电力系统在线监测装置无线传输网络安全分区改造的实施与应用

摘要：为适应电力行业新的网络安全要求，对在线监测装置进行了网络安全分区改造，使用新的APN通道，改变以前不安全的明文传输方式，采用国密SM1、SM2、SM3、SM4算法加密传输，提高了在线监测装置网络的安全性及可靠性。

0    引言

为总体提高在线监测装置运维的网络安全水平，持续巩固“安全分区、网络专用、横向隔离、纵向认证”安全基础，需全面完成安全分区和横纵向边界防护改造，强化主机和应用本体安全，落实物理网络安全措施，实现网络安全设备运行状况实时监控及风险预警。

对于采用无线传输方式接入主站的电力系统在线监测装置，从前期设计时的考虑和实际运行的情况方面来分析，明文传输的通信方式已经不符合目前行业的网络安全要求，需要对在线监测装置进行网络安全分区改造，以保障电力系统在线监测装置长期运行网络的安全性及可靠性，保证电力系统的正常运行。

1    电力系统在线监测装置无线传输分区改造的总体要求

1.1    分区改造的原则与思路

在电力通信保障电网安全稳定的基本原则和建设与现有电力通信专网优势互补的、立体式的电力通信保障体系的思路指导下，对于使用移动通信的电力系统在线监测装置，在考虑到网络安全性后，以开通专用APN通道无线加密方式将其从旧的运行网络区改接到加密的运行新区。

1.2    改造后通信结构

在线监测通信网络采用专线对卡通信方式，即主站通过公网专线接入，站端用无线电话卡拨号接入，具体通信结构如图1所示。……