調度自動(dòng)化系統及調度數據網(wǎng)安全分析探討

3.2安徽省調度數據網(wǎng)網(wǎng)絡(luò )配置及架構

安徽電力地區調度數據網(wǎng)絡(luò )工程，它利用在SDH光纖傳輸通道上建立高帶寬、高性能、透明的、以調度數據為主要承載對象的數據通信網(wǎng)絡(luò )，主要為安徽電力相關(guān)單位的電力調度業(yè)務(wù)提供服務(wù)。

安徽電力地區調度數據網(wǎng)作為安徽電力調度數據網(wǎng)的有機組成部分，主要基于IP-over-SDH技術(shù)構成。已建的安徽電力調度數據網(wǎng)采用層次化設計，分為三層：核心層、骨干層和接入層。其核心層6個(gè)(包括安徽省調)，骨干層12個(gè)節點(diǎn)，分設在安徽省12個(gè)地調;接入節點(diǎn)則含蓋各電廠(chǎng)和變電站。

3.3池州調度數據網(wǎng)設備配置

池州地區調度數據網(wǎng)絡(luò )設備及軟件選型如下：

l 核心層路由器：NE40-8;NE40-4;

l 骨干層路由器：NE40-4;

l 接入層路由器：AR4620;

l 以太網(wǎng)交換機;

l 網(wǎng)管系統：華為網(wǎng)管平臺1套;硬件平臺：1臺主流服務(wù)器。

3.4池州調度數據網(wǎng)業(yè)務(wù)接入現狀

本地調度數據專(zhuān)網(wǎng)由變電站節點(diǎn)，路由設備、交換設備、安全設備、網(wǎng)關(guān)設備和網(wǎng)管設備等組成。

池州調度數據專(zhuān)用網(wǎng)絡(luò )建成后，承載了調度自動(dòng)化系統、電量計費PDM2000系統、保護故障錄波管理系統等，實(shí)時(shí)控制區業(yè)務(wù)主要包括：RTU、EMS;生產(chǎn)區業(yè)務(wù)主要包括：電量計費、保護故障錄波管理系統。是保障安池州電網(wǎng)安全、優(yōu)質(zhì)、經(jīng)濟運行的基礎設施。

不同結構層面上所接入的業(yè)務(wù)也有所不同，具體如下：

l 變電站接入的業(yè)務(wù)有：RTU、電量計費、保護故障錄波管理系統;

l 地調接入的業(yè)務(wù)有：EMS、電量計費;

l 電廠(chǎng)接入的業(yè)務(wù)有：RTU、電量計費。

3.5池州調度數據網(wǎng)安全防護

建立調度數據專(zhuān)網(wǎng)安全防護體系，首先要制定安全防護策略。應用系統的安全策略位于安全防范的最高一級，是決定系統的安全要素。從大的方面講，安全策略決定了一個(gè)系統要達到的安全級別及可以付出的代價(jià);從小的方面講，安全策略的具體規則用于說(shuō)明哪些行為是允許的，哪些行為是禁止的。系統是否安全，很大程度上依賴(lài)于最初設計時(shí)制定的安全策略，因為今后的安全措施，都圍繞這一策略來(lái)選擇和使用，如果在安全策略上出了問(wèn)題，將會(huì )給今后的應用系統帶來(lái)安全隱患，從而使將來(lái)的安全建設處于十分被動(dòng)的局面。

從應用和連接方式來(lái)看，內部網(wǎng)絡(luò )有兩類(lèi)：一類(lèi)是與公網(wǎng)完全隔離、在鏈路層上建立的企業(yè)內部網(wǎng)絡(luò )一般稱(chēng)為專(zhuān)用網(wǎng)絡(luò );另一類(lèi)是連接于公網(wǎng)、并利用公網(wǎng)作為通道的企業(yè)內部網(wǎng)。第一類(lèi)網(wǎng)絡(luò )除了面臨來(lái)自物理層面的安全問(wèn)題外，主要面臨內部的機犯罪問(wèn)題，如違規或越權使用某些業(yè)務(wù)、查看修改機密文件或數據庫等，以及從內部發(fā)起的對計算機系統或網(wǎng)絡(luò )的惡意攻擊。第二類(lèi)網(wǎng)絡(luò )除了具有上述安全問(wèn)題外，還要承受來(lái)自公網(wǎng)的攻擊和威脅，由于公網(wǎng)上黑客、病毒盛行，網(wǎng)絡(luò )安全的攻擊與反攻擊比較集中地體現在公網(wǎng)上。[1]

池州公司按照省公司安全防護要求，根據電力生產(chǎn)業(yè)務(wù)對數據網(wǎng)絡(luò )安全性、可靠性、實(shí)時(shí)性方面的特殊要求，并遵照國家對涉密單位和重要設施在網(wǎng)絡(luò )安全方面的有關(guān)規定。首先應根據網(wǎng)絡(luò )的規模、目的、服務(wù)對象、實(shí)時(shí)程度、安全級別等綜合考慮，確定最基本的網(wǎng)絡(luò )技術(shù)防護體制。