調度自動(dòng)化系統及調度數據網(wǎng)安全分析探討

由圖二可知：ies600系統各功能模塊更趨完善，PAS高級應用軟件(含AVC、DTS相關(guān)功能應用模塊)。 整個(gè)EMS系統由數據采集和數據通信服務(wù)器、SCADA實(shí)時(shí)服務(wù)器、歷史數據服務(wù)器、PAS服務(wù)器(含AVC及DTS服務(wù)器)、調度集控工作站(青陽(yáng)集控中心)、維護工作站、PAS工作站、WEB服務(wù)器等主要節點(diǎn)構成。

2.3公司能量管理系統(SCADA/EMS)與其它系統間互聯(lián)二次防護部署情況及存在缺陷

池州電網(wǎng)調度自動(dòng)化系統(SCADA/EMS)通過(guò)WEB服務(wù)器并經(jīng)安氏防火墻、交換機與公司生產(chǎn)管理系統(局MIS)連接，以實(shí)現整個(gè)實(shí)時(shí)系統的對外信息發(fā)布。池州電網(wǎng)調度自動(dòng)化系統與各變電站遠動(dòng)裝置的數據傳送通過(guò)傳統遠動(dòng)專(zhuān)用通道進(jìn)行;與安徽省調電網(wǎng)調度自動(dòng)化系統通訊通過(guò)兩種方式進(jìn)行：一種是通過(guò)安徽省調至池州地調的傳統專(zhuān)用遠動(dòng)通道，使用調制解調器與省調調度自動(dòng)化系統進(jìn)行上、下行數據的實(shí)時(shí)傳送。另一種是通過(guò)SCADA系統內一臺專(zhuān)用的通訊網(wǎng)關(guān)機，使用Tase.2協(xié)議，經(jīng)安徽電力調度數據網(wǎng)中的實(shí)時(shí)業(yè)務(wù)邏輯子網(wǎng)，與安徽省調實(shí)時(shí)的進(jìn)行上、下行數據的傳送。調度管理系統(OMS)、調度生產(chǎn)管理系統(DMIS)其主要通過(guò)安徽調度數據網(wǎng)中的非實(shí)時(shí)業(yè)務(wù)邏輯子網(wǎng)，訪(fǎng)問(wèn)省調內部網(wǎng)站，從而完成諸如：報表、工作票申報、三項分析等業(yè)務(wù)。

池州PDM2000電能量系統。主站系統網(wǎng)絡(luò )采用雙網(wǎng)、雙服務(wù)器、雙前置結構，構成網(wǎng)絡(luò )化、功能分布式的體系結構。廠(chǎng)站采用2種采集終端，省公司關(guān)口電量的變電站采用蘭吉爾FFC型遠方采集終端，其它變電站均采用PSM-ID電能量遠方采集終端。接收的所有廠(chǎng)站端(25個(gè)廠(chǎng)站端，其中8個(gè)廠(chǎng)站是省調關(guān)口站)，主站與廠(chǎng)站通訊方式采用網(wǎng)絡(luò )及撥號兩路電量數據采集通道，一主一備，使電能量系統運行更加穩定可靠。與電網(wǎng)調度自動(dòng)化系統(SCADA/EMS)通過(guò)防火墻相連，內網(wǎng)數據通過(guò)正向型隔離裝置送至WEB服務(wù)器，WEB服務(wù)器與公司MIS網(wǎng)相連。

調度員仿真(DTS)系統采用先進(jìn)技術(shù)，實(shí)現地調DTS系統既可以進(jìn)行聯(lián)網(wǎng)運行又可以進(jìn)行單機運行，既可以用于調度員培訓模擬，又可為調度、方式、保護、電網(wǎng)規劃等電網(wǎng)專(zhuān)業(yè)人員提供一個(gè)數字化、圖形化的電力系統運行分析平臺，具備省調、地調聯(lián)合反事故演習的功能。經(jīng)防火墻與電網(wǎng)調度自動(dòng)化系統(SCADA/EMS)WEB服務(wù)器相連。

圖3為池州電網(wǎng)調度自動(dòng)化系統(ies500系統)2005年后與其它系統間互聯(lián)拓撲示意圖

在2005年之前調度端系統防護只有一臺安氏防火墻，ies500系統易受外網(wǎng)黑客和蓄意破壞者和病毒的攻擊。同時(shí)，在省公司二次防護工作未開(kāi)展之前，電力調度的自動(dòng)化系統管理人員和其它系統應用人員對計算機網(wǎng)絡(luò )安全和信息安全的意識不夠強，缺乏系統的安全口令長(cháng)度限制管理和關(guān)鍵信息加密傳輸，自動(dòng)化系統內部存有不安全入口，使系統的網(wǎng)絡(luò )安全和數據信息安全得不到有效保護。

圖4為池州電網(wǎng)調度自動(dòng)化系統(ies600系統)與其它系統間互聯(lián)拓撲示意圖

由圖3、4可見(jiàn)，調度自動(dòng)化系統與多個(gè)系統互聯(lián)，中間嚴格采用安全分區、網(wǎng)絡(luò )專(zhuān)用、橫向隔離、縱向認證的原則，所有I區、II區業(yè)務(wù)沒(méi)有跨接III區的現象。但要使調度自動(dòng)化系統安全、可靠運行。