江蘇蘇州智淼消防主營：全套消防檢測設備、電氣檢測設備、甲乙級防雷檢測工具、火災現場勘查箱、消防監督檢查箱、二合一消防煙槍、試水/細水霧裝置、消防安全評估設備配備；提供代送檢服務。
配電自動化系統安全防護方案|江蘇消防檢測設備
作者：m.zgyzsfw.com 發布時間：2020-01-01 21:47
摘 要 論文在描述配電自動化系統的功能和結構的基礎上,根據全國電力二次系統安全防護總體方案,提出了配電自動化系統的安全防護方案。
關鍵詞 配電自動化安全防護二次系統
隨著人民生活水平的不斷提高和國民經濟的持續發展,我國對電能的需求量越來越大。電力用戶對供電質量和供電可靠性的要求也越來越高。電力系統能否安全、經濟、可靠地運行,直接關系到國計民生。近年來在美國、加拿大和一些歐洲國家所發生的大面積停電事件,在國內也發生過多種局部停電事件,這給國民生活和經濟建設帶來了巨大的影響。因此,電力系統的安全問題目前是一個大家所重點關注的問題。電力系統的安全問題,包括電力一次系統的安全問題和二次系統的安全問題。其中,二次系統由于大量使用了通信技術、網絡技術等新技術,使自身的安全問題變得更加復雜、更加緊迫。本文對二次系統中的配電自動化系統的安全問題進行了分析,提出一種利用電力專用安全隔離裝置實現安全防護的方案。
1 配電自動化系統的功能
配電自動化系統是對配電網的設備進行遠程實時監視、協調及控制的一個集成系統。它是近些年來發展起來的一門新興技術,是現代計算機技術和通信技術在配電網監視與控制上的綜合應用。實施配電自動化的主要意義有:在正常運行情況下,通過監視配電網的運行情況,優化配電網運行方式,最大限度地利用配電網的潛能在配電網發生故障或出現異常運行情況時,能迅速查出故障區段及異常情況,快速隔離故障區段,及時恢復非故障區用戶的供電,縮短用戶的停電時間,減少停電面積能根據配電網電壓,合理控制無功負荷和電壓水平,改善供電質量,降低線路損耗,達到經濟運行的目的能合理控制用電負荷,提高配電網設備的利用率能實現與電能計費系統的接口,實現自動抄表計費,并保證及時、準確,從而能大幅度提高企業的經濟效益和工作效率提高配電網自動化運行的整體管理水平和服務質量,為用戶提供自動化的用電信息服務等。具體說,配電自動化系統的功能主要體現在以下幾個方面:
(1)SCDA功能,即數據采集和監視控制功能,是配電自動化系統的基本功能,是配電網實施自動化的基礎,支持配電自動化的其它各項功能。主要包括數據采集和處理事件及事故報警:事件順序記錄擾動后追憶遠程控制(遙控)遠程調整(遙調)等幾個方面。
(2)饋線自動化FA功能:是實現饋電線路的故障檢測、定位、故障隔離及正常線路的恢復供電等功能。包括故障定位、隔離和自動恢復供電饋電線運行數據檢測就地無功平衡饋電線電壓調整等幾個方面。
(3)配電網高級應用軟件DPAS功能:以配電網的網絡結構及電網的實時、歷史運行狀態或假定的運行狀態為基礎,通過理論計算分析配電網當前或未來運行狀態的經濟性、安全性和可靠性等指標,為配電網安全、經濟運行及其規劃發展提供參考,主要包括配電網絡拓撲、狀態估計、潮流計算、線損計算、負荷預測等功能。
