摘 要： 分析了调度自动化系统的不同应用对安全性、可靠性、实时性、保密性的不同要求。提出了建立调度自动化系统的安全防护体系，在技术体制方面，应该在通道层建立调度专用数据网络;在防护措施方面，应该采取必要的技术手段，并建立严格的安全管理规章制度，以调度自动化系统的安全。

1、制定调度自动化系统安全防护策略的重要性

近年来调度自动化系统的内涵有了较快的延伸，由原来单一的EMS系统扩展为EMS、DMS、TMS、厂站自动化、水调自动化、雷电监视、故障录波远传、功角遥测、电力市场技术支持系统和调度生产管理系统等。数据网络是支持调度自动化系统的重要技术平台，一般要求数据网络安全可靠，实时性要求在秒级或数秒级，其中发电报价系统、市场信息发布等电力市场信息系统由于需要与公网连接，因而还要求做加密及隔离处理。

建立调度自动化系统的安全防护体系，首先要制定安全防护策略。应用系统的安全策略位于安全防范的一级，是决定系统的安全要素。系统是否安全，很大程度上依赖于初设计时制定的安全策略，因为今后的安全措施，都围绕这一策略来选择和使用。因此考虑调度自动化系统的安全，应首先根据系统对安全性、可靠性、实时性、保密性等方面的不同要求，按照国家有关部门的规定，从应用系统的各个层面出发，制定完善的安全防护策略。

2、信息系统的安全分层理论

一个信息系统的安全主要包含五个层面，即物理安全、网络安全、系统安全、应用安全、人员管理。

物理安全主要包含主机硬件和物理线路的安全问题，由于此类隐患而导致重要数据、口令及帐号丢失，称为物理安全。

网络安全是指网络层面的安全。由于联网计算机能被网上任何一台主机攻击，而网络安全措施不到位导致的安全问题。

系统安全是指主机操作系统层面的安全。包括系统存取授权设置、帐号口令设置、安全管理设置等安全问题。

应用安全是指主机系统上应用软件层面的安全。

人员管理是指如何防止内部人员对网络和系统的攻击及误用等。

|<1234>>

3、国家对网络及信息安全问题的有关政策和法规

国家有关部门对安全问题的有关政策和法规，对制定电力调度控制系统的安全策略起到指导性的作用。

公安部是国家企事业单位及公共安全的主管部门，规定各部门应根据具体情况决定自己的安全等级，实行国家强制标准。公安部规定，从安全保密角度看，政府办公网应与外部因特网物理隔离，并认为自动控制系统应与外部网络绝对物理隔离，可根据业务的需要建立专用数据网络。

国家保密局是国家党政机关安全保密方面的主管部门，也颁布了一系列安全保密方面的文件。规定了涉及国家秘密的通信、办公自动化和计算机信息系统的建设，必须与保密设施的建设同步进行，系统集成方案和信息保密方案不可混淆，应从整体考虑。并确定，涉及国家秘密的计算机信息系统，不得直接或间接地与互联网或其它公共信息网络相联接，必须实行物理隔离。

1996年11月原电力部、国家保密局752号文"电力工业中国家秘密及具体范围的规定"明确了电力工业中涉及的国家秘密和重要企业秘密，均必须参照国家有关保密方面的规定。

电力生产事关国计民生，电力系统的安全和保密都很重要，电力自动化系统要求可靠、安全、实时，而电力信息系统要求完整、保密。两种业务应该隔离，特别是电力调度控制业务是电力系统的命脉，一定要与其他业务有效安全隔离。

4、调度自动化系统数据网络的安全防护策略

4.1数据网络的技术体制

规划数据网络技术体制和电力系统安全防护体系，应根据电力生产业务对数据网络安全性、可靠性、实时性方面的要求，并遵照国家对涉密单位和重要设施在网络安全方面的有关规定。首先应根据网络的规模、目的、服务对象、实时程度、安全级别等综合考虑，确定基本的网络技术体制。

从应用和连接方式来看，企业内部网络有两类：一类是与公网隔离、在链路层上建立的企业内部网络一般称为专用网络;另一类是连接于公网、并利用公网作为通道的企业内部网。类网络除了面临来自物理层面的安全问题外，主要面临内部的计算机犯罪问题。第二类网络除了具有上述安全问题外，还要承受来自公网的攻击和威胁，由于公网上黑客、病毒盛行，网络安全的攻击与反攻击比较集中地体现在公网上。

