浅谈变电站以太网组网的信息安全及保护.docVIP

浅谈变电站以太网组网的信息安全及保护 　　随着信息技术的迅猛发展，电力系统越来越趋向于高度自动化、信息化，以适应社会基础建设发展的需求。迅速崛起的电力系统自动化技术，给电力系统带来强大功能的同时也给电力系统信息安全带来了威胁,被攻击后所造成的经济损失和灾难性后果都是难以估量的。 　　电力系统是一个功能复杂的大型系统,包括了发电、输变电、配电以及用户用电等多个环节，其中变电站作为电力系统中极为重要的组成部分, 其安全性和稳定性的运行对于电力系统极为重要。通信的安全性和实时性是变电站自动化系统在通信过程中存在的可能会被外界攻击的关键问题。这两个性能经常会一起被探讨，因为实时性通常会受到基于安全手段的一些技术的影响,也会对变电站造成影响。 　　目前，国内外进行的关于变电站信息安全方面的研宄主要有三种类型。 　　第一是关于变电站自动化系统通信信息安全的关键技术研宄，张韵等主要介绍了当前基于IEC 61850标准下变电站中大多数主流的信息安全防护的方法与技术。黄益庄等主要介绍了一些常用的智能化技术以及安全性防护手段,提出智能变电站是变电站综合自动化的发展目标。Ericsson G等主要从智能电网的发展角度,解释了互联网在变电站智能化和开放性中的重要作用以及由此带来的网络安全威胁。第二是变电站信息安全的仿真与评估研究，Ericsson G N等主要针对电力系统中信息安全的问题进行了包括安全框架、风险评估以及安全技术这三方面的工作介绍,给出了不同的解决方案。Lu Z等重点就拒绝服务(DoS)攻击做了定量研究分析，并分析了变电站的信息安全的威胁种类。第三是关于变电站信息安全的算法研究，廖晨淞等给出并验证了一种全新的身份认证方案，从而分析了IEC 61850标准下对于变电站的信息报文的需求。周立龙等针对变电站智能电子设备(IED)在进行远程配置时存在的安全问题,提出了基于XML安全的远程设定的方案，并验证该方法可以实现变电站对配置语言的要求。 　　变电站以及整个电力系统能够安全可靠的运行,在一定程度上将依赖于信息的安全通信。变电站与其外部或变电站本身的通信基本上都基于以太网,包括调度室与变电站之间,变电站与变电站之间,变电站内部都需要更多的信息通信。基于以太网进行的加密技术是一种在变电站安全应用中非常广泛、最为简单实用的技术手段,在目前比较常用的加密方法中,在特定情况下各自都存在一定的局限性，因此，提出一种新的基于以太网的加密方案是确保变电站通信信息安全的一重要方式。 　　二、以太网在变电站通信系统中的应用 　　以太网具有很多特有的优势,使之能够在包括变电站通信系统中成为主流应用。具体优势如下： 　　(1)以太网的数据传输速率高,越高的速率就能在通信工作量相同的前提下减少时间，大大减轻通信网络的负荷。(2)以太网具有强大的开放性, 能够很大程度提高设备互相之间的操作性,简化用户的工作，同时可以避免使用者被制造商的自身通信协议所限制。(3)以太网技术资源共享能力很强大，能轻易实现与其他控制网络无缝衔接。(4)可以实现各种远程访问技术、远程监控技术以及远程维护等技术难题。(5)以太网具有极强的扩展性,能对各种网络拓扑结构有很好的支持,同时能够支持众多主流的的物理传输介质。(6)以太网价格便宜，应用广泛，可以推进系统发展。 　　以太网虽有很多优势，但在实时性和安全性上仍存在一定的不足，在数字化技术下，变电站自动化系统包括变电站与控制中心,变电站内部各层之间时刻都有信息在传递,还有各种报文根据不同情况进行交流，对于信息的实时性和安全性要求极高。在满足实时性要求的情况下，提高以太网的安全性，发展一种更为安全的加密方案是一个亟待解决的问题。 　　三、以太网中的DES和RSA加密算法的优缺点 　　在以太网中使用加密技术，可以极大的提高其安全性，同时减少了对CPU资源的占用，提高了系统的处理效率。加密技术是对明文采用特定的计算方式,使之变成一段没有实际意义的，不可读的“密文”,要想获得原始的内容则必须有与加密算法对应的密钥,通过这样的手段来实现对原始对象的保护[8]。加密技术一般有以下两类:1)对称加密算法，经典是DES;2)非对称加密算法，经典是RSA。 　　DES又叫数据加密算法(Data Encryption Algorithm,DEA)。密钥在发送密文前，双方互相交换，接收方在收到了发送方的密文之后采用相同的密钥和算法可以进行逆向处理，进而得到明文,否则数据不具有实际意义。随着计算机计算能力的不断提高,DES的攻击常被一种称为暴力破解(也叫彻底密钥有哪些信誉好的足球投注网站)方式破解攻击,实际上是不断地尝试所有可能的密明直到找出合适的为止，所以DES目前的安全性不断下降。