(4)配電管理(AM/FM/GIS)功能:即自動作圖/設備管理/地理信息系統AM/FM/GIS主要包括自動作圖設備管理用電管理規劃設計等功能。
(5)負荷管理功能:其直觀目標是通過削峰填谷使負荷曲線盡可能變得平坦,通過負荷管理來達到合理使用資源和整體節能的目的。負荷管理包括降壓減載、用戶可控負荷周期控制、切除用戶負荷等三種方式,實際負荷管理是三種負荷控制方式的有機結合,以實現最佳的負荷控制。
2 配電自動化系統安全防護
隨著計算機技術、通信技術和網絡技術的發展,接入電力數據網絡的控制系統越來越多。而隨著電力改革的推進和電力市場的建立,要求在調度中心、電廠、用戶等之間進行的數據交換也越來越多。另外,隨著網絡技術、E-mail、Web和PC機的廣泛使用,病毒和黑客也日益猖獗。為此,依據《電網和電廠計算機監控系統及調度數據網絡安全防護的規定》,同時根據我國電力系統的具體情況,我國制定了《全國電力二次系統安全防護總體方案》,規范和統一我國電網和電廠計算機監控系統及調度數據網絡安全防護的規劃、實施和監管,防范對電網和電廠計算機監控系統及調度數據網絡的攻擊侵害及由此引起的電力系統事故,保障電力系統的安全、穩定、經濟運行。
配電自動化系統作為電力二次系統的重要組成部分,其安全防護方案必須符合《全國電力二次系統安全防護總體方案》的各項規定和要求。
2%uB71 電力二次系統安全防護總體策略
電力二次系統安全防護策略吸收了安全防護技術的最新成果,根據電力系統的特點,綜合采用先進實用的計算機和網絡安全技術及隔離技術、公鑰技術、證書技術等,形成電力二次系統安全防護的總體策略。電力二次系統安全防護總體策略可概括為安全分區、網絡專用、橫向隔離、縱向認證四部分。
(1)安全分區:根據系統中各業務的重要性和對一次系統的影響程度劃分為四個安全區,即控制區Ⅰ(實時控制區)、生產區Ⅱ(非控制生產區)、管理區Ⅲ(生產管理區)、信息區Ⅳ(管理信息區),所有系統都置于相應的安全區內,對實時控制系統等關鍵業務則采用認證、加密等技術進行重點保護。
(2)網絡專用:在專用通道上建立調度專用數據網絡,實現與其他數據網絡的物理隔離,并通過采用多協議標椥檳飩換煌?MPLS?VPN在專網上形成多個相互邏輯隔離的VPN,保障上下級各安全區的縱向互聯僅在相同安全區進行,避免安全區縱向交叉。
(3)橫向隔離:采用不同強度的安全隔離設備使各安全區中的業務系統得到有效保護,關鍵是將生產控制系統與管理信息系統及辦公自動化系統等實行有效安全隔離,隔離強度應接近或達到物理隔離。
(4)縱向認證:采用認證、加密、訪問控制等技術實現生產控制數據的遠程安全傳輸以及縱向邊界的安全防護。
2%uB72 配電自動化系統安全防護方案
根據電力二次系統安全防護的總體策略,配電自動化系統的安全防護方案如下:
(1)配電自動化系統的安全區劃分
按照配電自動化系統各個子系統所包含的業務性質和所處的網絡位置,配電自動化系統四個安全區可劃分為:SCADA系統、DA系統、負荷管理系統和配網實時計算系統等系統因具有實時控制功能而分在安全區Ⅰ配電工作管理、運行計劃和優化、配網調度員培訓等在線運行的非控制模塊在安全區Ⅱ另外,由于反向型電力專用安全隔離裝置的研制尚未成熟,為了便于配電生產、控制區對GIS的調用,安全區Ⅱ中設有GIS副本AM/FM/GIS、配網擴展規劃
