〔摘 要〕 通过对淮北供电公司调度所自动化系统与网络现状、数据交换方式、安全防护技术的介绍，指出了在目前运用的设备管理、安全管理、运行管理等方面存在的安全隐患，提出严格拨号上网用户的管理，采用网络安全访问控制技术、加密通信技术、身份认证技术、备份和恢复技术等更完善的调度自动化系统的安全技术措施和管理措施，以充分满足电网调度数据安全性、可靠性、实时性的特殊要求。

〔关键词〕 能量管理系统；调度数据网；电量采集系统

随着计算机网络技术的突飞猛进，数据网络在电力系统中的应用日益广泛，已经成为不可或缺的基础设施。然而，开放的信息系统必然存在众多潜在的安全隐患，黑客和反黑客、破坏和反破坏的斗争仍将继续。在这样的斗争中，安全技术作为一个独特的领域越来越受到全球网络建设者的关注。近年来调度自动化系统的内涵有了较大的延伸，由原来单一的SCADA系统扩展为EMS、DMS、TMS、厂站自动化、水调自动化、电力市场技术支持系统和调度生产管理系统等，数据网络是支持调度自动化系统的重要技术平台，承担着实时、准实时控制业务及管理信息业务。调度自动化信息还需要与省调自动化系统、局MIS连接，网络利用率较高，安全级别较低的业务与安全级别较高的业务混用，存在很多安全隐患。这就使保证信息的安全变得格外重要，有必要建立根据调度自动化系统中各种应用的不同特点，优化电力调度数据网，建立调度自动化系统的安全防护体系。



1 系统与网络现状



1.1 能量管理系统(SCADA/EMS)

1.1.1 系统业务

淮北供电公司调度所采用的是OPEN-2000能量管理系统，主要包括数据采集和监控系统(SCADA)、PAS高级应用软件，系统从厂站接收遥测、遥信数据，这类数据实时性较强，每秒都有数据传输；同时向厂站发送遥控、遥调、校时命令及计划数据，这类数据可靠性要求较高，与电网安全直接相关。

1.1.2 数据交换方式

主站各工作站、服务器通过100M/10M自适应HUB互连，系统内安装了数据备份系统，备份重要的应用程序和数据。该系统避免了单点失败出现，大到服务器、工作站、存储设备，小到适配器，均是冗余容错的；无论是主机或通道出现故障，均可通过主/备切换来保证通信和数据的完整性；万一主数据中心数据出现意外灾难，系统可以自动切换到备份数据中心。系统提供了需进行身份认证的拨号访问供远程维护的需要，并且通过WEB服务器把信息传至其它部门。

1.1.3 安全防护技术

SCADA/EMS系统的物理边界有4个：拨号网络(远程维护)边界、传统专用远动通道、纵向网络连接(调度数据网与省主调连接)与公司MIS系统之间的横向网络连接。

采取的措施有：

(1) 拨号网络边界采用身份验证功能；

(2) 传统专用远动通道暂不考虑其它安全问题；

(3) SCADA/EMS系统中安装数据备份系统，用于备份重要的系统和数据；

(4) SCADA/EMS系统和公司MIS系统之间采用WEB服务器，并安装了硬件防火墙。

1.2 电量采集系统

1.2.1 系统业务

淮北地区电网电量采集系统使用的是YJD-953系统，该电量采集系统功能简单，仅仅具有召测电量和简单的统计功能。主站端自动或人工召测变电站的关口电量并进行总加，同时向厂站发送对时数据，召测的关口电量可被省调或其它单位召测。

1.2.2 数据交换方式

只能主站端单向拨号厂站端，电表(脉冲)接入厂站端的电量采集装置。

1.2.3 安全防护技术

该系统相对独立，与公司MIS系统完全没有物理连接，主要使用拨号MODEN与变电站的采集终端相连，与厂站端的其它系统分离。

1.3 淮北地区电力调度数据网

1.3.1 系统业务

在调度数据网实时业务运行的是淮北地区电网调度自动化系统实时网络通信，范围包括：4个220 kV变电站、8个110 kV变电站、4个35 kV变电站和淮北电厂、淮北二厂等实时采集信息，与省调EMS系统之间，通过通信网关机，实现满足TASE.2协议的实时网络通信。

1.3.2 数据交换方式

淮北地区电力调度数据网作为数据网络6个子域中的一个子域，通过路由器向安徽电力调度传输数据。

1.3.3 安全防护技术

采用IP路由技术体制，构建在SDH/PDH的n×2 M专用通道上面，实现了与其它数据网络的物理层面的安全隔离。



2 存在的问题



2.1 设备管理方面

对各系统设置的专职维护人员没有明确其对设备的安全维护职责，没有严格限制在系统计算机上做任何与系统无关的事情，没有提供必要的工具对系统的运行情况进行监控，保证系统安全、非间断运行。

2.2 安全管理方面

淮北地区电网调度自动化信息网络主要包括能量管理系统、电量采集及计费系统、调度专线数据网。不同系统之间存在着信息资源的交互，对外开放的功能较多，如一些不需要使用且不安全的系统功能FTP服务、WWW服务和telnet服务等，这些服务的开放，在客观上降低了整个系统的安全运行水平；同时由于电网调度自动化系统不同的使用者对安全的理解存在差异，采取的安全措施存在差别。有些地方为了使用方便，采取一些不符合规定的方法，将连接在调度数据网中的计算机和外网中的计算机相连，大大降低了整个网络的安全水平。

2.3 运行管理

以往应用系统的实施，较多地会考虑到应用层面上的安全，例如双机热备、系统冗余等，较少从运行管理上考虑到系统和网络安全，没有制定一定的运行管理制度，如网络安全技术管理制度、运行维护制度和使用管理制度等，造成改变网络和系统变更的随意性。



3 安全技术措施



(1) 由于调度自动化系统应用的特殊性，仅保证网络系统的正常运行还远远不够，必须同时保证数据的机密性、完整性和不可否认性。对于从外部拨号访问的用户，必须严格控制其安全性。首先，应严格限制拨号上网用户所访问的系统信息和资源；其次，应加强对拨号用户的身份认证，在身份验证过程中采用加密手段，减少用户口令泄露的可能性。此外，还可在服务器上配置回拨功能，限定某拨号用户只能从特定电话拨入，特别是直接存取专业数据网络资源的拨号帐号。

(2) 调度数据专用网络根据不同的业务系统，可采取网络安全访问控制技术、加密通信技术(主要用于防止重要或敏感信息被泄露或篡改)、身份认证技术(用于网络设备和远程用户的身份认证，防止非授权使用网络资源)、备份和恢复技术。

(3) 必须建立面向企业、应用系统、个人工作站的分级多层次和动态的安全策略体系。

(4) 加强人员管理，建立一支高素质的网络管理队伍，防止来自内部的攻击、越权、误用及泄密。

(5) 加强运行管理，建立健全运行管理及安全规章制度，建立安全联防制度，将网络及系统安全作为经常性的工作来抓。

总之，调度自动化信息网络安全是一个综合性的课题，涉及技术、管理、使用等许多方面。只有通过严格的保密制度、可靠的安全策略以及高素质的网络管理人才才能全面、实时地保证信息的完整性和正确性，确保网络的安全运行。