由于电力调度数据网的服务对象、网络规模相对固定，并且主要满足自动化系统对安全性、可靠性、实时性的需求，为调度自动化系统提供端到端的服务，符合建设专网的特征，所以电力调度数据网宜在通道层面上建立专网，以实现该网与其他网的有效安全隔离。

目前国家电力数据网同时承载着调度控制业务和管理信息业务，应当在将来通道资源允许的条件下，将现有电力调度数据网上的信息业务逐步分离出去，改造成为实时控制业务专用的数据网络。

电力系统中的光纤通信网络正在加紧建设，采用光纤+SDH+IP模式容易实现对不同IP应用业务之间的物理隔离，具有较高的传输效率，能满足控制、保护等电力系统的关键业务的要求，便于调度部门能对网络进行有效监控，并便于通信部门对外出租带宽。因此用光纤+SDH+IP模式建立调度数据专网是一个适当的选择，可以很好满足电力系统的下列要求：

34>>

(1)数据传输的实时性(继电保护毫秒级，自动化秒级)，要求网络层次简化。

(2)传输的连续性，通信负荷基本恒定，需要恒定带宽。

(3)远方控制的可靠性(遥控、遥调、AGC等)，要求有效隔离。

(4)因特网时代的安全防护体系(防黑客、防病毒、防破坏等)。

(5)网络拓扑结构必须覆盖远离城市的电厂、变电站。

(6)充分利用SPDnet的现有设备，节约大量资金，便于平滑过渡。

4.2调度专用数据网络的安全防护措施

调度专用数据网除了传送EMS数据外，还传送电能量计量计费、水调自动化、电力市场信息和调度生产信息。应根据各类应用的不同特点，采用不同的安全防护措施。

采用调度专用网络体制使数据网络在网络层的的安全得到程度的保证。在管理制度方面，要做到：

(1)对全网实施监管，保障安全的系统性和全局性。

(2)加强人员管理，防止来自内部的攻击、越权、误用及泄密。

(3)加强运行管理，建立安全联防制度，将网络及系统安全作为经常性的工作。

(4)聘请网络安全顾问，跟踪网络安全技术。

在技术措施方面，要做到：

34>>

一是在网络传输层，为了保证数据网络的安全，又能向外传输必要的数据，必须坚持调度控制系统与调度生产系统之间、调度生产管理系统与企业办公自动化系统(OA/MIS)之间有效安全隔离，它们之间的信息传输只能采用单向传输的方式。 另外在调度数据专用网络的广域网和局域网上，根据不同的业务系统，还可采取以下技术手段：

(1)网络安全访问控制技术。通过对特定网段和服务建立访问控制体系，可以将绝大多数攻击阻止在到达攻击目标之前。

(2)加密通信技术。该措施主要用于防止重要或敏感信息被泄密或篡改。该项技术的核心是加密算法。

(3)身份认证技术。该项技术广泛用于广域网、局域网、拔号网络等网络结构。

(4)备份和恢复技术。对于网络关键资源如路由器、交换机等做到双机备份，以便出现故障时能及时恢复。

二是在系统和应用层面，包括计算机防病毒技术、采用安全的操作系统(达B2级)、应用系统的关键软硬件及关键数据的热备份和冷备份等。防病毒技术和备份措施是通常采用的传统安全技术，而安全的操作系统是一个新的发展趋势。

4.结论

电力调度数据网络是调度自动化系统的支撑平台，网络安全是系统安全的保障，专用数据网络是整体安全防护体系的基础，专网体现在网络互联、网络边界、网络用户的可管性和可控性。对于调度自动化系统及数据网络的安全防护措施，首先应在网络技术体制方面，采用光纤+SDH+IP的数据专网模式，在全系统实现电力调度专用数据网络与其它公用信息网络、电力生产控制系统与办公自动化系统等的安全隔离，同时在调度专用数据网及各相关应用系统上采取必要的安全防护技术手段，建立严密的安全管理措施，以电力调度系统和电力系统的安全。

参考文献：

[1]余建斌. 黑客的攻击手段及用户对策. 北京：人民邮电出版社，1998年

[2]OthmarKyas著.王霞，铁满霞，陈希南译. 网络安全技术-风险分析、策略与防火墙. 北京：中国水利水电出版社，1998年

[3]赵遵廉等主编，电力市场运营系统，北京：中国电力出版社，2001年1月

34