調度自動化系統及調度數據網安全分析探討

1.引言

隨著電力系統電網建設步伐的加快，智能綜合自動化無人值班變電站的不斷增加，對電網安全、穩定、優質、經濟運行提出了越來越高的要求，地區電網調度自動化系統的內涵也在不斷延伸，由原來單一的EMS(能量管理系統)系統，擴展為EMS、TMR(電能量自動計量系統)、廠站自動化(含廠站監控系統)、水調自動化、雷電監視、繼電保護與故障錄波管理系統等，還包括電力市場技術支持系統、DMIS(調度管理信息系統)、OMS(調度生產管理系統)、SGDnet(調度數據網)以及二次系統安全防護的相關內容，地區電網的運行與控制越來越依賴于完善、先進和實用的調度自動化系統。

2006年池州公司電力調度數據專用網絡的接入，在其網絡范圍內形成一個高速可靠、安全穩定的多業務數據傳輸平臺，從而逐步實現電力調度自動化、電量計費、繼電保護管理信息、電力市場技術支持等業務的網絡接入功能，調度信息改為純數字接口通信方式進行傳輸。同時，充分利用該數據專網的網絡迂回及自愈功能，有效地提高信息傳輸的可靠性及穩定性，從而使“省調”與“地調”及變電站之間的信息傳輸容量和傳輸效率大大提高。

2.公司能量管理系統(SCADA/EMS)設備狀況及安全防護部署

SCADA/EMS系統為整個電力自動化系統提供電力系統的運行狀態和監控操作手段。SCADA系統是電力系統自動化的實時數據源,為調度及其他PAS(高級應用軟件)提供大量的實時數據，同時在DTS(仿真模擬培訓系統)、MIS等系統中都需要用到電網的實時數據,系統從廠站接收遙測、遙信數據，這類數據實時性較強，每秒都有數據傳輸;同時向廠站發送遙控、遙調、校時命令及計劃數據，數據可靠性要求較高，與電網安全直接相關。

池州電網規模的快速發展，調度自動化系統處理的信息量越來越大，直接可觀測的范圍越來越廣，使得電網調度自動化系統成為了調度和變電的“千里眼、千里手”。公司目前電網調度自動化系統接收和處理25個廠站綜自變電站的信息，在電網調度的層次之下，已建設投運三個集控中心，一個監控中心。集控中心和監控中心管轄的變電站均已全部撤人，實現無人值守。

2.1早期能量管理系統(SCADA/EMS)設備狀況及安全防護部署

池州供電公司早期EMS系統的軟件為積成電子的IES500系列軟件，該軟件于2001年10月投入運行至今(新系統9月份通過省公司驗收后，IES500系統退出運行)，期間對各項應用進行過多次修改，但主程序版本未變。隨著計算機技術發展，ies500系統設計理念、軟件版本、硬件設備都日趨老化，已不能適應池州地區電網目前快速發展的規模。目前該系統二次安全防護，是在2005年時將SCADA內網與WEB服務器之間安裝了正向隔離裝置，SCADA內網通過隔離服務器并通過一套數據傳輸軟件向WEB服務器傳輸數據，在數據交換量較大的情況或系統運行不穩定的情況下，有數據傳輸中斷現象，導致外網數據保持不變，但重啟后都能恢復正常，基于上述情況目前WEB數據瀏覽主要采用ies600系統，ies500系統WEB數據瀏覽做為備用存在。

圖1 池州供電公司ies500系統配置結構示意圖

2.2新能量管理系統(SCADA/EMS)設備現狀安全防護部署

2.2.1新能量管理系統(SCADA/EMS)簡介

池州供電公司目前試運行ies600能量管理系統，是積成電子股份有限公司在iES500系統基礎上全新開發的升級換代產品，采用了國內外電子信息技術和SCADA/PAS/DTS系統技術的最新研究成果，該系統的應用層主要是電網數據采集與監控系統、高級應用軟件、調度員培訓仿真系統三部分。具有技術先進、實用性強、安全穩定、高度智能化、配置靈活、維護方便等特點。2008年8月份開始組建，2009年3月份開始投入試運行。

圖2 池州供電公司ies600系統配置結構示意圖