电力二次系统安全防护的学习 -电力系统自动化杂志社投稿_期刊论文发表|版面费|电话|编辑部|论文发表

一、稿件要求： 1、稿件内容应该是与某一计算机类具体产品紧密相关的新闻评论、购买体验、性能详析等文章。要求稿件论点中立，论述详实，能够对读者的购买起到指导作用。文章体裁不限，字数不限。 2、稿件建议采用纯文本格式(*.txt)。如果是文本文件，请注明插图位置。插图应清晰可辨，可保存为*.jpg、*.gif格式。如使用word等编辑的文本，建议不要将图片直接嵌在word文件中，而将插图另存，并注明插图位置。 3、如果用电子邮件投稿，最好压缩后发送。 4、请使用中文的标点符号。例如句号为。而不是.。 5、来稿请注明作者署名(真实姓名、笔名)、详细地址、邮编、联系电话、E-mail地址等，以便联系。 6、我们保留对稿件的增删权。 7、我们对有一稿多投、剽窃或抄袭行为者，将保留追究由此引起的法律、经济责任的权利。二、投稿方式： 1、请使用电子邮件方式投递稿件。 2、编译的稿件，请注明出处并附带原文。 3、请按稿件内容投递到相关编辑信箱三、稿件著作权： 1、投稿人保证其向我方所投之作品是其本人或与他人合作创作之成果，或对所投作品拥有合法的著作权，无第三人对其作品提出可成立之权利主张。 2、投稿人保证向我方所投之稿件，尚未在任何媒体上发表。 3、投稿人保证其作品不含有违反宪法、法律及损害社会公共利益之内容。 4、投稿人向我方所投之作品不得同时向第三方投送，即不允许一稿多投。若投稿人有违反该款约定的行为，则我方有权不向投稿人支付报酬。但我方在收到投稿人所投作品10日内未作出采用通知的除外。 5、投稿人授予我方享有作品专有使用权的方式包括但不限于：通过网络向公众传播、复制、摘编、表演、播放、展览、发行、摄制电影、电视、录像制品、录制录音制品、制作数字化制品、改编、翻译、注释、编辑，以及出版、许可其他媒体、网站及单位转载、摘编、播放、录制、翻译、注释、编辑、改编、摄制。 6、投稿人委托我方声明，未经我方许可，任何网站、媒体、组织不得转载、摘编其作品。

电力二次系统安全防护的学习

作者:

关键词:

摘要：

1.通信电路分三级管理:

一级通信电路:国家电力调度中心到各跨省电网网调和直属省网省调的电路，以及跨大区网间的电路;

二级通信电路:跨省电网网调到省调和直属厂、站的电路，以及网内跨省电路;

三级通信电路:省调到地调的电路，以及其他电路。

2.电网调度自动化管理、通信网的通信调度管理与电网调度管理体制一致，一般分五级管理:

国家调度;

大区网调;

省级调度;

地区调度;

县级调度。

调度数据网与综合数据网最大的区别是承载业务的不同，前者是安全分区一、二区业务，调度自动化、电量采集、保护故障信息等，综合数据网是安全分区三、四区业务，包括视频监控、OA等;两个网络均采用IP技术体制，使用MPLS VPN进行业务安全隔离。调度数据网一般架构在传输网之上，不同站点路由器设备之间采用2M/155M传输通道，综合数据网则不一定，可用传输通道，也可采用裸光纤直连，一般情况综合数据网的容量和传输带宽都要远高于调度数据网，毕竟是视频图像业务带宽大嘛。

调度数据网是用在生产方面的。如电力调度中心采集数据和命令所采用的远动通道、计量部门采集电表数据所用的计量通道等业务;综合数据网就是指非生产方面的，如变电站办公网络、变电站的远程视频系统、变电站门禁报警系统等。

1总则电力二次系统安全防护的总体原则是“安全分区、网络专用、横向隔离、纵向认证”。?2安全防护方案

???????????????????????????????????????????????????????????? 图1 电力二次系统安全防护总体方案的框架结构2.1 安全分区?????? 原则上划分为生产控制大区和管理信息大区。生产控制大区可以分为控制区(又称安全区Ⅰ)和非控制区(又称安全区Ⅱ) 生产控制大区的安全区划分???? (1)控制区(安全区Ⅰ)?????? 控制区中的业务系统或功能模块(或子系统)的典型特征为;是电力生产的重要环节，直接实现对电力一次系统的实时监控，纵向使

用电力调度数据网络或专用通道，是安全防护的重点与核心。?????? 控制区的典型业务系统包括电力数据采集和监控系统、能量管理系统、广域相量测量系统、配电网自动化系统、变电站自动化系统、

发电厂自动控制系统等，其主要使用者为调度员和运行操作人员，数据传输实时性为毫秒级或秒级，其数据通信使用电力调度数据网的实时子

网或专用通道进行传输。该区内还包括采用专用通道的控制系统，如:继电保护、安全自动控制系统、低频(或低压)自动减负荷系统、负荷

管理系统等，这类系统对数据传输的实时性要求为毫秒级或秒级，其中负荷管理系统为分钟级。??? (2)非控制区(安全区Ⅱ)?????? 非控制区中的业务系统或其功能模块的典型特征为:是电力生产的必要环节，在线运行但不具备控制功能，使用电力调度数据网络，

与控制区中的业务系统或功能模块联系紧密。?????? 非控制区的典型业务系统包括调度员培训模拟系统、水库调度自动化系统、继电保护及故障录波信息管理系统、电能量计量系统、电

力市场运营系统等，其主要使用者分别为电力调度员、水电调度员、继电保护人员及电力市场交易员等。在厂站端还包括电能量远方终端、故

障录波装置及发电厂的报价系统等。非控制区的数据采集频度是分钟级或小时级，其数据通信使用电力调度数据网的非实时子网。2.1.2 管理信息大区的安全区划分?????? 管理信息大区是指生产控制大区以外的电力企业管理业务系统的集合。电力企业可根据具体情况划分安全区，但不应影响生产控制大

区的安全。2.1.3 生产控制大区内部安全防护要求????? (1)禁止生产控制大区内部的E-Mail 服务，禁止控制区内通用的WEB 服务。????? (2)允许非控制区内部业务系统采用B/S 结构，但仅限于业务系统内部使用。允许提供纵向安全WEB 服务，可以采用经过安全加固且

支持HTTPS 的安全WEB 服务器和WEB 浏览工作站。????? (3)生产控制大区重要业务(如SCADA/AGC、电力市场交易等)的远程通信必须采用加密认证机制，对已有系统应逐步改造。????? (4)生产控制大区内的业务系统间应该采取VLAN 和访问控制等安全措施，限制系统间的直接互通。????? (5)生产控制大区的拨号访问服务，服务器和用户端均应使用经国家指定部门认证的安全加固的操作系统，并采取加密、认证和访问

文章来源：《电力系统自动化》网址: http://www.dlxtzdhzz.cn/zonghexinwen/2020/0813/417.html

上一篇：北斗系统在国家电网中的广泛应用
下一篇：浙大网新：网新集团解除质押约300万股