和電能交易等管理功能模塊在安全區Ⅲ客戶查詢和客戶賬戶管理等系統因與外部公共網相連而分在安全區Ⅳ中。
(2)各安全區之間的橫向隔離措施安全區Ⅰ與安全區Ⅱ的業務系統都屬電力生產系統,采用電力調度數據網絡,在線運行,數據交換較多,關系比較密切,故Ⅰ、Ⅱ區之間采用硬件防火墻進行邏輯隔離,禁止E-mail、Web、Telnet、Rlogin等服務穿越安全區之間的隔離設備。
安全區Ⅲ與安全區Ⅳ的業務系統都屬管理信息系統,采用電力數據通信網絡,數據交換較多,關系比較密切。Ⅲ、Ⅳ區之間采用硬件防火墻進行邏輯隔離。安全區Ⅰ、Ⅱ與安全區Ⅲ之間采用經有關部門認定核準的專用橫向安全隔離裝置??椀緦%u3C8ㄓ冒踩衾胱爸媒懈衾搿４影踩瘛ⅱ蟯踩蟛捎謎虬踩衾胱爸玫ハ虼湫畔?由安全區Ⅲ往安全區Ⅰ或Ⅱ采用反向安全隔離裝置單向傳輸信息。嚴格禁止E-mail、WEB、TELnet、Rlogin等B/S或C/S方式的網絡服務和數據庫訪問功能穿越專用安全隔離裝置,僅允許純數據的單向安全傳輸。反向安全隔離裝置采取簽名認證和數據過濾措施,僅允許純文本數據通過,并嚴格進行病毒、木馬等惡意代碼的查殺。
(3)安全區與遠方通信的縱向安全防護措施安全區Ⅰ、Ⅱ與國家電力調度數據網SPDnet(廣域網)相連。SPDnet采用MPLS?VPN技術構造兩個邏輯隔離的子網,即實時子網VPN1和非實時子網VPN2,為安全區Ⅰ、Ⅱ分別提供廣域通信服務。安全區Ⅰ、Ⅱ接入SPDnet時,配置縱向加密認證裝置,實現網絡層雙向身份認證、數據加密和訪問控制等安全措施。安全區Ⅲ與國家電力數據通信網SPTnet(廣域網)相連。安全區Ⅲ通過硬件防火墻接入SPTnet,以保證安全。安全區Ⅳ通過與硬件防火墻與信息VPN和外部公共網相連。
(4)各安全區內部的安全防護措施
各安全區內部安全防護的措施有:禁止安全區Ⅰ/Ⅱ內部的E-mail服務禁止跨越安全區Ⅰ的WEB服務允許安全區Ⅱ的縱向WEB服務WEB瀏覽工作站與Ⅱ區業務系統工作站不得共用,而且必須由業務系統向WEB服務器單向主動傳送數據安全區Ⅰ/Ⅱ的重要業務(如SCADA/AGC、電力交易)采用認證加密機制安全區Ⅰ/Ⅱ內的相關系統間采取訪問控制等安全措施對安全區Ⅰ/Ⅱ的撥號訪問,采取認證、加密、訪問控制等安全防護措施安全區Ⅰ/Ⅱ采取防惡意代碼措施,病毒庫和木馬庫等軟件的更新必須離線進行,不得直接從因特網下載安全區Ⅲ允許開通E-mail、WEB服務對安全區Ⅲ撥號訪問采取訪問控制等安全防護措施安全區Ⅲ采取防惡意代碼措施等。
3 結束語
目前,電力系統的安全防護問題已得到電力系統業內人士的廣泛關注。本文提出的配電自動化系統的安全防護方案中的部分內容,主要是從配電控制、生產區到配電管理、信息區的正向部分已在一些系統得到了實施。隨著反向型電力專用安全隔離裝置的研制的日趨成熟,從配電管理、信息區到配電控制、生產區的反向部分也將得到廣泛的應用。
消防安全評估(消防檢測)總平面布局、防火分區、平面布置、安全疏散和避難、建筑防火構造、滅火救援設施、消防設施、消防供電、暖通防火、電氣防火等。
