智能变电站信息安全分析.docx

?

?

智能变电站信息安全分析

?

?

贾利军

摘要：智能变电站相比于传统的变电站，在保护的动作性能和供电可靠性方面都具有明显的优势，在未来的电力系统中将会得到越来越广泛的应用。本文基于智能变电站信息安全分析展开论述。

关键词：智能变电站;信息安全;分析

引言

随着我国国家电力公司“能源互联网”项目的发展和推广，智能变电站作为电力系统输、配电的重要节点。对其内部海量智能电子设备进行实时状态监测和可靠控制是电力物联网全方位感知和精细化调控的基本要求。通讯网络作为智能的“神经系统”，性能直接决定了智能变电站的稳定性。目前，智能变电站通信网络协议、拓扑等已无法满足智能变电站的发展需要。通过对正常链路和故障链路进行仿真，验证了改进通信方法的可靠性。研究结果表明，改进通信方式在一定程度上提高了链路故障时的自愈能力。由于当前实验室硬件要求和实验数据规模的原因，智能变电站通信网络中故障自愈的研究仍处于起步阶段。在此基础上，下一步的工作重点将是逐步改进和完善。因此，对智能变电站通信网络的故障自愈能力进行研究具有重要的现实意义。

1智能变电站概述

发电厂新建的发电厂大多是智能变电站，以前新建的发电厂现在大多完全自动化，变得智能化。SmartLine模块的典型结构分为三个阶段，底层是处理级别，信号类型通常是GOOSE或SV信号，传递给间隔层进行进一步处理。中间层是处理为控制变频器而上传的信号的间隔层。最上层是控制站，通常位于MMS网络中，用于相应地控制变频器中的电气设备。信号传输和数据处理速度明显快于传统站，并实现实时控制。此外，在智能电厂中共享电气数据以及在线分析数据以确保智能线路模块的运行也很重要。

2智能变电站信息安全问题

如今主要由智能设备使用的保护机制包括安全分发区、internet捆绑、横向隔离、高频证书等。将发电厂与外部网络隔离开来。但是，一些新的攻击策略是强有力的、破坏性的、广泛的和专业的，目的是最大限度地防范突破，这表明今天的保护措施并不完善。这些攻击措施有几个方面。1）智能变电站通信技术在传统TCP/IP技术的基础上进行了优化，提高了攻击的专门知识和灵活性。smartline模块内部单元使用的安全方法不理想，存在许多缺陷，导致系统和应用程序出现更多问题。3）典型的内部访问方案是将智能发电厂中的主机或网关连接到用户界面，其中软件（如）的方式。b.特洛伊木马和病毒继续恶意传播。4）无线网络等新思想和接入机会越来越多。为此，研究人员对情况进行了分析，并提出了核心建议：②改善电厂安全的措施。①电厂安全通信。①电厂优化保护措施。①电厂主要数据的安全措施。

3智能变电站信息安全分析

我国智能电网的联网现在受到“横向隔离”安全战略的制约，其中内联网与外联网实际上是分开的。这也适用于大多数电力部门的工作人员，他们认为网络是安全的，不了解在系统中增加安全措施的原因。由于互联网上对普遍和额外信息访问的需求不断增加，智能电站通信网络的安全性远远低于我们想象的那样。一方面，与智能发电厂的通信是基于TCP/IP网络的，可能受到具有网络域的病毒和黑客的攻击。大部分电力信息站应用系统都使用Windows平台，内部直接外资没有安全内核，存在相当大的安全风险。另一方面，人类接口（HMI）、控制、维护、规划和建设等应用可以通过网关直接接入智能电厂控制层网络。无论智能发电厂内外的通信是否构成安全威胁，都可以将其归类为无意和故意的威胁。与意外威胁不同，对智能发电厂通信网络的恶意威胁可能会带来更大的风险，因为这些蓄意威胁的动机越来越强烈，因为袭击者成功攻击的结果可能越来越具有经济和“社会或政治”优势。

4变电站的通信网络

发电厂的通信系统允许发电厂不同类型的信息之间进行通信，并要求通过光纤网络和2m电缆的网络传输数据，以便电力系统的各个站能够通过通信网络连接起来，从而能够对不同的站进行监测。此外，还需要SDH光传输或OTN光传输等通信设备。随着通信技术的发展，电力系统中的大多数发电厂都配备了光纤通道技术，这需要相互之间用光传输设备进行通信。光传输设备网络是一个综合的信息传输网络，它集成了复用、线路传输和交换，由统一的网络管理系统执行。当连接多个通信设备时，电厂的整个通信网络将建立起来，许多运行中的数据可以通过通信网络传输。

5加强智能变电站通信网络实时性与安全性的主要措施

5.1加强技术投入力度，引入光纤信息技术

当今智能变电站不断发展和发展工作的时代，技术力量在智能电厂通信网络的实时建设和安全建设中发挥着重要作用。要确保通信网络的技术完整性、完整性、安全性和实时性，就需要一个外部平台，在电源控制时必须考虑到这一点。利用先进的科学技术，最大限度地提高能耗，避免浪费资源，并提高资源的效率和充分利用。必须加强有关作业地区的管理和培训，智能电厂的工作需要有关地