調度自動化系統及調度數據網安全分析探討

由圖二可知：ies600系統各功能模塊更趨完善，PAS高級應用軟件(含AVC、DTS相關功能應用模塊)。 整個EMS系統由數據采集和數據通信服務器、SCADA實時服務器、歷史數據服務器、PAS服務器(含AVC及DTS服務器)、調度集控工作站(青陽集控中心)、維護工作站、PAS工作站、WEB服務器等主要節點構成。

2.3公司能量管理系統(SCADA/EMS)與其它系統間互聯二次防護部署情況及存在缺陷

池州電網調度自動化系統(SCADA/EMS)通過WEB服務器并經安氏防火墻、交換機與公司生產管理系統(局MIS)連接，以實現整個實時系統的對外信息發布。池州電網調度自動化系統與各變電站遠動裝置的數據傳送通過傳統遠動專用通道進行;與安徽省調電網調度自動化系統通訊通過兩種方式進行：一種是通過安徽省調至池州地調的傳統專用遠動通道，使用調制解調器與省調調度自動化系統進行上、下行數據的實時傳送。另一種是通過SCADA系統內一臺專用的通訊網關機，使用Tase.2協議，經安徽電力調度數據網中的實時業務邏輯子網，與安徽省調實時的進行上、下行數據的傳送。調度管理系統(OMS)、調度生產管理系統(DMIS)其主要通過安徽調度數據網中的非實時業務邏輯子網，訪問省調內部網站，從而完成諸如：報表、工作票申報、三項分析等業務。

池州PDM2000電能量系統。主站系統網絡采用雙網、雙服務器、雙前置結構，構成網絡化、功能分布式的體系結構。廠站采用2種采集終端，省公司關口電量的變電站采用蘭吉爾FFC型遠方采集終端，其它變電站均采用PSM-ID電能量遠方采集終端。接收的所有廠站端(25個廠站端，其中8個廠站是省調關口站)，主站與廠站通訊方式采用網絡及撥號兩路電量數據采集通道，一主一備，使電能量系統運行更加穩定可靠。與電網調度自動化系統(SCADA/EMS)通過防火墻相連，內網數據通過正向型隔離裝置送至WEB服務器，WEB服務器與公司MIS網相連。

調度員仿真(DTS)系統采用先進技術，實現地調DTS系統既可以進行聯網運行又可以進行單機運行，既可以用于調度員培訓模擬，又可為調度、方式、保護、電網規劃等電網專業人員提供一個數字化、圖形化的電力系統運行分析平臺，具備省調、地調聯合反事故演習的功能。經防火墻與電網調度自動化系統(SCADA/EMS)WEB服務器相連。

圖3為池州電網調度自動化系統(ies500系統)2005年后與其它系統間互聯拓撲示意圖

在2005年之前調度端系統防護只有一臺安氏防火墻，ies500系統易受外網黑客和蓄意破壞者和病毒的攻擊。同時，在省公司二次防護工作未開展之前，電力調度的自動化系統管理人員和其它系統應用人員對計算機網絡安全和信息安全的意識不夠強，缺乏系統的安全口令長度限制管理和關鍵信息加密傳輸，自動化系統內部存有不安全入口，使系統的網絡安全和數據信息安全得不到有效保護。

圖4為池州電網調度自動化系統(ies600系統)與其它系統間互聯拓撲示意圖

由圖3、4可見，調度自動化系統與多個系統互聯，中間嚴格采用安全分區、網絡專用、橫向隔離、縱向認證的原則，所有I區、II區業務沒有跨接III區的現象。但要使調度自動化系統安全、可靠運行。