調(diào)度自動化系統(tǒng)安全防護(hù)技術(shù)探討

調(diào)度自動化系統(tǒng)安全防護(hù)技術(shù)探討通訊技術(shù)、網(wǎng)絡(luò)技術(shù)和電力市場的高速進(jìn)展，為電力企業(yè)帶來了成本降低、效率提高、業(yè)務(wù)開拓和形象提升等諸多好處，在調(diào)度中心，集控中心、變電站、小水電、用戶之間進(jìn)行的數(shù)據(jù)交換也越來越頻繁，系統(tǒng)的網(wǎng)絡(luò)組成也越來越簡單。這對調(diào)度中心：二次系統(tǒng)的平安性、牢靠性、實(shí)時性提出了新的嚴(yán)峻挑戰(zhàn)，同時也使得電力調(diào)度次系統(tǒng)的安傘防護(hù)問題成為調(diào)度中心日常L作中的重要內(nèi)容。一、能量管理系統(tǒng)(sCAD／EMS)及網(wǎng)絡(luò)現(xiàn)狀1．系統(tǒng)業(yè)務(wù)及特點(diǎn)調(diào)度自動化系統(tǒng)iES500u能量管理系統(tǒng)，主要包括數(shù)據(jù)采集和監(jiān)控系統(tǒng)(SCADA)、PAS高級應(yīng)用軟件、WEB模塊、調(diào)度員仿真培i／~I(DTS)軟件，系統(tǒng)從廠站接收遙測、遙信數(shù)據(jù)，這類數(shù)據(jù)實(shí)時性較強(qiáng)，每秒都有數(shù)據(jù)傳輸：同時向廠站發(fā)送遙控、遙調(diào)、校時命令及方案數(shù)據(jù)，這類數(shù)據(jù)牢靠性要求較高，與電網(wǎng)平安直接相關(guān)。而調(diào)度員仿真培iJII(DTS)軟件從主站系統(tǒng)取實(shí)時數(shù)據(jù)。依據(jù)平安分區(qū)的原則，結(jié)合調(diào)度中心應(yīng)用系統(tǒng)和功能模塊的特點(diǎn)，調(diào)度自動化SCADA系統(tǒng)、PAS系統(tǒng)屬于生產(chǎn)掌握大，生產(chǎn)掌握類中的基于TCP／IP的數(shù)據(jù)業(yè)務(wù)，速率要求不高，數(shù)據(jù)流基本恒定，但、l務(wù)實(shí)時性較強(qiáng)，其中遙控遙調(diào)更與電網(wǎng)平安直接相關(guān)，牢靠性要求較高；與計費(fèi)相關(guān)的電力市場業(yè)務(wù)對平安性有特別要求，小儀要求牢靠，原始數(shù)據(jù)還要求保密。WEB模塊屬丁管理信息犬區(qū)調(diào)度員仿真培訓(xùn)模擬系統(tǒng)(DTS)屬于非掌握，從應(yīng)用范圍來看，生產(chǎn)掌握類、務(wù)分布在各網(wǎng)地調(diào)及大量發(fā)電廠和變電站，屬于較特別的一類窄帶業(yè)務(wù)。2．?dāng)?shù)據(jù)交換方式主站各工作站、服務(wù)器通過100M／10M自適應(yīng)HUB互連，系統(tǒng)的主眼務(wù)器設(shè)計為帶磁盤陣列的雙備冗余結(jié)構(gòu)，互為熱備用，在單點(diǎn)故障的狀況下系統(tǒng)能夠小間斷牢靠運(yùn)行，無論是主饑或通道消失故障，均可通過主／備切換來保證通信和數(shù)據(jù)的完整性；但在兩臺服務(wù)器均故障或磁盤陣列故障時，系統(tǒng)將不能正常運(yùn)行。一旦調(diào)度豐站數(shù)據(jù)消失意外災(zāi)難，系統(tǒng)將崩潰。系統(tǒng)供應(yīng)了需進(jìn)行身份認(rèn)旺的撥號訪問供遠(yuǎn)程維護(hù)的需要。調(diào)度WEB服務(wù)摸塊通過經(jīng)國家認(rèn)證的正向犁網(wǎng)絡(luò)隔離裝置從調(diào)度自動化SCADA系統(tǒng)獵取實(shí)時數(shù)據(jù)，web服務(wù)器又通過硬件防火墻與局域網(wǎng)相連，把信息傳至其它部門。3．平安防護(hù)技術(shù)

SCADA／EMS系統(tǒng)的物理邊界有4個：撥號網(wǎng)絡(luò)(遠(yuǎn)程維護(hù))邊界、傳統(tǒng)專J咩j遠(yuǎn)動通道、縱向網(wǎng)絡(luò)邊界、橫向邊界。實(shí)行的措施有：(1)撥號網(wǎng)絡(luò)邊界采納身份驗(yàn)證功能；(2)傳統(tǒng)專用遠(yuǎn)動通道暫不考慮其它平安問題;(3)SCADA系統(tǒng)與WEB發(fā)布模塊邊界，安裝了經(jīng)過國家認(rèn)證的止向網(wǎng)絡(luò)隔離裝置；WEB發(fā)布模塊與局域網(wǎng)之間安裝了硬件防火墻。(4)SCADA系統(tǒng)和DTS模塊之間安裝了硬件防火墻。(5)結(jié)構(gòu)調(diào)整，結(jié)構(gòu)調(diào)整的重點(diǎn)是生產(chǎn)掌握大區(qū)中業(yè)務(wù)系統(tǒng)原由WEB功能和數(shù)據(jù)的外移。(6)新建SCADA、AVC等具有掌握功能的業(yè)務(wù)系統(tǒng)應(yīng)當(dāng)支持電力調(diào)度數(shù)寧證明現(xiàn)加密認(rèn)證。對已有系統(tǒng)應(yīng)當(dāng)逐步進(jìn)行改造。通訊技術(shù)、網(wǎng)絡(luò)技術(shù)和電力市場的高速進(jìn)展，為電力企業(yè)帶來了成本降低、效率提高、業(yè)務(wù)開拓和形象提升等諸多好處，在調(diào)度中心，集控中心、變電站、小水電、用戶之間進(jìn)行的數(shù)據(jù)交換也越來越頻繁，系統(tǒng)的網(wǎng)絡(luò)組成也越來越簡單