江蘇智淼消防主營：全套消防檢測設備、消防安全評估設備軟件、甲乙級防雷檢測裝置、電氣檢測設備、火災現場勘查/消防監督檢查箱、二合一消防煙槍、試水/細水霧裝置,產品提供帶送檢服務；江蘇消防檢測設備官網：http://m.zgyzsfw.com/；服務熱線：4006-598-119。
關鍵詞 配電自動化安全防護二次系統
隨著人民生活水平的不斷提高和國民經濟的持續發展,我國對電能的需求量越來越大。電力用戶對供電質量和供電可靠性的要求也越來越高。電力系統能否安全、經濟、可靠地運行,直接關系到國計民生。近年來在美國、加拿大和一些歐洲國家所發生的大面積停電事件,在國內也發生過多種局部停電事件,這給國民生活和經濟建設帶來了巨大的影響。因此,電力系統的安全問題目前是一個大家所重點關注的問題。電力系統的安全問題,包括電力一次系統的安全問題和二次系統的安全問題。其中,二次系統由于大量使用了通信技術、網絡技術等新技術,使自身的安全問題變得更加復雜、更加緊迫。本文對二次系統中的配電自動化系統的安全問題進行了分析,提出一種利用電力專用安全隔離裝置實現安全防護的方案。
1 配電自動化系統的功能
配電自動化系統是對配電網的設備進行遠程實時監視、協調及控制的一個集成系統。它是近些年來發展起來的一門新興技術,是現代計算機技術和通信技術在配電網監視與控制上的綜合應用。實施配電自動化的主要意義有:在正常運行情況下,通過監視配電網的運行情況,優化配電網運行方式,最大限度地利用配電網的潛能在配電網發生故障或出現異常運行情況時,能迅速查出故障區段及異常情況,快速隔離故障區段,及時恢復非故障區用戶的供電,縮短用戶的停電時間,減少停電面積能根據配電網電壓,合理控制無功負荷和電壓水平,改善供電質量,降低線路損耗,達到經濟運行的目的能合理控制用電負荷,提高配電網設備的利用率能實現與電能計費系統的接口,實現自動抄表計費,并保證及時、準確,從而能大幅度提高企業的經濟效益和工作效率提高配電網自動化運行的整體管理水平和服務質量,為用戶提供自動化的用電信息服務等。具體說,配電自動化系統的功能主要體現在以下幾個方面:
(1)SCDA功能,即數據采集和監視控制功能,是配電自動化系統的基本功能,是配電網實施自動化的基礎,支持配電自動化的其它各項功能。主要包括數據采集和處理事件及事故報警:事件順序記錄擾動后追憶遠程控制(遙控)遠程調整(遙調)等幾個方面。
(2)饋線自動化FA功能:是實現饋電線路的故障檢測、定位、故障隔離及正常線路的恢復供電等功能。包括故障定位、隔離和自動恢復供電饋電線運行數據檢測就地無功平衡饋電線電壓調整等幾個方面。
(3)配電網高級應用軟件DPAS功能:以配電網的網絡結構及電網的實時、歷史運行狀態或假定的運行狀態為基礎,通過理論計算分析配電網當前或未來運行狀態的經濟性、安全性和可靠性等指標,為配電網安全、經濟運行及其規劃發展提供參考,主要包括配電網絡拓撲、狀態估計、潮流計算、線損計算、負荷預測等功能。
(4)配電管理(AM/FM/GIS)功能:即自動作圖/設備管理/地理信息系統AM/FM/GIS主要包括自動作圖設備管理用電管理規劃設計等功能。
(5)負荷管理功能:其直觀目標是通過削峰填谷使負荷曲線盡可能變得平坦,通過負荷管理來達到合理使用資源和整體節能的目的。負荷管理包括降壓減載、用戶可控負荷周期控制、切除用戶負荷等三種方式,實際負荷管理是三種負荷控制方式的有機結合,以實現最佳的負荷控制。
