调度自动化系统及调度数据网安全分析探讨.doc

调度自动化系统及调度数据网安全分析探讨摘要：本文通过对地区调度自动化系统及调度数据网应用与发展介绍针对现阶段电力系统调度自动化技术的迅猛发展及地区电网建设的需要阐述了电网调度自动化系统及数据网络设备安全运行的必要性分析存在于电力调度自动化系统防护部署中的安全隐患对今后电网调度自动化系统安全治理模式和发展方向进行了探讨。1.引言随着电力系统电网建设步伐的加快智能综合自动化无人值班变电站的不断增加对电网安全、稳定、优质、经济运行提出了越来越高的要求地区电网调度自动化系统的内涵也在不断延伸由原来单一的EMS（能量治理系统）系统扩展为EMS、TMR（电能量自动计量系统）、厂站自动化（含厂站监控系统）、水调自动化、雷电监视、继电保护与故障录波治理系统等还包括电力市场技术支持系统、DMIS（调度治理信息系统）、OMS（调度生产治理系统）、SGDnet（调度数据网）以及二次系统安全防护的相关内容地区电网的运行与控制越来越依靠于完善、先进和实用的调度自动化系统。2006年池州公司电力调度数据专用网络的接进在其网络范围内形成一个高速可靠、安全稳定的多业务数据传输平台从而逐步实现电力调度自动化、电量计费、继电保护治理信息、电力市场技术支持等业务的网络接进功能调度信息改为纯数字接口通讯方式进行传输。同时充分利用该数据专网的网络迂回及自愈功能有效地进步信息传输的可靠性及稳定性从而使“省调”与“地调”及变电站之间的信息传输容量和传输效率大大进步。2.公司能量治理系统(SCADA/EMS)设备状况及安全防护部署SCADA/EMS系统为整个电力自动化系统提供电力系统的运行状态和监控操纵手段。SCADA系统是电力系统自动化的实时数据源为调度及其他PAS(高级应用软件)提供大量的实时数据同时在DTS（仿真模拟培训系统）、MIS等系统中都需要用到电网的实时数据系统从厂站接收远测、远信数据这类数据实时性较强每秒都有数据传输；同时向厂站发送远控、远调、校时命令及计划数据数据可靠性要求较高与电网安全直接相关。池州电网规模的快速发展调度自动化系统处理的信息量越来越大直接可观测的范围越来越广使得电网调度自动化系统成为了调度和变电的“千里眼、千里手”。公司目前电网调度自动化系统接收和处理25个厂站综自变电站的信息在电网调度的层次之下已建设投运三个集控中心一个监控中心。集控中心和监控中心管辖的变电站均已全部撤人实现无人值守。2.1早期能量治理系统(SCADA/EMS)设备状况及安全防护部署池州供电公司早期EMS系统的软件为积成电子的IES500系列软件该软件于2001年10月投进运行至今（新系统9月份通过省公司验收后IES500系统退出运行）期间对各项应用进行过多次修改但主程序版本未变。随着计算机技术发展ies500系统设计理念、软件版本、硬件设备都日趋老化已不能适应池州地区电网目前快速发展的规模。目前该系统二次安全防护是在2005年时将SCADA内网与WEB服务器之间安装了正向隔离装置SCADA内网通过隔离服务器并通过一套数据传输软件向WEB服务器传输数据在数据交换量较大的情况或系统运行不稳定的情况下有数据传输中断现象导致外网数据保持不变但重启后都能恢复正常基于上述情况目前WEB数据浏览主要采用ies600系统ies500系统WEB数据浏览做为备用存在。图1池州供电公司ies500系统配置结构示意图2.2新能量治理系统(SCADA/EMS)设备现状安全防护部署2.2.1新能量治理系统(SCADA/EMS)简介池州供电公司目前试运行ies600能量治理系统是积成电子股份有限公司在iES500系统基础上全新开发的升级换代产品采用了国内外电子信息技术和SCADA/PAS/DTS系统技术的最新研究成果该系统的应用层主要是电网数据采集与监控系统、高级应用软件、调度员培训仿真系统三部分。具有技术先进、实用性强、安全稳定、高度智能化、配置灵活、维护方便等特点。2008年8月份开始组建2009年3月份开始投进试运行。图2池州供电公司ies600系统配置结构示意图由图二可知：ies600系统各功能模块更趋完善PAS高级应用软件（含AVC、DTS相关功能应用模块）。整个EMS系统由数据采集和数据通讯服务器、SCADA实时服务器、历史数据服务器、PAS服务器（含AVC及DTS服务器）、调度集控工作站（青阳集控中心）、维护工作站、PAS工作站、WEB服务器等主要节点构成。2.3公司能量治理系统(SCADA/EMS)与其它系统间互联二次防护部署情况及存在缺陷自动化系统（SCADA/EMS）通过WEB服务器并经安氏防火墙、交换机与公司生产治理系统（局MIS）连接以实现整个实时系统的对外信息发布。池州电网调度