电力系统二次安全防护应用 附配网自动化技术在电力系统中的应用.docx
《电力系统二次安全防护应用 附配网自动化技术在电力系统中的应用.docx》由会员分享,可在线阅读,更多相关《电力系统二次安全防护应用 附配网自动化技术在电力系统中的应用.docx(5页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、电力系统二次安全防护应用摘 要 文章首先简要阐述了二次安全防护的产生与作用,在此基础上对电力 系统二次安全防护的应用进行论述。期望通过本文的研究能够对电力系统运行安 全性和稳定性的提升有所帮助。【关键词】电力系统二次安全防护安全性1二次安全防护的产生与作用1.1 产生近年来,随着相关技术的不断发展和完善,如计算机、网络、通信等,使得 电力系统的自动化水平获得快速提升,智能电网的出现与发展,使监控系统和数 据网络成为电力生产过程中不可或缺的重要组成部分。在电力体制改革的推动 下,为使劳动生产率在现有的基础上进一步提高,变电站实行减人增效的策略, 远方控制接入调度数据网的控制系统逐步增多,由此使得
2、调度中心、变电站、用 户之间的数据信息交换变得越来越频繁,从而对监控系统和数据网络的运行可靠 性提出全新的要求,提高其安全性成为电力部门重要的任务之一。在这一背景下, 二次安全防护体系应运而生,并在业内人士的不断研究中日趋完善。1.2 作用二次安全防护系统最为突出的作用是借助有效的技术手段和管理措施,为电 力监控系统和调度数据网络的运行安全提供保护。通过二次安全防护体系的建 立,在相应的安全策略下,使受保护的系统免受侵害,借此来减轻各种灾害对资 源的损害,当系统受损后,可以在最短的时间内快速恢复大部分功能,可有效避 免安全事件引起的大面积停电问题,最大限度地确保电网的运行安全性、稳定性 和可靠
3、性。2电力系统二次安全防护的应用2.1 安全防护总体策略2.1.1 安全分区按照二次系统中相关业务的重要程度及其对一次系统的影响情况进行分区, 具体可分为生产控制区和管理信息区,前者可分为安全区1 (控制区)和安全区 2 (非控制区),这是安全防护体系保护的重点对象。2.1.2 专用网络省级电网与地市级调度数据网应在专用的通道上以独立的网络设备进行组 建相应的网络,从而在物理层上实现与业务数据网和信息网的安全隔离。可借助 MPLS-VPN将该网络划分为两个业务子网,二者之间的关系为相互逻辑隔离, 一个是实时里以专用网络,另一个是非实时的虚拟专用网络。2.1.3 隔离在二次系统中,对各个安全区的
4、隔离可以采用不同强度的安全设备来实现, 其中生产控制区和管理信息区,必须采用国家认证的电力专用安全隔离装置进行 安全隔离,两个区域内部的安全区之间,则可采用防火墙或是带有访问控制功能 的设备进行隔离。2.1.4 认证可将加密认证网关或由国家认证的安全设施部署在调控中心和厂站在控制 区域调度数据网的连接位置处,为控制系统间的数据通信提供身份认证、数据加 密和访问控制等服务。2.2 安全防护分区的设计思路2.2.1 安全区1该安全区在所有分区中具有最高的安全等级,其中的业务系统对电网具有在 线监视及闭环控制等功能。由于该区的要求较高,因此,在设计时,决定采用调 度数据网络的实时虚拟专用子幺罔和专线
5、通道与上级进行互联互通。2.2.2 安全区2该分区的安全等级仅次于安全区1,其业务系统的各项功能均与电力生产相 关,但却并不直接参与控制,系统的数据采集频度包括min和h两种,借助调度 数据网络的非实时虚拟专用子网与专线通道与上级进行互联互通。2.2.3 生产管理区该分区对电力生产具备管理功能,但却不具备控制功能。由于系统不在线运 行,故此无需对电力调度数据网络进行使用,可直接与调度中心操作人员的桌面 终端进行连接。2.3 调度数据网的安全防护该网络是电力生产控制区专用的广域数据网络,为确保数据传输的安全性, 可在专用通道上设置独立的网络设备进行组网。同时,各级调度数据网之间应当 形成交叉连接
6、,不得与综合业务数据网和公用网进行直联,也不可以采用远程拨 号维护的方式。对该网络的安全防护可通过如下技术予以实现:2.3.1 VPN 技术可采用VPN技术将调度数据网分割为两个子网,两者在逻辑上相对独立, 一个为实时VPN,另一个为非实时VPN。此外,为确保实时VPN中的关键业务 的带宽足够,还应借助QoS技术。2.3.2 对路由与交换机进行安全配置路由器与交换机是调度数据网的核心设备,通过对它们的安全配置,能够提 高数据信息的安全性。具体做法如下:采用高强度口令密码验证功能对路由器进 行访问控制;对交换机和网络服务及端口进行严格限定,采用增强的SNMPv2 网管协议,并设置受信的网络端口。
7、2.3.3 提高网络节点的可靠性为进一步提高调度数据网络的安全性和可靠性,对于该网络中的核心设备可 以采用双机冗余备份技术。2.4 安全防护技术措施的运用2.4.1 公钥技术该技术具体是指借助密码在开放的网络环境中,对数据进行加密,并提供相 应的数字签名服务,从而为数据的安全性提供保障。在网络通信中,数字签名能 够确保数据信息的完整性,公钥加密则可为信息提供访问控制。2.4.2 入侵检测可在电力生产控制区和管理信息区分别部署IDS系统,借此来对关键的业 务系统及网络边界的路径信息进行实时检测,从而及时发现并跟踪安全事件。2.4.3 防病毒技术对于电力二次系统而言,防病毒是其应当具备的基本功能,
8、可以及时发现病 毒入侵,消除安全隐患。可在电力生产控制区的服务器及相关工作站中,采用专 用U盘进行病毒特征码离线更新。3结论综上所述,随着智能电网的提出,电力二次系统的数据信息量越来越大,为 此,应当对二次安全防护体系进行合理运用,通过安全分区和相关的技术措施, 为数据的安全性提供强有力的保障,从而确保电力系统的运行安全,这对于推动 我国电力事业的发展具有重要的现实意义。参考文献1李涛,杨桂丹.智能变电站二次安全防护系统设计与应用研究J.电气应 用,2013 (01): 54-55.2杨眉.浅谈电力调度自动化二次系统安全防护J.通讯世界,2014 (01): 32-33.3潘路.电力二次系统网
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 电力系统二次安全防护应用 附配网自动化技术在电力系统中的应用 电力系统 二次 安全 防护 应用 附配网 自动化 技术 中的
限制150内