吐魯番-某地調(diào)電力二次系統(tǒng)安全防護(hù)的設(shè)計(jì)-文庫(kù)吧
2025-07-14 00:52 本頁面
【正文】 調(diào)、SOE、潮流分析等功能，能夠適應(yīng)電網(wǎng)調(diào)度運(yùn)行工作要求。某局目前采用了DF8002V8電網(wǎng)能量管理系統(tǒng)，該系統(tǒng)于2004年3月投入運(yùn)行。DF8002V8系統(tǒng)采用分布式的設(shè)計(jì)模式和網(wǎng)絡(luò)體系結(jié)構(gòu)，基于TCP/IP網(wǎng)絡(luò)傳輸協(xié)議，功能以Client/Server模式分布于網(wǎng)絡(luò)中，支持和管理網(wǎng)絡(luò)中各自獨(dú)立的數(shù)據(jù)處理節(jié)點(diǎn)，使數(shù)據(jù)實(shí)現(xiàn)共享和統(tǒng)一。DF8002V8電網(wǎng)能量管理系統(tǒng)的主站端包含通道系統(tǒng)、系統(tǒng)服務(wù)器兩臺(tái)、前置機(jī)服務(wù)器兩臺(tái)、Web服務(wù)器、高級(jí)應(yīng)用工作站、調(diào)度員工作站兩臺(tái)、維護(hù)工作站、各工作站通過兩臺(tái)交換機(jī)組成實(shí)時(shí)電網(wǎng)能量管理系統(tǒng)，公司其他部門可通過Web調(diào)看畫面和數(shù)據(jù)。一段時(shí)間運(yùn)行表明，DF8002V8系統(tǒng)能夠?yàn)殡娋W(wǎng)管理提供有效、高質(zhì)的技術(shù)平臺(tái)，但它在安全防護(hù)方面考慮較少，各安全區(qū)內(nèi)部及之間缺少必要的隔離措施，這就造成了現(xiàn)有系統(tǒng)存在安全防護(hù)薄弱的事實(shí)缺陷。 DF8002V8系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)中， 服務(wù)器、工作站、WEB、前置系統(tǒng)等設(shè)備均以總線結(jié)構(gòu)接于一臺(tái)HUAWEI S2026 24口交換機(jī)。單位時(shí)間內(nèi)數(shù)據(jù)交換流量過大、機(jī)器負(fù)荷過重，容易造成設(shè)備間數(shù)據(jù)通訊故障，情況嚴(yán)重的甚至可以導(dǎo)致服務(wù)器誤判網(wǎng)絡(luò)故障超時(shí)，導(dǎo)致自動(dòng)關(guān)閉主程序。同時(shí)，經(jīng)過同一網(wǎng)段進(jìn)行交換，也增加系統(tǒng)全面感染病毒的可能。系統(tǒng)各服務(wù)器、工作站配置的金山防病毒軟件版本過老，缺乏及時(shí)的特征庫(kù)升級(jí)。各工作站由于雖然規(guī)范了使用人員權(quán)限并設(shè)置了系統(tǒng)口令，但是仍然有暴露系統(tǒng)于非專業(yè)人員、調(diào)度人員的可能。如果這些人誤動(dòng)了系統(tǒng)數(shù)據(jù)庫(kù)，誤操作了系統(tǒng)相關(guān)功能，后果將不堪設(shè)想。整改的方案參照《全國(guó)電力二次系統(tǒng)安全防護(hù)總體方案》，我們確定電力二次系統(tǒng)的安全防護(hù)應(yīng)遵循以下基本原則1) 安全分區(qū)。分區(qū)防護(hù)、突出重點(diǎn)。根據(jù)系統(tǒng)中的業(yè)務(wù)的重要性和對(duì)一次系統(tǒng)的影響程度進(jìn)行分區(qū)，重點(diǎn)保護(hù)生產(chǎn)控制以及直接生產(chǎn)電力生產(chǎn)的系統(tǒng)。2) 網(wǎng)絡(luò)專用。電力調(diào)度數(shù)據(jù)網(wǎng) SPDnet與電力數(shù)據(jù)通信網(wǎng)SPInet實(shí)現(xiàn)安全隔離，并通過采用MPLSVPN或IPSEC－VPN在SPDnet和SPInet分別形成多個(gè)相互邏輯隔離的VPN實(shí)現(xiàn)多層次的保護(hù)。3) 橫向隔離。在不同安全區(qū)之間采用邏輯隔離裝置或物理隔離裝置使核心系統(tǒng)得到有效保護(hù)。4) 縱向認(rèn)證、防護(hù)。安全區(qū)Ⅰ、Ⅱ的縱向邊界部署IP認(rèn)證加密裝置；安全區(qū)Ⅲ、Ⅳ的縱向邊界必須部署硬件防火墻，目前在認(rèn)證加密裝置尚未完善情況下，使用國(guó)產(chǎn)硬件防火墻進(jìn)行防護(hù)。整體安全防護(hù)隔離情況如下圖所示：1.2.某局目前所使用的DF8002V8系統(tǒng)作為成熟的電網(wǎng)管理平臺(tái)，是通過自己獨(dú)立的網(wǎng)絡(luò)在安全區(qū)I和安全區(qū)II中運(yùn)行，系統(tǒng)既擔(dān)負(fù)著電網(wǎng)實(shí)時(shí)監(jiān)測(cè)、控制、SOE、數(shù)據(jù)錄庫(kù)、處理等任務(wù)，也為調(diào)度人員集成了電壓無功優(yōu)化管理、PAS（網(wǎng)絡(luò)拓?fù)?、狀態(tài)分析、負(fù)荷預(yù)測(cè)、調(diào)度員潮流分析）等功能，且必須為整合DMIS系統(tǒng)提供支撐。同時(shí)，系統(tǒng)必須為電力客戶和有關(guān)部門提供實(shí)時(shí)發(fā)布瀏覽的WEB服務(wù)。EMS系統(tǒng)獨(dú)立組網(wǎng)于安全I(xiàn)、II區(qū)，DMIS支持軟件位于安全I(xiàn)II區(qū)，而WEB服務(wù)器做為連接MIS網(wǎng)的主要設(shè)備位于安全I(xiàn)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1