火力发电厂生产控制大区信息安全论文

火力发电厂消费控制大区信息平安论文随着信息技术的开展，火力发电厂信息系统日益变得更加复杂，而电力系统对信息系统的依赖性也在逐渐增强，信息技术不断开展的同时，也出现了一些问题，信息病毒以及也在日益猖獗，这给电力消费带来了一定的平安隐患。火力发电厂信息系统的平安防护体系主要分为实时监控系统、消费管理系统以及电力信息系统，这3层平安防护体系都有着不同的重要意义。火力发电厂信息系统一般是按照平安等级进展分层，这3层中第1层为独立的平安区Ⅰ，第2层是数据网络，第3层那么为信息系统，这3层都属于平安区范围。火力发电厂信息系统具有一定的实时性、实用性以及各功能之间的互相关系。鉴于广域网通信方式受到的攻击以及病毒的传染所产生的影响，将其放在“三层四平安区”的系统平安防护体系中。根据电力系统中相关的条约规定：“发电企业、电网企业以及供电企业这3种根本属于计算机的业务系统，根据原那么将其划分为2个大区，分别为消费控制大区以及管理信息大区。而消费控制大区主要分为控制区以及非控制区，控制区属于平安区Ⅰ，而非控制区那么属于平安区Ⅱ。而管理信息大区那么一般由消费管理区和管理信息区的2个部分构成。控制区一般是由多种业务系统组成，其主要包括实时监控功能以及纵向连接使用电力调度数据网的施行子网等。控制区在整个电力消费中占据举足轻重的地位。该区可以实现对电力系统的监控，其监控主要包括计算机监控系统。处于平安保护的重要核心内容那么为计算机监控系统。与控制区不同，非控制区是在消费控制范围中在线运行，但与其他的不一样，那么在于不直接参与控制，在这种电力消费的过程中，非控制区是最为关键且重要的环节，该平安区也是由多种业务系统组成的平安区域。平安区以及控制区两者之间由共同的业务系统互相连接。消费控制大区的数据业务速率不高，且数据流相比照拟稳定，而业务实时性能相比照拟强，与电网平安有着亲密相关的由遥控摇调，可靠性要求相比照拟高。电力市场业务有着较高的要求，不仅需要对原始数据进展保密，其要求相比照拟可靠。消费控制类业务主要分布在各发电厂以及变电站中，一般属于特殊业务。2.1人员成分与物理环境消费控制大区的固定人员有运行人员，其运行人员主要负责发电厂组的系统运行工作，工作内容主要包括监视、记录、操作以及检查等工作，检查工作的进度以及实际情况的人员有管理人员和施工人员、系统维护人员等。而消费控制大区业务的设备主要设置在继电保护室以及电子室内。在发电厂设计的过程中，都严格按照电厂的规章、相关条例和标准进展设计，对此应该考虑到厂内出入口的监视以及设备设施，其主要目的是为了可以防止发生设备被盗窃、非法使用及破坏等。2.2网络边界2.2.1电力调度数据网纵向边界电力调度数据网主要采用了MPLS（多协议标签交换）对其实现标签式的交换通信，其每1个IP都有1个标签，主要是根据标签值进而转发数据包。网络构造对于客户来说不可见，对此要利用发电厂的外部结点与电力调度数据网发动，对厂内设备的攻击性相比照拟小。电力调度数据网确保网络的单纯性，维护了网络的平安。电力调度数据网具有一定的平安性，可以预防网络攻击，能使得网络具有一定的平安性。假设出现一定的网络攻击，其攻击出自于正规途径，从而使得网络本身的平安性毫无用途。对此，需要采取正确的措施进展解决。2.2.2传统远动专线通道虽然我国的电力调度数据网络可以根本建立起来。但未在各地方的发电厂中完全覆盖，常规专线通道在一段时间内都将作为备用。假设是想要点对点的传输，需要由专线通道进展传送，其专线通道中主要是PCM（脉冲编码调制）分配的64kbps接口上SDH光纤网络以及调度中心的中高端效劳器。对此，专线通道没有任何的危险，出于平安性的考虑，需要着重考虑到物理以及人员的平安。2.2.3与管理信息大区之间的通信消费控制大区和管理信息大区间的连接存在着以下情况：①计算机监控系统的连接方式主要是以网络方式进展，这样的连接方式会引发计算机病毒。②通常情况下，发电厂会集合所有的信息集中提供给MIS系统，目的是将MIS系统以及各种计算机控制系统互相联络，可以实现信息共享。发电厂SIS可以进步消费管理效率，可以实现电厂资源共享，而原先的控制系统受到管理信息网络的威胁，假设将SIS划分到消费控制区，那么平安区的边界为SIS（平安仪表系统）以及MIS（管理信息系统）之间的连接。2.3网络内部平安2.3.1火电厂监控信息系统虽然SIS系统与SCADA（数据采集与监视控制系统）系统比较相似，但SIS系统更加全面。对此可向管理层提供数据，而图2中所表示的SIS，该系统主要与各分散控制系统通信，采用以太网连接，从而形成主要的网络，而该网络由消费控制区控制。SIS可以有足够的平安性，其防护重心主要在网络边界以及平安管理方面。2.3.2继电保护及故障录波信息子站继电保护以及故障录播信息子站相比照拟特殊，其原因是系统下层的各种保护设备全部属于控制区，而子站那么属于非控制区。保护装置以及子站之间那么采用网络方式进展通信，通常情况下，其子站属于电力调度的数据，并不属于连接。会将电力调度数据非实时攻击威胁引入，虽然威胁的可能性相比照拟小，如假设是通过串口的连接方式，那么不需要考虑保护装置的平安问题。火力发电消费控制大区的内部网络平安性相对较高，其威胁是消费管理大区之间的网络连接，大区的物理环境相对较好，且维护工作相比照拟完善，人员行为相对标准。而存在的平安隐患有人员的操作性失误、挪动存储介质可能带来的病毒以及软件破绽等。这些使得火力发电消费控制大区的网络存在着隐患，对此需要采取正确的措施，保证火力发电厂消费控制大区的信息平安。[1]杨道驰.火力发电厂消费控制大区信息平安分析[J].电子世界,xx，(21):41-42.[2]刘念.电力系统信息平安评估方法与平安通信机制[J].华北电力大学(北京),xx,(33):172-173.[3]叶夏明.电力信息物理系统通信网络性能分析及网络平安评估[J].办公业务，xx，(19)：158-160.[4]谢洋，徐蓓.电力系统信息通信平安性评价体系构建及应用[J].工程技术:全文版,xx，9(8):228.[5]梁智强，林丹生.基于电力系统的信息平