2 配電自動化系統安全防護
隨著計算機技術、通信技術和網絡技術的發展,接入電力數據網絡的控制系統越來越多。而隨著電力改革的推進和電力市場的建立,要求在調度中心、電廠、用戶等之間進行的數據交換也越來越多。另外,隨著網絡技術、E-mail、Web和PC機的廣泛使用,病毒和黑客也日益猖獗。為此,依據《電網和電廠計算機監控系統及調度數據網絡安全防護的規定》,同時根據我國電力系統的具體情況,我國制定了《全國電力二次系統安全防護總體方案》,規范和統一我國電網和電廠計算機監控系統及調度數據網絡安全防護的規劃、實施和監管,防范對電網和電廠計算機監控系統及調度數據網絡的攻擊侵害及由此引起的電力系統事故,保障電力系統的安全、穩定、經濟運行。
配電自動化系統作為電力二次系統的重要組成部分,其安全防護方案必須符合《全國電力二次系統安全防護總體方案》的各項規定和要求。
2%uB71 電力二次系統安全防護總體策略
電力二次系統安全防護策略吸收了安全防護技術的最新成果,根據電力系統的特點,綜合采用先進實用的計算機和網絡安全技術及隔離技術、公鑰技術、證書技術等,形成電力二次系統安全防護的總體策略。電力二次系統安全防護總體策略可概括為安全分區、網絡專用、橫向隔離、縱向認證四部分。
(1)安全分區:根據系統中各業務的重要性和對一次系統的影響程度劃分為四個安全區,即控制區Ⅰ(實時控制區)、生產區Ⅱ(非控制生產區)、管理區Ⅲ(生產管理區)、信息區Ⅳ(管理信息區),所有系統都置于相應的安全區內,對實時控制系統等關鍵業務則采用認證、加密等技術進行重點保護。
(2)網絡專用:在專用通道上建立調度專用數據網絡,實現與其他數據網絡的物理隔離,并通過采用多協議標椥檳飩換煌?MPLS?VPN在專網上形成多個相互邏輯隔離的VPN,保障上下級各安全區的縱向互聯僅在相同安全區進行,避免安全區縱向交叉。
(3)橫向隔離:采用不同強度的安全隔離設備使各安全區中的業務系統得到有效保護,關鍵是將生產控制系統與管理信息系統及辦公自動化系統等實行有效安全隔離,隔離強度應接近或達到物理隔離。
(4)縱向認證:采用認證、加密、訪問控制等技術實現生產控制數據的遠程安全傳輸以及縱向邊界的安全防護。
2%uB72 配電自動化系統安全防護方案
根據電力二次系統安全防護的總體策略,配電自動化系統的安全防護方案如下:
(1)配電自動化系統的安全區劃分
按照配電自動化系統各個子系統所包含的業務性質和所處的網絡位置,配電自動化系統四個安全區可劃分為:SCADA系統、DA系統、負荷管理系統和配網實時計算系統等系統因具有實時控制功能而分在安全區Ⅰ配電工作管理、運行計劃和優化、配網調度員培訓等在線運行的非控制模塊在安全區Ⅱ另外,由于反向型電力專用安全隔離裝置的研制尚未成熟,為了便于配電生產、控制區對GIS的調用,安全區Ⅱ中設有GIS副本AM/FM/GIS、配網擴展規劃
和電能交易等管理功能模塊在安全區Ⅲ客戶查詢和客戶賬戶管理等系統因與外部公共網相連而分在安全區Ⅳ中。
