汽车 人工智能 智能驱动 BSP

北京2024年8月28日 /美通社/ -- 越来越多用户希望企业业务能7×24不间断运行,同时企业却面临越来越多业务中断的风险,如企业系统复杂性的增加,频繁的功能更新和发布等。如何确保业务连续性,提升韧性,成...

关键字: 亚马逊 解密 控制平面 BSP

8月30日消息,据媒体报道,腾讯和网易近期正在缩减他们对日本游戏市场的投资。

关键字: 腾讯 编码器 CPU

8月28日消息,今天上午,2024中国国际大数据产业博览会开幕式在贵阳举行,华为董事、质量流程IT总裁陶景文发表了演讲。

关键字: 华为 12nm EDA 半导体

8月28日消息,在2024中国国际大数据产业博览会上,华为常务董事、华为云CEO张平安发表演讲称,数字世界的话语权最终是由生态的繁荣决定的。

关键字: 华为 12nm 手机 卫星通信

要点: 有效应对环境变化,经营业绩稳中有升 落实提质增效举措,毛利润率延续升势 战略布局成效显著,战新业务引领增长 以科技创新为引领,提升企业核心竞争力 坚持高质量发展策略,塑强核心竞争优势...

关键字: 通信 BSP 电信运营商 数字经济

北京2024年8月27日 /美通社/ -- 8月21日,由中央广播电视总台与中国电影电视技术学会联合牵头组建的NVI技术创新联盟在BIRTV2024超高清全产业链发展研讨会上宣布正式成立。 活动现场 NVI技术创新联...

关键字: VI 传输协议 音频 BSP

北京2024年8月27日 /美通社/ -- 在8月23日举办的2024年长三角生态绿色一体化发展示范区联合招商会上,软通动力信息技术(集团)股份有限公司(以下简称"软通动力")与长三角投资(上海)有限...

关键字: BSP 信息技术
关闭
关闭