某地调电力二次系统安全防护的设计吐鲁番电业局调度通信中心史忠平目录1、引言...........................................................................12、现状...........................................................................23、整改的方案.....................................................................33.1安全防护的基本原则........................................................33.2系统在安全防护中的问题....................................................43.3适应电网的二次防护系统构建................................................53.3.1EMS与MIS网络间的电力物理隔离......................................53.3.2其它各区之间的安全策略..............................................73.3.3系统的网络传输控制..................................................93.3.4数据库管理.........................................................103.3.5防病毒措施.........................................................11结束语...........................................................................11后记.............................................................................11参考文献.........................................................................12某地调电力二次系统安全防护的设计【摘要】：电力二次系统是指各级电力监控系统和调度数据网络（SPDnet）以及各级调度管理信息系统(OMS)和电力数据通信网络（SPInet）构成的大系统。本次我们仅就某地区电业局电力二次系统现状，确定电力二次系统的安全区的划分原则，确定各安全区之间在横向及纵向上的防护原则，提出该系统安全防护的思路。国家电网公司依据我公司内部电网二次系统系统的具体情况制定了《全国电力二次系统安全防护总体方案》，目的是规范和统一我国电网和电厂计算机监控系统及调度数据网络安全防护的规划、实施和监管，以防范对电网和电厂计算机监控系统及调度数据网络的攻击侵害及由此引起的电力系统事故，保障电力系统的安全、稳定、经济运行。【关键字】：二次防护，系统，安全区，数据网络1、引言由于随着计算机、Internet的普及以及人们对网络的依赖和使用的深入，病毒、黑客等对计算机、网络的正常使用构成的威胁日渐突出，为防止因病毒或黑客的攻击造调度自动化系统瘫痪、从根本上保证供电企业的自动化系统免受病毒、黑客的攻击，保证供电企业的安全运行。国家经济贸易委员会和国家电力公司相继出台了电力系统自动化方面的网络安全方案。国家经济贸易委员会第30号令《电网和电厂计算机监控系统及调度数据网络安全防护规定》及国家电力公司国电调[2002]411号文件详细描述了供电企业内部四个不同工作区之间的信息交换方式，a.安全区Ⅰ为实时控制区，安全保护的核心。凡是具有实时监控功能的系统或其中的监控功能部分均应属于安全区Ⅰ。如：调度自动化系统和相量同步测量系统、配电自动化系统、变电站自动化系统、发电厂自动监控系统等，是电力二次系统安全保护的重点与核心。b.安全区Ⅱ为非控制业务区，原则上不具备控制功能的生产业务和批发交易业务系统均属于该区，如：水调自动化系统、电能量计量系统、发电侧电力市场交易系统等。该区的外部通信边界为SPDnet的非实时VPN。c.安全区Ⅲ为生产管理区，该区的系统为进行生产管理的系统，如：调度生产管理系统、雷电监测系统、气象信息接入、客户服务等。该区中公共数据库内的数据可提供运行管理人员进行web浏览。该区的外部通信边界为电力数据通信网SPInet。d.安全区IV为管理信息区，如：管理信息系统及办公自动化系统。该区的外部通信边界为SPInet或因特网。2、现状某局目前拥有220KV变电所4座、110KV变电所17座、35KV变电所36座，所有变电所均接入EMS（电网能量管理）系统。实现遥测、遥信、遥控、遥调、SOE、潮流分析等功能，能够适应电网调度运行工作要求。某局目前采用了DF8002V8电网能量管理系统，该系统于2004年3月投入运行。DF8002V8系统采用分布式...