(2)各安全區之間的橫向隔離措施安全區Ⅰ與安全區Ⅱ的業務系統都屬電力生產系統,采用電力調度數據網絡,在線運行,數據交換較多,關系比較密切,故Ⅰ、Ⅱ區之間采用硬件防火墻進行邏輯隔離,禁止E-mail、Web、Telnet、Rlogin等服務穿越安全區之間的隔離設備。
安全區Ⅲ與安全區Ⅳ的業務系統都屬管理信息系統,采用電力數據通信網絡,數據交換較多,關系比較密切。Ⅲ、Ⅳ區之間采用硬件防火墻進行邏輯隔離。安全區Ⅰ、Ⅱ與安全區Ⅲ之間采用經有關部門認定核準的專用橫向安全隔離裝置??椀緦%u3C8ㄓ冒踩衾胱爸媒懈衾搿４影踩瘛ⅱ蟯踩蟛捎謎虬踩衾胱爸玫ハ虼湫畔?由安全區Ⅲ往安全區Ⅰ或Ⅱ采用反向安全隔離裝置單向傳輸信息。嚴格禁止E-mail、WEB、TELnet、Rlogin等B/S或C/S方式的網絡服務和數據庫訪問功能穿越專用安全隔離裝置,僅允許純數據的單向安全傳輸。反向安全隔離裝置采取簽名認證和數據過濾措施,僅允許純文本數據通過,并嚴格進行病毒、木馬等惡意代碼的查殺。
(3)安全區與遠方通信的縱向安全防護措施安全區Ⅰ、Ⅱ與國家電力調度數據網SPDnet(廣域網)相連。SPDnet采用MPLS?VPN技術構造兩個邏輯隔離的子網,即實時子網VPN1和非實時子網VPN2,為安全區Ⅰ、Ⅱ分別提供廣域通信服務。安全區Ⅰ、Ⅱ接入SPDnet時,配置縱向加密認證裝置,實現網絡層雙向身份認證、數據加密和訪問控制等安全措施。安全區Ⅲ與國家電力數據通信網SPTnet(廣域網)相連。安全區Ⅲ通過硬件防火墻接入SPTnet,以保證安全。安全區Ⅳ通過與硬件防火墻與信息VPN和外部公共網相連。
(4)各安全區內部的安全防護措施
各安全區內部安全防護的措施有:禁止安全區Ⅰ/Ⅱ內部的E-mail服務禁止跨越安全區Ⅰ的WEB服務允許安全區Ⅱ的縱向WEB服務WEB瀏覽工作站與Ⅱ區業務系統工作站不得共用,而且必須由業務系統向WEB服務器單向主動傳送數據安全區Ⅰ/Ⅱ的重要業務(如SCADA/AGC、電力交易)采用認證加密機制安全區Ⅰ/Ⅱ內的相關系統間采取訪問控制等安全措施對安全區Ⅰ/Ⅱ的撥號訪問,采取認證、加密、訪問控制等安全防護措施安全區Ⅰ/Ⅱ采取防惡意代碼措施,病毒庫和木馬庫等軟件的更新必須離線進行,不得直接從因特網下載安全區Ⅲ允許開通E-mail、WEB服務對安全區Ⅲ撥號訪問采取訪問控制等安全防護措施安全區Ⅲ采取防惡意代碼措施等。
3 結束語
目前,電力系統的安全防護問題已得到電力系統業內人士的廣泛關注。本文提出的配電自動化系統的安全防護方案中的部分內容,主要是從配電控制、生產區到配電管理、信息區的正向部分已在一些系統得到了實施。隨著反向型電力專用安全隔離裝置的研制的日趨成熟,從配電管理、信息區到配電控制、生產區的反向部分也將得到廣泛的應用。
消防安全評估(消防檢測)總平面布局、防火分區、平面布置、安全疏散和避難、建筑防火構造、滅火救援設施、消防設施、消防供電、暖通防火、電氣防火等。
江蘇智淼消防主營：全套消防檢測設備、消防安全評估設備軟件、甲乙級防雷檢測裝置、電氣檢測設備、火災現場勘查/消防監督檢查箱、二合一消防煙槍、試水/細水霧裝置,產品提供帶送檢服務；江蘇消防檢測設備官網：http://m.zgyzsfw.com/；服務熱線：4006-598-119。
上一篇：施工現場安全用電注意事項
下一篇：電力工程施工安全措施