一种配电SCADA通信安全防护系统的设计*

康荣保，张 晓，张旭博

（中国电子科技集团公司第三十研究所，四川 成都 610041）

0 引 言

电力网是由电力系统中各种电压的变电所及输配电线路组成的统一体，可以分为输电网和配电网。电力SCADA（Supervisory Control and Data Acquisition）系统即电力数据采集与监视控制系统，应用于电力生产与控制，是电力监视、调度自动化的基础。电力SCADA系统主要由一系列的远方终端单元和中心控制主站系统组成。远方终端收集数据，并通过通信系统回送反馈数据给主站；主站分析处理收到的数据，并允许操作员执行远程控制任务[1]。电力SCADA系统分为输电网SCADA（TSCADA）系统和配电网SCADA系统（DSCADA）。配电SCADA系统是配电自动化系统（DAS）的底层核心。由于它的通信规约、通信信道存在安全缺陷，导致配电自动化系统存在恶意攻击安全风险。

1 配电SCADA通信安全威胁分析

1.1 配电SCADA系统

配电网自动化系统是实现配电网的运行监视和控制的自动化系统，具备配电SCADA、馈线自动化、电网分析应用及与相关应用系统互连等功能，主要由配电主站、配电终端、配电子站（可选）和通信网络等部分组成，如图1所示。

图1 配电自动化系统组成

配电自动化系统主站设备位于供电局控制中心。配电子站设备属于电力监控系统站级设备，一般位于变电站、开关站以及换流站内。配电终端设备多位于箱式变电站、配电室、电线杆以及电线柱等环境，与强电设备直接连接，包括FTU（馈线终端设备）、TTU（配变终端设备）和DTU（开闭所终端设备）等。

配电通信网络作为配电管理系统，是对处于配电网上的设备进行远方实时监视、协调及控制的主要通道，包括专用通信网络和公用通信网络。……