衡水智能电网调度控制系统安全防护技术研究与应用

发布时间：2020-06-25 14:15

【摘要】：随着智能电网技术的不断发展,调度控制系统的安全性得到更多的关注。地市级调度控制系统作为电网调度控制功能实现的载体,承担着地区电网监视和控制的重要责任。如何使调度控制系统在运行过程中持续、稳定,尽可能减少事故发生的可能性,已经成为二次专业人员安全工作的重点。本文以衡水供电公司在运的智能电网调度控制系统作为研究对象,分析了电网调度自动化系统发展为智能电网调度控制系统后,在安全防护方面存在的需求。衡水公司系统为满足相关需求采取了多项关键技术措施,包括电力调度数字证书技术,纵向加密认证技术,内网安全监测技术,主机安全加固技术。课题从安全防护关键技术实施的必要性、具备的优势,以及在衡水公司系统的应用情况进行分析。结合衡水供电公司系统现状,进一步确认了各个安全分区和边界防护的实施方案,并对各项关键技术的实施效果进行了介绍。研究结果确认,衡水智能电网调度控制系统实施方案可以顺利满足对于安全防护相关要求,在确保业务正常的前提下也提供了足够的安全保障。衡水智能电网调度控制系统在安全防护应用中的典型经验,可以作为实现安全防护技术的有益补充,已经在河北南部电网完成推广应用。本文的研究内容,确认了一种适用于衡水供电公司智能电网调度控制系统的安全防护实施方案。这种方案的实施可以满足地市级调度主站系统在安全防护方面的要求。该实施方案具有可参考价值,可以供其他地市级调度主站系统在开展安全防护工作有所借鉴。
【学位授予单位】：华北电力大学
【学位级别】：硕士
【学位授予年份】：2018
【分类号】：TM73;TM76
【图文】：

证书系统,结构组成,证书

录入审核签发驳回同意录入员：录入请求审核员：审核或驳回请求签发员：完成证书离线签发，交用户图 3-2 设备或人员证书签发流程由申请人提出证书生成或注销申请。由录入员接受用户关于证书签发或注销的统中录入请求信息。核员批准或驳回设备证书的申请或注销请作员负责，将证书信息录入并签发或注销

加密认证,纵向

图 3-4 纵向加密认证装置部署结构在国家电网公司统一部署安排下，国内各个网省公司均按照网状结构在电力调度数据网的纵向网关之间设置了纵向加密认证装置。参考图 3-4 中，纵向加密认证装置部署结构部署结构图，纵向加密认证装置部署于交换机和路由器设备之间，完成上下级通道之间或各级调度中心之间数据隧道的加密设置。纵向加密认证装置用于生产控制大区内部的通信，但不会跨接不同的安全大区。当设备失去电源状态下，默认为网络连通状态。纵向加密认证技术的实现，具备以下三方面优势：（1）类似防火墙功能，设置了本地安全区内部数据互联的验证，需要在数据交换的双方互换证书，确认证书正确后才可正常通信。（2）实现了核心路由节点之间的数据认证与加密，从而使省地一体化模型中心的统一建设提供了安全保障。

【参考文献】